Table of Contents
Gem Wallet reproducible builds जोड़ता है, 16 जुलाई, 2026 से प्रभावी। Gem Wallet का code हमेशा से पढ़ने के लिए open रहा है - अब आप app को खुद भी build कर सकते हैं और देख सकते हैं कि store में release बिल्कुल उसी code से compile किया गया था, byte for byte। Transparency जिसे आप केवल repository में नहीं, बल्कि अपने phone पर app में भी check कर सकते हैं।
Reproducible Builds क्या हैं?
Reproducible builds एक तरीका है यह confirm करने का कि store में app बिल्कुल published source code से built था। कोई भी Gem Wallet के open-source code को लेता है, app को खुद build करता है, और एक file प्राप्त करता है जो official release से byte for byte match करती है।
आप GitHub पर Gem Wallet का source पढ़ सकते हैं, लेकिन app आप App Store या Google Play से download करते हैं - पहले से compiled। Build step के दौरान, कुछ extra theoretically किसी भी product में slip हो सकता है - उदाहरण के लिए एक hacked CI के माध्यम से - जबकि repository में code clean रहता है। एक reproducible build उस gap को close करता है: अगर source से rebuilt file release से byte for byte match करती है, तो app में बिल्कुल published code है - और कोई भी इसे confirm कर सकता है।
क्रिप्टो वॉलेट के लिए Reproducible Builds क्यों महत्वपूर्ण हैं
एक self-custody वॉलेट में - जहां केवल आप private keys रखते हैं - trust तीन links की एक chain के रूप में बनाया जाता है:
- Open Source: किसी भी open-source वॉलेट की नींव - Gem Wallet का code 100% open है, और कोई भी इसे read और review कर सकता है।
- Reproducible Builds: उस openness को एक promise से एक verifiable property में बदल देते हैं - store से app को code के विरुद्ध byte for byte check किया जा सकता है।
- Independent Audit: Chain को close करता है - Gem Wallet का code अप्रैल 2026 में एक CertiK audit पास कर चुका है, और अधिक independent audits planned हैं।
Point सरल है: अगर एक build reproduce किया जा सकता है, तो कोई भी tampering तुरंत दिखाई देती है, और इस पर attack करना बहुत कठिन हो जाता है। इसीलिए WalletScrutiny जैसी reputation services reproducible builds के बिना वॉलेट के लिए अपनी rating कम करती हैं - open-source वाले के लिए भी। कुछ लोग releases को rebuild करते हैं, लेकिन हजारों उनकी findings पर trust करते हैं - इसलिए reproducibility सभी के लिए एक feature के रूप में नहीं, बल्कि honesty के एक public pledge के रूप में काम करती है। इसकी एक स्पष्ट limit भी है: यह साबित करती है कि app declared code से built था, लेकिन यह नहीं कि code खुद flawless है - यही audits और reviews के लिए है।
Gem Wallet में यह कैसे काम करता है
Gem Wallet पूरी build recipe को open में रखता है: exact commit, tool versions, और scripts सभी public हैं। Rebuild independent F-Droid infrastructure द्वारा perform किया जाता है, जो Android release को Gem Wallet के servers के बाहर build करता है और इसे केवल byte-for-byte match पर ship करता है। Current coverage:
- Android (F-Droid): Reproducible build पहले से उपलब्ध है और हर release पर verified है।
- iOS (App Store): अभी तक reproducible नहीं - Apple publication पर binary को re-signs और modifies करता है; independent verification planned है।
- Universal APK और Google Play: Reproducible-build support planned है।
पूरा verification model और current coverage Reproducible Builds page पर described हैं, और reproducibility स्वयं Gem Wallet के security के approach का हिस्सा है।
Developers के लिए Resources
Source code, reproducible build scripts, और metadata exact commit और expected APK के साथ Gem Wallet repository में published हैं।
निष्कर्ष
Open source दिखाता है कि Gem Wallet कैसे built है। Reproducible builds आपको confirm करने देते हैं कि बिल्कुल यही code आपके phone पर app में है - और कोई भी इसे independently check कर सकता है।
Gem Wallet install करें - एक secure, पूरी तरह open-source और transparent वॉलेट जिसकी build कोई भी खुद verify कर सकता है।
