Wallet Security Review

Strukturovaný 8sekční checklist bezpečnosti peněženky: klíče, schválení, podepisování, phishing, opsec, multisig, reakce na incidenty.

od nirholas · nirholas/three.ws

Otestováno · Funguje ★ 9.2/10

Wallet Security Review — Strukturovaný 8sekční checklist bezpečnosti peněženky: klíče, schválení, podepisování, phishing, opsec, multisig, reakce na incidenty.

Co umí

Prochází kompletní revizí bezpečnosti peněženky — správa klíčů, hygiena schválení tokenů, bezpečnost podepisování transakcí, obrana proti phishingu, opsec, multisig a checklist reakce na incidenty při kompromitaci — končící hodnoceným, prioritizovaným výstupem (Strong/Adequate/Needs improvement/Critical risk plus top-3 rizika a časově odhadované akční položky). Jediný samostatný soubor, žádné závislosti; spouští se přirozeně na otázky týkající se bezpečnosti peněženky, auditu schválení nebo 'myslím, že jsem byl hacknut'.

Testovací report

Poskytl jsem scénář MetaMask s vyfocenou seed frází a neomezenými schváleními a dostal strukturovaný verdikt 'Kritické riziko' označující riziko exploitu podepsaného oprávnění, které neřízená odpověď minula, plus prioritizovaný, časově odhadovaný seznam akcí.

Testováno: 2026-07-14 · Claude Code 2.x (agent harness)

Instalace

git clone https://github.com/nirholas/three.ws
mkdir -p ~/.claude/skills
cp -r three.ws/data/skills/security/wallet-security-review ~/.claude/skills/wallet-security-checklist

Příkazy a ukázkové prompty

/wallet-security-checklistStrukturovaný 8sekční checklist bezpečnosti peněženky: klíče, schválení, podepisování, phishing, opsec, multisig, reakce na incidenty.

Skilly se spouštějí běžnými požadavky — žádné příkazy k zapamatování. Po instalaci ho aktivují prompty jako tyto (anglicky):

Review our multisig signer policy for this treasury wallet
Run a phishing drill checklist with the treasury team
Audit our key management practices before rotating keys

Kompletní testovací report (anglicky) →