Gem Wallet CertiK सुरक्षा audit पूरा करता है

Gem Wallet ने CertiK द्वारा किया गया पहला स्वतंत्र सुरक्षा audit पूरा कर लिया है - CertiK दुनिया की अग्रणी Web3 सुरक्षा कंपनी है। 8 अप्रैल, 2026 को प्रकाशित अंतिम रिपोर्ट ने iOS और Android दोनों पर 0 गंभीर और 0 उच्च स्तर की समस्याओं की पुष्टि की, जिससे Gem Wallet Web3 के सबसे गहन audit से गुज़रे सुरक्षित मोबाइल वॉलेट्स में से एक बन गया।

CertiK क्या है?

CertiK विश्व स्तर पर मान्यता प्राप्त कंपनी है, जो blockchain प्रोजेक्ट्स, मोबाइल वॉलेट्स, DeFi प्रोटोकॉल और smart contracts के स्वतंत्र सुरक्षा audit में विशेषज्ञ है और formal verification को गहन मैनुअल विश्लेषण के साथ जोड़ती है। 5,000 से ज़्यादा क्लाइंट्स और $495B (अप्रैल 2026 तक) की डिजिटल संपत्तियों के आकलन के साथ यह Web3 बाज़ार की अग्रणी कंपनी है, और इसने Tether, Ethereum Foundation, Ripple, TON, Aptos समेत सैकड़ों प्रोजेक्ट्स का audit किया है।

Gem Wallet के audit के परिणाम

CertiK ने iOS और Android पर Gem Wallet का गहन सुरक्षा audit किया और ऐप की कार्यक्षमता, बिज़नेस लॉजिक और सुरक्षा नियंत्रणों को OWASP Mobile Application Security Verification Standard (MASVS) और OWASP Mobile Application Security Testing Guide (MASTG) के आधार पर परखा - ये मोबाइल ऐप सुरक्षा के इंडस्ट्री स्टैंडर्ड हैं। इस audit में Swift (iOS), Kotlin (Android) और Rust (shared core) कोडबेस पर मैनुअल कोड रिव्यू, स्टैटिक एनालिसिस और डायनेमिक रनटाइम टेस्टिंग को एक साथ इस्तेमाल किया गया।

Audit में वॉलेट सुरक्षा के सबसे अहम पहलू शामिल थे: private key का निर्माण और स्टोरेज, mnemonic phrase की हैंडलिंग, लेनदेन पर हस्ताक्षर की प्रक्रिया और यह पुष्टि कि private keys कभी डिवाइस से बाहर उजागर या लीक नहीं होतीं। आकलन में कुल 11 समस्याएँ पहचानी गईं:

• गंभीर - 0
• उच्च - 0
• मध्यम - 6 (सभी प्रकाशन से पहले ठीक की गईं)
• निम्न - 5 (1 ठीक की गई, 4 स्वीकार की गईं)

स्वीकार की गई 4 समस्याएँ कम गंभीरता वाली सुरक्षा को और मज़बूत करने की सिफ़ारिशें हैं, जो private key की सुरक्षा या आपकी संपत्ति की हिफ़ाज़त पर असर नहीं डालतीं।

Gem Wallet CertiK Skynet पर एक सत्यापित सुरक्षा प्रोफ़ाइल रखता है, जहाँ लाइव audit स्कोर और सभी समस्याएँ सार्वजनिक रूप से देखी जा सकती हैं।

यह आपके लिए क्यों मायने रखता है

Gem Wallet एक 100% open-source self-custodial मोबाइल वॉलेट है: private keys कभी आपके डिवाइस से बाहर नहीं जातीं, और हमारी टीम समेत किसी भी तीसरे पक्ष की आपकी संपत्ति तक पहुँच नहीं है। चूँकि हमारा कोड Gem Wallet monorepo में सार्वजनिक रूप से उपलब्ध है, इसलिए audit में मिली समस्याएँ और सभी सुधार सार्वजनिक रूप से जाँचे जा सकते हैं।

ठीक की गई समस्याएँ उपयोगकर्ताओं को सीधे वास्तविक खतरों से बचाती हैं: WalletConnect के ज़रिए phishing हमलों से, सख्त EIP-712 Chain ID सत्यापन के ज़रिए cross-chain replay हमलों से और अनधिकृत असीमित टोकन approvals से। मध्यम गंभीरता वाली सभी समस्याएँ प्रकाशन से पहले पूरी तरह ठीक कर दी गईं।

CertiK की पूरी रिपोर्ट पढ़ें

📄 Gem Wallet CertiK audit रिपोर्ट (PDF)

सुरक्षा एक निरंतर प्रतिबद्धता है, कोई एक बार टिक करने वाला बॉक्स नहीं। यह audit पहला कदम है - आगे Gem Wallet नियमित रूप से स्वतंत्र सुरक्षा आकलन कराने की योजना बना रहा है।