OneKey beperkt de bewaartermijn van klantbestelgegevens tot 30 dagen
OneKey zegt dat het de bestelgegevens van klanten binnen 30 dagen verwijdert uit de systemen waarover het zelf controle heeft. Het bedrijf scherpt daarmee zijn bewaarbeleid aan na een datalek bij Keystone, een andere fabrikant van hardwarewallets. OneKey zegt dat zijn eigen systemen niet zijn getroffen en dat het oudere Shopify-bestelgegevens met namen, e-mailadressen en verzendgegevens al heeft verwijderd.
OneKey onderzoekt andere systemen en tools van derden en wil minder afhankelijk worden van Shopify door zijn webwinkel te verplaatsen naar servers die het zelf beheert. Het bedrijf waarschuwde dat vervoerders bezorggegevens mogelijk bewaren volgens hun eigen beleid. Gemaskeerde e-mailadressen kunnen bewaard blijven voor product- en beveiligingsupdates.
Keystone maakte bekend dat een hack van zijn website de namen, contactgegevens, verzendadressen en aankoopgegevens van sommige kopers heeft blootgelegd. Volgens het bedrijf zijn betaalkaartgegevens, privésleutels, seed phrases en walletwachtwoorden niet blootgesteld. De incidenten benadrukken de risico's van het langer bewaren van klantgegevens dan nodig is, ook wanneer de inloggegevens van cryptowallets veilig blijven.
Neutral
Het nieuws heeft geen rechtstreeks effect op de fundamenten, liquiditeit of handelsomstandigheden van Bitcoin of andere cryptoactiva. De waarschijnlijke impact op de markt is daarom neutraal. De bewaartermijn van maximaal 30 dagen die OneKey hanteert, is een maatregel voor privacy en operationele beveiliging, geen wijziging van de functionaliteit van wallets of een protocolontwikkeling die de markt kan bewegen.
Op korte termijn kunnen het datalek bij Keystone en de reactie van OneKey ervoor zorgen dat handelaren en klanten meer aandacht besteden aan de beveiliging van hardwarewallets en de omgang met persoonsgegevens. Dat kan het vertrouwen in afzonderlijke walletaanbieders beïnvloeden, maar het artikel meldt niet dat privésleutels, seedphrases of walletwachtwoorden zijn blootgelegd en wijst evenmin op een bredere compromittering. Er is daarom weinig reden om een betekenisvolle marktbrede beweging of een verandering in de marktstabiliteit te verwachten.
Op langere termijn kunnen kortere bewaartermijnen en een kleinere afhankelijkheid van externe platforms het vertrouwen van gebruikers versterken, als bedrijven deze maatregelen effectief invoeren. Nieuwe datalekken of het niet nakomen van toezeggingen om gegevens te verwijderen, kunnen daarentegen het vertrouwen in de betrokken merken schaden. Net als bij eerdere dat incidenten rond cryptodiensten zal een eventuele reactie waarschijnlijk vooral het vertrouwen van klanten in de betrokken bedrijven raken, en niet de BTC-prijs of bredere indicatoren van de cryptomarkt.