Table of Contents
Gem Wallet 通过了 Cure53 的深度安全审查：钱包的 Rust 核心以及 iOS 和 Android 应用中均未发现关键或高风险问题，所有中风险发现都已修复或缓解。最终报告的日期为2026年10月21日。对我们的用户来说，这又多了一个放心在 Gem Wallet 中存储、发送和兑换加密货币的理由。
什么是 Cure53？
Cure53 是一家总部位于柏林的公司，自2007年起专注于应用程序安全审计。其团队汇集了30位独立专家，公司已在官网上发布了130多份审计报告。
Cure53 不只做审计：团队开发了 DOMPurify——一款保护 Web 应用免受 XSS 攻击的开源工具。它审计过的项目包括 1Password、Mullvad VPN、Proton Pass 和 Threema。
Cure53 审查了 Gem Wallet 的哪些部分
2026年9月，由四名 Cure53 资深测试人员组成的团队用13天时间，对 Gem Wallet 2.114.40 版本进行了渗透测试和源代码审计。审计采用白盒方法：Cure53 可以完全访问源代码，对其进行了审查，并测试了 iOS 和 Android 的正式发布版本。后端不在本次审计范围内。
审计的重点是两款应用中负责保护密钥的 Rust 核心：
- 加密密钥库：钱包如何加密、存储和删除机密数据，以及这些数据如何在 Rust 核心与应用之间传递。
- 密钥与签名：助记词导入、账户派生和交易签名。
- 密码保护：iOS 和 Android 应用如何存储和使用钱包密码。
Gem Wallet 审计结果
Cure53 没有发现任何关键或高风险问题。在21个发现中，17个已修复或缓解，其中包括全部中风险发现，Cure53 也在复查中逐一确认了每项修复：
- 关键 - 0
- 高风险 - 0
- 中风险 - 6（全部已修复或缓解）
- 低风险 - 10（8个已修复）
- 信息性 - 5（3个已修复）
中风险发现都与设备本身的授权有关：例如，应用锁默认未开启；在已 root 的 Android 手机上，密码验证可能被绕过。每一项都需要攻击者拿到已解锁或已 root 的手机，或者用户自己安装了恶意应用。尚未关闭的4项均为低风险或信息性的加固建议。
Gem Wallet 如何保护密钥
Cure53 完整追踪了钱包机密数据的整个生命周期——导入、加密存储、账户派生、签名、导出和删除——并确认了以下基础设计：
- 两款应用共用一个 Rust 核心：iOS（Swift）和 Android（Kotlin）应用共享同一个 Rust 核心。日常签名时，解密后的私钥始终留在 Rust 内部，应用只接收已签名的交易。
- 静态数据强加密：每项机密数据都使用 AES-256-GCM 加密，密钥通过 Argon2id 派生，文件头同样经过认证。Cure53 认为 Argon2id 参数符合当前建议，也没有发现 nonce 重用。
- 受保护的密码存储：钱包密码保存在 iOS Keychain 或 Android Keystore 中。
- 安全的随机性：助记词、nonce 和盐值均来自安全的随机源。
- 56条链的地址检查：派生测试使用固定的预期地址，所有56条使用助记词的链均完全匹配。
审计后我们修复了什么
大部分修复都让应用锁变得更强。现在，Gem Wallet 会在创建或导入钱包时建议开启应用锁；开启应用锁后，删除钱包需要输入密码或进行生物识别验证。在 Android 上，钱包密码现在始终受 Android Keystore 密钥保护；开启应用锁后，使用该密钥需要设备 PIN 码或生物识别验证，从而堵住了 Cure53 在已 root 手机上发现的绕过漏洞。
我们还加固了应用本身。在 Android 上，dApp 现在通过经过验证的 gemwallet.com 链接返回 Gem，其他任何应用都无法占用这个链接。在 iOS 上，助记词和私钥不会出现在截图、录屏和应用切换器中。在 Rust 核心中，助记词和派生出的密钥现在会在使用后立即从内存中清除。
这对我们的用户意味着什么
Gem Wallet 是100% 开源的自托管钱包：私钥只存储在您的设备上，包括我们团队在内的任何人都无法访问。全部代码都在 GitHub 上公开，任何人都可以查看经过审计的版本以及之后的修复。
开源代码展示了钱包是如何构建的，独立审计则证实了钱包的安全。两者结合，为用户带来最重要的东西——确信自己的加密货币始终只由自己掌控。
阅读完整的 Cure53 报告
如今，CertiK 和 Cure53 两项独立审计都为 Gem Wallet 背书，我们也会继续邀请独立专家审查我们的代码。将 Gem Wallet 更新到最新版本，即可获得审计后的全部修复——全天候安全、私密地管理您的加密货币。
免责声明： 本文仅供信息参考和学习之用，不构成任何财务或投资建议。加密资产波动性极高，您可能损失全部投入资金。请自行研究，并自行承担决策风险。
