核心用法
Evalanche 是一个面向自主代理（Agent）的多链 EVM 钱包 SDK，采用 headless 架构，支持 22+ 条 EVM 链（Ethereum、Base、Arbitrum、Optimism、Polygon、BSC、Avalanche 等）。核心使用场景包括：
1. 自主钱包启动：通过 Evalanche.boot() 生成 BIP-39 助记词，AES-128-CTR 加密存储于本地 keystore，权限严格限制为 0o600，代理完全自主管理密钥，无需人类私钥输入
2. 跨链流动性操作：集成 Li.Fi SDK，支持 27+ 跨链桥（Across、Stargate 等）和 31+ DEX 聚合器（1inch、Paraswap 等），提供桥接报价、状态追踪、DeFi Composer（一键跨链存款至 Morpho/Aave/Pendle/Lido 等）
3. 高级交易功能：
- dYdX v4 永续合约交易（100+ 市场，需助记词）
- Polymarket CLOB 预测市场交易（Polygon 链，需官方 CLI）
- Hyperliquid 永续合约
- Arena DEX 社区代币 bonding curve 交易
4. DeFi 原生操作：
- sAVAX 流动质押（Benqi）即时/延迟赎回
- EIP-4626 金库存取（yoUSD、Morpho、Aave 等）
- Gas.zip 跨链 gas 资助
- x402 支付网关 HTTP 请求
5. Avalanche 多虚拟机：支持 C-Chain EVM、X-Chain AVM（UTXO）、P-Chain PVM（质押、子网创建、L1 验证器管理），需助记词模式
6. 代理身份与声誉：ERC-8004 链上身份注册表（Avalanche C-Chain），支持代理 ID 解析、声誉评分（0-100）、信任等级划分
显著优点
- 真正的代理自主性：
boot()模式实现密钥自生成、自加密、自存储，首次实现无需人类托管私钥的代理钱包 - 极致的跨链覆盖：Li.Fi 集成提供业界最全面的桥接+DEX 聚合，Composer 功能实现"跨链+DeFi"一键完成
- 多链原生支持：22+ 主网+测试网，Routescan RPC 优先+公共回退，Avalanche 三链原生支持
- 丰富的金融工具栈：从现货 DEX、永续合约到预测市场、流动质押、收益金库，覆盖代理经济全场景
- MCP 协议原生：可作为 Stdio 或 HTTP MCP 服务器运行，与 AI Agent 框架无缝集成
- 安全存储设计：geth 兼容 keystore 格式，scrypt KDF，随机熵文件派生密码，文件权限最小化
潜在缺点与局限性
- Avalanche 中心化的身份系统：ERC-8004 身份注册表仅部署在 Avalanche C-Chain，其他链代理无法使用链上声誉
- 复杂功能的多重要求：dYdX/Polymarket/Hyperliquid/Platform CLI 等高级功能需要额外二进制（Go 编译的 CLI）、助记词或特定链配置，增加运维复杂度
- Polymarket 的外部依赖：依赖官方
polymarketCLI 二进制，版本 pinning 和路径管理需要额外注意，签名材料通过子进程环境传递存在潜在侧信道风险 - HTTP MCP 模式的安全隐患：
--http模式默认监听 localhost:3402，虽需 token 认证，但文档明确警告"不要无额外网络控制就公开暴露" - 无硬件安全模块：密钥仅软件加密存储，无 HSM、TEE 或可信执行环境支持，高价值代理面临单点泄露风险
- 合约风险：DeFi Composer 一键操作涉及多层合约调用，任一环节合约漏洞或升级可导致资金损失
适合人群
- AI Agent 开发者：构建需要自主经济能力的代理（支付、交易、投资、预测市场参与）
- 跨链 DeFi 自动化团队：需要统一接口管理多链流动性、桥接、收益策略
- Avalanche 生态开发者：需要原生支持 X/P/C 三链操作、子网管理、L1 验证器部署
- 量化交易/做市策略：需要程序化访问 dYdX、Hyperliquid、Polymarket 等衍生品和预测市场
- DAO 财库管理：多签替代方案，代理自动化执行跨链资产配置
常规风险
| 风险类别 | 具体描述 | 缓解建议 |
|---------|---------|---------|
| 私钥泄露 | 软件加密 keystore 被暴力破解或权限配置错误 | 使用 OpenClaw 外部密钥管理服务优先；严格限制 keystore 目录权限；定期轮换密钥 |
| 智能合约漏洞 | Li.Fi 路由、DeFi Composer、Polymarket CTF 合约被攻击 | 小额测试交易验证；关注协议安全公告；使用官方推荐的合约地址 |
| 跨链桥风险 | 桥接资金在目标链确认前锁定，桥合约被黑 | 优先选择经过审计的桥（Across、Stargate）；监控桥健康状态；大额分批次转移 |
| 预言机/价格操纵 | DEX 聚合器遭遇三明治攻击或流动性池操纵 | 设置合理滑点容忍度；使用声誉良好的聚合器；大额交易拆分执行 |
| MCP HTTP 暴露 | 公网暴露 MCP 端点导致未授权访问 | 严格限制为 localhost 或内网；使用反向代理+TLS；启用强 token 认证 |
| 子进程环境泄露 | Polymarket CLI 签名材料通过环境变量传递 | 使用 `EVALANCHE_POLYMARKET_CLI_BIN` 固定二进制路径；避免在共享环境运行 |
| Gas 价格波动 | 跨链操作目标链 gas 暴涨导致交易卡住 | 使用 Gas.zip 预资助；监控网络拥堵；设置动态 gas 价格策略 |