@ironwallet/mcp-server

MCPcon attestation
v1.1.0io.ironwalletMITActualizado hoynpmGitHub

Non-custodial IronWallet MCP: local signing, balances, transfers, and swaps.

Funciona en
ClaudeCursorCopilotGemini

Inferido de los transportes que declara este listado (stdio). Que un cliente no aparezca aquí no significa que se haya descartado: simplemente Forge no puede confirmarlo.

Build con attestation
Una attestation de procedencia verificada vincula este artefacto al repositorio listado. Nadie ha reclamado todavía el listado: esto demuestra dónde se construyó el código, no quién lo respalda.
466Descargas/sem.
hoyÚltima actualización
Paquete
Autorio.ironwallet
LicenciaMIT
Versión1.1.0
Fuentenpm+mcp-registry
npm@ironwallet/mcp-server
GitHubironwallet/ironwallet-agent-kit
SBOMCycloneDX 1.6 ↓
Estado de confianza
B
65/100Bueno
✓Listado en el índice de Forge+10/10
✓Identidad verificada · build con attestation+20/20
—Firma de publicación Ed25519+0/5
→ Se incluye automáticamente cuando el publicador ejecuta `forge publish`
—Verificación de dominio+0/5
→ Publicador: aloja /.well-known/forge.json en la página del paquete con { "publisher": "<github-login>" }
✓npm Trusted Publishing (Sigstore)+5/5
—Coincidencia de maintainer en npm+0/5
→ Publicador: añade el login de GitHub verificado a los maintainers del paquete de npm (npm owner add <login>)
✓Análisis CVE · limpio+30/30
—Análisis estático · limpio+0/20
→ Se han detectado scripts de instalación sospechosos o código ofuscado
Pégalo en Claude Code, Cursor o cualquier asistente de IA para corregir todas las carencias
EstadoIdentidad verificada
PublicadorSin verificar
FirmaSin firmar
Dominio—
Procedencia✓ Verificado con Sigstore · b4248b3
Dependencias✓ 60 resueltas+ · ninguna vulnerable
Superficie de herramientas15 herramientas · ninguna privilegiada
Análisis de seguridad⚠ Avisos (1)v1.1.0 · hoy¿Qué tan bien funciona este análisis?
PROMPTtool:send_transferExfiltration-shaped instruction
EvaluacionesNinguna
Indexado28 ago 2026

La verificación confirma la identidad del publicador (la propiedad del repo), no la seguridad del código. El análisis de seguridad cubre los CVE conocidos y los scripts de instalación sospechosos.

Herramientas

15 herramientas · ninguna privilegiada · 1 marcadas por inyección
Extraído estáticamente del paquete publicadov1.1.0 · 4h ago

Leído del código que npm publica realmente, en el momento del análisis. El paquete nunca se ejecutó. Las herramientas registradas dinámicamente en tiempo de ejecución, o escondidas en código empaquetado o minificado, pueden pasarse por alto — así que esto es un mínimo de la superficie de herramientas, no un censo completo.

list_walletsList the wallets in the local keystore with their addresses per network. Each wallet includes policy ({ enabled: false } when unset). Never returns private keys or seed phrases.

List the wallets in the local keystore with their addresses per network. Each wallet includes policy ({ enabled: false } when unset). Never returns private keys or seed phrases.

No se publicó ningún esquema de entrada para esta herramienta.

accept_mcp_consentRecord that the user accepted the MCP risk disclaimer in chat. Call only after showing the full consent text (from a previous create_wallets needs_consent response, or the skill) and the user explicitly confirms. Does not create a wallet. accepted must be true.

Record that the user accepted the MCP risk disclaimer in chat. Call only after showing the full consent text (from a previous create_wallets needs_consent response, or the skill) and the user explicitly confirms. Does not create a wallet. accepted must be true.

No se publicó ningún esquema de entrada para esta herramienta.

create_walletsGenerate one or more brand-new wallets (BIP-39). Requires a current MCP consent (accept_mcp_consent in chat, or the local wallet manager). Returns names and addresses only. Seed phrases are NOT returned to the agent. The response includes a local browser URL where the user can view and back up the…

Generate one or more brand-new wallets (BIP-39). Requires a current MCP consent (accept_mcp_consent in chat, or the local wallet manager). Returns names and addresses only. Seed phrases are NOT returned to the agent. The response includes a local browser URL where the user can view and back up the…

No se publicó ningún esquema de entrada para esta herramienta.

open_wallet_managerOpen a local browser form to add/import/create wallets or back them up (reveal the recovery phrase). Returns a localhost URL for the user to open. Seed phrases are entered and shown ONLY in the browser and never pass through the agent. Use this whenever the user asks to add, import, create, or back…

Open a local browser form to add/import/create wallets or back them up (reveal the recovery phrase). Returns a localhost URL for the user to open. Seed phrases are entered and shown ONLY in the browser and never pass through the agent. Use this whenever the user asks to add, import, create, or back…

No se publicó ningún esquema de entrada para esta herramienta.

set_wallet_policySin descripción publicada

Esta herramienta no publicó ninguna descripción. Forge no se la inventa.

get_deposit_qrPNG QR to receive funds (generated on the fly; IW mark, address under the code). Pass network for one chain; omit it for one QR per unique address. Does not move funds. Never returns keys or seed phrases. Show the attached image in chat when the host renders it. Each item also has qr_url — open tha…

PNG QR to receive funds (generated on the fly; IW mark, address under the code). Pass network for one chain; omit it for one QR per unique address. Does not move funds. Never returns keys or seed phrases. Show the attached image in chat when the host renders it. Each item also has qr_url — open tha…

No se publicó ningún esquema de entrada para esta herramienta.

get_balanceGet the balance for a wallet on a network. Optionally pass a token contract address; omit for the native coin.

Get the balance for a wallet on a network. Optionally pass a token contract address; omit for the native coin.

No se publicó ningún esquema de entrada para esta herramienta.

estimate_transferEstimate fees for a transfer without sending. Returns fees and the number of transactions that would be signed.

Estimate fees for a transfer without sending. Returns fees and the number of transactions that would be signed.

No se publicó ningún esquema de entrada para esta herramienta.

send_transferriesgo de inyecciónSend a transfer: sign locally with the wallet's key and broadcast via the IronWallet forward relay (estimate -> sign -> forward) for EVM, Tron, Bitcoin, Litecoin, Doge, Solana, XRP and TON. Irreversible once broadcast — no second confirmation. Returns the transaction hash (and operation id where ap…

Send a transfer: sign locally with the wallet's key and broadcast via the IronWallet forward relay (estimate -> sign -> forward) for EVM, Tron, Bitcoin, Litecoin, Doge, Solana, XRP and TON. Irreversible once broadcast — no second confirmation. Returns the transaction hash (and operation id where ap…

INYECCIÓNExfiltration-shaped instructionSend a transfer: sign locally with the wallet's key and broadcast via the IronWallet forward relay (estimate ->…

No se publicó ningún esquema de entrada para esta herramienta.

get_operation_statusPoll the state of a forward operation by its operation id.

Poll the state of a forward operation by its operation id.

No se publicó ningún esquema de entrada para esta herramienta.

list_swap_networksList networks available for swaps. Use before listing swap assets.

List networks available for swaps. Use before listing swap assets.

No se publicó ningún esquema de entrada para esta herramienta.

list_swap_assetsList tradable assets. direction=from lists sell assets; direction=to requires fromNetwork/fromSymbol (and fromAddress for tokens) and lists buy assets. Enriches with wallet address and balance when possible.

List tradable assets. direction=from lists sell assets; direction=to requires fromNetwork/fromSymbol (and fromAddress for tokens) and lists buy assets. Enriches with wallet address and balance when possible.

No se publicó ningún esquema de entrada para esta herramienta.

estimate_swapGet a swap quote (amounts, fees, operationId). Quote can expire — prefer execute_swap for sending (it re-estimates). Amount is a decimal string; set maxMode=true to sell the full balance (backend corrects amount).

Get a swap quote (amounts, fees, operationId). Quote can expire — prefer execute_swap for sending (it re-estimates). Amount is a decimal string; set maxMode=true to sell the full balance (backend corrects amount).

No se publicó ningún esquema de entrada para esta herramienta.

execute_swapExecute a swap: fresh estimate → create → local sign → execute. Does NOT use the transfer relay. Irreversible once submitted — no second confirmation. Returns operationId and txHash; poll with get_swap_status.

Execute a swap: fresh estimate → create → local sign → execute. Does NOT use the transfer relay. Irreversible once submitted — no second confirmation. Returns operationId and txHash; poll with get_swap_status.

No se publicó ningún esquema de entrada para esta herramienta.

get_swap_statusPoll swap order/operation status by operationId.

Poll swap order/operation status by operationId.

No se publicó ningún esquema de entrada para esta herramienta.

14 de 15 herramientas publicaron una descripción.

Los nombres y descripciones de las herramientas los escribe el publicador y se muestran literalmente como texto inerte. Son las cadenas que un cliente MCP pasa al modelo, así que Forge las analiza en busca de patrones de inyección de prompts — cualquier hallazgo aparece junto al análisis de seguridad de arriba. «Privilegiada» es una coincidencia de palabra clave en el nombre de la herramienta, no una auditoría de lo que hace: un nombre inofensivo puede hacer cualquier cosa.

Acerca de

Non-custodial IronWallet MCP: local signing, balances, transfers, and swaps.

Palabras clave
mcp
Alternativas
Comparando superficies de herramientas…

Herramientas expuestas

15 herramientas · ninguna privilegiada · observado el mediante extracción estática. Una superficie de herramientas es lo que un análisis leyó un día concreto, no una lista de capacidades en vivo.

Los nombres enlazados abren el índice de Forge con todas las entradas que se observó que exponen esa herramienta. Ver todas las herramientas indexadas.

Árbol de dependencias

Lo que un análisis de Forge resolvió a partir de los metadatos de npm el 2026-08-29: resolución observada, no una declaración del publicador.

60 paquetes resueltos · 17 directos · ninguno con avisos de seguridad La resolución se detiene en la profundidad 4 y en 60 paquetes.

El rastreo se detuvo en el límite de 60 paquetes. El resto del árbol nunca se resolvió.

Hay 36 paquetes resueltos más que no se dibujan aquí (límite de visualización: 24). Toda dependencia con avisos de seguridad se dibuja aunque se supere el límite. Inventario completo (SBOM CycloneDX)

Declaradas pero no resueltas

69 dependencias declaradas nunca llegaron al árbol. Faltan en la resolución de Forge, no en el paquete.

+57 más sin listar. Los recuentos por motivo de arriba las incluyen todas.

No se siguen: peerDependencies. Este árbol cubre solo dependencias en tiempo de ejecución, así que lo que estas arrastren nunca se resolvió.