Wallet Security Review

Gestructureerde 8-secties wallet security checklist: keys, goedkeuringen, tekenen, phishing, opsec, multisig, incidentrespons.

Door nirholas · nirholas/three.ws

Getest · Werkt ★ 9.2/10

Wallet Security Review — Gestructureerde 8-secties wallet security checklist: keys, goedkeuringen, tekenen, phishing, opsec, multisig, incidentrespons.

Wat het doet

Doorloopt een volledige wallet security review — key management, token approval hygiene, transaction signing safety, phishing defense, opsec, multisig, en een compromise incident response checklist — eindigend in een gescoorde, geprioriteerde uitvoer (Sterk/Adequaat/Verbetering nodig/Kritiek risico plus top-3 risico's en tijd-geschatte actiepunten). Enkele zelfstandige bestand, geen afhankelijkheden; triggert natuurlijk op wallet security, approval-audit, of 'ik denk dat ik gehackt ben'-vragen.

Testrapport

Gaf een MetaMask-met-gefotografeerde-seed-phrase-en-onbeperkte-goedkeuringen scenario en kreeg een gestructureerde 'Kritiek risico'-beoordeling terug die het permit-signature exploit risico markeerde dat een generiek antwoord miste, plus een geprioriteerde, tijd-geschatte actielijst.

Getest op: 2026-07-14 · Claude Code 2.x (agent harness)

Installatie

git clone https://github.com/nirholas/three.ws
mkdir -p ~/.claude/skills
cp -r three.ws/data/skills/security/wallet-security-review ~/.claude/skills/wallet-security-checklist

Commando's en voorbeeldprompts

  • /wallet-security-checklistGestructureerde 8-secties wallet security checklist: keys, goedkeuringen, tekenen, phishing, opsec, multisig, incidentrespons.

Skills reageren op gewone verzoeken — geen commando's om te onthouden. Na installatie activeren prompts zoals deze de skill (in het Engels):

  • Review our multisig signer policy for this treasury wallet
  • Run a phishing drill checklist with the treasury team
  • Audit our key management practices before rotating keys