SuperAPI AI 工具集

skill-01-wallet-management

安全与审计

查看项目

更新于 10-16 06:43

技能介绍

用途:该技能面向 Web3 钱包的创建、导入与管理,覆盖 HD 派生、ERC-4337 账户抽象、多签(Gnosis Safe)和社会恢复,以及 WalletConnect、EIP-6963 等钱包连接方式。

主要能力与选型:单一用户 EOA 推荐 HD 钱包,使用 MetaMask 兼容路径 m/44'/60'/0'/0/n;团队金库推荐 Gnosis Safe 多签;无 Gas 体验推荐 ERC-4337 智能账户加 paymaster;高频交易推荐带支出限额的会话密钥。HD 派生支持 Ethereum 路径 m/44'/60'/0'/0/{index}、Solana 路径 m/44'/501'/{index}'/0',更多链见 references/hd-paths.md。

ERC-4337:部署或连接 SimpleAccount、Kernel、Safe4337 等智能账户,entry point 为 0x5FF137D4b0FDCD49DcA30c7CF57E578a026d2789(v0.6),选择 Pimlico、Alchemy 或 Stackup 的 bundler URL,可选配置 paymaster 赞助 Gas。多签方面:创建 M-of-N 阈值的 Safe,通过 createProxyWithNonce 添加所有者,经 Safe Transaction Service API 发起交易,链下收集签名后链上执行。

使用前提:需要 blockchain-rpc-server 做链上读取,向外部地址发送前需 compliance-screening-server,并应用 guardrails/web3-guardrails.yaml 中的规则。执行前应通过 eth_call 或 Tenderly 模拟交易、对收款方做合规筛查、核对 chain ID,并确认金额不超过 10000 美元或取得用户确认。

安全规则:绝不输出、存储或传输私钥与助记词;主网签名使用硬件钱包或安全飞地;会话密钥需定期轮换并设置有效期与支出上限;余额查询优先使用只读 RPC。

限制:上述收费标准、平台支持范围与具体效果资料未提供;references 与知识库文件的实际内容暂未提供。