「安全不是單一產品的功能，而是整條流程的結果。」這句話放在 Keystone 最新的資料外洩事件上，格外值得思考。

10 月 25 日，加密貨幣硬體錢包品牌 Keystone 證實，官方網路商店遭第三方未經授權存取，客戶姓名、電子郵件、電話、收件地址及訂單資訊受到影響。公司強調，信用卡與銀行資料、錢包私鑰、助記詞及密碼未遭外洩，但另一個問題迅速浮上檯面：Keystone 過去曾宣稱出貨資料會在 180 天後刪除，為何部分用戶表示，兩年前的訂單仍可能受到波及？

這場風波的焦點，已不只是網站被入侵，而是硬體錢包品牌一直強調的安全與隱私，究竟能否延伸到用戶購買產品之後。

一次商店入侵，暴露出鏈下資料風險

Keystone 表示，公司在 10 月 20 日發現網站遭到未授權存取，並於 10 月 23 日核對 Shopify 應用程式介面（API）活動後，確認部分客戶資料遭到取得。官方稱，已封鎖相關存取路徑、修補漏洞並展開調查，同時透過電子郵件通知受影響客戶。

目前，官方尚未公布確切受害人數、攻擊者身分及完整入侵方式。這些資訊仍有待進一步釐清，因此不能直接認定所有歷史訂單都已外洩。

然而，客戶資料的敏感性不容忽視。姓名、住址與購買紀錄若被放在一起，攻擊者便可能推斷某人持有硬體錢包，進而設計更具針對性的釣魚訊息，甚至嘗試線下接觸。

換句話說，即使設備本身沒有被破解，使用者仍可能因為購買過程中的資料暴露而面臨風險。加密安全的攻擊面，並不只存在於區塊鏈和錢包軟體。

180 天刪除政策，為何成為爭議核心？

真正讓事件持續發酵的，是 Keystone 過往對資料保留期限的說法。

Keystone 曾在今年 1 月及 3 月透過 X 表示，使用者下單 180 天後，出貨資料將被永久刪除。但事件曝光後，有用戶反映，自己在兩年前購買的設備相關資料仍可能出現在此次通知範圍內；另有用戶指出，距離上次訂購已超過 214 天，仍收到資料外洩通知。

更有用戶聲稱，曾接到冒充警方的電話，對方能說出其過往 Keystone 訂單資訊。不過，這些個別陳述目前尚不足以證明相關資料必然來自本次事件，仍需調查確認。

值得注意的是，Keystone 不同官方文件對資料刪除的描述並不完全一致。其隱私政策提到，會刪除最近 180 天未再下單客戶的訂單資料；客服說明則指出，刪除流程可能需要兩至三週，部分城市與國家紀錄仍會保留，最終刪除由 Shopify 執行。

這些說法涉及不同資料類型與處理流程，不能簡單視為彼此矛盾，但也凸顯一個關鍵問題：品牌宣稱的刪除政策，是否涵蓋第三方平台、備份及其他仍可存取的資料？Keystone 需要提供更清楚的說明。

私鑰沒外洩，不代表風險已經解除

對加密貨幣使用者來說，私鑰與助記詞是控制資產的重要憑證。Keystone 表示這些資訊未受影響，確實與直接的錢包控制權遭竊有所不同，但不能因此忽略個資外洩的後續風險。

假設攻擊者掌握用戶姓名、地址與購買時間，就可能冒充官方客服，聲稱需要更換設備、退還款項或進行安全驗證，再誘導受害者點擊惡意連結、安裝不明軟體，甚至交出助記詞。

對方掌握的背景資訊越完整，詐騙訊息就越容易顯得可信。這類攻擊不一定需要破解硬體，也可能利用使用者對品牌的信任完成最後一步。

此外，若客戶實際住址與數位資產持有者身分被連結，還可能帶來實體安全疑慮。依據素材所引述的 CertiK 報告，2026 年上半年已確認 52 起針對加密資產持有人的實體脅迫事件，較去年同期的 39 起增加約 33%。相關統計反映出實體威脅值得重視，但不能據此認定 Keystone 事件已造成任何實體犯罪。

硬體錢包的安全邊界，正在延伸至供應鏈

Keystone 並非唯一面臨客戶資料或供應鏈安全問題的品牌。素材提及，Trezor 曾披露物流合作商 ShipMonk 發生資料外洩，後續確認涉及約 6.7 萬名美國客戶；SafePal 也曾因訂單追蹤系統問題，導致近 4 萬名客戶資料暴露。另有關於 Ledger 經銷設備遭惡意植入的事件，但其攻擊方式與 Keystone 個資外洩並不相同，不宜混為一談。

這些案例共同提醒市場，硬體錢包的安全不能只看設備是否離線、私鑰是否由用戶掌握。從下單、付款、資料儲存，到物流配送與售後服務，每一個環節都可能形成新的風險入口。

對品牌而言，真正的考驗是如何管理第三方平台權限、資料保存期限、刪除驗證與事故通報。對使用者而言，則需要理解：冷錢包可以降低部分線上攻擊風險，卻無法自動保護電商帳戶、住址和購買紀錄。

比修補漏洞更重要的，是交代清楚

Keystone 接下來需要回應的，不只是漏洞如何修補，還包括哪些資料受到影響、事件涉及的時間範圍、歷史訂單是否仍被保存，以及 180 天刪除政策在實際系統中如何執行。清楚的調查結果與可驗證的資料治理措施，將直接影響用戶對品牌的信任。

對持有 Keystone 或其他硬體錢包的使用者而言，若收到退款、設備更換或安全驗證通知，應透過自行輸入的官方網址或已確認的官方管道核實，不要點擊陌生連結，也不要向任何人提供助記詞、私鑰或錢包密碼。

這起事件真正揭示的，不是冷錢包失去了保護資產的作用，而是資產安全從來不只發生在錢包裡。當數位資產與真實身分、住址及購買紀錄連結，資料保護就成為加密安全不可忽略的一環。

FAQ

Q1：Keystone 這次資料外洩，代表冷錢包裡的加密貨幣也被盜了嗎？

不一定。Keystone 表示，此次事件涉及姓名、聯絡方式、收件地址及訂單資料，私鑰、助記詞與密碼未受影響。這不等於錢包資產已被盜，但外洩的個資可能被用於釣魚或假冒客服詐騙，使用者仍應提高警覺。

Q2：為什麼硬體錢包品牌會保存用戶的訂單與地址資料？

網路商店通常需要訂單資訊來處理付款、配送、售後服務及退換貨。不過，資料需要保存多久、哪些資訊可以刪除，以及第三方電商或物流平台是否仍保留紀錄，都應有清楚政策。Keystone 此次事件的爭議，正是其 180 天刪除承諾與部分用戶反映之間仍有待釐清的落差。

Q3：收到 Keystone 的安全通知或設備更換郵件，應該怎麼處理？

不要直接點擊郵件中的陌生連結，也不要提供助記詞、私鑰或密碼。應自行前往官方網站確認公告，並透過已核實的客服管道查詢。若接到聲稱能協助退款、換機或修復錢包的電話，也應先獨立驗證對方身分，避免因個資外洩而落入更具針對性的詐騙。