Keystone 驗證金鑰外洩：仿冒機可能過關，韌體簽署金鑰呢？（2026）

Keystone 在 2026 年 10 月 26 日的官方回覆中承認，外洩金鑰可能讓攻擊者製造能通過裝置驗證的仿冒機。這次 Keystone 驗證金鑰外洩，改變的是買家如何解讀「驗證通過」：對涉及該金鑰的驗證機制，單靠通過結果已不足以排除仿冒。另一方面，公司另稱韌體簽署金鑰獨立，且未受影響；兩種金鑰不能混為一談。

聯盟推廣｜Ledger 官方商店。本文未進行兩品牌安全比較，也未提出換機建議。

這次可讀回覆確認仿冒風險，未確認流通個案

這項確認來自 Keystone Hardware Wallet 官方帳號（@KeystoneWallet）於 10 月 26 日 16:20:43 UTC 發出的回覆，台灣時間為 10 月 27 日 00:20:43。回覆明確說，外洩金鑰可能讓攻擊者製作能通過公司裝置驗證流程的仿冒裝置。它把問題推進到裝置身分的可信度，已超出先前客戶運送資料與刪除承諾的範圍。

這裡的「可能」很重要：公司確認了一條能讓假裝置被當成真品的風險路徑，沒有在這段可見回覆中確認已找到仿冒機，也沒有列出相關失竊交易。這段文字所支持的，是仿冒裝置可能通過的機制風險，還不足以判定哪些實際裝置受影響。

本文取得的回覆文字，在開始談處置措施時截斷；這不代表完整原帖沒有後續說明。因此，能據這段文字確認的是驗證風險，無法據此判定庫存如何處理、哪些批次適用或何時恢復出貨。這些問題會影響個別買家，仍需取得完整的官方處置說明才能回答。

驗證金鑰管裝置身分，韌體簽署金鑰管程式來源

同一官方帳號在稍早的 10 月 26 日 15:33:43 UTC，於另一則回覆表示，韌體簽署金鑰與本次涉及的網頁驗證金鑰分開，韌體簽署金鑰未受影響。這是公司對兩種金鑰及事故範圍的說明，不能改寫成外部鑑識已獨立證實。

裝置驗證要回答的是「這個裝置能否提出系統接受的身分證明」。依第一則回覆，攻擊者若能利用外洩金鑰做出可被接受的證明，仿冒機便可能通過檢查。外觀像不像原廠，以及驗證系統接不接受它，因而都不能單獨替買家完成真偽判斷。

韌體是裝置執行的程式；韌體簽署則把簽章附在程式上，供驗證者確認簽署來源與內容完整性。NIST 的程式碼簽署說明指出，這種簽章的用途是辨識誰簽署程式，以及程式是否遭修改。這是在解釋簽署的通用功能，並非對本次 Keystone 裝置做過測試。

把兩則回覆放在一起，合理的判讀是：網頁驗證金鑰外洩本身，尚未證明攻擊者也取得了簽署官方韌體的能力。公司對韌體簽署金鑰的說法，限定的是程式簽署這一端；裝置身分驗證則仍有第一則回覆承認的仿冒風險。

官網仍寫「真實且未遭竄改」，該怎麼讀？

10 月 28 日讀取的官方 Device Verification 頁面，FAQ 仍把通過驗證描述為硬體與韌體真實且未遭竄改，並稱驗證使用密碼學簽章機制。這是官方頁面的保證文字，必須與這次風險確認一起看，不能單獨當成事故後的安全結論。

重跑同一檢查也有相同限制：如果驗證依據仍容許假裝置過關，再多一次通過結果，也無法單獨補上真偽證據。真正需要的是公司交代該金鑰涉及哪些裝置，以及個別裝置要靠什麼追加證據確認身分。

有裝置疑慮，先讓官方回答你的序號適用哪種處理

如果你已持有 Keystone，本文建議先整理訂單、購買通路、實際收貨日期、裝置序號、韌體版本與既有驗證紀錄，再自行輸入 keyst.one 開啟官網，核對支援入口。驗證頁列出的支援電郵是 support@keyst.one；詢問時，把問題縮到自己的裝置：是否涉及外洩驗證金鑰、需要哪種追加查核，以及官方回覆的處置適用哪些序號與收貨條件。

這兩則回覆的可見內容不足以替特定買家決定換機、退回裝置或移轉資產。不要把「韌體簽署金鑰未受影響」當成繼續使用可疑裝置的充分理由，也不要把「驗證金鑰外洩」自行解讀為必須立刻照陌生訊息搬走資產。

查詢時不交出助記詞，也就是備份時抄下、可用來恢復錢包的一組單字。Keystone 的官方安全指引提醒，不要向任何人分享助記詞，並列出冒用團隊成員私訊、用網站蒐集助記詞等手法。接下來最有用的更新，是能把驗證金鑰、裝置範圍與追加查核方式對起來的說明。

聯盟推廣｜Ledger 官方商店。本文未進行兩品牌安全比較，也未提出換機建議。