mcpField
C
Crypto Link Check

Crypto Link Check

リモート
crypto-link-check.nextill-pos.workers.devセキュリティ02 日前に更新
リポジトリ公式サイト

Crypto Link Check について

Crypto Link Checkは、ウォレット、取引所、dappの公式ドメインを基準に暗号資産関連URLを調べる読み取り専用のCLIとMCPサーバーです。有料の追加検査では、ドメイン登録、DNS、リダイレクト、ページ内容も分析します。

主な機能

  1. 01公式ドメイン一覧との照合
  2. 02類似文字とタイポスクワッティングの検出
  3. 03Punycode、無料ホスティング、誘導語の検出
  4. 04登録時期とDNSの確認
  5. 05リダイレクト追跡とページ内容のスキャン

活用シーン

  1. 01ウォレット接続前のリンク確認
  2. 02メールで届いた取引所URLの検証
  3. 03トランザクション署名前のdappリンク検査

MCP 対応

ローカルstdioのMCPサーバーとリモートstreamable HTTPエンドポイントを提供します。MCPツールでリンクを検査したり、詳細レポートの情報を確認したりできます。

設定

リモートサーバーはインストール不要です。クライアントを選んで設定をコピーするか、ワンクリックで導入できます。

エンドポイントhttps://crypto-link-check.nextill-pos.workers.dev/mcp
インストールコマンドをコピー
Claude CodeTerminal
Cursor.cursor/mcp.json
VS Code.vscode/mcp.json
Claude Desktopclaude_desktop_config.json
Windsurf~/.codeium/windsurf/mcp_config.json

コマンドはターミナルで実行し、JSON は各クライアントの MCP 設定に貼り付けて再起動します。認可が必要なサーバーは初回接続時にログインを求めます。

パッケージ
npmdevx-link-check1.1.0

ツール

詳細

Crypto Link Check

その MetaMask/Phantom/Ledger/取引所のリンクは本物ですか? ウォレットを接続したり、何かに署名したりする前に(あなた自身やエージェントが行う前に)、確認しましょう。

2026 年 10 月だけでも、Phantom、Jupiter、Bitget の偽ブラウザー拡張機能、ユーザーをシードフレーズ入力ページに誘導する NGRAVE の乗っ取られたプッシュ通知、取引所を装ったフィッシングメールが確認されました。AI エージェントは取引所アカウントから取引したり、自分で支払いをしたりできるようになったため、リンクもクリックします。このツールは、エージェント(とあなた)にすばやく読み取り専用のセカンドオピニオンを提供します。

  • 無料、オフライン: 約 60 のウォレット、取引所、dapp の公式ドメインとリンクを照合し、紛らわしい文字(0/o、rn/m、キリル文字)、タイポスクワッティング、プニコード、無料ホスティング、「claim」や「sync」などの誘導語を検出する CLI と MCP サーバーです。
  • 無料 API + リモート MCP: https://crypto-link-check.nextill-pos.workers.dev
  • 有料の詳細チェック(任意、Base 上で x402 を使って 0.005 USDC): ドメイン登録期間(RDAP)、DNS、リダイレクトの追跡に加え、ページを 1 回取得し、シードフレーズの入力要求やトークン承認を悪用するコードをスキャンします。1 回の呼び出しにつき URL は 1~10 件です。

キーやシードフレーズを尋ねることはありません。判定はヒューリスティックに基づくもので、保証ではありません。

CLI

npx devx-link-check phantorn.app metamask.io
# verdict: dangerous  phantorn.app
#   [danger] phantorn.app spells the official phantom.app with lookalike characters ...
# verdict: official  metamask.io

終了コード:0 公式/危険な兆候なし、2 注意/疑わしい/危険、1 エラー。機械処理向けの出力には --json を指定してください。

MCP

ローカル(stdio)、オフラインで動作します:

{ "mcpServers": { "crypto-link-check": { "command": "npx", "args": ["-y", "devx-link-check", "mcp"] } } }

リモート(ストリーミング可能な HTTP、キー不要):https://crypto-link-check.nextill-pos.workers.dev/mcp

ツール:check_crypto_link(url) と full_report_info()。

HTTP API

ルート料金内容
GET /api/basic?url=...無料字句による判定+検出結果
GET /v1/check?url=...&url=...0.005 USDC(x402 v2 exact、eip155:8453)詳細チェック、URL は 1~10 件
GET /brands.json無料使用している公式ドメインのリスト
GET /openapi.json、/.well-known/x402.json無料検出

有料ルートは PAYMENT-REQUIRED ヘッダー付きで 402 を返します。x402 クライアントであれば支払いができます。決済はレポートの生成後にのみ行われます。ブラウザーウォレットを使って、ウェブページから支払うこともできます。利用規約:/terms。

判定:official、no_red_flags、caution、suspicious、dangerous。同じ名前で TLD が異なるドメインは、そのブランドが所有している可能性があるため、caution のみとなります。

公式ドメインのリスト

cli/src/brands.js。手作業で精選していますが、完全ではありません。ブランドや公式ドメインを追加する PR(出典付き)を歓迎します。

構成

  • cli/:npm パッケージ devx-link-check(CLI + stdio MCP)
  • worker/:ホスト型 API を提供する Cloudflare Worker

MIT。制作:DevX。連絡先:[email protected]。

ガイド

コメント

MCP は初めてですか?

プロトコルの概要から最初のサーバーの導入まで、よくある疑問にまとめて答えます。

AI アプリケーションが外部のツールやデータソースに統一的な方法で接続するためのオープンなプロトコルです。クライアントはモデルとの対話を担い、MCP サーバーはツール・リソース・プロンプトテンプレートを提供します。標準メッセージでやり取りするため、1 つのサーバーを複数のクライアントで再利用できます。