
Quantumguard Mcp
io.github.kota1026由 GitHub 账号 kota1026 发布v1.0.0更新于 Oct 24, 2026
Post-quantum cryptography security scanner. Detect ECDSA/RSA vulnerabilities, NIST compliance.
概览
本地 stdio MCP 服务器,定位为后量子密码学安全扫描器,用于发现 ECDSA/RSA 漏洞并检查 NIST 合规性。
- 可以做什么
- 按描述扫描密码学资产的后量子风险,重点是 ECDSA/RSA 漏洞。
- 对照 NIST 标准检查配置并报告合规结果。
- 未公布工具清单,助手可调用的具体操作没有文档说明;README 转而描述一个更大的以太坊后量子资产保护项目,包含 ML-DSA 与 SLH-DSA 双重签名、证明者池、时间锁托管和治理。
- 适用场景
- 当你希望助手协助审计密码学选型(例如 RSA 或 ECDSA 的使用)在量子时代的风险与 NIST 一致性时可以考虑。由于公开材料与扫描器描述不一致,使用前请先确认实际提供的工具。
- 运行要求
- 以本地进程通过 stdio 运行,从 npm 包 quantumguard-mcp 安装,需要 Node.js。未声明认证、环境变量或请求头。README 的开发环境还列出 Docker、Rust、带 pnpm 的 Node.js 和 Foundry,用于整个项目。
安装
在 SourceWeft 中
- 打开 控制台中的 Quantumguard Mcp,将其添加到工作区。
- 为需要使用其工具的对话启用该服务。
Desktop only,通过 STDIO。 STDIO 服务会启动本地进程,因此需要 SourceWeft 桌面宿主。
其他 MCP 客户端
参照 仓库 中的启动说明。
README
Quantum Shield
[License: MIT] [Rust] [Solidity] [Next.js]
Post-quantum asset protection protocol for Ethereum using NIST-standardized cryptography
What is Quantum Shield?
Quantum Shield protects smart contract assets against quantum computing threats using NIST FIPS 204 (ML-DSA/Dilithium) and FIPS 205 (SLH-DSA/SPHINCS+) dual post-quantum signatures, combined with a decentralized Prover Pool, VRF-based selection, and time-locked custody.
Key Features
- Dual PQC Signatures — ML-DSA-65 + SLH-DSA for defense-in-depth
- Prover Pool — Decentralized verification with stake-weighted selection via VRF
- Time-Locked Custody — 24h normal unlock, 7-day emergency path with bond
- Observer Network — Independent challenge system with quadratic slashing
- On-Chain Governance — veQS token voting, security council, insurance fund
- 11 Sub-Applications — Consumer, Prover, Observer, Explorer, Enterprise, Governance, Admin
Architecture
9 Core Sequences
Tech Stack
Deployed Contracts
L1: Ethereum Sepolia
L3: Arbitrum Sepolia (12 contracts)
All L3 contracts verified on Sourcify.
Quick Start
Prerequisites
- Docker & Docker Compose
- Rust 1.75+ with cargo
- Node.js 20+ with pnpm
- Foundry (forge, anvil)
Development Setup
Verify
Project Structure
Testing
Test Coverage: 137 E2E tests passing, 107 integration tests, 0 failures.
Security
- Cryptography: NIST FIPS 204 ML-DSA-65 + FIPS 205 SLH-DSA (post-quantum)
- Hashing: SHA3-256 (no keccak256 in application layer)
- Authentication: SIWE (Sign-In with Ethereum) + JWT
- Time Locks: 24h normal, 7-day emergency with bond collateral
- Slashing: Quadratic penalty for malicious provers
Audit Status
- Internal code review
- External audit (planned)
License
This project is licensed under the MIT License. See LICENSE for details.
Built for a post-quantum future.
来源:README.md,提交 90447cb
工具
0版本历史
1- v1.0.0最新Sep 16, 2026
评分
已满足适用检查项的 50%
该评分衡量此收录条目的完整程度,依据注册中心条目、端点与公开来源计算得出。它不是对服务器本身的评价,也不表示服务器安全或当前可用:可连通性是带日期的检查结果,评分也不包含安装量或用户评价。
- 近 30 天内可连通25 分
请保持端点能够响应 MCP 握手;SourceWeft 每 30 天探测一次。
- 已声明认证方式10 分
请在注册中心条目中声明凭据请求头,或保持端点能够响应探测,以便判定其认证方式。
- 已列出工具15 分
请让服务器在无凭据时响应 tools/list,或发布可在沙箱中无凭据启动的软件包。
- 描述必需15 分
- 图标10 分
- 文档15 分
- 许可证10 分