Table of Contents
Gem Wallet đã hoàn thành kiểm toán bảo mật độc lập đầu tiên được thực hiện bởi CertiK - công ty bảo mật Web3 hàng đầu thế giới. Báo cáo cuối cùng, được công bố ngày 8 tháng 4 năm 2026, xác nhận 0 phát hiện nghiêm trọng và 0 phát hiện cao trên iOS và Android, thiết lập Gem Wallet là một trong những ví di động an toàn được kiểm toán kỹ lưỡng nhất trong Web3.
CertiK Là Gì?
CertiK là một công ty được công nhận toàn cầu chuyên về kiểm toán bảo mật độc lập của các dự án blockchain, ví di động, giao thức DeFi và smart contract - kết hợp xác minh chính thức và phân tích thủ công sâu. Một công ty dẫn đầu thị trường trong Web3 với hơn 5,000 khách hàng và 495 tỷ USD (tính đến tháng 4 năm 2026) tài sản kỹ thuật số được đánh giá, công ty đã kiểm toán các dự án bao gồm Tether, Ethereum Foundation, Ripple, TON, Aptos và hàng trăm dự án khác.
Kết Quả Kiểm Toán Gem Wallet
CertiK đã tiến hành kiểm toán bảo mật chuyên sâu của Gem Wallet trên iOS và Android - đánh giá chức năng của ứng dụng, logic kinh doanh và kiểm soát bảo mật so với OWASP Mobile Application Security Verification Standard (MASVS) và OWASP Mobile Application Security Testing Guide (MASTG) - tiêu chuẩn ngành cho bảo mật ứng dụng di động. Kiểm toán kết hợp xem xét mã thủ công, phân tích tĩnh và kiểm tra runtime động trên các codebase Swift (iOS), Kotlin (Android) và Rust (core chia sẻ).
Kiểm toán bao gồm các lĩnh vực quan trọng nhất của bảo mật ví: tạo và lưu trữ khóa riêng, xử lý cụm từ mnemonic, luồng ký giao dịch và xác nhận rằng khóa riêng không bao giờ bị lộ hoặc rò rỉ ra bên ngoài thiết bị. Đánh giá đã xác định tổng cộng 11 phát hiện:
- Nghiêm Trọng - 0
- Cao - 0
- Trung Bình - 6 (tất cả đã được giải quyết trước khi công bố)
- Thấp - 5 (1 đã giải quyết, 4 đã thừa nhận)
4 phát hiện đã thừa nhận là các khuyến nghị củng cố mức độ nghiêm trọng thấp không ảnh hưởng đến bảo mật khóa riêng hoặc sự an toàn của tài sản của bạn.
Gem Wallet duy trì một hồ sơ bảo mật đã được xác minh trên CertiK Skynet, nơi điểm kiểm toán trực tiếp và tất cả các phát hiện có thể truy cập công khai.
Tại Sao Điều Này Quan Trọng Với Bạn
Gem Wallet là một ví di động tự lưu ký mã nguồn mở 100%: khóa riêng của bạn không bao giờ rời khỏi thiết bị của bạn và không có bên thứ ba, bao gồm cả nhóm của chúng tôi, có quyền truy cập vào tài sản của bạn. Vì mã của chúng tôi có sẵn công khai trong monorepo Gem Wallet, các phát hiện kiểm toán và tất cả các bản sửa lỗi đều có thể xác minh công khai.
Các phát hiện đã giải quyết trực tiếp bảo vệ người dùng khỏi các mối đe dọa thực tế: tấn công phishing qua WalletConnect, tấn công replay cross-chain thông qua xác thực Chain ID EIP-712 nghiêm ngặt và phê duyệt token không giới hạn trái phép. Tất cả các phát hiện mức độ trung bình đã được giải quyết đầy đủ trước khi công bố.
Đọc Báo Cáo CertiK Đầy Đủ
📄 Báo Cáo Kiểm Toán CertiK Gem Wallet (PDF)
Bảo mật là một cam kết liên tục, không phải là một hộp kiểm một lần. Kiểm toán này là bước đầu tiên - Gem Wallet có kế hoạch tiến hành các đánh giá bảo mật độc lập thường xuyên trong tương lai.
