aimine

⛏️ BNB链AI挖矿零门槛自动化管理

🥥47总安装量 10评分人数 15
100% 的用户推荐

基于OpenClaw的BNB Chain挖矿工具,通过自然语言指令完成AIT矿工安装配置与启停,无需终端操作即可参与AI工作量证明挖矿,但需警惕私钥安全风险。

C

存在明显风险,不建议直接用于敏感场景

  • 来自社区或个人来源,建议先隔离验证
  • ❌ <br/>**T3 来源结合动态代码加载**:来自未经验证的个人/社区账号(AIMineRes),且通过 `git clone` 和 `npm install` 运行时下载执行代码,严重违反安全策略,存在供应链攻击和代码注入风险
  • ❌ <br/>**敏感私钥处理**:要求用户提供加密货币钱包私钥(PRIVATE_KEY),并通过命令行参数传递给第三方程序,缺乏硬件钱包支持或只读地址替代方案,资金面临直接盗取风险
  • ⚠️ <br/>**未经验证的代码执行**:使用 `npx ts-node` 执行从网络下载的 TypeScript 代码,代码未经安全审计,可能包含恶意逻辑
  • ⚠️ <br/>**API 密钥暴露**:涉及 OpenAI API 密钥(OPENAI_KEY/OPENAI_API_KEY)的处理与传递,存在密钥泄露和滥用的潜在风险
  • ✅ <br/>**无静默上传行为**:Skill 本身无 eval/exec/system 等危险函数,操作均在本地执行,未发现静默上传用户文件到远程服务器的行为

使用说明

核心用法

AI Mine (PoAIW) Skill 是一个基于 OpenClaw 框架的自动化区块链工具,允许用户通过自然语言交互完成 BNB Chain 上 AIT(Proof of AI Work)代币的全流程挖矿管理。用户可通过简单对话指令实现:从 GitHub 克隆挖矿程序代码库至本地目录(默认 ~/PoAIW)、自动执行 npm install 安装依赖、通过环境变量或对话输入完成钱包私钥与 OpenAI API 密钥的配置初始化,以及通过本地 HTTP API(端口 3000)控制挖矿进程的启动、停止和状态监控。整个过程无需用户手动操作终端或编辑配置文件,实现了"对话即挖矿"的零门槛体验。

显著优点

该 Skill 的最大优势在于极致的自动化和易用性。它完全消除了传统加密货币挖矿需要用户具备 Linux 命令行操作能力、手动编辑配置文件、管理后台进程等技术门槛,使非技术背景用户也能快速部署 AIT 挖矿节点。其次,Skill 提供了完整的生命周期管理,涵盖安装、配置、运行、监控全环节,且支持通过 OpenClaw 的环境变量注入机制安全传递敏感凭证。本地运行的 Web API 架构也确保了状态查询和低延迟控制的响应速度。

潜在缺点或局限性

安全性是该 Skill 最突出的短板。首先,它要求用户提供完整的加密货币钱包私钥(PRIVATE_KEY),且通过命令行参数传递给未经验证的第三方代码,存在极高的资金盗取风险。其次,Skill 采用动态代码加载模式(git clone + npm install),从 T3 来源(个人/社区维护)的 GitHub 仓库实时下载执行代码,存在严重的供应链攻击面。此外,挖矿活动依赖 OpenAI API 进行工作量证明计算,产生额外的 API 调用成本,且受限于 OpenAI 服务的可用性。最后,该工具仅支持 BNB Chain 单一网络,缺乏多链扩展性。

适合的目标群体

该 Skill 仅推荐具备深厚技术背景、充分理解区块链和智能合约安全风险、且能够承担资金损失的进阶用户使用。适合在隔离环境(如虚拟机、Docker 容器或专用测试设备)中快速部署 AIT 挖矿节点进行技术测试或区块链学习的开发者与研究人员。明确不推荐以下群体使用:加密货币新手、无法承担私钥泄露导致资金损失的用户、在主钱包中存储大额资产的普通投资者,以及无法监控系统运行状态的用户。

使用风险

使用该 Skill 存在多重严重风险:私钥泄露风险,私钥通过命令行参数传递可能被系统日志记录或被其他进程截获;供应链攻击风险,动态下载的代码可能被上游攻击者植入后门、键盘记录器或资金转移逻辑;资金损失风险,作为未经审计的 T3 来源项目,存在智能合约漏洞、项目方跑路或恶意扣留挖矿收益的可能;系统资源占用,持续运行的 AI 计算挖矿进程可能大量消耗 CPU、内存和网络带宽;合规与法律风险,加密货币挖矿在部分司法管辖区面临法律限制或税务申报义务。

aimine 内容

手动下载zip · 2.2 kB
SKILL.mdtext/markdown
请选择文件