MCP-сервер Onyx AML · Blockchain Forensics

• Имя в реестреtrade.onyxprotocol/onyx-amlподтверждён в реестре MCP

Имя в реестре лежит в пространстве onyxprotocol.trade. Реестр пускает в такое пространство только того, кто доказал владение доменом через DNS или HTTP.

• Состояниеотвечаетпроверено 2026-10-28
• Инструменты8
• Сервер называет себяonyx-aml
• Версия сервера1.0.0
• Версия протокола2025-06-18

2026-10-28 сервер ответил на initialize и tools/list без входа. Первый ответ за 531 мс.

• Инструменты делают все проверенные сценарии: Trace where stolen USDT moved and whether it reached an exchange; Check a crypto address against blacklists and sanctions before a deal; Build a source-of-funds dossier for an exchange compliance review.
• Проверок пока 5 из 7, нужных, чтобы судить о надёжности.

Вывод сделан правилами по замерам выше. Вероятный первый вызов выбрала модель по списку инструментов: прочитайте описание, прежде чем на него полагаться.

• Оценка INITE MCPчерез неделюдля оценки нужно 7 ежедневных проверок, пока 5
• Что агент может с ним сделать3 из 3 сценариев
• Отвечалидёт замерпроверок пока 5, долю покажем после 7
• Медиана первого ответа702 мс
• Место в контексте агента≈ 1 133 токеновописания всех инструментов (8), они занимают контекст агента на каждом ходу
• Описания инструментовB · 81 из 100
• Типизированные ответы0 из 8 инструментовобъявлен outputSchema: ответ приходит с типами и читается сразу

• Параметры без описания: в 1 из 8
• Не сказано, только читает инструмент или может удалять: 8 из 8

Программа проверяет сервер раз в день: initialize и tools/list, без модели. Токены - это длина описаний из расчёта примерно четыре символа на токен. Оценка - среднее шести проверок имени, описания, схемы и аннотаций каждого инструмента. Она говорит, насколько понятно описаны инструменты, а не о том, работают ли они. Оценка складывается только из замеренного: отвечает ли сервер (25%), делает ли работу продукта (25%), описания (20%), контекст (10%), использование (10%) и насколько просто подключиться (10%). Незамеренная часть не учитывается, а скрытая инструкция ограничивает оценку 40 баллами. Состояние MCP-серверов вендоров: методика и цифры →

• onyx_decide

  Return allow / review / deny for a counterparty address against your own risk policy, with the reasons named. Use this before every outbound transfer. Checks issuer blacklists (USDT, USDC), sanctions across six EVM chains plus the OFAC…

• onyx_screen

  Return the raw risk markers for one address: risk zone, issuer blacklists, sanctions coverage, scam databases, community reports, address age, balance and exchange attribution where known. Use this when you want the facts rather than a…

• onyx_screen_batch

  Screen up to 50 addresses in a single call, for example before a mass payout. Priced per address, and only addresses actually screened are charged. Each result carries facts_complete so you can tell whether the behavioural facts finished…

• onyx_preflight

  Operational safety check for a payment, separate from risk screening. Detects address poisoning (a lookalike planted in your history so it gets copied instead of the real address), contract recipients that would swallow the tokens, and…

• onyx_trace

  Multi-hop trace of outgoing flows from an address, with attribution where a node is known (exchange labels, deposit addresses). Use it to establish provenance after receiving funds. Costs more than a screening call.

• onyx_watch

  Subscribe to an address. When it enters an issuer blacklist, a sanctions list or a scam database, we POST a signed event to your callback URL. A one-off check cannot warn you about a freeze that has not happened yet. Billed per address…

• onyx_balance

  How much credit your API key has left, and the current prices. Free.

• onyx_payment_info

  Machine-readable payment terms: which asset and network to send, the address, prices per operation, and how to claim an API key from the address you paid from. No account or signup is involved. Free, and works without a key.