Wallet Security Review

Lista de verificación estructurada de seguridad de billetera en 8 secciones: claves, aprobaciones, firma, phishing, opsec, multisig, respuesta a incidentes.

Por nirholas · nirholas/three.ws

Probado · Funciona ★ 9.2/10

Wallet Security Review — Lista de verificación estructurada de seguridad de billetera en 8 secciones: claves, aprobaciones, firma, phishing, opsec, multisig, respuesta a incidentes.

Qué hace

Repasa una revisión completa de seguridad de billetera — gestión de claves, higiene de aprobación de tokens, seguridad de firma de transacciones, defensa contra phishing, opsec, multisig y una lista de verificación de respuesta a incidentes de compromiso — finalizando en una salida calificada y priorizada (Fuerte/Adecuado/Necesita mejora/Riesgo Crítico más los 3 principales riesgos y elementos de acción estimados en tiempo). Archivo autocontenido único, sin dependencias; se activa naturalmente con preguntas de seguridad de billetera, auditoría de aprobaciones o 'creo que me hackearon'.

Informe de la prueba

Le proporcioné un escenario de MetaMask con semilla fotocopiada y aprobaciones ilimitadas y obtuve un veredicto estructurado de 'Riesgo Crítico' que señalaba el riesgo de exploit de firma de permiso que una respuesta genérica se perdió, además de una lista de acciones priorizadas y estimadas en tiempo.

Probado el: 2026-07-14 · Claude Code 2.x (agent harness)

Instalación

git clone https://github.com/nirholas/three.ws
mkdir -p ~/.claude/skills
cp -r three.ws/data/skills/security/wallet-security-review ~/.claude/skills/wallet-security-checklist

Comandos y prompts de ejemplo

  • /wallet-security-checklistLista de verificación estructurada de seguridad de billetera en 8 secciones: claves, aprobaciones, firma, phishing, opsec, multisig, respuesta a incidentes.

Los skills se activan con peticiones en lenguaje natural, sin comandos que memorizar. Tras instalarlo, prompts como estos lo activan (en inglés):

  • Review our multisig signer policy for this treasury wallet
  • Run a phishing drill checklist with the treasury team
  • Audit our key management practices before rotating keys