OneKey limita a 30 dias o armazenamento dos dados dos pedidos dos clientes
A OneKey afirma que excluirá os dados dos pedidos de clientes dos sistemas sob seu controle em até 30 dias, tornando mais rigorosa sua política de retenção de dados após uma violação envolvendo a Keystone, outra fabricante de carteiras físicas. A empresa diz que seus próprios sistemas não foram afetados e que já removeu registros antigos de pedidos da Shopify que continham nomes, endereços de e-mail e informações de entrega.
A OneKey está analisando outros sistemas e ferramentas de terceiros e pretende depender menos da Shopify, transferindo sua loja on-line para servidores que opera. A empresa alertou que as transportadoras podem manter registros de entrega conforme suas próprias políticas, enquanto endereços de e-mail mascarados podem continuar armazenados para o envio de atualizações sobre produtos e segurança.
A Keystone informou que uma invasão ao seu site expôs nomes, dados de contato, endereços de entrega e registros de compras de alguns clientes. A empresa afirmou que dados de cartões de pagamento, chaves privadas, frases-semente e senhas das carteiras não foram expostos. Os incidentes ressaltam os riscos de armazenar informações de clientes por mais tempo do que o necessário, mesmo quando as credenciais de carteiras de criptomoedas permanecem seguras.
Neutral
A notícia não tem efeito direto sobre os fundamentos, a liquidez ou as condições de negociação do Bitcoin ou de outros criptoativos, portanto, o provável impacto no mercado é neutro. O limite de retenção de dados de 30 dias da OneKey é uma medida de privacidade e segurança operacional, e não uma mudança na funcionalidade das carteiras nem um desenvolvimento de protocolo capaz de movimentar o mercado.
No curto prazo, a violação de segurança da Keystone e a resposta da OneKey podem aumentar a atenção de traders e clientes à segurança de carteiras de hardware e ao tratamento de informações pessoais. Isso pode afetar a confiança em determinados provedores de carteiras, mas o artigo não relata exposição de chaves privadas, frases-semente ou senhas de carteiras, nem indica um comprometimento mais amplo. Portanto, há poucos motivos para esperar uma movimentação significativa em todo o mercado ou uma mudança em sua estabilidade.
No longo prazo, períodos de retenção mais curtos e uma menor dependência de plataformas de terceiros podem fortalecer a confiança dos usuários, caso as empresas os implementem de forma eficaz. Por outro lado, novas violações ou o descumprimento dos compromissos de exclusão podem prejudicar a confiança nas marcas afetadas. Como em incidentes anteriores envolvendo dados de serviços de criptoativos, é mais provável que qualquer reação se concentre na percepção dos clientes sobre as empresas envolvidas do que no preço do BTC ou em indicadores mais amplos do mercado de criptoativos.