Table of Contents
Gem Wallet telah menyelesaikan audit keamanan independen pertama yang dilakukan oleh CertiK - perusahaan keamanan Web3 terkemuka di dunia. Laporan akhir, dipublikasikan 8 April 2026, mengonfirmasi 0 temuan kritis dan 0 temuan tinggi di iOS dan Android, menjadikan Gem Wallet sebagai salah satu dompet mobile yang paling aman dan diaudit secara menyeluruh di Web3.
Apa itu CertiK?
CertiK adalah perusahaan yang diakui secara global yang mengkhususkan diri dalam audit keamanan independen untuk proyek blockchain, dompet mobile, protokol DeFi, dan smart contract - menggabungkan verifikasi formal dan analisis manual mendalam. Sebagai pemimpin pasar di Web3 dengan lebih dari 5.000 klien dan $495 miliar (per April 2026) aset digital yang dinilai, perusahaan ini telah mengaudit proyek termasuk Tether, Ethereum Foundation, Ripple, TON, Aptos dan ratusan lainnya.
Hasil audit Gem Wallet
CertiK melakukan audit keamanan mendalam terhadap Gem Wallet di iOS dan Android - menilai fungsi aplikasi, logika bisnis, dan kontrol keamanan terhadap OWASP Mobile Application Security Verification Standard (MASVS) dan OWASP Mobile Application Security Testing Guide (MASTG) - standar industri untuk keamanan aplikasi mobile. Audit menggabungkan tinjauan kode manual, analisis statis, dan pengujian runtime dinamis di seluruh codebase Swift (iOS), Kotlin (Android), dan Rust (core bersama).
Audit mencakup area paling kritis dari keamanan dompet: pembuatan dan penyimpanan private key, penanganan mnemonic phrase, alur penandatanganan transaksi, dan konfirmasi bahwa private key tidak pernah terekspos atau bocor di luar perangkat. Penilaian mengidentifikasi 11 temuan secara total:
- Kritis - 0
- Tinggi - 0
- Sedang - 6 (semua diselesaikan sebelum publikasi)
- Rendah - 5 (1 diselesaikan, 4 diakui)
4 temuan yang diakui adalah rekomendasi penguatan dengan tingkat keparahan rendah yang tidak mempengaruhi keamanan private key atau keselamatan aset Anda.
Gem Wallet mempertahankan profil keamanan terverifikasi di CertiK Skynet, di mana skor audit langsung dan semua temuan dapat diakses publik.
Mengapa ini penting bagi Anda
Gem Wallet adalah dompet mobile non-custodial (tanpa kustodian) yang 100% open-source: private key Anda tidak pernah meninggalkan perangkat Anda dan tidak ada pihak ketiga, termasuk tim kami, yang memiliki akses ke aset Anda. Karena kode kami tersedia secara publik di monorepo Gem Wallet, temuan audit dan semua perbaikan dapat diverifikasi secara publik.
Temuan yang diselesaikan secara langsung melindungi pengguna dari ancaman dunia nyata: serangan phishing melalui WalletConnect, serangan replay lintas rantai melalui validasi EIP-712 Chain ID yang ketat, dan persetujuan token unlimited yang tidak sah. Semua temuan dengan tingkat keparahan sedang telah sepenuhnya diselesaikan sebelum publikasi.
Baca laporan CertiK lengkap
📄 Laporan audit CertiK Gem Wallet (PDF)
Keamanan adalah komitmen berkelanjutan, bukan checklist satu kali. Audit ini adalah langkah pertama - Gem Wallet berencana untuk melakukan penilaian keamanan independen secara berkala ke depannya.
