Gem Wallet সম্পন্ন করেছে CertiK নিরাপত্তা অডিট

Gem Wallet সম্পন্ন করেছে CertiK পরিচালিত প্রথম স্বাধীন নিরাপত্তা অডিট - বিশ্বের শীর্ষস্থানীয় Web3 নিরাপত্তা সংস্থা। 8 এপ্রিল, 2026-এ প্রকাশিত চূড়ান্ত রিপোর্ট iOS এবং Android জুড়ে 0টি critical এবং 0টি high finding নিশ্চিত করেছে। Gem Wallet এখন Web3-এ সবচেয়ে পুঙ্খানুপুঙ্খভাবে অডিট করা নিরাপদ mobile ওয়ালেটগুলির মধ্যে একটি।

CertiK কি?

CertiK হলো একটি বৈশ্বিকভাবে স্বীকৃত কোম্পানি যা ব্লকচেইন প্রজেক্ট, mobile ওয়ালেট, DeFi প্রোটোকল এবং smart contract-এর স্বাধীন নিরাপত্তা অডিটে বিশেষজ্ঞ - formal verification এবং গভীর manual বিশ্লেষণ একত্রিত করে। 5,000-এর বেশি ক্লায়েন্ট এবং $495B (এপ্রিল 2026 পর্যন্ত) ডিজিটাল সম্পদ মূল্যায়নকৃত সহ Web3-এ একটি বাজার নেতা, কোম্পানিটি Tether, Ethereum Foundation, Ripple, TON, Aptos এবং আরও শত শত প্রজেক্ট অডিট করেছে।

Gem Wallet অডিট ফলাফল

CertiK iOS এবং Android-এ Gem Wallet-এর একটি গভীর নিরাপত্তা অডিট পরিচালনা করেছে - অ্যাপ্লিকেশনের কার্যকারিতা, ব্যবসায়িক লজিক এবং নিরাপত্তা নিয়ন্ত্রণ মূল্যায়ন করেছে OWASP Mobile Application Security Verification Standard (MASVS) এবং OWASP Mobile Application Security Testing Guide (MASTG)-এর বিপরীতে - mobile অ্যাপ্লিকেশন নিরাপত্তার জন্য শিল্প মান। অডিট Swift (iOS), Kotlin (Android) এবং Rust (shared core) codebase জুড়ে manual code review, static বিশ্লেষণ এবং dynamic runtime testing একত্রিত করেছে।

অডিট ওয়ালেট নিরাপত্তা-এর সবচেয়ে গুরুত্বপূর্ণ ক্ষেত্রগুলি কভার করেছে: private key তৈরি এবং সংরক্ষণ, mnemonic phrase পরিচালনা, লেনদেন signing flow এবং নিশ্চিতকরণ যে private key কখনও ডিভাইসের বাইরে প্রকাশ বা leak হয় না। মূল্যায়ন মোট 11টি finding চিহ্নিত করেছে:

• Critical - 0
• High - 0
• Medium - 6 (সব প্রকাশের আগে সমাধান করা হয়েছে)
• Low - 5 (1টি সমাধান করা হয়েছে, 4টি স্বীকৃত)

4টি স্বীকৃত finding হলো low-severity hardening সুপারিশ যা private key নিরাপত্তা বা আপনার সম্পদের নিরাপত্তাকে প্রভাবিত করে না।

Gem Wallet CertiK Skynet-এ একটি যাচাইকৃত নিরাপত্তা profile বজায় রাখে, যেখানে live অডিট score এবং সব finding publicly অ্যাক্সেসযোগ্য।

কেন এটি আপনার জন্য গুরুত্বপূর্ণ

Gem Wallet একটি 100% ওপেন-সোর্স সেলফ-কাস্টডিয়াল mobile ওয়ালেট: আপনার private key কখনও আপনার ডিভাইস ছেড়ে যায় না এবং কোনো তৃতীয় পক্ষ, আমাদের টিম সহ, আপনার সম্পদে অ্যাক্সেস নেই। যেহেতু আমাদের কোড Gem Wallet monorepo-তে publicly উপলব্ধ, অডিট finding এবং সব fix publicly যাচাইযোগ্য।

সমাধান করা finding সরাসরি ব্যবহারকারীদের বাস্তব-জগতের হুমকি থেকে রক্ষা করে: WalletConnect-এর মাধ্যমে phishing আক্রমণ, কঠোর EIP-712 Chain ID validation-এর মাধ্যমে cross-chain replay আক্রমণ এবং unauthorized unlimited টোকেন অনুমোদন। সব medium-severity finding প্রকাশের আগে সম্পূর্ণভাবে সমাধান করা হয়েছে।

সম্পূর্ণ CertiK রিপোর্ট পড়ুন

📄 Gem Wallet CertiK Audit Report (PDF)

নিরাপত্তা একটি চলমান প্রতিশ্রুতি, একবারের checkbox নয়। এই অডিট প্রথম ধাপ - Gem Wallet ভবিষ্যতে নিয়মিত স্বাধীন নিরাপত্তা মূল্যায়ন পরিচালনা করার পরিকল্পনা করছে।