Typhoon Starknet Account

核心功能

Typhoon Starknet Account 是一套面向AI代理的Starknet账户管理工具集，核心能力围绕匿名账户创建与合约交互两大模块展开。

匿名账户创建（Typhoon流）

用户需通过Typhoon Finance网站完成隐私存款，获得包含secret、nullifier等字段的存款凭证（note），再由代理脚本完成链上部署。该流程将资金溯源与账户身份解耦，实现代理级别的链上匿名性。创建过程涉及零知识证明生成，通常需要数分钟完成。

合约交互能力

• 读操作：调用任意合约的view函数，支持ABI自动发现与函数候选排序
• 写操作：支持单调用、多调用（multicall）、ERC20授权检查（含人类可读金额转换）
• 预模拟：提供费用估算（estimate-fee）与交易模拟（simulate）功能，降低执行风险
• 签名工具：支持typedData签名（SIWS/Starkbook认证场景）及离线交易签名（不广播）

显著优势

1. 隐私优先：Typhoon混合器作为资金来源，打破链上追踪链路
2. 代理原生设计：脚本化工作流专为自动化场景优化，无需人工值守
3. 安全控制：私钥本地存储，支持预模拟和离线签名，降低误操作风险
4. 模块化：ABI发现、授权检查、多签调用等功能独立封装，便于组合

局限性与风险

• 部署时效：账户创建依赖Typhoon证明生成+Starknet最终确认，非即时可用
• 资金门槛：需预先通过Typhoon存入STRK等资产，存在最低存款要求
• 生态依赖：Typhoon协议本身的运营风险（合约安全、服务持续性）会传导至本技能
• 网络限制：当前仅支持Starknet主网/测试网，无多链扩展能力
• 人机协作瓶颈：存款凭证的获取仍需用户访问网页并粘贴JSON，非完全自动化

适合人群

• 需要在Starknet执行敏感操作的量化交易代理、做市商
• 追求链上隐私的DeFi自动化策略（MEV保护、地址隔离）
• 希望将Starknet功能集成至AI工作流的开发者

常规风险提示

Typhoon作为第三方隐私协议，其资金池健康度、合约审计状态直接影响本技能安全性。建议大额使用前验证Typhoon官方审计报告，并关注Starknet网络手续费波动（STRK计价）。代理账户的私钥存储于本地文件系统，需确保运行环境的安全隔离。

核心用法

该Skill为AI Agent提供完整的Starknet区块链账户管理能力，主打隐私优先的匿名部署流程。核心功能包括：

1. 匿名账户创建：通过Typhoon Finance的零知识证明存款系统，用户先向Typhoon存入STRK/ETH获取存款凭证(note)，再由Agent本地生成并部署Starknet账户，全程无需暴露身份关联。

2. 合约交互套件：支持完整的读写操作——读取合约状态(call-contract)、执行交易(invoke-contract)、批量操作(multicall)、以及预演模拟(simulate/estimate-fee)，所有操作均可基于ABI自动解析，无需硬编码。

3. 安全签名体系：提供离线签名功能(sign-typed-data、sign-invoke-tx)，私钥永不离开本地环境，可用于SIWS身份验证(Starkbook)或生成待广播交易。

显著优点

• 隐私架构领先：Typhoon的zk-SNARK匿名存款 + 本地账户生成，打破存款来源与Agent账户的链上关联
• Agent原生设计：所有脚本为机器调用优化，支持ABI自动发现、函数候选排序、人类可读金额转换
• 安全签名模式：Starkbook/SIWS集成示例展示"本地签名+远程验证"范式，私钥零暴露
• 预演机制完善：强制fee估算和模拟执行，降低交易失败风险

潜在局限与风险

| 风险点 | 说明 |

|--------|------|

| **T3来源可信度** | 个人开发者作品，缺乏企业级审计背书，需用户自行评估 |

| **私钥本地存储** | 虽设0o600权限，但仍依赖本地文件系统安全，无KMS/硬件钱包选项 |

| **第三方RPC依赖** | 默认使用Lava Build公共节点，存在服务可用性和请求日志风险 |

| **Typhoon SDK闭源** | 核心匿名功能依赖第三方闭源SDK，需信任其零知识实现正确性 |

| **区块链不可逆性** | 所有写操作最终上链，预演通过不代表主网100%成功 |

适合人群

• 隐私敏感型DeFi用户：需要为Agent配置无法追溯资金来源的钱包
• 自动化交易开发者：构建Starknet量化、套利、做市等策略Agent
• SIWS/链上身份探索者：实验Starknet原生身份验证方案

安全等级与使用建议

安全评级A级(76分)，属标准安全级别。建议：
1. 首次使用前审查scripts/create-account.js和私钥处理逻辑
2. 生产环境配置私有RPC端点，替换默认公共节点
3. 大额操作前充分测试simulate流程
4. 关注typhoon-sdk安全公告，及时更新版本