Table of Contents
Gem Wallet เพิ่ม reproducible builds มีผลตั้งแต่วันที่ 16 กรกฎาคม 2026 โค้ดของ Gem Wallet เปิดให้อ่านมาตลอดตอนนี้คุณสามารถสร้างแอปเองและเห็นว่าเวอร์ชันที่เผยแพร่ในสตอร์ถูกคอมไพล์จากโค้ดนั้นแน่นอนทีละไบต์ความโปร่งใสที่คุณตรวจสอบได้ไม่เพียงแค่ใน repository แต่ในแอปบนโทรศัพท์ของคุณ
Reproducible Builds คืออะไร
Reproducible builds คือวิธียืนยันว่าแอปในสตอร์ถูกสร้างจากโค้ดต้นฉบับที่เผยแพร่แน่นอนทุกคนสามารถเอาโค้ดเปิดเผยต้นฉบับของ Gem Wallet มาสร้างแอปเองและได้ไฟล์ที่ตรงกับเวอร์ชันเผยแพร่อย่างเป็นทางการทีละไบต์
คุณสามารถอ่านโค้ดต้นฉบับของ Gem Wallet บน GitHub แต่แอปที่คุณดาวน์โหลดจาก App Store หรือ Google Play ถูกคอมไพล์แล้วระหว่างขั้นตอนการสร้างบางอย่างอาจแอบเข้าไปในผลิตภัณฑ์ใดๆได้ในทางทฤษฎีผ่าน CI ที่ถูกแฮกตัวอย่างเช่นขณะที่โค้ดใน repository ยังสะอาดอยู่ reproducible build ปิดช่องว่างนั้นถ้าไฟล์ที่สร้างใหม่จากต้นฉบับตรงกับเวอร์ชันเผยแพร่ทีละไบต์แอปมีเฉพาะโค้ดที่เผยแพร่แน่นอนและทุกคนยืนยันได้
ทำไม Reproducible Builds ถึงสำคัญสำหรับกระเป๋าคริปโต
ในกระเป๋า self-custodyที่มีเพียงคุณเท่านั้นที่ถือ private keys ความไว้วางใจถูกสร้างเป็นโซ่สามวง
Open Source: รากฐานของกระเป๋าเปิดเผยต้นฉบับใดๆโค้ดของ Gem Wallet เปิดเผย 100% และทุกคนสามารถอ่านและรีวิวได้
Reproducible Builds: เปลี่ยนความเปิดเผยนั้นจากคำสัญญาเป็นคุณสมบัติที่ตรวจสอบได้แอปจากสตอร์สามารถตรวจสอบกับโค้ดทีละไบต์
Independent Audit: ปิดโซ่โค้ดของ Gem Wallet ผ่านการ audit โดย CertiK เมื่อเดือนเมษายน 2026 โดยมีแผน audit อิสระเพิ่มเติม
ประเด็นง่ายๆถ้าการสร้างสามารถทำซ้ำได้การปลอมแปลงใดๆจะปรากฏทันทีและการโจมตีจะยากขึ้นมากนั่นคือเหตุผลที่บริการชื่อเสียงอย่าง WalletScrutiny ลดเรตติ้งของกระเป๋าที่ไม่มี reproducible builds แม้แต่แบบโอเพนซอร์สคนไม่กี่คนที่สร้างเวอร์ชันเผยแพร่ใหม่แต่หลายพันคนไว้วางใจผลการค้นพบของพวกเขาดังนั้น reproducibility จึงทำงานเป็นคำมั่นสาธารณะของความซื่อสัตย์ไม่ใช่ฟีเจอร์สำหรับทุกคนมันยังมีขอบเขตชัดเจนมันพิสูจน์ว่าแอปถูกสร้างจากโค้ดที่ประกาศไว้แต่ไม่ได้หมายความว่าโค้ดนั้นไร้ที่ตินั่นคือสิ่งที่ audit และรีวิวทำ
มันทำงานอย่างไรใน Gem Wallet
Gem Wallet เก็บสูตรการสร้างทั้งหมดให้เปิดเผย commit ที่แน่นอนเวอร์ชันเครื่องมือและ scripts ทั้งหมดเป็นสาธารณะการสร้างใหม่ดำเนินการโดยโครงสร้างF-Droidอิสระซึ่งสร้าง Android release นอกเซิร์ฟเวอร์ของ Gem Wallet และส่งเฉพาะเมื่อตรงกันทีละไบต์ความครอบคลุมปัจจุบัน
Android (F-Droid): reproducible build พร้อมใช้งานและตรวจสอบแล้วในทุกการเผยแพร่
iOS (App Store): ยังทำซ้ำไม่ได้ Apple เซ็นชื่อใหม่และแก้ไข binary ตอนเผยแพร่การตรวจสอบอิสระอยู่ในแผน
Universal APK และ Google Play: การรองรับ reproducible-build อยู่ในแผน
โมเดลการตรวจสอบแบบเต็มรูปแบบและความครอบคลุมปัจจุบันอธิบายไว้ในหน้าReproducible Buildsและ reproducibility เองเป็นส่วนหนึ่งของแนวทางของ Gem Wallet ต่อความปลอดภัย
ทรัพยากรสำหรับนักพัฒนา
โค้ดต้นฉบับ scripts การสร้างซ้ำและ metadata พร้อม commit ที่แน่นอนและ APK ที่คาดหวังเผยแพร่ใน repository ของ Gem Wallet
สรุป
โอเพนซอร์สแสดงให้เห็นว่า Gem Wallet ถูกสร้างอย่างไร Reproducible builds ให้คุณยืนยันว่าโค้ดนี้แน่นอนอยู่ในแอปบนโทรศัพท์ของคุณและทุกคนตรวจสอบได้อย่างอิสระ
ติดตั้ง Gem Wallet กระเป๋าคริปโตที่ปลอดภัยเปิดเผยต้นฉบับและโปร่งใสอย่างเต็มรูปแบบที่ทุกคนสามารถตรวจสอบการสร้างได้เอง
