Un hardware wallet serve a tenere le chiavi lontane da chi non deve averle. La notizia di questa settimana dice che non serve a tenere lontano nessuno da casa tua. Keystone, produttore di wallet hardware, ha confermato che un terzo non autorizzato ha ottenuto i dati di spedizione dei suoi clienti: nomi, contatti, indirizzi, dettagli degli ordini con articoli e prezzi. Non chiavi, non seed, non dati di pagamento. Solo la parte che serve a bussare alla porta giusta.

Cosa è successo

L’accesso non autorizzato al sito è stato rilevato il 20 ottobre; la conferma, dopo aver verificato l’attività API con Shopify, è arrivata il 23. L’azienda dice di aver bloccato l’accesso, corretto la vulnerabilità, aperto un’indagine e di aver avviato le email ai clienti. Non ha indicato quante persone siano coinvolte, né come sia avvenuta l’intrusione, e ha promesso un report dettagliato.

Il punto scomodo è la retention. La documentazione ufficiale parla di cancellazione dei dati di spedizione 180 giorni dopo l’ordine, ma diversi clienti hanno ricevuto l’avviso per acquisti di oltre due anni prima, e la pagina di assistenza ammette che città e paese non vengono rimossi. Una policy scritta e una policy applicata sono due cose diverse, e la differenza qui si misura in indirizzi reali.

Il rischio che non sta nella crittografia

Il secondo dato viene da CertiK: nel primo semestre 2026 sono state verificate 52 «wrench attack», aggressioni fisiche per costringere la vittima a trasferire cripto, con un aumento del 33,3% rispetto alle 39 dello stesso periodo 2025 e un’esposizione registrata di 124,1 milioni di dollari. Le invasioni domestiche passano da un caso a venti e diventano la tecnica principale; 39 dei 52 episodi sono in Europa, 33 in Francia. Sono numeri che non riguardano il software: riguardano la persona che sa la password.

Il mercato, intanto, frena

Bitcoin ha passato il weekend intorno agli 80.000 dollari, il livello più basso da metà settembre, dopo un calo di circa 2.000 dollari e in un clima appesantito da petrolio e attese sui tassi. Nello stesso fine settimana Hong Kong ha mosso il suo stablecoin retail: HSBC ha lanciato RedCoin per i 3,3 milioni di utenti di PayMe, mentre Anchorpoint — joint venture tra Standard Chartered, Animoca Brands e HKT — ha preferito la prudenza. Il CEO Dominic Maffei non ha confermato il retail entro fine 2026: «costruire il mercato in modo sostenibile nel lungo periodo» conta più della fretta, e correre «non ha senso».

Due velocità che convivono: un’infrastruttura regolata che avanza con cautela e un rischio fisico che non aspetta le regole. Il portafoglio più robusto del 2026, a leggere queste cronache, è quello di chi non ha mai fatto sapere dove abita.

Fonti verificate: ForkLog, CoinCentral, BlockchainReporter e Cointelegraph sulla violazione Keystone (24-25 ottobre 2026); CertiK, Intel3D H1 2026 Wrench Attacks Report (22 luglio 2026); CoinDesk, comunicato CertiK (22 luglio 2026); Cointelegraph e SCMP su Anchorpoint (25-26 ottobre 2026); TokenPost e crypto.news su RedCoin e licenze HKMA (26 ottobre 2026); Investing.com/Yahoo Finance e StatMuse sul prezzo di Bitcoin (26 ottobre 2026). Esclusi per fonte unica: il lancio pubblico di USDT su Bitcoin di Utexo e l’accenno di Strive ad altri acquisti.