Table of Contents
Gem Wallet, 16 Temmuz 2026 itibarıyla yeniden üretilebilir derlemeler (reproducible builds) ekliyor. Gem Wallet’ın kodu okumaya her zaman açıktı - artık uygulamayı kendiniz de derleyebilir ve mağazadaki sürümün tam olarak bu koddan, bayt bayt derlendiğini görebilirsiniz. Yalnızca depoda değil, telefonunuzdaki uygulamada da kontrol edebileceğiniz bir şeffaflık.
Yeniden üretilebilir derlemeler nedir?
Yeniden üretilebilir derlemeler, mağazadaki uygulamanın tam olarak yayımlanan kaynak koddan derlendiğini doğrulamanın bir yoludur. Herkes Gem Wallet’ın açık kaynak kodunu alır, uygulamayı kendisi derler ve resmi sürümle bayt bayt eşleşen bir dosya elde eder.
Gem Wallet’ın kaynak kodunu GitHub’da okuyabilirsiniz, ama uygulamanın kendisini App Store’dan ya da Google Play’den indirirsiniz - yani zaten derlenmiş hâlde. Derleme aşamasında herhangi bir ürüne teoride fazladan bir şey sızabilir - örneğin hacklenmiş bir CI üzerinden - üstelik depodaki kod tertemiz kalırken. Yeniden üretilebilir derleme bu boşluğu kapatır: kaynaktan yeniden derlenen dosya, yayımlanan sürümle bayt bayt eşleşiyorsa uygulama tam olarak yayımlanan kodu içeriyordur - ve bunu herkes doğrulayabilir.
Yeniden üretilebilir derlemeler bir kripto cüzdan için neden önemli
Özel anahtarları (private key) yalnızca sizin elinizde tuttuğunuz bir öz saklamalı cüzdanda güven, üç halkalı bir zincir olarak kurulur:
- Açık kaynak: Her açık kaynaklı kripto cüzdanın temeli - Gem Wallet’ın kodu %100 açıktır ve herkes onu okuyup inceleyebilir.
- Yeniden üretilebilir derlemeler: Bu açıklığı bir vaatten doğrulanabilir bir özelliğe dönüştürür - mağazadan indirilen uygulama, kodla bayt bayt karşılaştırılabilir.
- Bağımsız denetim: Zinciri tamamlar - Gem Wallet’ın kodu Nisan 2026’da CertiK denetiminden geçti ve daha fazla bağımsız denetim planlanıyor.
Mantık basit: bir derleme yeniden üretilebiliyorsa her türlü müdahale anında ortaya çıkar ve saldırmak çok daha zor hâle gelir. Bu yüzden WalletScrutiny gibi itibar servisleri, yeniden üretilebilir derlemesi olmayan kripto cüzdanların - açık kaynaklı olanların bile - puanını düşürür. Sürümleri yeniden derleyen az kişi vardır, ama onların bulgularına binlerce kişi güvenir - yani yeniden üretilebilirlik herkes için bir özellik değil, kamuya verilmiş bir dürüstlük sözü gibi çalışır. Ayrıca net bir sınırı da vardır: uygulamanın beyan edilen koddan derlendiğini kanıtlar, ama kodun kendisinin kusursuz olduğunu değil - bunun için denetimler ve incelemeler vardır.
Gem Wallet’ta nasıl çalışır
Gem Wallet, derleme tarifinin tamamını açıkta tutar: tam commit, araç sürümleri ve betiklerin hepsi herkese açıktır. Yeniden derlemeyi, Android sürümünü Gem Wallet’ın sunucuları dışında derleyen ve yalnızca bayt bayt eşleşme olduğunda yayımlayan bağımsız F-Droid altyapısı gerçekleştirir. Mevcut kapsam:
- Android (F-Droid): Yeniden üretilebilir derleme hâlihazırda mevcut ve her sürümde doğrulanıyor.
- iOS (App Store): Henüz yeniden üretilebilir değil - Apple yayımlama sırasında ikili dosyayı yeniden imzalıyor ve değiştiriyor; bağımsız doğrulama planlanıyor.
- Evrensel APK ve Google Play: Yeniden üretilebilir derleme desteği planlanıyor.
Tam doğrulama modeli ve mevcut kapsam Reproducible Builds sayfasında anlatılıyor; yeniden üretilebilirliğin kendisi de Gem Wallet’ın güvenlik yaklaşımının bir parçası.
Geliştiriciler için kaynaklar
Kaynak kodu, yeniden üretilebilir derleme betikleri ve tam commit ile beklenen APK’yı içeren meta veriler Gem Wallet deposunda yayımlanmıştır.
Sonuç
Açık kaynak, Gem Wallet’ın nasıl geliştirildiğini gösterir. Yeniden üretilebilir derlemeler ise telefonunuzdaki uygulamada tam olarak bu kodun bulunduğunu doğrulamanızı sağlar - ve bunu herkes bağımsız olarak kontrol edebilir.
Gem Wallet’ı kurun - derlemesini herkesin kendi başına doğrulayabileceği, güvenli, tamamen açık kaynaklı ve şeffaf bir kripto cüzdan.
