EmblemAI MCP

EmblemAI MCP ist ein gehosteter Remote-Server von EmblemVault, der kompatiblen KI-Clients einen dokumentierten Zugang zu Wallet-, Blockchain-, NFT-, Markt- und Research-Werkzeugen gibt. Die offizielle Produktseite und die MCP-Dokumentation nennen https://emblemvault.ai/api/mcp als dauerhaften HTTPS-Endpunkt. Der exakte Smithery-Eintrag emblemai/emblem-mcp ist als Remote-Deployment gekennzeichnet und erklärt ausdrücklich, dass seine Bereitstellung direkt mit diesem EmblemAI-Endpunkt verbunden wird. Diese Zuordnung wird damit nicht aus dem Smithery-Namespace abgeleitet, sondern durch die Anbieterquelle bestätigt. Der Betreiber führt EmblemAI auf emblemvault.ai als eigenes Produktangebot und veröffentlicht zusätzlich das Repository EmblemCompany/Agent-skills mit der lokalen Stdio-Brücke.

Daten, Netzwerke und Werkzeuge

Laut Anbieter umfasst der Dienst mehr als 200 Werkzeuge für Bitcoin, Solana, Ethereum, Base, BSC, Polygon und Hedera; die Produktseite nennt inzwischen auch Workflows über acht unterstützte Blockchains. Die dokumentierte Oberfläche kann native Coins und Token, NFT- und Ordinals-Daten, Emblem-Vault-Assets, Wallet-Bestände, historische Aktivitäten, Markt- und Liquiditätsinformationen, DeFi-Positionen, Recherche und Cross-Chain-Abläufe betreffen. Hinzu kommen laut Anbieter Marktanalysen, Polymarket-Funktionen, Routing für Swaps sowie bedingte Positionen wie Limit-, Stop-Loss- und Take-Profit-Aufträge. Welche Assets, Märkte und Routen tatsächlich verfügbar sind, hängt vom Netzwerk, dem Konto, der Liquidität, den Drittanbietern und dem aktuellen Tool-Katalog ab. Antworten sind daher zeitabhängige Datenabfragen und keine Finanz-, Anlage- oder Transaktionsgarantie.

Die Datenherkunft ist nicht ein einheitlicher amtlicher Bestand. On-Chain-Werte stammen aus Blockchain-Netzwerken und angeschlossenen RPC-, Indexierungs-, Markt- oder Routing-Diensten. Markt- und Research-Antworten können externe Quellen und Anbieter-APIs einbeziehen. Prüfe bei jeder wichtigen Aussage Quelle, Blockhöhe, Zeitstempel, Netzwerk, Asset-Identität und Aktualität. Ein Modell darf unbestätigte Tool-Ausgaben nicht als endgültige Bewertung, Eigentumsnachweis oder sichere Ausführung darstellen.

Autorisierung und Datenschutz

Die offizielle Dokumentation beschreibt OAuth 2.0 mit PKCE für interaktive MCP-Sitzungen sowie API-Schlüssel oder Bearer-Tokens für andere Client-Wege. OAuth ist laut Anbieter standardmäßig auf lesende vault:read-Rechte begrenzt. Ein API-Schlüssel kann dagegen weitreichende Lese- und Schreibrechte eröffnen und soll niemals in Katalogtexten, Quellcode, Logs, Prompts oder Versionskontrolle gespeichert werden. Die Authentifizierung autorisiert den Client nur im Umfang des jeweiligen Kontos und seiner Rollen; sie ersetzt keine Prüfung des Ziel-Wallets, Netzwerks oder Vertrags.

Anfragen und Ergebnisse laufen über den Remote-Dienst und können Wallet-, Asset-, Markt- oder Identitätsbezüge enthalten. Übermittle keine privaten NFT-Metadaten, Seed-Phrases, privaten Schlüssel, Zugangsdaten oder unnötigen personenbezogenen Daten. Prüfe Weitergabe, Aufbewahrung, Logging und Modellverarbeitung beim Anbieter, Smithery, MCP-Client und nachgelagerten Modellanbieter getrennt. Die offene Produktseite ist kein Beleg dafür, dass jede Drittquelle dieselben Datenschutz- oder Lizenzbedingungen hat. Die Lizenz MIT ist für die veröffentlichte Stdio-Brücke und Dokumentation im offiziellen Repository ausgewiesen; der gehostete SaaS-Dienst, integrierte Datenquellen und deren Inhalte können eigenen Bedingungen unterliegen.

Transaktionen und Sicherheitsgrenzen

Die offizielle MCP-Dokumentation beschreibt eine standardmäßig lesende Werkzeugoberfläche. Schreibende Werkzeuge für Transfers, Sends, Swaps, Käufe, Verkäufe, Minting, Burning, Key-Reveal, bedingte Orders und andere Vault-Änderungen werden erst sichtbar, wenn der Client den Header x-mcp-transactions mit dem Wert enabled mitsendet. Der Smithery-Eintrag beschreibt dieselbe Opt-in-Schranke und weist darauf hin, dass Transaktionen API-Key-Autorisierung benötigen. Diese Trennung ist eine wichtige Sicherheitsgrenze, aber keine Sicherheitsgarantie: Ein kompromittierter oder zu weit berechtigter Schlüssel kann Vermögenswerte bewegen. Sperre Transaktionswerkzeuge standardmäßig, nutze minimale Rollen, bestätige Ziel, Netzwerk, Asset, Betrag, Gebühren und Slippage außerhalb des Sprachmodells und verlasse dich nicht auf natürliche Sprache als alleinige Freigabe. Prüfe vor jeder Ausführung die Rohdaten und die tatsächliche Wallet-Autorisierung. Der Server ist eigenständig katalogtauglich, weil Produktidentität, Betreiber, offizieller Endpunkt, Anbieter-Dokumentation, Repository und Lizenz nachvollziehbar sind; er bleibt ein externer, veränderlicher Dienst ohne lokale Daten- oder Ausführungsgarantie.

FAQ

Ist dies ein offizieller Dienst? Laut Anbieter ist EmblemAI das von EmblemVault dokumentierte Produkt; Smithery bestätigt den Eintrag als Verbindung zu dessen gehostetem Endpunkt, nicht als unabhängige Sicherheitsprüfung.

Kann der Dienst nur lesen? Laut Dokumentation ist die Oberfläche standardmäßig lesend. Transaktionswerkzeuge müssen ausdrücklich aktiviert werden und verlangen eine passende API-Key-Autorisierung.

Sind Wallet- oder Marktinformationen verbindlich? Nein. Sie können von Netzwerklatenz, Indexierern, Drittquellen und Tool-Aktualisierungen abhängen und sind keine Finanz- oder Ausführungsgarantie.

MCP-kompatibler Client für hosted HTTP; OAuth 2.0 mit PKCE oder ein separat verwalteter EmblemAI-API-Schlüssel beziehungsweise Bearer-Token gemäß Anbieter-Dokumentation.

Den Remote-Server unter https://emblemvault.ai/api/mcp im MCP-Client konfigurieren und den dokumentierten OAuth- oder API-Key-Weg verwenden. Transaktionswerkzeuge nicht aktivieren, wenn sie nicht ausdrücklich benötigt und separat kontrolliert werden.

Laut Anbieter OAuth 2.0 mit PKCE für interaktive Lesesitzungen sowie API-Schlüssel oder Bearer-Token für weitere Client-Wege. Schlüssel gewähren potenziell Schreibrechte und dürfen nie geteilt oder gespeichert werden.

Wallet-, Blockchain-, NFT-, Markt- und Research-Abfragen; Schreibwerkzeuge für Transfers, Swaps, Käufe, Verkäufe, Minting, Burning und Orders sind standardmäßig verborgen und ausdrücklich opt-in.

Anfragen und Antworten laufen über den EmblemVault-Remote-Endpunkt und können Wallet-, Asset-, Markt- oder Identitätsbezüge enthalten. Client, Smithery und Modellanbieter können eigene Logs, Aufbewahrung und Weitergabe haben.

Schlüsselmissbrauch, Prompt Injection in externen Tool-Ergebnissen, falsche Asset- oder Netzwerkzuordnung, veraltete Indexdaten und unbeabsichtigte Transaktionen. Transaktionswerkzeuge standardmäßig blockieren und jede Ausführung außerhalb des Modells freigeben.