
Quantumguard Mcp
io.github.kota1026由 GitHub 帳號 kota1026 發布v1.0.0更新於 Oct 24, 2026
Post-quantum cryptography security scanner. Detect ECDSA/RSA vulnerabilities, NIST compliance.
概覽
本機 stdio MCP 伺服器,定位為後量子密碼學安全掃描器,用來找出 ECDSA/RSA 弱點並檢查 NIST 合規性。
- 可以做什麼
- 依描述掃描密碼學資產的後量子風險,重點在 ECDSA/RSA 弱點。
- 對照 NIST 標準檢查設定並回報合規結果。
- 未公布工具清單,助理可呼叫的具體操作沒有文件說明;README 改為描述一個更大的以太坊後量子資產保護專案,包含 ML-DSA 與 SLH-DSA 雙重簽章、證明者池、時間鎖託管與治理。
- 適用情境
- 當你希望助理協助稽核密碼學選型(例如 RSA 或 ECDSA 的使用)在量子時代的風險與 NIST 一致性時可考慮。由於公開資料與掃描器描述不一致,使用前請先確認實際提供的工具。
- 執行需求
- 以本機程序透過 stdio 執行,從 npm 套件 quantumguard-mcp 安裝,需要 Node.js。未宣告驗證、環境變數或標頭。README 的開發環境另列出 Docker、Rust、含 pnpm 的 Node.js 與 Foundry,供整個專案使用。
安裝
在 SourceWeft 中
- 開啟 儀表板中的 Quantumguard Mcp,將其新增到工作區。
- 為需要使用其工具的對話啟用該服務。
Desktop only,透過 STDIO。 STDIO 服務會啟動本機處理程序,因此需要 SourceWeft 桌面主機。
其他 MCP 客戶端
參照 儲存庫 中的啟動說明。
README
Quantum Shield
[License: MIT] [Rust] [Solidity] [Next.js]
Post-quantum asset protection protocol for Ethereum using NIST-standardized cryptography
What is Quantum Shield?
Quantum Shield protects smart contract assets against quantum computing threats using NIST FIPS 204 (ML-DSA/Dilithium) and FIPS 205 (SLH-DSA/SPHINCS+) dual post-quantum signatures, combined with a decentralized Prover Pool, VRF-based selection, and time-locked custody.
Key Features
- Dual PQC Signatures — ML-DSA-65 + SLH-DSA for defense-in-depth
- Prover Pool — Decentralized verification with stake-weighted selection via VRF
- Time-Locked Custody — 24h normal unlock, 7-day emergency path with bond
- Observer Network — Independent challenge system with quadratic slashing
- On-Chain Governance — veQS token voting, security council, insurance fund
- 11 Sub-Applications — Consumer, Prover, Observer, Explorer, Enterprise, Governance, Admin
Architecture
9 Core Sequences
Tech Stack
Deployed Contracts
L1: Ethereum Sepolia
L3: Arbitrum Sepolia (12 contracts)
All L3 contracts verified on Sourcify.
Quick Start
Prerequisites
- Docker & Docker Compose
- Rust 1.75+ with cargo
- Node.js 20+ with pnpm
- Foundry (forge, anvil)
Development Setup
Verify
Project Structure
Testing
Test Coverage: 137 E2E tests passing, 107 integration tests, 0 failures.
Security
- Cryptography: NIST FIPS 204 ML-DSA-65 + FIPS 205 SLH-DSA (post-quantum)
- Hashing: SHA3-256 (no keccak256 in application layer)
- Authentication: SIWE (Sign-In with Ethereum) + JWT
- Time Locks: 24h normal, 7-day emergency with bond collateral
- Slashing: Quadratic penalty for malicious provers
Audit Status
- Internal code review
- External audit (planned)
License
This project is licensed under the MIT License. See LICENSE for details.
Built for a post-quantum future.
來源:README.md,提交 90447cb
工具
0版本歷史
1- v1.0.0最新Sep 16, 2026
評分
已滿足適用檢查項的 50%
該評分衡量此收錄條目的完整程度,依據註冊中心條目、端點與公開來源計算得出。它不是對伺服器本身的評價,也不表示伺服器安全或目前可用:可連通性是帶日期的檢查結果,評分也不包含安裝量或使用者評價。
- 近 30 天內可連通25 分
請保持端點能夠回應 MCP 握手;SourceWeft 每 30 天探測一次。
- 已宣告認證方式10 分
請在註冊中心條目中宣告憑證請求標頭,或保持端點能夠回應探測,以便判定其認證方式。
- 已列出工具15 分
請讓伺服器在無憑證時回應 tools/list,或發布可在沙箱中無憑證啟動的軟體包。
- 描述必需15 分
- 圖示10 分
- 文件15 分
- 授權條款10 分