Table of Contents
Gem Wallet, dünyanın önde gelen Web3 güvenlik şirketi CertiK tarafından yürütülen ilk bağımsız güvenlik denetimini tamamladı. 8 Nisan 2026’da yayımlanan nihai rapor, iOS ve Android genelinde 0 kritik ve 0 yüksek önem dereceli bulgu olduğunu doğruladı ve Gem Wallet’ı Web3’te en kapsamlı denetlenmiş güvenli mobil kripto cüzdanlardan biri hâline getirdi.
CertiK nedir?
CertiK, blockchain projelerinin, mobil kripto cüzdanların, DeFi protokollerinin ve akıllı sözleşmelerin (smart contract) bağımsız güvenlik denetimlerinde uzmanlaşmış, dünya çapında tanınan bir şirkettir; biçimsel doğrulamayı derinlemesine manuel analizle birleştirir. 5.000’den fazla müşterisi ve değerlendirdiği 495 milyar dolarlık (Nisan 2026 itibarıyla) dijital varlıkla Web3’te pazar lideri olan şirket; Tether, Ethereum Foundation, Ripple, TON, Aptos ve yüzlerce başka projeyi denetledi.
Gem Wallet denetim sonuçları
CertiK, Gem Wallet’ın iOS ve Android sürümlerinde derinlemesine bir güvenlik denetimi yürüttü; uygulamanın işlevselliğini, iş mantığını ve güvenlik kontrollerini, mobil uygulama güvenliğinin sektör standardı olan OWASP Mobile Application Security Verification Standard (MASVS) ve OWASP Mobile Application Security Testing Guide (MASTG) çerçevesinde değerlendirdi. Denetim; Swift (iOS), Kotlin (Android) ve Rust (paylaşılan çekirdek) kod tabanlarında manuel kod incelemesini, statik analizi ve dinamik çalışma zamanı testlerini birleştirdi.
Denetim, kripto cüzdan güvenliğinin en kritik alanlarını kapsadı: özel anahtar (private key) oluşturma ve saklama, mnemonic ifadenin işlenmesi, işlem imzalama akışları ve özel anahtarların cihaz dışına asla ifşa edilmediğinin ya da sızdırılmadığının doğrulanması. Değerlendirme toplamda 11 bulgu tespit etti:
- Kritik - 0
- Yüksek - 0
- Orta - 6 (tümü yayımlanmadan önce giderildi)
- Düşük - 5 (1’i giderildi, 4’ü kabul edildi)
Kabul edilen 4 bulgu, özel anahtar güvenliğini ya da varlıklarınızın güvenliğini etkilemeyen düşük önem dereceli sıkılaştırma önerileridir.
Gem Wallet, canlı denetim puanının ve tüm bulguların herkese açık olduğu CertiK Skynet üzerinde doğrulanmış bir güvenlik profili tutuyor.
Bu sizin için neden önemli
Gem Wallet %100 açık kaynaklı ve öz saklamalı bir mobil kripto cüzdandır: özel anahtarlarınız cihazınızdan asla çıkmaz ve ekibimiz dahil hiçbir üçüncü tarafın varlıklarınıza erişimi yoktur. Kodumuz Gem Wallet monorepo’sunda herkese açık olduğu için denetim bulguları ve tüm düzeltmeler herkesçe doğrulanabilir.
Giderilen bulgular kullanıcıları gerçek dünyadaki tehditlerden doğrudan korur: WalletConnect üzerinden yapılan oltalama (phishing) saldırıları, katı EIP-712 Chain ID doğrulamasıyla önlenen cross-chain (zincirler arası) replay saldırıları ve yetkisiz sınırsız token onayları. Orta önem dereceli bulguların tümü yayımlanmadan önce eksiksiz giderildi.
CertiK raporunun tamamını okuyun
📄 Gem Wallet CertiK Denetim Raporu (PDF)
Güvenlik, bir kerelik bir onay kutusu değil, süreklilik gerektiren bir taahhüttür. Bu denetim ilk adım - Gem Wallet bundan sonra düzenli olarak bağımsız güvenlik değerlendirmeleri yapmayı planlıyor.
