CD crypto-scam-detector

Обнаружение мошенничества с криптовалютами в реальном времени с архитектурой, основанной на базе данных. Защищает пользователей от фишинга, ловушек, схем вывода средств (rug pulls) и финансовых пирамид. Никаких внешних вызовов API во время проверок!

машинный переводПоказать оригинал«Real-time cryptocurrency scam detection with database-first architectu…»

Real-time cryptocurrency scam detection with database-first architecture. Protects users from phishing, honeypots, rug pulls, and ponzi schemes. No external API calls during checks!

modbender/skill-library-mcp Hermes автор: modbender MIT 24 файла · 4 скрипта тело ≈ 2 688 токенов Открыть источникgithub.com↗ проанализирован 2 дн назад

Обнаружение мошенничества с криптовалютами в реальном времени с архитектурой, основанной на базе данных.

Как процесс D 43/100 · Процесс не доведён — слабые места: результат и критерий готовности, когда включается, входы и предусловия

Анализатор Безопасностьтип и темы размечены автоматически по тексту скилла

Запускается в: OpenClaw Hermes Agent

JSON

Технический рейтинг

67/100

безопасность, качество, тесты

Безопасность 60%: 70
Качество 40%: 62
Прогон на моделях: не было

Процессный рейтинг

43/100

Процесс не доведён

Результат и критерий готовности вес 14: 0
Входы и предусловия вес 11: 0
Ошибки и развилки вес 10: 0

три самых слабых из десяти параметров · все десять

Чем это грозит

Находки средней серьёзности: скорее всего скилл честный, но прочитайте, что именно насторожило сканер.

Рискованное назначение средняя серьёзность

Ниже описан худший случай для этой категории. Здесь находка средней серьёзности: guard увидел признак, но не доказательство.

Если установить

Назначение скилла само по себе рискованное: работа с кошельками, паролями браузера, наступательная безопасность. Даже честная реализация даёт агенту доступ к тому, что стоит денег.

Автору

Объясните в description, зачем нужен доступ и как он ограничен; добавьте тесты, которые показывают отказ на опасных запросах.

Как улучшить

Скажите в description, КОГДА применять скилл («используй, когда…», примеры запросов): это главный сигнал для агента.
Для Hermes description должен быть одним предложением до 60 символов; условия применения вынесите в раздел «When to Use».

Для прогона на моделях — необязательно

Свои кейсы (evals/evals.json, 4–6 реальных запросов с ожидаемыми ответами): тогда полная проверка прогонит именно их, а не черновик от модели.
spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.

Находки guard · 26

✓ Критических и высоких находок нет

Средние и низкие: 26

средняя Рискованное назначение intent-wallet-secrets CHANGELOG.md:38

Работает с секретами криптокошелька (сид-фраза / приватный ключ) — классическая цель стилеров
```
- ✅ **Private key phishing** - Identifies seed phrase scams
```
низкая Секреты в коде secret-high-entropy-token blockchain_detector.py:151

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
'0x09…f96',  # Ethereum
```
в кавычках
низкая Секреты в коде secret-high-entropy-token blockchain_detector.py:152

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
'DYw8…SKK',  # Solana
```
в кавычках
низкая Секреты в коде secret-high-entropy-token blockchain_detector.py:153

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
'1A1z…fNa',  # Bitcoin
```
в кавычках
низкая Секреты в коде secret-high-entropy-token blockchain_detector.py:154

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
'rN7n…h8F',  # XRP
```
в кавычках
низкая Секреты в коде secret-high-entropy-token blockchain_detector.py:156

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
'TRX9…qzL',  # Tron
```
в кавычках
низкая Секреты в коде secret-high-entropy-token CHANGELOG.md:89

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
Address `0x09…f96`:
```
в кавычках
низкая Рискованное назначение intent-wallet-secrets clawhub-manifest.json:109

Работает с секретами криптокошелька (сид-фраза / приватный ключ) — классическая цель стилеров (определение детектора / чёрного списка)
```
"Phishing detection - identifies seed phrase scams"
```
детектор
низкая Рискованное назначение intent-wallet-secrets DATABASE_ARCHITECTURE.md:142

Работает с секретами криптокошелька (сид-фраза / приватный ключ) — классическая цель стилеров (в кавычках — упоминание, а не команда)
```
- Phishing: "private key", "seed phrase", "verify wallet"
```
в кавычках
низкая Секреты в коде secret-high-entropy-token DATABASE_ARCHITECTURE.md:151

Строка, похожая на токен (может быть id, хеш или секрет) (определение детектора / чёрного списка)
```
All detected in the example address `0x09…f96`!
```
детектор
низкая Опасные команды cmd-background-process DATABASE_ARCHITECTURE.md:248

Запуск фонового / автозапускаемого процесса
```
sudo systemctl enable crypto-sync-worker
```
низкая Секреты в коде secret-high-entropy-token DATABASE_ARCHITECTURE.md:261

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
### Address: `0x09…f96`
```
в кавычках
низкая Секреты в коде secret-high-entropy-token MULTICHAIN_SUPPORT.md:38

Строка, похожая на токен (может быть id, хеш или секрет)
```
python3 crypto_check_db.py 0x09…f96
```
низкая Секреты в коде secret-high-entropy-token MULTICHAIN_SUPPORT.md:41

Строка, похожая на токен (может быть id, хеш или секрет)
```
python3 crypto_check_db.py DYw8…SKK
```
низкая Секреты в коде secret-high-entropy-token MULTICHAIN_SUPPORT.md:44

Строка, похожая на токен (может быть id, хеш или секрет)
```
python3 crypto_check_db.py rN7n…h8F
```
низкая Секреты в коде secret-high-entropy-token MULTICHAIN_SUPPORT.md:47

Строка, похожая на токен (может быть id, хеш или секрет)
```
python3 crypto_check_db.py 1A1z…fNa
```
низкая Секреты в коде secret-high-entropy-token MULTICHAIN_SUPPORT.md:64

Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)
```
- **Example:** `0x09…f96`
```
в кавычках
низкая Рискованное назначение intent-wallet-secrets README.md:120

Работает с секретами криптокошелька (сид-фраза / приватный ключ) — классическая цель стилеров (строка таблицы в документации)
```
| **Phishing** | Keywords: "private key", "seed phrase", "verify wallet" |
```
таблица
низкая Секреты в коде secret-high-entropy-token READY_TO_PUBLISH.md:90

Строка, похожая на токен (может быть id, хеш или секрет) (определение детектора / чёрного списка)
```
- Test address: `0x09…f96`
```
детектор
низкая Рискованное назначение intent-wallet-secrets SKILL.md:165

Работает с секретами криптокошелька (сид-фраза / приватный ключ) — классическая цель стилеров (строка таблицы в документации)
```
| **Phishing** | Keyword analysis: "private key", "seed phrase", "verify wallet" |
```
таблица
низкая Рискованное назначение intent-wallet-secrets sync_worker.py:101

Работает с секретами криптокошелька (сид-фраза / приватный ключ) — классическая цель стилеров (в кавычках — упоминание, а не команда)
```
'private key', 'seed phrase', 'metamask support', 'wallet recovery',
```
в кавычках
низкая Секреты в коде secret-high-entropy-token V2.2.0_RELEASE_NOTES.md:17

Строка, похожая на токен (может быть id, хеш или секрет)
```
python3 crypto_check_db.py 0x09…f96  # Ethereum
```
низкая Секреты в коде secret-high-entropy-token V2.2.0_RELEASE_NOTES.md:18

Строка, похожая на токен (может быть id, хеш или секрет)
```
python3 crypto_check_db.py DYw8…SKK # Solana
```
низкая Секреты в коде secret-high-entropy-token V2.2.0_RELEASE_NOTES.md:19

Строка, похожая на токен (может быть id, хеш или секрет)
```
python3 crypto_check_db.py rN7n…h8F  # XRP (coming soon)
```
низкая Секреты в коде secret-high-entropy-token V2.2.0_RELEASE_NOTES.md:78

Строка, похожая на токен (может быть id, хеш или секрет)
```
./check_address.sh 0x09…f96
```
низкая Секреты в коде secret-high-entropy-token V2.2.0_RELEASE_NOTES.md:84

Строка, похожая на токен (может быть id, хеш или секрет)
```
./check_address.sh DYw8…SKK
```

Просканировано файлов: 24. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.

По спецификации Agent Skills

предупреждение description-long-hermes description 181 символов, а стандарт Hermes требует ≤ 60 (одно предложение, с точкой)
предупреждение description-no-when ни description, ни раздел "## When to Use" не говорят, когда применять скилл
заметка frontmatter-key неизвестное поле фронтматтера "displayName"
заметка frontmatter-key неизвестное поле фронтматтера "repository"
заметка frontmatter-key неизвестное поле фронтматтера "homepage"
заметка frontmatter-key неизвестное поле фронтматтера "icon"
заметка frontmatter-key неизвестное поле фронтматтера "command"

Процессный рейтинг: все десять параметров 43/100

0Результат и критерий готовности. Не сказано, что считать результатом
0Входы и предусловия. Не сказано, что нужно иметь на входе
0Ошибки и развилки. Линейный процесс без обработки сбоев
0Отчётность по ходу. Скилл ничего не сообщает по ходу работы
20Когда включается. Не сказано, при каком запросе скилл включается
30Повторный запуск. Изменяющих операций: 1, без проверки текущего состояния
60Инструменты и файлы. Используются инструменты (web, python), но во frontmatter они не объявлены
100Шаги. Шагов: 59
100Согласованность. Имя и обязательные поля на месте
100Стоимость исполнения. Тело инструкции 2688 токенов

low Разделов верхнего уровня: 18. Похоже на несколько доменов в одном скилле

Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.

Сигналы качества

+5В description нет примеров фраз, по которым скилл должен срабатывать
+4Описание не говорит, когда скилл НЕ применять (ложные срабатывания)
+3Формат ответа не описан: модель каждый раз решает сама
-250 эмодзи в инструкциях: шум для модели
+2Инструкции на одном языке
+3Длина description 181 символов: достаточно сигнала, не съедает бюджет
+4Структура: 43 заголовков
+3Пошаговые инструкции: 59 пунктов
+4Есть примеры (19 блоков кода)
+1Лицензия указана

База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 62.

Тесты

— нет evals.json

— нет spec.yaml

— на моделях не проверялся

Файлы · 24

CHANGELOG.md 4K
DATABASE_ARCHITECTURE.md 8K
EXPORT_PACKAGE.md 7K
MULTICHAIN_SUPPORT.md 6K
README.md 6K
READY_TO_PUBLISH.md 6K
REALTIME_SYNC_UPDATE.md 6K
SECURITY.md 3K
SKILL.md 12K
SUBMISSION.md 6K
V2.2.0_RELEASE_NOTES.md 5K
blockchain_detector.py 5K
check_address.sh 1K
clawhub-manifest.json 4K
crypto_check_db.py 13K
database.py 16K
install.sh 1K
package.json 2K
requirements.txt 0K
scam_database.py 5K
secure_key_manager.py 6K
setup.sh 1K
sync_worker.py 14K
verify_package.sh 4K

Фронтматтер

displayName: Crypto Scam Detector

version: 2.0.0

author: Trust Claw Team

category: security

tags: ["crypto","scam-detection","ethereum","blockchain","security","fraud-prevention","web3","defi","database","etherscan"]

license: MIT

repository: https://github.com/trustclaw/crypto-scam-detector

homepage: https://github.com/trustclaw/crypto-scam-detector

icon: 🔍

command: python3 crypto_check_db.py

Даты

В каталоге с —

Обновлён в каталоге 16 июн. 2026 г.

Впервые у нас 7 сент. 2026 г.

Последний анализ 11 сент. 2026 г., 17:10 UTC

Последний обход 20 ч назад

История оценки

Дата		Оценка	Безоп.	Кач.
10 сент. 2026 г.	C	67	70	62
7 сент. 2026 г.	C	66	70	60