OneKeyの創業者Yishi氏は、ハードウェアウォレット業界で最近発生したデータ漏えいやサプライチェーン攻撃を受け、同社が既存のセキュリティ対策を強化していると述べた。また、OneKeyではセキュリティインシデントは発生しておらず、今回の措置は予防的なものだと付け加えた。Odailyによると、OneKeyはShopify APIを使って、過去の注文記録に含まれる顧客の氏名、メールアドレス、配送先住所が削除済みであることを確認し、顧客データの保管期間を最長30日に制限した。返品、保証サービス、デバイス認証には、データを長期保管する必要のない方法を用いる。OneKeyは、FedExやUPSなどの配送業者のデータ保管方針は管理していないと述べた。顧客から明示的な同意を得た場合に限り、製品アップデートやセキュリティパッチの通知を送る目的だけで、プライバシーを保護したメールアドレスを個別に保管することがある。OneKeyの長期的な目標は、電子商取引業務を自社インフラに移行し、Shopifyなどのサードパーティープラットフォームへの依存を減らすことだ。