Keystone销毁18,835台设备：WebAuth密钥泄露事件深度解析
硬件钱包制造商Keystone正在销毁其仓库中积压的18,835台成品设备，并暂停了发货业务。这一重大决策的背后，涉及一个关键的安全要素：加密密钥。
2026年10月20日，该公司网站遭遇入侵，导致所谓的“WebAuth密钥”泄露。该密钥是Keystone用户用于在线验证设备真伪的核心凭证。由于该密钥在制造过程中被永久写入芯片，且无法在事后更换，制造商唯一的选择便是销毁受影响的批次。
对于用户而言，实际风险范围比数字所暗示的要小得多。据公司声明，助记词未受影响，且在2026年10月20日之前收到设备的用户无需退回任何物品，也无需转移资金。关键在于设备的交付日期。本文将详细阐述泄露内容、密钥的技术原理、受影响设备范围，以及如何识别紧随此类报道而来的诈骗浪潮。
10月20日入侵事件：网站第三方工具的安全漏洞
此次攻击针对的是网店系统，而非单个设备。据公司披露，攻击者于2026年10月20日通过一款购买的数据监控工具的弱点，侵入了官方网站。这类服务以第三方代码的形式嵌入在公司页面内部，能够监控页面上的所有活动。近期，包括竞争对手在内的多家企业也曾因类似的设计缺陷而成为攻击目标。
据公司说明，此次泄露涉及两类截然不同的数据：
- 客户数据：包含2024年至2026年的25,964条购买记录（姓名、联系方式、配送地址及订单详情），以及12,873个弃单记录。Keystone已于10月25日确认了这一部分数据泄露情况。
- WebAuth密钥：这是本次事件的新增核心内容。
值得庆幸的是，助记词、私钥、其他钱包凭证、银行支付数据及身份证件号码均未受影响。这一区分至关重要，因为它标志着这仅仅是一次令人困扰的数据泄露，而非资金损失事件。
WebAuth密钥：出厂即固化，不可替换
“WebAuth密钥”是Keystone对一种秘密信息的称呼，设备借此向官方的验证页面证明其出自正规生产线。背后的流程在行业内属于标准操作，可简要概括为：设备在制造时烧录了一个秘密密钥，制造商持有对应的验证端；在验证过程中，设备需解决一个仅凭正确密钥才能完成的挑战。若通过挑战，则视为真品。
问题的关键在于“烧录”二字。该秘密一旦写入芯片，便无法擦除或覆盖。你可以更改密码，但无法更改这种形式的密钥。因此，拥有旧密钥的成品设备将永久携带该旧密钥。Keystone已将当前生产线切换至新的替代密钥，但对于已生产并库存的旧批次，已无补救途径。
注：使用被盗密钥制造的仿冒品可通过在线验证，且外观上与真品难以区分。
18,835台库存设备销毁，发货暂停
后果非常明确：18,835台带有旧密钥的未售设备将被销毁，不会上市销售或交付。官网发货暂停，但仍接受预购。未来几天有意从该品牌购买硬件钱包的用户，得到的将是预计交付日期，而非实物包裹。
这一决定让制造商损失了一整批货物，但从读者角度来看却是利好消息，因为另一种选择是发货那些真实性证明已公之于众的设备。如果你确实需要购买新设备，建议参考我们的硬件钱包对比指南；自今年发生多起事件以来，“交付渠道”已成为重要的评估指标之一。
验证机制：为何必须保护验证密钥？
验证密钥为何值得全力保护？因为在用户将助记词输入设备之前，验证是最后一道防线。 tampered hardware wallet is hard to spot from the outside and shows itself above all when the maker's check fails. 掌握该密钥的攻击者，可以构建能够通过验证的仿冒品。
目前这仍是一种可能性，而非已发生的事故。截至目前，尚无关于仿冒品利用被盗密钥出现的报告，也没有因此导致资金损失的案例。因此，制造商明确表示，仅因本次事件，用户无需转移资金。风险主要存在于来源不明的未来库存中，而非已在用户手中的设备。
今年早些时候的Ledger案例证明了这种模式的可能性：带有额外芯片的篡改设备通过东南亚的转售商流通，据分析师估计，损失超过8,600万美元。与本案的区别在于：Ledger案中易受攻击的是分销渠道，而Keystone案中易受攻击的是证明本身。
助记词与私钥保持安全
助记词（通常称为种子短语）是由十二或二十四个单词组成的列表，所有钱包密钥均可由此派生。该列表在设备上生成，正常使用中绝不会离开设备。正因如此，网店入侵不会触及助记词：那里存储的是订单信息，而非密钥。
这种隔离性正是自我托管（Self-Custody）的核心价值，而在本案中这一原则依然成立。如果你妥善存储了助记词，在此次事件后无需采取任何行动。如果不放心自己的存储方式，常见的错误可在我们的“安全存储种子短语”指南中找到。
注：Keystone不要求退回任何设备，任何声称回收的请求均为诈骗尝试。
交付日期是区分受影响与未受影响设备的界限
制造商以入侵发生之日为界。据公司称，2026年10月20日之前交付的设备，只要通过验证即可安全使用。鉴于密钥仅在入侵后才公开，这涵盖了市面上绝大多数流通设备。
对于2026年10月20日之后发货且带有旧密钥的设备，情况则不同。制造商建议这些客户联系支持部门，在使用前进行额外检查。查看收件箱中的发货确认邮件，即可确定你属于哪一类群体。
无论何种情况，新设备的处理原则不变：切勿设置来自二手市场或不熟悉经销商且附带助记词的设备；对于没有清晰显示屏却试图确认支付请求的设备，应保持怀疑态度。
Keystone不要求退回设备，任何回收请求均为诈骗
这是本次事件中更大的日常风险，与技术无关。关于设备销毁的报道是完美的诈骗模板：冒充制造商的信函、所谓的召回、置换计划或“安全迁移”。泄露的配送地址使得这类信息看起来更具可信度，因为它们准确包含了你的姓名和地址。
Keystone对此澄清两点：公司不要求任何人寄回设备，任何要求寄回的人都是骗子。在其2026年10月26日发布的《关于官方网站安全事件及客户指导的声明》中，公司还承认了在客户数据处理上的失误：@KeystoneWallet账号未能按时删除客户数据。自动删除工具出现故障未被察觉，数据保留期现从180天缩短至90天。
请牢记一个简单的规则：任何善意的人都不需要你的硬件设备或你的十二个单词。任何索要这些信息的消息，未经进一步核实即可直接删除。
25,964条订单记录：家庭地址本身的风险
事件的数据影响持续时间长于密钥影响。配送地址不像密码那样容易更改，而“姓名+地址+拥有硬件钱包”的组合对犯罪分子极具价值。这可能引发针对性的钓鱼邮件，甚至罕见但确有记录的物理胁迫行为。
实践建议：未来几个月内，你可能会收到准确拼写你姓名的邮件或信件。这种准确性并不能证明安全性，而是泄露的后果。如果再次下单，请选择能将家庭地址从下一个数据库中隔离出来的配送方式。
密钥更换后，验证机制是否完全可靠？
部分是可靠的，这个诚实的答案比安慰性的公式更有用。对于切换生产线后的新设备，之前的原则再次适用：密钥仅由制造商和设备知晓。对于用户手中已带有旧密钥的设备，在线检查仍可确认真品，但不再能可靠地排除使用被盗密钥构建的仿冒品。
只有当旧批次彻底从市场上消失后，这一弱点才会消除，而这可能需要数年时间。在此之前，购买渠道的重要性超过验证标记：直接从制造商或授权经销商处购买密封完好、无附带单词的设备。
今年四起硬件钱包事件，四种不同的弱点
Keystone的案例并非孤立存在，但也未重复早期的任何案例。将今年的事件并列来看，每一次都击中了从制造到用户之间的不同环节，这才是真正的教训所在：
- Ledger（2026年10月）：通过东南亚转售商流通的带有额外芯片的篡改设备。弱点：分销渠道。
- Coldcard（2026年）：助记词生成故障导致私钥可重构。弱点：设备内部的随机数生成。
- Foundation（2026年10月25日）：一起独立事件，攻击者从制造商官方域名发送钓鱼邮件；据公司称有23,000多次尝试，加上约5,600个邮政地址和5,200个电话号码来自较旧的数据库副本。没有迹象表明设备或私钥受损。弱点：通信渠道。
- Keystone（2026年10月20日至26日）：真实性证明本身。弱点：网站可被攻击，且设备内部存在不可替换的秘密密钥。
两天内两家制造商，且两家公司自动删除旧客户数据的机制均告失败。这在技术之外更紧密地连接了这些案例：弱点不在于设备，而在于围绕设备的企业运营。在所有四起案例中，硬件钱包本身都兑现了其承诺，因为私钥始终保留在设备内部。从中得出的结论应关注购买的数据痕迹和配送路线，而非芯片的选择。
Keystone设备操作指南：10月20日的交付日期决定一切
查找发货确认邮件。
如果交付日期在2026年10月20日之前，据公司称，只要制造商验证确认设备无误，则无需采取任何行动。如果在之后交付：请联系支持部门并进行额外检查。如果本就需要购买新设备，请先在硬件钱包对比中比较配送渠道。
忽略所有召回消息。
Keystone不要求退回任何设备。任何敦促你寄回设备、加入“置换计划”或输入你助记词的行为都是欺诈，即使对方准确知道你的姓名和地址也是如此。在没有自有设备的情况下填补空白的选项，可参见软件钱包对比指南。
仅在真正怀疑时才转移资金。
仅因本次事件无需转移资金。如果你的设备验证失败或来源不明，则需要转移资金：此时应使用新设备、新助记词，并将资金转移。如果你暂时不想自行托管硬币，可选择持牌的平台，如受监管的加密货币交易所。
数字18,835描述的是仓库中的一批库存，而非用户抽屉里的设备。制造商自己做出了这一区分，这也是本报告的核心。更多细节请参阅The Hacker News的相关报道。
（截至2026年10月28日。本文不构成投资建议。价格和费用结构会发生变化；购买前请与提供商核实条款。）
