Crypto Link Check について
Crypto Link Checkは、ウォレット、取引所、dappの公式ドメインを基準に暗号資産関連URLを調べる読み取り専用のCLIとMCPサーバーです。有料の追加検査では、ドメイン登録、DNS、リダイレクト、ページ内容も分析します。
主な機能
- 01公式ドメイン一覧との照合
- 02類似文字とタイポスクワッティングの検出
- 03Punycode、無料ホスティング、誘導語の検出
- 04登録時期とDNSの確認
- 05リダイレクト追跡とページ内容のスキャン
活用シーン
- 01ウォレット接続前のリンク確認
- 02メールで届いた取引所URLの検証
- 03トランザクション署名前のdappリンク検査
MCP 対応
ローカルstdioのMCPサーバーとリモートstreamable HTTPエンドポイントを提供します。MCPツールでリンクを検査したり、詳細レポートの情報を確認したりできます。
設定
リモートサーバーはインストール不要です。クライアントを選んで設定をコピーするか、ワンクリックで導入できます。
https://crypto-link-check.nextill-pos.workers.dev/mcpclaude mcp add --transport http devx-agent-crypto-link-check https://crypto-link-check.nextill-pos.workers.dev/mcp{"mcpServers":{"devx-agent-crypto-link-check":{"type":"http","url":"https://crypto-link-check.nextill-pos.workers.dev/mcp"}}}Cursor で開く{"servers":{"devx-agent-crypto-link-check":{"type":"http","url":"https://crypto-link-check.nextill-pos.workers.dev/mcp"}}}VS Code で開く{"mcpServers":{"devx-agent-crypto-link-check":{"type":"http","url":"https://crypto-link-check.nextill-pos.workers.dev/mcp"}}}{"mcpServers":{"devx-agent-crypto-link-check":{"serverUrl":"https://crypto-link-check.nextill-pos.workers.dev/mcp"}}}コマンドはターミナルで実行し、JSON は各クライアントの MCP 設定に貼り付けて再起動します。認可が必要なサーバーは初回接続時にログインを求めます。
ツール
詳細
Crypto Link Check
その MetaMask/Phantom/Ledger/取引所のリンクは本物ですか? ウォレットを接続したり、何かに署名したりする前に(あなた自身やエージェントが行う前に)、確認しましょう。
2026 年 10 月だけでも、Phantom、Jupiter、Bitget の偽ブラウザー拡張機能、ユーザーをシードフレーズ入力ページに誘導する NGRAVE の乗っ取られたプッシュ通知、取引所を装ったフィッシングメールが確認されました。AI エージェントは取引所アカウントから取引したり、自分で支払いをしたりできるようになったため、リンクもクリックします。このツールは、エージェント(とあなた)にすばやく読み取り専用のセカンドオピニオンを提供します。
- 無料、オフライン: 約 60 のウォレット、取引所、dapp の公式ドメインとリンクを照合し、紛らわしい文字(
0/o、rn/m、キリル文字)、タイポスクワッティング、プニコード、無料ホスティング、「claim」や「sync」などの誘導語を検出する CLI と MCP サーバーです。 - 無料 API + リモート MCP:
https://crypto-link-check.nextill-pos.workers.dev - 有料の詳細チェック(任意、Base 上で x402 を使って 0.005 USDC): ドメイン登録期間(RDAP)、DNS、リダイレクトの追跡に加え、ページを 1 回取得し、シードフレーズの入力要求やトークン承認を悪用するコードをスキャンします。1 回の呼び出しにつき URL は 1~10 件です。
キーやシードフレーズを尋ねることはありません。判定はヒューリスティックに基づくもので、保証ではありません。
CLI
npx devx-link-check phantorn.app metamask.io
# verdict: dangerous phantorn.app
# [danger] phantorn.app spells the official phantom.app with lookalike characters ...
# verdict: official metamask.io
終了コード:0 公式/危険な兆候なし、2 注意/疑わしい/危険、1 エラー。機械処理向けの出力には --json を指定してください。
MCP
ローカル(stdio)、オフラインで動作します:
{ "mcpServers": { "crypto-link-check": { "command": "npx", "args": ["-y", "devx-link-check", "mcp"] } } }
リモート(ストリーミング可能な HTTP、キー不要):https://crypto-link-check.nextill-pos.workers.dev/mcp
ツール:check_crypto_link(url) と full_report_info()。
HTTP API
| ルート | 料金 | 内容 |
|---|---|---|
GET /api/basic?url=... | 無料 | 字句による判定+検出結果 |
GET /v1/check?url=...&url=... | 0.005 USDC(x402 v2 exact、eip155:8453) | 詳細チェック、URL は 1~10 件 |
GET /brands.json | 無料 | 使用している公式ドメインのリスト |
GET /openapi.json、/.well-known/x402.json | 無料 | 検出 |
有料ルートは PAYMENT-REQUIRED ヘッダー付きで 402 を返します。x402 クライアントであれば支払いができます。決済はレポートの生成後にのみ行われます。ブラウザーウォレットを使って、ウェブページから支払うこともできます。利用規約:/terms。
判定:official、no_red_flags、caution、suspicious、dangerous。同じ名前で TLD が異なるドメインは、そのブランドが所有している可能性があるため、caution のみとなります。
公式ドメインのリスト
cli/src/brands.js。手作業で精選していますが、完全ではありません。ブランドや公式ドメインを追加する PR(出典付き)を歓迎します。
構成
cli/:npm パッケージdevx-link-check(CLI + stdio MCP)worker/:ホスト型 API を提供する Cloudflare Worker
MIT。制作:DevX。連絡先:[email protected]。
ガイド
- 偽の暗号資産リンクを見分ける方法
- 関連する無料ツール:7702 Sweeper Check — あなたのウォレットにスイーパーが仕掛けられていませんか?
- 関連する無料ツール:Address Poisoning Check — これから支払おうとしているアドレスは、偽アドレスに似せたポイズニング対象ではありませんか?
コメント
AI アプリケーションが外部のツールやデータソースに統一的な方法で接続するためのオープンなプロトコルです。クライアントはモデルとの対話を担い、MCP サーバーはツール・リソース・プロンプトテンプレートを提供します。標準メッセージでやり取りするため、1 つのサーバーを複数のクライアントで再利用できます。