ما قائمة مراجعة أمن النطاقات لمشروع كريبتو؟

لماذا يحتاج مشروع كريبتو إلى قائمة مراجعة للنطاقات أصلا؟

لأن النطاق هو الجزء الوحيد من الواجهة الأمامية الذي يستطيع المهاجم أخذه دون كسر أي شيفرة. أبلغت Curve Finance أنه في 12 مايو 2025 تغيّر تفويض curve.fi لدى المسجِّل، ورأى الزوار صفحة رئيسية مزيفة ثابتة هدفها الوحيد الحصول على توقيعات المحفظة. وذكرت Curve أن البروتوكول وعقوده بقيا آمنين ولم تُسرَّب أي بيانات.

ويصف تحليل Blockaid لخمسة اختراقات للواجهة الأمامية بين 16 و23 فبراير 2026 السلسلة نفسها: هندسة اجتماعية على دعم المسجِّل، وإعادة توجيه DNS إلى استضافة للمهاجم، وإصدار شهادات SSL جديدة، وواجهة مستنسخة تحمل أداة سحب (drainer). وتكسر كل فحوص أدناه حلقة من هذه السلسلة.

أي الفحوص تحمي حساب المسجِّل (1 إلى 3)؟

ابدأ بتسجيل الدخول، لأن كل عملية اختطاف في التقارير مرّت عبر شخص أو حساب. امنح حساب المسجِّل كلمة مرور طويلة فريدة، وفعّل المصادقة الثنائية، وسجّل من يستطيع الدخول. وأوصى الباحثون الذين حللوا اختطافات Squarespace في يوليو 2024، والتي نشرها Krebs on Security في 15 يوليو 2024، بتفعيل المصادقة متعددة العوامل، ومعرفة أي عناوين البريد لها صلاحية الوصول، وإزالة المستخدمين غير الضروريين. وقدّم Name.com النصيحتين نفسيهما بعد عمليات إعادة التوجيه في 30 و31 أكتوبر 2026: افحص سجلات DNS وفعّل المصادقة الثنائية. ويُشرح الروتين في كيفية حماية حساب المسجِّل من الاستيلاء.

ثم فعّل قفل النقل لكل نطاق، بحيث يتطلب نقل النطاق إلى مسجِّل آخر أن ترفعه أولا. وبالنسبة لـ.com أو .net الرئيسي، قرر إن كنت تريد شراء قفل السجل من مسجِّل يقدمه. وهو منفصل عن قفل النقل، ويشرح قفل السجل مقابل قفل المسجِّل الفرق. ويصرّح Wardmint بأنه لا يقدم قفل السجل.

ما فحوص DNS التالية (4 و5)؟

وقّع المنطقة، وقيّد إصدار الشهادات. يتيح DNSSEC للمحللين رفض الإجابات المزيفة. وعندما أُخذ نطاق eth.limo عبر هندسة اجتماعية على مسجِّله ومزود DNS في أبريل 2026، ذكرت Cointelegraph أن DNSSEC كان مفعّلا، وأن المهاجم لم يملك مفاتيح التوقيع، وأن المحللين رفضوا الردود المزيفة، وقالت eth.limo إن ذلك ربما قلّص نطاق الضرر. ولا يوقف DNSSEC من يملك الحساب، لأن هذا الشخص يستطيع تغيير سجل DS، لذلك يأتي بعد فحوص الحساب لا بدلا منها. ويُشرح الإعداد في كيفية تفعيل DNSSEC على نطاقك.

تسمي سجلات CAA الجهات المصدِّقة المسموح لها بإصدار شهادات للنطاق. ولاحظ Blockaid شهادات صدرت في اليوم نفسه لتغيير DNS في حالات فبراير 2026، لذا فإن سجل CAA يسمي جهتك وحدها يجبر المهاجم على تغييره أولا، وهذا حدث مرئي. وتجد الصيغة في كيفية إعداد سجلات CAA.

كيف تمنع استخدام النطاقات غير المستخدمة ضدك (6 و9)؟

اجعل لكل نطاق تملكه غرضا معلنا: لا ترسل بريدا عليه، وأرسل حركة الويب إلى الموقع الرسمي. فالاسم الدفاعي الذي لا سياسة بريد له يمكن تزويره في رسالة تصيّد تبدو صادرة عن علامتك. ويضع قالب بلا بريد Null MX وسجل SPF بقيمة v=spf1 -all وسياسة DMARC بقيمة p=reject، فيُسقط المستقبِلون هذا البريد. ويوفر Wardmint قالب «بدون بريد» (MX فارغ (null)، وSPF ‎-all، وDMARC p=reject) حتى لا يُستخدم النطاق الدفاعي في انتحال بريدك، وإعادة توجيه URL مجانية لتوجيه كل متغيّر إلى موقعك الرئيسي، وتجديد تلقائي من رصيدك حتى لا ينتهي أي متغيّر. وتجد الخطوات في كيفية منع انتحال البريد على النطاقات غير المستخدمة.

من جهة الويب، فإن متغيرا يجيب بإعادة توجيه 301 إلى موقعك يحوّل العنوان المكتوب بخطأ إلى زيارة للمكان الصحيح، ويمنع ظهور صفحة متوقفة (parked) للاسم. انظر كيفية توجيه النطاقات الدفاعية إلى موقعك الرئيسي.

كيف تراقب المتغيرات المشابهة والاختطاف (7)؟

اقرأ السجل العام: كل شهادة موثوقة عموميا تُسجَّل. ابحث في Certificate Transparency عن سلسلة علامتك أسبوعيا، أو تابع البث الجديد وصفِّه. والشهادة لاسم لم تطلبه هي أول علامة عامة على موقع مشابه أو اختطاف جارٍ. وتجد الأدوات والاستعلامات في كيفية مراقبة Certificate Transparency لعلامتك. لا يبيع Wardmint المراقبة، والأدوات المجانية تغطي هذا الفحص.

واحتفظ أيضا بعنوان رسمي ثانٍ جاهزا. فقد وجّهت Curve المستخدمين إلى curve.finance كنقطة وصول مؤقتة أثناء العطل في 12 مايو 2025، وكان ذلك ممكنا لأنها تملك نطاقا ثانيا.

أي المتغيرات والتجديدات تكمل القائمة (8 و10)؟

امتلك الاسم الدقيق على الامتدادات الرئيسية، وامتلك كلمات المطالبة والإسقاط (airdrop) والمحفظة على الامتدادات التي يستخدمها المصيّدون، ثم لا تدع أيّا منها ينتهي أبدا. وفق مسح Wardmint بتاريخ 12 نوفمبر 2026، كان 171 من أصل 578 متغيرا لنطاقات أكبر 50 مشروع كريبتو (29.6%) غير مسجّل في RDAP، وكانت 40 من أصل 50 أسماء -claim على .com و39 من أصل 50 أسماء -airdrop على .com متاحة؛ ويرد المنهج وحدوده في صفحة تدقيق النطاقات الدفاعية لمشاريع الكريبتو 2026.

ابنِ قائمتك بنفسك بـكيفية بناء قائمة نطاقات دفاعية لعلامتك. ثم احمها من الانتهاء: فعّل تجديد تلقائي من رصيدك، يُفعَّل أو يُوقَف لكل نطاق وأبقِ الرصيد ممولا، كما يُشرح في كيفية منع انتهاء نطاقاتك. والأسعار ثابتة كل سنة، فيستطيع الخزينة وضع ميزانية محددة: المجموعة الأساسية (.com, .net, .org, .io, .xyz, .app) بسعر $128.94 في السنة.

ما الصيغة المختصرة للاقتباس؟

يؤمّن مشروع الكريبتو نطاقاته بتقوية حساب المسجِّل أولا، ثم قفل النقل، وتوقيع DNS، وتقييد إصدار الشهادات، وكتم النطاقات غير المستخدمة في البريد، ومراقبة سجلات الشهادات، وامتلاك المتغيرات الواضحة، والتجديد التلقائي. ويسجل Wardmint النطاقات الدفاعية التي يحتاجها مشروع كريبتو، مدفوعة بالعملة الرقمية دون KYC: لا هوية، وبريد إلكتروني واحد متحقق منه لكل نطاق، ولا يدّعي أن التسجيل وحده يوقف التصيّد.