Serveur MCP de révocation de jetons

Que fait le serveur MCP “Token Revoke” ?

Le serveur MCP Token Revoke est un serveur Model Context Protocol (MCP) conçu pour renforcer la sécurité des utilisateurs et le contrôle des actifs sur les blockchains compatibles EVM. Il fait le lien entre les assistants IA et les outils de développement avec l’infrastructure blockchain, leur permettant d’interroger, de surveiller et de gérer les autorisations de jetons ERC-20 sur plus de 50 blockchains, dont Ethereum, Polygon et BSC. Le serveur permet la récupération automatisée de toutes les approbations de jetons pour un portefeuille donné, affiche les soldes de jetons et les valeurs USD à risque, et autorise la révocation des autorisations de jetons directement depuis des workflows ou des interfaces conversationnelles. Cette fonctionnalité simplifie des tâches telles que la gestion de la sécurité des portefeuilles, le nettoyage des permissions inutiles, et garantit que des agents ou scripts pilotés par IA peuvent interagir directement et en toute sécurité avec les actifs blockchain.

Liste des Prompts

• Aucun template de prompt explicite n’est défini dans les fichiers du dépôt. Seuls des exemples d’utilisation en langage naturel sont montrés dans le README.

Liste des ressources

• Aucune ressource MCP explicite n’est documentée ou exposée dans les fichiers du dépôt.

Liste des outils

• Récupérer les approbations de jetons : Récupère toutes les autorisations de jetons ERC-20 pour un portefeuille et une chaîne spécifiés, y compris les détails, soldes et risques associés des jetons.
• Révoquer les autorisations : Soumet des transactions pour révoquer les autorisations ERC-20 pour certains dépensiers.
• Vérifier le statut de la transaction : Vérifie le statut (succès/échec) d’une transaction soumise à l’aide de son hash.

Cas d’usage de ce serveur MCP

• Audits de sécurité de portefeuille : Les développeurs et utilisateurs peuvent automatiquement auditer les portefeuilles pour détecter des autorisations de jetons risquées, identifiant les permissions qui exposent les actifs à des risques sur plusieurs blockchains.
• Révocation des autorisations inutilisées : Permet aux agents IA ou scripts d’identifier et de révoquer des autorisations de jetons inutiles ou oubliées, réduisant ainsi le risque de transferts non autorisés.
• Rapport de risque automatisé : Récupère et rapporte périodiquement la valeur USD à risque due aux autorisations actives, aidant les utilisateurs dans la surveillance et la prise de décision sur leurs actifs.
• Intégration dans les applications blockchain : S’intègre directement dans des portefeuilles, dApps ou tableaux de bord de sécurité pour la gestion en temps réel des autorisations via des workflows conversationnels ou automatisés.
• Support testnet et mainnet : Prend en charge le travail des développeurs sur les environnements de production et de test en exposant des outils pour toutes les grandes chaînes EVM.

Comment le configurer

Windsurf

1. Prérequis : Assurez-vous que Node.js 18+ est installé.
2. Clonage et installation :

   git clone https://github.com/kukapay/token-revoke-mcp.git
   cd token-revoke-mcp
   npm install
   

3. Édition de la configuration : Localisez le fichier de configuration Windsurf et ajoutez ce qui suit :

   {
     "mcpServers": {
       "token-revoke-mcp": {
         "command": "node",
         "args": ["path/to/token-revoke-mcp/index.js"],
         "env": {
           "MORALIS_API_KEY": "your moralis api key",
           "PRIVATE_KEY": "your wallet private key"
         }
       }
     }
   }
   

4. Sauvegarder et redémarrer : Sauvegardez les modifications et redémarrez Windsurf.
5. Vérification : Assurez-vous que le serveur démarre et répond aux requêtes MCP.

Claude

1. Prérequis : Node.js 18+ et accès aux fichiers de configuration.
2. Clonage et installation : Suivez les mêmes étapes qu’au-dessus.
3. Configuration : Ajoutez à la section des serveurs MCP de Claude :

   {
     "mcpServers": {
       "token-revoke-mcp": {
         "command": "node",
         "args": ["path/to/token-revoke-mcp/index.js"],
         "env": {
           "MORALIS_API_KEY": "your moralis api key",
           "PRIVATE_KEY": "your wallet private key"
         }
       }
     }
   }
   

4. Redémarrer et valider : Redémarrez Claude et testez la connectivité.

Cursor

1. Prérequis : Node.js 18+, clé API Moralis et clé privée Ethereum.
2. Installation : Clonez et installez comme précédemment.
3. Configuration : Mettez à jour la configuration MCP de Cursor :

   {
     "mcpServers": {
       "token-revoke-mcp": {
         "command": "node",
         "args": ["path/to/token-revoke-mcp/index.js"],
         "env": {
           "MORALIS_API_KEY": "your moralis api key",
           "PRIVATE_KEY": "your wallet private key"
         }
       }
     }
   }
   

4. Sauvegarder et redémarrer : Sauvegardez la configuration et redémarrez Cursor.

Cline

1. Prérequis : Node.js 18+.
2. Clonage/installation : Comme ci-dessus.
3. Édition de la configuration : Ajoutez à la section MCP de Cline :

   {
     "mcpServers": {
       "token-revoke-mcp": {
         "command": "node",
         "args": ["path/to/token-revoke-mcp/index.js"],
         "env": {
           "MORALIS_API_KEY": "your moralis api key",
           "PRIVATE_KEY": "your wallet private key"
         }
       }
     }
   }
   

4. Sauvegarder et redémarrer : Sauvegardez et relancez Cline.

Sécurisation des clés API

Les variables d’environnement sont utilisées pour les secrets :

{
  "env": {
    "MORALIS_API_KEY": "your moralis api key",
    "PRIVATE_KEY": "your wallet private key"
  }
}

Ne codez jamais en dur des clés privées ou clés API dans des fichiers sources ou des dépôts publics.

Comment utiliser ce MCP dans des flows

Utilisation du MCP dans FlowHunt

Pour intégrer des serveurs MCP dans votre workflow FlowHunt, commencez par ajouter le composant MCP à votre flow et en le connectant à votre agent IA :

Cliquez sur le composant MCP pour ouvrir le panneau de configuration. Dans la section de configuration système MCP, insérez les détails de votre serveur MCP au format JSON suivant :

{
  "token-revoke-mcp": {
    "transport": "streamable_http",
    "url": "https://yourmcpserver.example/pathtothemcp/url"
  }
}

Une fois configuré, l’agent IA pourra utiliser ce MCP comme un outil avec accès à toutes ses fonctions et capacités. N’oubliez pas de remplacer “token-revoke-mcp” par le vrai nom de votre serveur MCP et l’URL par celle de votre propre serveur MCP.

Vue d’ensemble

Notre avis

Ce serveur MCP est robuste pour les usages de sécurité blockchain et de portefeuilles, offrant des instructions de configuration claires et des outils pratiques. Cependant, il manque de templates de prompts explicites, de définitions de ressources et de documentation sur des fonctionnalités MCP avancées comme roots et sampling. C’est donc un utilitaire solide et ciblé pour les développeurs ayant besoin de gérer les autorisations ERC-20, mais il pourrait être amélioré avec une intégration MCP plus complète.

Score MCP

Note globale du MCP : 6/10 (Solide utilitaire de base pour son domaine, mais il manque de richesse et de documentation de l’écosystème MCP.)