Gem Wallet ممیزی امنیتی CertiK را تکمیل می‌کند

Gem Wallet اولین ممیزی امنیتی مستقل انجام شده توسط CertiK را تکمیل کرده است - شرکت امنیتی پیشرو Web3 در جهان. گزارش نهایی، منتشر شده در 8 آوریل 2026، 0 یافته بحرانی و 0 یافته بالا را در iOS و Android تأیید کرد و Gem Wallet را به عنوان یکی از امن‌ترین کیف‌پول‌های موبایل کاملاً ممیزی شده در Web3 تثبیت کرد.

CertiK چیست؟

CertiK یک شرکت شناخته شده جهانی متخصص در ممیزی‌های امنیتی مستقل پروژه‌های بلاک‌چین، کیف‌پول‌های موبایل، پروتکل‌های DeFi و قراردادهای هوشمند است - ترکیبی از تأیید رسمی و تحلیل دستی عمیق. یک رهبر بازار در Web3 با بیش از 5,000 مشتری و $495B (در آوریل 2026) در دارایی‌های دیجیتال ارزیابی شده، این شرکت پروژه‌هایی از جمله Tether، Ethereum Foundation، Ripple، TON، Aptos و صدها مورد دیگر را ممیزی کرده است.

نتایج ممیزی Gem Wallet

CertiK یک ممیزی امنیتی عمیق از Gem Wallet در iOS و Android انجام داد - ارزیابی عملکرد اپلیکیشن، منطق تجاری و کنترل‌های امنیتی در برابر OWASP Mobile Application Security Verification Standard (MASVS) و OWASP Mobile Application Security Testing Guide (MASTG) - استاندارد صنعتی برای امنیت اپلیکیشن موبایل. ممیزی ترکیبی از بررسی دستی کد، تحلیل استاتیک و تست دینامیک زمان اجرا در پایگاه کد Swift (iOS)، Kotlin (Android) و Rust (هسته مشترک) بود.

ممیزی مهم‌ترین حوزه‌های امنیت کیف‌پول را پوشش داد: تولید و ذخیره‌سازی کلید خصوصی، مدیریت عبارت یادآور، جریان‌های امضای تراکنش و تأیید اینکه کلیدهای خصوصی هرگز خارج از دستگاه لو داده یا نشت نمی‌شوند. ارزیابی در مجموع 11 یافته را شناسایی کرد:

• بحرانی - 0
• بالا - 0
• متوسط - 6 (همه قبل از انتشار حل شدند)
• پایین - 5 (1 حل شد، 4 تصدیق شد)

4 یافته تصدیق شده، توصیه‌های سخت‌سازی با شدت پایین هستند که بر امنیت کلید خصوصی یا ایمنی دارایی‌های شما تأثیر نمی‌گذارند.

Gem Wallet یک پروفایل امنیتی تأیید شده در CertiK Skynet نگهداری می‌کند، جایی که امتیاز ممیزی زنده و همه یافته‌ها به صورت عمومی قابل دسترسی هستند.

چرا این برای شما مهم است

Gem Wallet یک کیف‌پول موبایل سلف‌کاستدی 100% متن‌باز است: کلیدهای خصوصی شما هرگز دستگاهتان را ترک نمی‌کنند و هیچ شخص ثالثی، از جمله تیم ما، به دارایی‌های شما دسترسی ندارد. از آنجایی که کد ما به صورت عمومی در مونوریپوی Gem Wallet در دسترس است، یافته‌های ممیزی و همه رفع‌ها به صورت عمومی قابل تأیید هستند.

یافته‌های حل شده به طور مستقیم از کاربران در برابر تهدیدهای دنیای واقعی محافظت می‌کنند: حملات فیشینگ از طریق WalletConnect، حملات تکرار چندزنجیره‌ای از طریق اعتبارسنجی Chain ID سختگیرانه EIP-712، و تأییدیه‌های توکن نامحدود غیرمجاز. همه یافته‌های شدت متوسط قبل از انتشار به طور کامل حل شدند.

گزارش کامل CertiK را بخوانید

📄 گزارش ممیزی CertiK Gem Wallet (PDF)

امنیت یک تعهد مداوم است، نه یک چک‌باکس یک‌بار مصرف. این ممیزی اولین قدم است - Gem Wallet قصد دارد ارزیابی‌های امنیتی مستقل منظم را در آینده انجام دهد.