硬件加密货币钱包制造商Keystone宣布在数字资产安全领域采取前所未有的举措——销毁18 835台使用过时验证密钥的设备。这一决定是在公司官方网站安全遭到入侵的事件发生后做出的。
发生了什么以及为何重要
该事件影响了设备真实性验证的关键链条：用于近1.9万台钱包批次中的旧验证密钥已被泄露。因此，攻击者理论上获得了伪造产品认证程序的能力，这给依赖官方验证工具的用户带来了风险。
Keystone选择了最激进同时也最透明的应对方案——对受影响设备进行完全物理销毁，而非尝试软件迁移或部分修补。这种做法体现了对已泄露基础设施秉持零信任原则的承诺。
对持有者的影响
受影响批次设备的拥有者将需要经过验证和更换程序。对市场而言，关键点在于：硬件钱包制造商公开承认问题的规模，并承担召回近1.9万台产品的成本。
值得指出的是：验证密钥泄露这一事实本身并不意味着用户私钥已被泄露。只要助记词未受影响，钱包中的资金仍由所有者掌控。然而，对供应链和验证的信任是整个硬件存储模式的基石。
Cryptalist分析：Keystone事件凸显了硬件钱包领域信任模型的系统性脆弱性——在该领域中，私钥安全与制造商验证流程的完整性密不可分。该公司销毁近1.9万台设备的果断之举堪称负责任披露的典范，值得肯定，但市场仍需重新评估供应链风险。对机构持有者而言，这是一个信号：应加强自身的设备真实性验证程序，并实现冷存储方式的多元化。