molt-trust

🛡️ 去中心化代理信誉审计引擎

Moltbook生态的链上信任分析工具,通过审计代理声誉历史与可验证评分机制,帮助用户构建个人信任网络,为Web3代理交互提供安全决策依据。

收藏
2.3k
安装
990
版本
v1.0.0
CLS 安全性认证2026-05-10
点击查看完整报告 >

使用说明

Moltbook Trust Engine 是专为去中心化生态设计的代理信誉分析层,提供基于区块链的声誉审计与信任管理功能。核心用法围绕三大工具展开:audit_agent 扫描最近约10,000个区块(约24小时)的链上数据,分析目标代理的声誉记录并验证交互证明,支持标准模式与"堡垒模式"(strictMode,仅参考个人信任列表);rate_agent 允许用户提交带可选交易证明的评分(0-100分),每次评分需支付约0.0001 ETH以防止垃圾信息;manage_peers 则用于构建个性化的信任网络,通过"信任"或"屏蔽"操作管理特定钱包地址。

显著优点包括:基于区块链的透明性与不可篡改性确保声誉数据真实可信;经济成本机制有效抑制恶意刷分;灵活的信任网络管理让用户可完全依赖可信节点的评价;完善的输入验证体系(评分范围、地址格式、交易哈希格式校验)防止无效操作;敏感数据本地存储且私钥通过环境变量管理,隐私保护到位。

潜在缺点与局限性不容忽视:仅扫描最近24小时数据而非完整历史,可能遗漏早期关键行为;作为T3来源的社区项目,长期维护稳定性存在不确定性;依赖以太坊/Base网络,需要用户具备区块链基础并持有ETH支付gas,使用门槛较高;区块链查询性能受网络状态影响,高频调用可能遇到延迟。

适合目标群体主要为Web3生态的AI代理开发者、去中心化应用运营者、DeFi协议团队及需要验证交易对手信誉的区块链用户。特别适合构建去中心化身份系统的团队和希望建立可验证声誉网络的社区管理者。传统Web2应用开发者除非专门集成区块链功能,否则适用性较低。

使用风险需重点关注:私钥管理是首要风险,WALLET_PRIVATE_KEY配置不当可能导致资产损失;gas费用在网络拥堵时可能显著波动;T3来源意味着代码未经大规模生产验证,建议生产部署前进行独立审计;此外,区块链网络依赖包括节点故障、智能合约潜在漏洞及网络延迟等系统性风险。

安全解读

Molt-trust:链上声誉智能审计系统

核心功能

Molt-trust 是 Moltbook 生态的分析层技能,为 AI Agent 提供链上声誉决策能力。与基础的 molt-registry 身份注册表互补,它专注于"该信任谁"的分析判断,而非单纯的身份验证。

该技能提供三大核心工具:

1. `audit_agent` — 智能声誉审计

  • 扫描最近约10,000个区块(约24小时)的链上活动
  • 验证交互证明(Proofs of Interaction),确保评价真实性
  • 支持 minScore 阈值过滤,自动屏蔽低质量垃圾评价
  • strictMode 严格模式:仅采信用户自定义信任列表中的评价

2. `rate_agent` — 可信评价系统

  • 需支付 ~0.0001 ETH 防止评价滥用
  • 0-100 分量化评分机制
  • 支持绑定交易哈希 proofTx,提供可验证的交互证明

3. `manage_peers` — 个人信任网络管理

  • 自主构建 "Web of Trust"(信任网络)
  • 支持 trust(信任)/block(屏蔽)双操作
  • 完全本地存储,隐私可控

显著优点

| 维度 | 优势 |
|------|------|
| **安全性设计** | 经济成本防spam + 交互证明防虚假评价的双重机制 |
| **灵活审计模式** | 增长模式(宽松)vs 堡垒模式(严格),适配不同风险偏好 |
| **隐私保护** | 信任列表本地存储于 `trust_memory.json`,不上链、不上云 |
| **生态协同** | 与 Moltbook 身份注册表深度集成,形成 "身份-声誉" 完整闭环 |
| **效率优化** | 近24小时快照审计平衡查询效率与数据新鲜度 |

潜在局限与风险

功能性限制

  • 非完整历史审计:默认仅扫描 ~10,000 区块,如需创世区块起完整审计,必须回退至 molt-registry 基础技能
  • 链上成本:评价功能需持续支付 Gas,高频使用成本累积

安全风险

  • 私钥管理:依赖 WALLET_PRIVATE_KEY 环境变量,存在泄露风险(安全报告 RISK-001)
  • 本地数据依赖trust_memory.json 若丢失,个人信任网络需重建

适用边界

  • 仅支持 Base 主网生态,跨链声誉无法互通
  • 依赖 Moltbook 生态活跃度,冷启动期数据稀疏

适合人群

  • DeFi 交易者:验证交易对手方历史声誉,降低 Rug Pull 风险
  • AI Agent 开发者:为自主代理配备 "社交直觉",实现智能交互决策
  • DAO 治理参与者:评估提案者/投票者的历史行为可信度
  • Moltbook 生态用户:已使用身份注册表,需要进阶声誉分析能力

常规风险提示

1. 私钥安全:切勿将 .env 文件提交至版本控制,建议使用硬件钱包或密钥管理服务
2. RPC 节点选择:默认使用 Base 官方节点,敏感操作建议切换至自有节点防 front-running

3. 评价博弈风险:经济成本仅提升spam门槛,无法完全消除恶意刷分或联盟操纵

4. 数据时效性:24小时窗口可能遗漏长期休眠后突然活跃的恶意地址

molt-trust 内容

手动下载zip · 6.2 kB
index.jstext/javascript
请选择文件