Table of Contents
Gem Walletは、世界をリードするWeb3セキュリティ企業であるCertiKによる初の第三者セキュリティ監査を完了しました。2026年4月8日に公開された最終レポートでは、iOSとAndroidの全体でクリティカル0件、高リスク0件が確認され、Gem WalletはWeb3で最も徹底的に監査された安全なモバイルウォレットの1つとなりました。
CertiKとは？
CertiKは、ブロックチェーンプロジェクト、モバイルウォレット、DeFiプロトコル、スマートコントラクトの第三者セキュリティ監査を専門とする、世界的に知られた企業で、形式検証と踏み込んだ手動分析を組み合わせています。クライアントは5,000社を超え、評価したデジタル資産は4,950億ドル（2026年4月時点）に達するWeb3の市場リーダーであり、Tether、Ethereum Foundation、Ripple、TON、Aptosをはじめ数百のプロジェクトを監査してきました。
Gem Walletの監査結果
CertiKは、iOSとAndroidのGem Walletに対して踏み込んだセキュリティ監査を実施し、アプリの機能、ビジネスロジック、セキュリティ制御を、モバイルアプリセキュリティの業界標準であるOWASP Mobile Application Security Verification Standard（MASVS）およびOWASP Mobile Application Security Testing Guide（MASTG）に照らして評価しました。監査では、Swift（iOS）、Kotlin（Android）、Rust（共有コア）の各コードベースを対象に、手動のコードレビュー、静的解析、実行時の動的テストを組み合わせました。
監査はウォレットのセキュリティで最も重要な領域、すなわち秘密鍵の生成と保管、ニーモニックフレーズの取り扱い、取引の署名フロー、そして秘密鍵が端末の外に露出・漏えいすることが決してないという確認を対象としました。評価では合計11件の指摘が特定されました。
- クリティカル：0件
- 高：0件
- 中：6件（すべて公開前に解決済み）
- 低：5件（1件は解決済み、4件は認識済み）
認識済みの4件は、秘密鍵のセキュリティや資産の安全性に影響しない、深刻度の低い堅牢化の推奨事項です。
Gem WalletはCertiK Skynetで検証済みのセキュリティプロファイルを公開しており、最新の監査スコアとすべての指摘を誰でも確認できます。
これがあなたにとって重要な理由
Gem Walletは100%オープンソースのノンカストディアルなモバイルウォレットです。秘密鍵がお使いの端末から出ることはなく、私たちのチームを含め、第三者が資産にアクセスすることはありません。コードはGem Walletのモノレポで公開されているため、監査の指摘とすべての修正は誰でも検証できます。
解決済みの指摘は、WalletConnect経由のフィッシング攻撃、厳格なEIP-712のChain ID検証によるクロスチェーンのリプレイ攻撃、そして許可のない無制限のトークン承認といった現実の脅威から、ユーザーを直接守ります。深刻度が中の指摘は、すべて公開前に完全に解決されました。
CertiKの完全なレポートを読む
📄 Gem WalletのCertiK監査レポート（PDF）
セキュリティは一度きりのチェック項目ではなく、続いていく取り組みです。今回の監査はその第一歩であり、Gem Walletは今後も定期的に第三者によるセキュリティ評価を実施していく予定です。
