Table of Contents
Gem Wallet menambahkan reproducible builds, efektif 16 Juli 2026. Kode Gem Wallet selalu terbuka untuk dibaca - kini Anda juga dapat membangun aplikasi sendiri dan melihat bahwa rilis di store dikompilasi dari kode tersebut dengan tepat, byte demi byte. Transparansi yang dapat Anda periksa tidak hanya di repositori, tetapi langsung di aplikasi di ponsel Anda.
Apa Itu Reproducible Builds?
Reproducible builds adalah cara untuk mengonfirmasi bahwa aplikasi di store dibangun dari kode sumber yang dipublikasikan dengan tepat. Siapa pun dapat mengambil kode open-source Gem Wallet, membangun aplikasi sendiri, dan mendapatkan file yang sesuai dengan rilis resmi byte demi byte.
Anda dapat membaca kode sumber Gem Wallet di GitHub, tetapi aplikasi itu sendiri Anda unduh dari App Store atau Google Play - sudah dikompilasi. Selama langkah build, sesuatu yang ekstra secara teori bisa masuk ke produk apapun - melalui CI yang diretas, misalnya - sementara kode di repositori tetap bersih. Reproducible build menutup celah tersebut: jika file yang dibangun ulang dari sumber sesuai dengan rilis byte demi byte, aplikasi berisi kode yang dipublikasikan dengan tepat - dan siapa pun dapat mengonfirmasinya.
Mengapa Reproducible Builds Penting untuk Dompet Crypto
Dalam dompet self-custody - di mana hanya Anda yang memegang kunci privat - kepercayaan dibangun sebagai rantai tiga mata rantai:
- Open Source: Fondasi dari setiap dompet open-source - kode Gem Wallet 100% terbuka, dan siapa pun dapat membaca dan meninjaunya.
- Reproducible Builds: Mengubah keterbukaan dari janji menjadi properti yang dapat diverifikasi - aplikasi dari store dapat diperiksa terhadap kode byte demi byte.
- Audit Independen: Menutup rantai - kode Gem Wallet lulus audit CertiK pada April 2026, dengan lebih banyak audit independen yang direncanakan.
Intinya sederhana: jika sebuah build dapat direproduksi, manipulasi apapun akan langsung terlihat, dan menyerangnya menjadi jauh lebih sulit. Itulah mengapa layanan reputasi seperti WalletScrutiny menurunkan rating untuk dompet tanpa reproducible builds - bahkan yang open-source. Sedikit orang yang membangun ulang rilis, tetapi ribuan orang mempercayai temuan mereka - jadi reproducibility bekerja sebagai janji publik tentang kejujuran, bukan fitur untuk semua orang. Fitur ini juga memiliki batasan yang jelas: membuktikan aplikasi dibangun dari kode yang dideklarasikan, tetapi bukan bahwa kode itu sendiri sempurna - itulah untuk apa audit dan review.
Cara Kerjanya di Gem Wallet
Gem Wallet menyimpan seluruh resep build secara terbuka: commit yang tepat, versi alat, dan skrip semuanya publik. Rebuild dilakukan oleh infrastruktur F-Droid independen, yang membangun rilis Android di luar server Gem Wallet dan mengirimkannya hanya pada kecocokan byte-demi-byte. Cakupan saat ini:
- Android (F-Droid): Reproducible build sudah tersedia dan diverifikasi pada setiap rilis.
- iOS (App Store): Belum reproducible - Apple menandatangani ulang dan memodifikasi biner saat publikasi; verifikasi independen direncanakan.
- APK Universal dan Google Play: Dukungan reproducible-build direncanakan.
Model verifikasi lengkap dan cakupan saat ini dijelaskan di halaman Reproducible Builds, dan reproducibility sendiri adalah bagian dari pendekatan Gem Wallet terhadap keamanan.
Sumber Daya untuk Developer
Kode sumber, skrip reproducible build, dan metadata dengan commit yang tepat dan APK yang diharapkan dipublikasikan di repositori Gem Wallet.
Kesimpulan
Open source menunjukkan bagaimana Gem Wallet dibangun. Reproducible builds memungkinkan Anda mengonfirmasi bahwa kode inilah yang ada di aplikasi di ponsel Anda - dan siapa pun dapat memeriksanya, secara independen.
Instal Gem Wallet - dompet yang aman, sepenuhnya open-source dan transparan yang build-nya dapat diverifikasi oleh siapa pun sendiri.
