Skills starknet-wallet

📦

starknet-wallet

Name: starknet-wallet
Author: internet-court

v1.0.0 Content revision r2 High Risk 🔑 Env variables⚙️ External commands🌐 Network access📁 Filesystem access

Gérer les opérations de portefeuille Starknet

Les flux de travail de portefeuille Starknet nécessitent une gestion précise des comptes, des jetons et des RPC. Cette compétence guide les vérifications de solde, les transferts, les appels de contrats et les modèles de clés de session.

Supports: Claude Codex Code(CC)

⚠️ 38 Poor

Maintain this Skill? Claim it ⚠️ 38 Poor

Stop for confirmation before installing.

Review the plan and obtain explicit user consent before changing files.

Install with my Agent

Copy this request to your Agent. It includes the canonical Skill page and manifest.

Agent request

Review the Skillstore skill "starknet-wallet" from https://skillstore.io/skills/internet-court-starknet-wallet.md and its manifest at https://skillstore.io/api/skills/internet-court-starknet-wallet/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Your Agent should still show its plan and request any confirmation required by the security policy.

Agent-readable resources

Use these links when an AI agent, crawler, or script needs clean context instead of reading the full page.

Markdown detail GET /skills/internet-court-starknet-wallet.md Signed manifest GET /api/skills/internet-court-starknet-wallet/manifest Signed lockfile GET /api/skills/internet-court-starknet-wallet/lockfile

Test it

Using "starknet-wallet". Vérifie le solde STRK de mon portefeuille Starknet.

Expected outcome:

La réponse identifie l'adresse du portefeuille, le symbole du jeton, le contrat du jeton, le solde formaté, le solde brut et le nombre de décimales utilisé pour le formatage.

Using "starknet-wallet". Planifie un transfert sans gas de 25 USDC vers un destinataire approuvé.

Expected outcome:

La réponse répertorie le destinataire, le jeton, le montant, l'option de paymaster, le jeton de frais, les vérifications requises et une demande de confirmation avant l'exécution.

Using "starknet-wallet". Crée une politique de clé de session pour le portefeuille d'un agent de support.

Expected outcome:

La réponse propose les contrats autorisés, les méthodes autorisées, les limites par transaction, les limites de dépenses totales, l'expiration et les étapes de révocation.

Security Audit

High Risk

v3 • 8/7/2026 Open versioned report

Most static findings are false positives caused by documentation links, Markdown or TypeScript template literals, and standard configuration reads. Private signing-key and paymaster-key handling are confirmed high-risk credential practices, and the skill also enables autonomous asset operations through transfers, contract calls, swaps, and session keys.

Files scanned

938

Lines analyzed

Review items

False positives ignored

Confirmed security concerns (2)

High

SKILL.md:285

Environment file access

signer: process.env.STARKNET_PRIVATE_KEY,

The skill requires a private signing key or paymaster API key through environment configuration. Exposure of these credentials can authorize asset transfers or consume paid services, although no exfiltration is shown here.

High

SKILL.md:240-272 SKILL.md:428-434

Agent-Controlled Asset Operations

The skill instructs an agent to transfer tokens, invoke state-changing contracts, execute swaps, and use session keys for autonomous operations. Misconfiguration or prompt compromise could therefore move wallet assets without per-action human approval.

The cited sections explicitly document state-changing wallet operations and autonomous session-key execution. The risk follows from the stated capability and does not depend on a heuristic pattern.

Capability review items (7)

These are real local capabilities that may be expected for this skill, so they require review but are not counted as confirmed malicious behavior.

High

scripts/README.md:16

Generic API/secret keys

STARKNET_PRIVATE_KEY=0x...

High

SKILL.md:285

Environment variable access (dot notation)

signer: process.env.STARKNET_PRIVATE_KEY,

High

SKILL.md:285

Environment variable object

signer: process.env.STARKNET_PRIVATE_KEY,

High

SKILL.md:40

Generic API/secret keys

STARKNET_PRIVATE_KEY=0x...

High

SKILL.md:43

Generic API/secret keys

AVNU_PAYMASTER_API_KEY=your_key (optional, for free gas)

High

SKILL.md:285

Generic API/secret keys

signer: process.env.STARKNET_PRIVATE_KEY,

High

SKILL.md:444

Generic API/secret keys

| `STARKNET_PRIVATE_KEY` | Agent's signing key | Required |

Risk Factors

🔑 Env variables (34)

⚙️ External commands (50)

scripts/check-balance.ts:71 scripts/check-balance.ts:72 scripts/check-balance.ts:73 scripts/check-balances.ts:84 scripts/check-balances.ts:176 scripts/check-balances.ts:177 scripts/check-balances.ts:188 scripts/check-balances.ts:209 scripts/check-balances.ts:210 SKILL.md:22 SKILL.md:32-34 SKILL.md:34-37 SKILL.md:37-44 SKILL.md:44-52 SKILL.md:52-53 SKILL.md:53-54 SKILL.md:54-55 SKILL.md:55-56 SKILL.md:56-57 SKILL.md:57-58 SKILL.md:58-59 SKILL.md:59-68 SKILL.md:68-69 SKILL.md:69-72 SKILL.md:72-81 SKILL.md:81-88 SKILL.md:88-89 SKILL.md:89-92 SKILL.md:92-102 SKILL.md:102-112 SKILL.md:112-114 SKILL.md:114-124 SKILL.md:124-128 SKILL.md:128-145 SKILL.md:145-149 SKILL.md:149-151 SKILL.md:151-172 SKILL.md:172-176 SKILL.md:176-231 SKILL.md:231-233 SKILL.md:233-236 SKILL.md:236-237 SKILL.md:237-242 SKILL.md:242-244 SKILL.md:244-256 SKILL.md:256-260 SKILL.md:260-272 SKILL.md:272-276 SKILL.md:276-301 SKILL.md:301-305

🌐 Network access (14)

scripts/README.md:14 SKILL.md:38 SKILL.md:41 SKILL.md:42 SKILL.md:377 SKILL.md:378 SKILL.md:380 SKILL.md:436 SKILL.md:445 SKILL.md:446 SKILL.md:459 SKILL.md:460 SKILL.md:461 SKILL.md:462

📁 Filesystem access (3)

scripts/README.md:116 scripts/rpc-spec-version.ts:1 SKILL.md:28

Audited by: codex View Audit History →

Share & cite this report

Share the versioned assessment report, neutral badge, embed card, and citations. Skillstore reports evidence without deciding whether this Skill is safe.

Open versioned report

Copy report link

https://skillstore.io/skills/internet-court-starknet-wallet/audits/3?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown badge

[![Skillstore security assessment](https://skillstore.io/badges/skills/internet-court-starknet-wallet/security.svg)](https://skillstore.io/skills/internet-court-starknet-wallet?utm_source=security_passport_badge)

HTML badge

<a href="https://skillstore.io/skills/internet-court-starknet-wallet?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/internet-court-starknet-wallet/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Embed card

<iframe src="https://skillstore.io/embed/skills/internet-court-starknet-wallet.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Academic citations (APA · BibTeX · CFF)

APA citation

internet-court. (2026). starknet-wallet security audit report (audit version 3) [Author version 1.0.0]. Skillstore. https://skillstore.io/skills/internet-court-starknet-wallet/audits/3

BibTeX citation

@techreport{internet-court-internet-court-starknet-wallet-2026,
  author = {internet-court},
  title = {starknet-wallet security audit report (audit version 3)},
  institution = {Skillstore},
  year = {2026},
  number = {3},
  url = {https://skillstore.io/skills/internet-court-starknet-wallet/audits/3},
  note = {Author version 1.0.0}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "starknet-wallet security audit report (audit version 3)"
version: "1.0.0"
type: report
authors:
  - name: "internet-court"
date-released: "2026-08-07"
url: "https://skillstore.io/skills/internet-court-starknet-wallet/audits/3"
identifiers:
  - type: other
    value: "skillstore:internet-court-starknet-wallet:audit:3"
    description: "Skillstore immutable audit report identifier"

Skillstore Score

Why this score Evidence Confidence: Medium

Architecture

100

Maintainability

Content

Community

Spec Compliance

What You Can Build

Créer des flux de travail de portefeuille pour agents

Créez des flux de vérification de solde, de transfert et d'appel de contrat pour un portefeuille d'agent Starknet.

Surveiller les soldes de jetons

Examinez les soldes ETH, STRK, USDC et USDT avant d'exécuter des opérations de portefeuille.

Concevoir des politiques de clés de session

Définissez des limites de dépenses, des règles d'expiration et des méthodes de contrat autorisées pour l'autonomie des agents.

Try These Prompts

Vérifier le solde d'un portefeuille

Utilise la compétence de portefeuille Starknet pour vérifier le solde ETH de cette adresse de compte. Explique l'adresse du jeton, le montant formaté et le montant brut.

Examiner les soldes par lot

Vérifie les soldes ETH, STRK, USDC et USDT sur ce compte Starknet. Résume les soldes non nuls et indique la méthode de requête utilisée.

Préparer un plan de transfert sécurisé

Prépare un plan de transfert STRK pour ce destinataire et ce montant. Vérifie les entrées, estime les frais et demande une confirmation explicite avant toute action modifiant l'état.

Concevoir une clé de session d'agent

Conçois une politique de clé de session pour un agent qui peut transférer une quantité limitée d'USDC uniquement vers des adresses approuvées. Inclue des plafonds de dépenses, une expiration, une révocation et des règles de surveillance.

Best Practices

Exigez une confirmation explicite de l'utilisateur avant chaque transaction modifiant l'état.
Utilisez des clés de session à privilèges minimaux avec des limites de dépenses et des dates d'expiration.
Conservez les clés privées hors des prompts, journaux, dépôts et fichiers partagés.

Avoid

Ne stockez pas de clés privées de longue durée dans des fichiers d'environnement validés ou partagés.
N'approuvez pas de dépenses illimitées pour des portefeuilles contrôlés par des agents.
N'exécutez pas de transferts sur le mainnet sans vérification du destinataire, examen des frais et simulation.

Frequently Asked Questions

Cette compétence crée-t-elle un portefeuille à elle seule ?

Elle fournit des conseils et des exemples pour les opérations de portefeuille. La création réelle d'un compte dépend des outils Starknet et du signataire configurés.

Peut-elle envoyer des jetons ?

Oui, la compétence documente les flux de travail de transfert de jetons. Les utilisateurs doivent exiger une confirmation explicite avant l'exécution de tout transfert.

Prend-elle en charge les transactions sans gas ?

Oui, elle décrit la gestion des frais de gas basée sur un paymaster via AVNU et les modèles d'abstraction de compte Starknet.

Quels secrets sont requis ?

Les opérations modifiant l'état nécessitent généralement des identifiants de signature. Utilisez un magasin de secrets sécurisé ou une clé de session limitée lorsque cela est possible.

Peut-elle vérifier plusieurs soldes de jetons à la fois ?

Oui, elle inclut des modèles de vérification par lot des soldes pour plusieurs symboles de jetons ou adresses de contrat.

Est-ce un outil d'audit de contrats intelligents ?

Non. Elle prend en charge les opérations de portefeuille et les interactions avec les contrats, mais n'audite pas la sécurité des contrats.