Wallet Security Review

Checklist strutturata in 8 sezioni per la sicurezza del wallet: chiavi, approvazioni, firma, phishing, opsec, multisig, risposta agli incidenti.

di nirholas · nirholas/three.ws

Promosso ★ 9.2/10

Wallet Security Review — Checklist strutturata in 8 sezioni per la sicurezza del wallet: chiavi, approvazioni, firma, phishing, opsec, multisig, risposta agli incidenti.

Cosa fa

Attraversa una revisione completa della sicurezza del wallet — gestione delle chiavi, igiene delle approvazioni di token, sicurezza della firma delle transazioni, difesa dal phishing, opsec, multisig e una checklist di risposta agli incidenti di compromissione — terminando con un output punteggiato e prioritizzato (Forte/Adeguato/Necessita miglioramento/Rischio critico più top-3 rischi e elementi d'azione stimati in tempo). Singolo file autonomo, nessuna dipendenza; si attiva naturalmente su domande di sicurezza del wallet, audit delle approvazioni o 'penso di essere stato hackerato'.

Rapporto di test

Fornito uno scenario MetaMask con seed phrase fotografata e approvazioni illimitate e ha restituito un verdetto strutturato 'Rischio critico' che segnalava il rischio di exploit di firma permit che una risposta generica ha perso, più una lista d'azione prioritizzata e stimata in tempo.

Testato il: 2026-07-14 · Claude Code 2.x (agent harness)

Installazione

git clone https://github.com/nirholas/three.ws
mkdir -p ~/.claude/skills
cp -r three.ws/data/skills/security/wallet-security-review ~/.claude/skills/wallet-security-checklist

Comandi e prompt di esempio

  • /wallet-security-checklistChecklist strutturata in 8 sezioni per la sicurezza del wallet: chiavi, approvazioni, firma, phishing, opsec, multisig, risposta agli incidenti.

Gli skill si attivano con richieste in linguaggio naturale, senza comandi da ricordare. Dopo l'installazione, prompt come questi lo attivano (in inglese):

  • Review our multisig signer policy for this treasury wallet
  • Run a phishing drill checklist with the treasury team
  • Audit our key management practices before rotating keys