Gem Wallet ผ่านการตรวจสอบความปลอดภัยจาก CertiK

Gem Wallet ผ่านการตรวจสอบความปลอดภัยอิสระครั้งแรกโดย CertiK - บริษัทรักษาความปลอดภัย Web3 ชั้นนำของโลก รายงานฉบับสุดท้ายเผยแพร่เมื่อ 8 เมษายน 2026 ยืนยัน 0 ปัญหาวิกฤติและ 0 ปัญหาสูงทั้งบน iOS และ Android ทำให้ Gem Wallet เป็นหนึ่งในกระเป๋ามือถือที่ปลอดภัยและผ่านการตรวจสอบอย่างละเอียดที่สุดใน Web3

CertiK คืออะไร

CertiK เป็นบริษัทที่ได้รับการยอมรับทั่วโลก เชี่ยวชาญด้านการตรวจสอบความปลอดภัยอิสระของโปรเจกต์ blockchain กระเป๋ามือถือ โปรโตคอล DeFi และ smart contract โดยผสมผสาน formal verification เข้ากับการวิเคราะห์ด้วยมืออย่างละเอียด เป็นผู้นำตลาดใน Web3 ด้วยลูกค้ากว่า 5,000 ราย และสินทรัพย์ดิจิทัลที่ประเมินมูลค่ารวม $495B (ณ เดือนเมษายน 2026) บริษัทได้ตรวจสอบโปรเจกต์ต่าง ๆ รวมถึง Tether, Ethereum Foundation, Ripple, TON, Aptos และอีกหลายร้อยโปรเจกต์

ผลการตรวจสอบ Gem Wallet

CertiK ดำเนินการตรวจสอบความปลอดภัยเชิงลึกของ Gem Wallet บน iOS และ Android โดยประเมินฟังก์ชันการทำงานของแอป business logic และการควบคุมความปลอดภัยตามมาตรฐาน OWASP Mobile Application Security Verification Standard (MASVS) และ OWASP Mobile Application Security Testing Guide (MASTG) ซึ่งเป็นมาตรฐานอุตสาหกรรมด้านความปลอดภัยของแอปพลิเคชันมือถือ การตรวจสอบนี้ผสมผสาน manual code review การวิเคราะห์แบบ static และการทดสอบ dynamic runtime ครอบคลุม codebase ของ Swift (iOS), Kotlin (Android) และ Rust (shared core)

การตรวจสอบครอบคลุมพื้นที่สำคัญที่สุดของความปลอดภัยกระเป๋า: การสร้างและจัดเก็บคีย์ส่วนตัว การจัดการ mnemonic phrase กระบวนการเซ็นธุรกรรม และการยืนยันว่าคีย์ส่วนตัวไม่ถูกเปิดเผยหรือรั่วไหลออกนอกอุปกรณ์ การประเมินระบุปัญหารวม 11 รายการ:

• Critical - 0
• High - 0
• Medium - 6 (แก้ไขทั้งหมดก่อนเผยแพร่)
• Low - 5 (แก้ไข 1 รายการ, รับทราบ 4 รายการ)

ปัญหาที่รับทราบ 4 รายการเป็นคำแนะนำการเสริมความแข็งแกร่งที่มีความรุนแรงต่ำซึ่งไม่ส่งผลต่อความปลอดภัยของคีย์ส่วนตัวหรือความปลอดภัยของสินทรัพย์ของคุณ

Gem Wallet มีโปรไฟล์ความปลอดภัยที่ตรวจสอบแล้วบน CertiK Skynet ซึ่งคะแนนการตรวจสอบสดและปัญหาทั้งหมดสามารถเข้าถึงได้สาธารณะ

ทำไมสิ่งนี้จึงสำคัญสำหรับคุณ

Gem Wallet เป็นกระเป๋ามือถือแบบ self-custodial ที่โอเพนซอร์ส 100%: คีย์ส่วนตัวของคุณไม่ออกจากอุปกรณ์ และไม่มีบุคคลที่สาม รวมถึงทีมของเรา เข้าถึงสินทรัพย์ของคุณได้ เนื่องจากโค้ดของเราเปิดเผยต่อสาธารณะใน Gem Wallet monorepo ผลการตรวจสอบและการแก้ไขทั้งหมดจึงตรวจสอบได้อย่างเปิดเผย

ปัญหาที่ได้รับการแก้ไขช่วยปกป้องผู้ใช้จากภัยคุกคามในโลกจริงโดยตรง ได้แก่ การโจมตีแบบ phishing ผ่าน WalletConnect การโจมตี cross-chain replay ผ่านการตรวจสอบ EIP-712 Chain ID อย่างเข้มงวด และการอนุมัติโทเค็นแบบไม่จำกัดโดยไม่ได้รับอนุญาต ปัญหาระดับความรุนแรงปานกลางทั้งหมดได้รับการแก้ไขอย่างสมบูรณ์ก่อนการเผยแพร่

อ่านรายงาน CertiK ฉบับเต็ม

📄 รายงานการตรวจสอบ CertiK ของ Gem Wallet (PDF)

ความปลอดภัยเป็นความมุ่งมั่นอย่างต่อเนื่อง ไม่ใช่การทำครั้งเดียว การตรวจสอบครั้งนี้เป็นก้าวแรก - Gem Wallet วางแผนที่จะดำเนินการประเมินความปลอดภัยอิสระอย่างสม่ำเสมอต่อไป