SafePal afirma que un fallo de autorización en un complemento de seguimiento de pedidos expuso datos de identidad, contacto, envío y compra de aproximadamente 39.798 clientes. La comunicación no informó de secretos de wallet comprometidos, pero muestra por qué los datos de compra pertenecen al perímetro de seguridad de un proveedor de wallets.
Julio y agosto de 2026 dejaron al descubierto dos fallos de seguridad distintos: la generación predecible de secretos de wallets y un control débil de los datos logísticos de clientes. La respuesta duradera consiste en que los secretos del vault sean inaccesibles para el operador y en aplicar una retención mínima, específica para cada finalidad, a los registros comerciales inevitables.
El software puede definir la interfaz, pero el silicio, el firmware, la fabricación y el ciclo de vida del dispositivo determinan quién controla realmente un sistema conectado. Este análisis recorre las prácticas estadounidenses y chinas de inteligencia sobre hardware y la carrera por reconstruir infraestructuras confiables.