Wallet Security Review

Strukturert 8-seksjons lommebok sikkerhetssjekkliste: nøkler, godkjenninger, signering, phishing, opsec, multisig, hendelseshåndtering.

av nirholas · nirholas/three.ws

Bestått ★ 9.2/10

Wallet Security Review — Strukturert 8-seksjons lommebok sikkerhetssjekkliste: nøkler, godkjenninger, signering, phishing, opsec, multisig, hendelseshåndtering.

Hva den gjør

Går gjennom en fullstendig lommebok sikkerhetsgjennomgang — nøkkelhåndtering, godkjenning av tokens hygiene, sikkerhet ved signering av transaksjoner, phishing-forsvar, opsec, multisig, og en sjekkliste for hendelseshåndtering ved kompromittering — som ender i en poengsatt, prioritert utdata (Sterk/Tilstrekkelig/Trenger forbedring/Kritisk risiko pluss topp 3 risikoer og tidsestimert handlingspunkter). Enkelt selvstendig fil, ingen avhengigheter; utløses naturlig av lommebok sikkerhet, godkjennings-revisjon, eller 'jeg tror jeg ble hacket'-spørsmål.

Testrapport

Ga den et MetaMask-med-fotografert-seed-frase-og-ubegrensede-godkjenninger scenario og fikk tilbake en strukturert 'Kritisk risiko'-dom som flagget risikoen for permit-signatur-utnyttelse en generell svar savnet, pluss en prioritert, tidsestimert handlingsliste.

Testet på: 2026-07-14 · Claude Code 2.x (agent harness)

Installer

git clone https://github.com/nirholas/three.ws
mkdir -p ~/.claude/skills
cp -r three.ws/data/skills/security/wallet-security-review ~/.claude/skills/wallet-security-checklist

Kommandoer og eksempelprompter

  • /wallet-security-checklistStrukturert 8-seksjons lommebok sikkerhetssjekkliste: nøkler, godkjenninger, signering, phishing, opsec, multisig, hendelseshåndtering.

Skills utløses av vanlige forespørsler — ingen kommandoer å huske. Etter installasjonen aktiverer prompter som disse skillen (på engelsk):

  • Review our multisig signer policy for this treasury wallet
  • Run a phishing drill checklist with the treasury team
  • Audit our key management practices before rotating keys