Повышение безопасности интеграции с блокчейном
Интеграции с блокчейном часто дают сбои из-за слабой обработки RPC, неверных предположений о gas или небезопасного потока транзакций. Этот навык дает Claude, Codex и Claude Code целевые рекомендации по проверке для более безопасного взаимодействия со smart contract.
Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.
Review the Skillstore skill "pitfalls-blockchain" from https://skillstore.io/skills/barissozen-pitfalls-blockchain.md and its manifest at https://skillstore.io/api/skills/barissozen-pitfalls-blockchain/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.
Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.
Использование «pitfalls-blockchain». Проверь функцию swap, которая отправляет транзакцию без предварительной оценки gas или симуляции.
Ожидаемый результат:
Использование «pitfalls-blockchain». Проверь workflow котировок multicall, который останавливается, когда один pool возвращает revert.
Ожидаемый результат:
Использование «pitfalls-blockchain». Проверь настройки RPC для поддержки Ethereum и Polygon.
Ожидаемый результат:
The static findings are false positives caused by Markdown code fences, TypeScript template literals, example RPC URLs, and illustrative environment variable references. No prompt injection, credential exfiltration, wallet access, or executable command behavior was found in SKILL.md.
Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.
https://skillstore.io/skills/barissozen-pitfalls-blockchain/audits/11?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report[](https://skillstore.io/skills/barissozen-pitfalls-blockchain?utm_source=security_passport_badge)<a href="https://skillstore.io/skills/barissozen-pitfalls-blockchain?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/barissozen-pitfalls-blockchain/security.svg" alt="Skillstore security assessment" loading="lazy"></a><iframe src="https://skillstore.io/embed/skills/barissozen-pitfalls-blockchain.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>BarisSozen. (2026). pitfalls-blockchain security audit report (audit version 11) [Author version unspecified]. Skillstore. https://skillstore.io/skills/barissozen-pitfalls-blockchain/audits/11@techreport{barissozen-barissozen-pitfalls-blockchain-2026,
author = {BarisSozen},
title = {pitfalls-blockchain security audit report (audit version 11)},
institution = {Skillstore},
year = {2026},
number = {11},
url = {https://skillstore.io/skills/barissozen-pitfalls-blockchain/audits/11},
note = {Author version unspecified}
}cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "pitfalls-blockchain security audit report (audit version 11)"
version: "unspecified"
type: report
authors:
- name: "BarisSozen"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/barissozen-pitfalls-blockchain/audits/11"
identifiers:
- type: other
value: "skillstore:barissozen-pitfalls-blockchain:audit:11"
description: "Skillstore immutable audit report identifier"
Найти отсутствующие оценки gas, ожидания confirmation, симуляции и обработку revert перед пользовательским релизом.
Проверить, что каждая поддерживаемая chain имеет подходящие настройки RPC, confirmations, block timing и fallback-поведение.
Использовать checklist для диагностики сбоев котировок, rate limits, конфликтов nonce и непоследовательных результатов multicall.
Используй checklist pitfalls-blockchain, чтобы проверить этот поток contract call. Сфокусируйся на обработке ошибок, валидации address и корректной обработке reverted calls.
Проверь этот код транзакции на оценку gas, использование комиссий EIP-1559, gas buffers и call simulation перед отправкой транзакции.
Оцени эту multi-chain конфигурацию на обработку RPC endpoint, количество confirmations, предположения о block time, настройки native token и безопасное fallback-поведение.
Выполни проверку blockchain reliability для этого transaction pipeline. Включи nonce management, retry policy, rate limits, поведение multicall, confirmations и вероятные failure modes.
Автор
BarisSozenЛицензия
MIT
Ревизия Skillstore
r1
Примечание о версии
Автор не указал версию.
Ссылка
7db9b9f06e0ab79c575b58bc48c4d8dc9849f424
Актуальность поддержки
18.07.2026
Использование
7 загрузок · 231 просмотров
Структура файлов
📄 SKILL.md
Аудит определений навыков на качество
Библиотеки навыков могут со временем становиться непоследовательными по формату, содержать слабые описания и неясные рабочие процессы. Этот навык сочетает автоматические проверки с критериями ручного ревью, чтобы улучшить структуру и готовность к публикации в маркетплейсе.
Проектирование интерфейсов в стиле Apple
Современным продуктовым командам нужны согласованные и отточенные рекомендации по UI. Этот навык дает Claude, Codex и Claude Code практические правила в стиле Apple для типографики, цвета, отступов, компонентов, анимации и UX-ревью.
Проверка согласованности типов между языками
Расхождение типов между языками может приводить к потере точности и ошибкам контрактов. Этот навык проводит Claude, Codex и Claude Code через проверки Rust, TypeScript и PostgreSQL.
Проверка системных интеграций перед развертыванием
Расхождение интеграций может блокировать развертывания и вызывать поздние сбои. Этот навык помогает проверять порты, базы данных, API-контракты и потоки данных перед релизом.
Отслеживание задержки MEV с рекомендациями по span
Проблемы с задержкой в MEV-системах сложно изолировать между вызовами и этапами транзакций. Этот skill помогает с иерархией span, инструментированием, агрегацией и порогами оповещений.
Избегайте ошибок миграций Drizzle ORM
Ошибки в схемах Drizzle ORM могут нарушить миграции и ослабить типобезопасность. Этот навык направляет Claude, Codex и Claude Code к более безопасным паттернам.
Создавайте безопасные Web3-системы
от sickn33
Блокчейн-проектам нужны безопасная архитектура, протестированные контракты и понятные планы развертывания. Этот навык помогает с реализацией Web3 в контрактах, dApps, DeFi, NFT, DAO и корпоративных блокчейнах.
Создание Web3-приложений с ИИ на базе ChainGPT
от internet-court
Разработчикам Web3 нужны понятные рекомендации по API продуктов ChainGPT до начала написания интеграционного кода. Этот навык обобщает информацию об эндпоинтах, SDK, стоимости и шаблонах реализации приложений на базе ChainGPT.
Создавайте приложения NEAR с TypeScript
от internet-court
Для интеграций с NEAR часто требуются паттерны работы с транзакциями, кошельками, ключами и тестированием. Этот навык предоставляет краткие примеры near-kit для приложений на TypeScript, React-хуков, кошельков и sandbox-тестов.
Создание приложений Starknet с помощью starknet.js
от internet-court
Интеграции со Starknet требуют точной работы с провайдерами, аккаунтами, транзакциями и комиссиями. Этот навык предоставляет Claude, Codex и Claude Code практические паттерны starknet.js v9.
Запуск интеграционных тестов GenLayer
от internet-court
Командам, разрабатывающим контракты GenLayer, нужны тесты, соответствующие реальному поведению консенсуса. Этот навык демонстрирует шаблоны gltest, варианты сред и проверки безопасности для надежного интеграционного тестирования.
Быстро пишите прямые тесты GenLayer
от internet-court
Тестирование контрактов GenLayer может занимать много времени, если каждое изменение требует запуска полноценного узла или контейнера. Этот навык помогает Claude, Codex и Claude Code создавать целевые тесты в прямом режиме с использованием фикстур pytest, моков и элементов управления VMContext.