セキュリティに関する考慮事項

​

ClawHubセキュリティレビュー

​

フラグの対象となった動作

​

これが意味すること

• ウォレット作成: 一部のChainStreamツール（dex_swap、dex_create_token、transaction_send）はウォレットアクセスを必要とします。スキルドキュメントには秘密鍵の取り扱いを含むウォレットセットアップの手順が記載されています。
• x402自動支払い: x402プロトコルはマシン間のマイクロペイメントを可能にします。有効にすると、エージェントは取引ごとの明示的な承認なしに少額の支払いを承認できます。
• リモートnpm実行: npx @chainstream-io/mcpを使用すると、npmレジストリからパッケージをダウンロードして実行します。これは標準的なプラクティスですが、サプライチェーンの依存関係が発生します。

​

ベストプラクティス

​

1. ウォレット作成よりもダッシュボードAPIキーを優先

skills:
  chainstream:
    type: mcp
    url: https://mcp.chainstream.io/mcp
    env:
      CHAINSTREAM_API_KEY: your-dashboard-key  # No wallet needed

​

2. 本番用秘密鍵を絶対にインポートしない

• 最小限の資金でテスト専用ウォレットを作成
• 特定の操作に必要な金額のみを入金
• AIエージェントに接続されたウォレットはリスクの高いホットウォレットとして扱う

DO:    Create a fresh wallet with 0.1 SOL for testing swaps
DON'T: Import your main wallet with 100 SOL into an agent config

​

3. 実行前にnpmパッケージを確認

# Check package details on npm
npm view @chainstream-io/mcp

# Check the publisher
npm view @chainstream-io/mcp maintainers

# Pin a specific version instead of using latest
npx @chainstream-io/mcp@0.0.3

npm install -g @chainstream-io/mcp@0.0.3

​

4. 隔離された環境で実行

• ネットワークアクセスを制限したDockerコンテナ
• 専用VMまたはクラウドインスタンス
• ファイルシステムアクセスを制限したサンドボックス化されたエージェントランタイム

FROM node:20-slim

# Non-root user
RUN useradd -m agent
USER agent

RUN npm install -g @chainstream-io/mcp@0.0.3

CMD ["chainstream-mcp"]

​

5. 支払いフローに明示的な承認を要求

• dex_swap — トークンスワップを実行
• dex_create_token — トークンを作成（SOLが必要な場合あり）
• transaction_send — 署名済みトランザクションをブロードキャスト

agent:
  confirmation_required:
    - dex_swap
    - dex_create_token
    - transaction_send

agent:
  x402:
    max_per_transaction: 0.01  # USD
    max_daily: 1.00            # USD
    require_approval_above: 0.10  # USD

​

6. ウォレット取引を監視

• webhooks_manageを使用して送出取引のWebhookアラートを設定
• wallets_activityを使用してウォレットアクティビティを定期的にレビュー
• ブロックエクスプローラーを使用してエージェントが開始した取引を独立して検証

# Example: Set up a webhook for wallet activity
# (via the agent or direct API call)
webhooks_manage action=create url=https://your-server.com/alerts events=["wallet_transfer"]

​

セキュリティチェックリスト

• APIキーはコードや設定ファイルではなく環境変数に保存
• 本番用秘密鍵をエージェント設定にインポートしていない
• npmパッケージのバージョンをピン留め（latestを使用しない）
• エージェントは隔離された環境（Docker、VM、サンドボックス）で実行
• 実行ツール（dex_swap、dex_create_token、transaction_send）は人間の承認を要求
• x402自動支払いを無効化、または支出制限を設定
• ウォレットの監視とアラートを設定
• エージェントの取引ログを定期的にレビュー

​

問題の報告

• ChainStream: security@chainstream.ioにメール
• ClawHub: clawhub.ai/chainstream/chainstream-dataのClawHubスキルページから報告

​

次のステップ