IronWallet для AI-агентов

MCP-сервер IronWallet предоставляет AI-агентам безопасный доступ к некастодиальному кошельку. Сид-фразы хранятся в зашифрованном виде на хосте и никогда не покидают эту машину. Агенты могут получать балансы, подписывать локально, переводить токены и обменивать их в 10+ сетях.

Совместим по сид-фразе с приложением IronWallet. Интерфейс подтверждения для каждой транзакции отсутствует.

Требования: Node.js 20+ (npx). Используйте отдельный кошелёк с ограниченным балансом.

Страница продукта: ironwallet.io/ai. Машиночитаемый индекс: llms.txt.

Открытие этого репозитория в Claude Code запускает MCP-сервер кошелька через .mcp.json. См. CLAUDE.md.

Установка

Cursor: ironwallet.io/ai

Claude Code:

claude plugin marketplace add ironwallet/ironwallet-agent-kit
claude plugin install ironwallet-mcp@ironwallet

Codex:

codex plugin marketplace add ironwallet/ironwallet-agent-kit
codex plugin add ironwallet-mcp@ironwallet

Grok:

grok plugin marketplace add ironwallet/ironwallet-agent-kit
grok plugin install ironwallet-mcp --trust

Перезагрузите, чтобы MCP подхватил PATH. Из локального клона используйте . вместо GitHub-репозитория.

Только MCP (без плагина)

Установленный вручную MCP не обновляется автоматически вместе с плагином.

{
  "mcpServers": {
    "ironwallet": {
      "command": "npx",
      "args": ["-y", "@ironwallet/mcp-server"]
    }
  }
}

Related MCP server: Universal Crypto MCP

Что включено

Навык

Правила

Агент

MCP-сервер

@ironwallet/mcp-server через stdio. Сети: Ethereum, BSC, Polygon, Base, Arbitrum, Optimism, Avalanche, Tron, Bitcoin, Litecoin, Dogecoin, Solana, XRP, TON.

Инструменты

Ни один инструмент не принимает и не возвращает сид-фразу. Импорт и резервное копирование — только в локальном браузере (open_wallet_manager / backup_url).

Конфигурация

Для обычного использования в конфигурацию MCP ничего вставлять не нужно. При первом запуске сервер записывает relay API-ключ, секрет обёртки хранилища ключей и идентификатор устройства в ~/.ironwallet-mcp/ (режим 0600). Переопределите через IW_RELAY_API_KEY / IW_PASSPHRASE / IW_DEVICE_ID, только если это необходимо.

Резервная копия для пользователя — это фраза восстановления в менеджере кошельков, а не эти файлы.

Безопасность

• Сид-фразы хранятся в зашифрованном виде. Они никогда не появляются в результатах инструментов, в чате агента или в backend-запросах.

• Агент может переводить средства без повторного запроса. Дополнительная политика кошелька (readOnly, maxPerTxUsd, список разрешённых получателей перевода — задаётся через set_wallet_policy) по умолчанию выключена и применяется как к переводам, так и к обменам.

• Любой, у кого есть keystore и секрет обёртки, контролирует средства. Утёкшую сид-фразу нельзя отозвать.

• Таймаут не всегда означает сбой: перед повторной отправкой перевода или обмена опросите статус.

• Не помещайте сюда основной кошелёк. Используйте небольшой горячий кошелёк.

Подробности и порядок приватного раскрытия уязвимостей: SECURITY.md.

Участие в разработке

Это публичное дерево — снимок релиза. См. CONTRIBUTING.md. Пожалуйста, следуйте Кодексу поведения.

Лицензия

MIT