OneKey、顧客の注文データの保存期間を30日に制限
OneKeyは、自社が管理するシステムから顧客の注文データを30日以内に削除すると発表しました。同業のハードウェアウォレットメーカー、Keystoneで情報漏えいが起きたことを受け、データ保持方針を厳格化します。OneKeyによると、自社のシステムは影響を受けておらず、氏名、メールアドレス、配送情報を含むShopifyの古い注文記録はすでに削除したとのことです。
OneKeyはほかのシステムやサードパーティー製ツールも調査しており、オンラインストアを自社運用のサーバーに移してShopifyへの依存を減らす計画です。一方、配送会社は独自の方針に基づいて配送記録を保持する場合があり、マスキングされたメールアドレスは製品やセキュリティに関する更新通知のために保管される可能性があると説明しています。
Keystoneは、ウェブサイトへの不正侵入により、一部購入者の氏名、連絡先、配送先住所、購入記録が流出したと公表しました。決済カード情報、秘密鍵、シードフレーズ、ウォレットのパスワードは流出していないとしています。今回の事案は、暗号資産ウォレットの認証情報が安全に保たれていても、必要以上に顧客情報を保存することにはリスクがあると示しています。
Neutral
このニュースは、ビットコインやその他の暗号資産のファンダメンタルズ、流動性、取引環境に直接的な影響を与えないため、市場への影響は中立とみられます。OneKeyのデータ保存期間を30日に制限する措置は、プライバシー保護と運用上のセキュリティ対策であり、ウォレット機能の変更や市場を動かすようなプロトコル開発ではありません。
短期的には、Keystoneの侵害とOneKeyの対応により、ハードウェアウォレットのセキュリティや個人情報の取り扱いに対するトレーダーや顧客の関心が高まる可能性があります。個々のウォレット提供事業者への信頼に影響することはあり得ますが、記事では秘密鍵、シードフレーズ、ウォレットのパスワードが流出したとは報じられておらず、より広範な侵害を示す情報もありません。そのため、市場全体に及ぶ大きな値動きや市場の安定性の変化を予想する根拠はほとんどありません。
長期的には、保存期間の短縮やサードパーティーのプラットフォームへの依存低下が、企業によって効果的に実施されれば、ユーザーの信頼を高める可能性があります。一方、さらなる侵害やデータ削除の約束が守られない事態は、影響を受けるブランドへの信頼を損なうおそれがあります。過去の暗号資産サービスにおけるデータ事故と同様、反応があったとしても、BTC価格や暗号資産市場全体の指標より、関係企業に対する顧客の評価に集中する可能性が高いでしょう。