Table of Contents
Gem Wallet ने CertiK द्वारा आयोजित पहली independent सुरक्षा audit पूरी की है - दुनिया की प्रमुख Web3 सुरक्षा firm। 8 अप्रैल, 2026 को publish की गई अंतिम report ने iOS और Android में 0 critical और 0 high findings की पुष्टि की, Gem Wallet को Web3 में सबसे अच्छी तरह से audited सुरक्षित mobile वॉलेट में से एक के रूप में स्थापित करती है।
CertiK क्या है?
CertiK एक globally recognized company है जो blockchain projects, mobile वॉलेट, DeFi protocols, और smart contracts की independent सुरक्षा audits में विशेषज्ञता रखती है - formal verification और गहन manual analysis को combine करती है। 5,000 से अधिक clients और $495B (अप्रैल 2026 तक) की digital assets assessed के साथ Web3 में एक market leader, company ने Tether, Ethereum Foundation, Ripple, TON, Aptos और सैकड़ों और projects को audit किया है।
Gem Wallet Audit परिणाम
CertiK ने iOS और Android पर Gem Wallet की एक गहन सुरक्षा audit आयोजित की - OWASP Mobile Application Security Verification Standard (MASVS) और OWASP Mobile Application Security Testing Guide (MASTG) - mobile application सुरक्षा के लिए industry standard के खिलाफ application की functionality, business logic, और सुरक्षा controls का assessment करती है। Audit ने Swift (iOS), Kotlin (Android), और Rust (shared core) codebases में manual code review, static analysis, और dynamic runtime testing को combine किया।
Audit ने वॉलेट सुरक्षा के सबसे critical areas को covered किया: private key generation और storage, mnemonic phrase handling, transaction signing flows, और पुष्टि कि private keys कभी device के बाहर exposed या leaked नहीं होती हैं। Assessment ने कुल 11 findings की पहचान की:
- Critical - 0
- High - 0
- Medium - 6 (publication से पहले सभी resolved)
- Low - 5 (1 resolved, 4 acknowledged)
4 acknowledged findings low-severity hardening recommendations हैं जो private key सुरक्षा या आपकी assets की safety को प्रभावित नहीं करती हैं।
Gem Wallet CertiK Skynet पर एक verified सुरक्षा profile बनाए रखता है, जहाँ live audit score और सभी findings publicly accessible हैं।
यह आपके लिए क्यों महत्वपूर्ण है
Gem Wallet एक 100% open-source self-custodial mobile वॉलेट है: आपकी private keys कभी आपके device को नहीं छोड़तीं और कोई third party, हमारी team सहित, आपकी assets तक पहुंच नहीं रखती। क्योंकि हमारा code Gem Wallet monorepo में publicly उपलब्ध है, audit findings और सभी fixes publicly verifiable हैं।
Resolved findings सीधे users को real-world threats से बचाती हैं: WalletConnect के माध्यम से phishing attacks, strict EIP-712 Chain ID validation के माध्यम से cross-chain replay attacks, और unauthorized unlimited token approvals। सभी medium-severity findings publication से पहले पूरी तरह से resolved थीं।
पूरी CertiK Report पढ़ें
📄 Gem Wallet CertiK Audit Report (PDF)
सुरक्षा एक ongoing commitment है, एक one-time checkbox नहीं। यह audit पहला कदम है - Gem Wallet आगे जाकर नियमित independent सुरक्षा assessments आयोजित करने की योजना बना रहा है।
