MistTrack Crypto AML Toolkit

SlowMist AML-værktøjssæt: risikoscore for adresser, multisig-detektion, overførselsgating

Virker med opsætning ★ 8.8/10

Hvad det gør

SlowMists MistTrack OpenAPI-værktøjssæt til krypto-compliance-arbejde: AML-risikoscore, adresseetiketter, transaktionsundersøgelse og en pre-transfer gate, der returnerer ALLOW/WARN/BLOCK exit-koder for wallet-agenter. Det udløses, når du spørger, om en adresse er risikabel eller sanktioneret, før du sender penge, eller om en adresse er en multisig. Risikoscore kræver en betalt MistTrack API-nøgle; multisig-analysatoren fungerer uden nøgle.

Testrapport

Kørte den medfølgende multisig-analysator live uden API-nøgle: den identificerede korrekt Gitcoin-kassen som en Gnosis Safe 1.3.0 med en 3-ud-af-6 tærskel, listede alle seks ejeradresser og dens nonce på 2861, kaldte vitalik.eth en EOA og klassificerede en bech32 P2WPKH-adresse som single-sig med en 3-linjers forklaring. Alle fire dokumenterede exit-koder blev gengivet nøjagtigt (0/1/2/3). At gøre det samme uden hjælp tog fem curl-kald – tre offentlige RPC'er døde med 521, en intern fejl og et ankr-nøglekrav – plus at huske getThreshold- og getOwners-vælgerne og afkode ABI hex manuelt, og stadig manglede Safe-versionen og nonce. Haken er, at syv ud af de ni endpoints, inklusive den primære AML-risikoscore, kræver et betalt MistTrack-abonnement eller USDC pr. kald, så den halvdel er ikke målt her. Bemærk også, at scripts/pay.py signerer reelle on-chain USDC-overførsler, og betalings-sub-skill'ens egen kodeeksempel sætter auto_pay=True, hvilket undertrykker bekræftelsesprompten, som pay.py's hjælpetekst kalder test-only; et $1.00 pr. kald hårdt loft håndhæves i koden.

Testet: 2026-07-29 · Claude Code 2.x (agent harness)

Installation

git clone https://github.com/slowmist/misttrack-skills.git
mkdir -p ~/.claude/skills
cp -r misttrack-skills ~/.claude/skills/misttrack-skills
rm -rf ~/.claude/skills/misttrack-skills/.git

Kommandoer og eksempelprompter

/misttrack-skillsSlowMist AML-værktøjssæt: risikoscore for adresser, multisig-detektion, overførselsgating

Skills udløses af almindelige forespørgsler — ingen kommandoer at huske. Efter installationen aktiverer prompter som disse skillen (på engelsk):

Is this wallet address flagged as risky before I send it any funds?
Check whether 0x849D52316331967b6fF1198e5E32A0eB168D039d is a multisig
Run an AML risk score on this Ethereum address before I approve a transfer

Læs hele rapporten →