Table of Contents
Gem Wallet hat das erste unabhängige Sicherheitsaudit abgeschlossen, durchgeführt von CertiK – dem weltweit führenden Web3-Sicherheitsunternehmen. Der am 8. April 2026 veröffentlichte Abschlussbericht bestätigte 0 kritische und 0 schwerwiegende Befunde für iOS und Android und etabliert Gem Wallet damit als eine der am gründlichsten auditierten sicheren mobilen Wallets im Web3.
Was ist CertiK?
CertiK ist ein weltweit anerkanntes Unternehmen, das auf unabhängige Sicherheitsaudits von Blockchain-Projekten, mobilen Wallets, DeFi-Protokollen und Smart Contracts spezialisiert ist – mit einer Kombination aus formaler Verifikation und tiefgehender manueller Analyse. Als Marktführer im Web3 mit über 5.000 Kunden und 495 Milliarden US-Dollar (Stand: April 2026) an bewerteten digitalen Vermögenswerten hat das Unternehmen Projekte wie Tether, die Ethereum Foundation, Ripple, TON, Aptos und Hunderte weitere auditiert.
Ergebnisse des Gem Wallet Audits
CertiK führte ein tiefgehendes Sicherheitsaudit von Gem Wallet auf iOS und Android durch – und bewertete Funktionalität, Geschäftslogik und Sicherheitskontrollen der Anwendung anhand des OWASP Mobile Application Security Verification Standard (MASVS) und des OWASP Mobile Application Security Testing Guide (MASTG) – dem Branchenstandard für die Sicherheit mobiler Anwendungen. Das Audit kombinierte manuelle Code-Reviews, statische Analyse und dynamische Laufzeittests über die Codebasen in Swift (iOS), Kotlin (Android) und Rust (gemeinsamer Kern).
Das Audit deckte die kritischsten Bereiche der Wallet-Sicherheit ab: Generierung und Speicherung privater Schlüssel, Handhabung der mnemonischen Phrase, Abläufe beim Signieren von Transaktionen sowie die Bestätigung, dass private Schlüssel niemals außerhalb des Geräts offengelegt oder geleakt werden. Die Bewertung identifizierte insgesamt 11 Befunde:
- Kritisch – 0
- Hoch – 0
- Mittel – 6 (alle vor der Veröffentlichung behoben)
- Niedrig – 5 (1 behoben, 4 zur Kenntnis genommen)
Die 4 zur Kenntnis genommenen Befunde sind Härtungsempfehlungen mit niedrigem Schweregrad, die weder die Sicherheit der privaten Schlüssel noch die Sicherheit Ihrer Vermögenswerte beeinträchtigen.
Gem Wallet unterhält ein verifiziertes Sicherheitsprofil auf CertiK Skynet, wo der Live-Audit-Score und alle Befunde öffentlich einsehbar sind.
Warum das für Sie wichtig ist
Gem Wallet ist eine zu 100 % quelloffene selbstverwahrende mobile Wallet: Ihre privaten Schlüssel verlassen niemals Ihr Gerät, und kein Dritter, einschließlich unseres Teams, hat Zugriff auf Ihre Vermögenswerte. Da unser Code öffentlich im Gem Wallet Monorepo verfügbar ist, sind die Audit-Befunde und alle Korrekturen öffentlich überprüfbar.
Die behobenen Befunde schützen Nutzer direkt vor realen Bedrohungen: Phishing-Angriffen über WalletConnect, Cross-Chain-Replay-Angriffen durch strikte EIP-712-Chain-ID-Validierung sowie unautorisierten unbegrenzten Token-Freigaben. Alle Befunde mittleren Schweregrads wurden vor der Veröffentlichung vollständig behoben.
Lesen Sie den vollständigen CertiK-Bericht
📄 Gem Wallet CertiK-Audit-Bericht (PDF)
Sicherheit ist eine fortlaufende Verpflichtung, kein einmaliges Abhaken. Dieses Audit ist der erste Schritt – Gem Wallet plant, künftig regelmäßig unabhängige Sicherheitsbewertungen durchzuführen.
