WalletTriage

io.github.wallettriage由 GitHub 帳號 wallettriage 發布v0.1.5更新於 Oct 24, 2026

Real-time exploit-exposure risk check for EVM wallets, paid per query via x402 (USDC on Base).

已驗證STDIO僅桌面金融安全與監控

概覽

AI 產生的概覽

WalletTriage 為 EVM 錢包地址提供即時漏洞暴露風險檢查，每次付費查詢透過 x402 以 Base 上的 USDC 由本機會話金鑰結算。

可以做什麼
檢查 EVM 地址風險：將危險的 ERC20 授權與即時受攻擊合約威脅來源交叉比對，回傳風險分數、風險等級和可執行的發現（按次付費）。查詢服務狀態和目前每次查詢價格（免費）。
適用情境
適合在助理即將與陌生 EVM 地址或合約互動前，先做一次暴露風險檢查，再決定是否授權或轉帳。也可在為會話錢包儲值前先確認服務可用性和價格。
執行需求
透過 npx 在本機執行，需要 Node 20+。需要設定環境變數 EVM_PRIVATE_KEY：一個專用會話錢包的私鑰，該錢包在 Base 上持有少量 USDC。選用設定：GATEWAY_URL（預設公開正式環境閘道）、MAX_PAYMENT_ATOMIC（預設 100000，即 0.10 美元）和 DEFAULT_SCAN_CHAIN（預設 eth）。需要能連線至閘道的網路。
安裝前請注意
伺服器要求透過 EVM_PRIVATE_KEY 提供錢包私鑰，用於在 Base 上簽署真實 USDC 付款；請使用專用的低餘額錢包，切勿使用主錢包私鑰。每次風險檢查都會花費 USDC，受 MAX_PAYMENT_ATOMIC 上限限制。不要關閉 TLS 驗證，因為付款資料透過標頭傳輸。README 表示查詢為無狀態，不保存任何內容。

安裝

在 SourceWeft 中

  1. 開啟 儀表板中的 WalletTriage，將其新增到工作區。
  2. 為需要使用其工具的對話啟用該服務。

Desktop only，透過 STDIO。 STDIO 服務會啟動本機處理程序，因此需要 SourceWeft 桌面主機。

其他 MCP 客戶端

參照 儲存庫 中的啟動說明。

README

wallettriage-mcp

MCP server for WalletTriage — real-time exploit-exposure check for EVM wallets, built for AI agents. Each query is paid via x402 (USDC on Base) signed locally by a session key: no signup, no API key, no prompts. Stateless — nothing about you or your queries is persisted.

Tools

  • check_address_risk (paid) — real-time risk for an EVM address: dangerous ERC20 approvals cross-referenced with a live threat feed of contracts under attack. Returns risk_score (0–100), risk_level and actionable findings.
  • get_pricing (free) — service status and current price per query.

Setup (Claude Desktop, Claude Code, Cursor)

Requires Node 20+. Add to your MCP config (e.g. claude_desktop_config.json):

json
{  "mcpServers": {    "wallettriage": {      "command": "npx",      "args": ["-y", "wallettriage-mcp"],      "env": {        "GATEWAY_URL": "https://api.wallettriage.com",        "EVM_PRIVATE_KEY": "0xREPLACE_WITH_SESSION_WALLET_PRIVATE_KEY",        "MAX_PAYMENT_ATOMIC": "100000"      }    }  }}

Fund the session wallet with a few USDC on Base. Use a dedicated, low-balance wallet — never your main key. It only signs gasless EIP-3009 USDC payments; WalletTriage never holds or moves funds.

EVM_PRIVATE_KEY is the wallet's private key (0x + 64 hex), not its address. No ETH needed — payments are gasless (EIP-3009). Test connectivity first with the free get_pricing tool before funding.

Then ask your agent: "Check the risk of 0xd8dA… before I interact with it."

Troubleshooting

  • unable to verify the first certificate (common on Windows / corporate networks): your antivirus or proxy intercepts TLS and Node doesn't use the system certificate store by default. Add "NODE_OPTIONS": "--use-system-ca" to the env block. Never disable TLS verification — payments travel in headers and must not be tamperable.
  • EVM_PRIVATE_KEY is malformed: the value must be 0x + 64 hex characters (the private key of the session wallet). Check for placeholder text, missing 0x or stray whitespace.
  • Gateway unreachable: GATEWAY_URL defaults to https://api.wallettriage.com. If you overrode it (e.g. to a local gateway), make sure that host is reachable and running.

Environment variables

VariableRequiredDefaultPurpose
EVM_PRIVATE_KEYyes—Session key that signs x402 payments (USDC on Base)
GATEWAY_URLnohttps://api.wallettriage.comWalletTriage API base URL. Defaults to production; set http://localhost:4021 for local dev (https enforced for non-local hosts)
MAX_PAYMENT_ATOMICno100000 (US$0.10)Refuses any 402 requirement above this cap (atomic USDC units, 6 decimals)
DEFAULT_SCAN_CHAINnoethDefault chain: eth, base, polygon, arbitrum, optimism, bsc

Local development

bash
npm installcp .env.example .env   # set EVM_PRIVATE_KEYnpm start              # runs src/server.ts via tsx (stdio)

Point at a local gateway with GATEWAY_URL=http://localhost:4021, or test with the MCP Inspector:

bash
npx @modelcontextprotocol/inspector npx tsx src/server.ts

npm run build emits dist/server.js (the published bin).

來源：README.md，提交 c1528dc

工具

0
SourceWeft 尚未在沙箱中啟動過該軟體包，因此其工具未知。

版本歷史

1
  1. v0.1.5最新Sep 16, 2026

評分

已滿足適用檢查項的 40%

該評分衡量此收錄條目的完整程度，依據註冊中心條目、端點與公開來源計算得出。它不是對伺服器本身的評價，也不表示伺服器安全或目前可用：可連通性是帶日期的檢查結果，評分也不包含安裝量或使用者評價。

  • 近 30 天內可連通25 分

    請保持端點能夠回應 MCP 握手；SourceWeft 每 30 天探測一次。

  • 已宣告認證方式10 分

    請在註冊中心條目中宣告憑證請求標頭，或保持端點能夠回應探測，以便判定其認證方式。

  • 已列出工具15 分

    請讓伺服器在無憑證時回應 tools/list，或發布可在沙箱中無憑證啟動的軟體包。

  • 描述必需15 分
  • 圖示10 分
  • 文件15 分
  • 授權條款10 分

    請在儲存庫或註冊中心條目中宣告授權條款。