الجواب السريع
كيف ينبغي لمنظمة DAO أن تحتفظ بنطاقاتها وتدفع ثمنها؟
ينبغي لمنظمة DAO أن تحتفظ بنطاقاتها في حساب واحد يديره دور لا شخص، وأن تحمي تسجيل الدخول بكلمة مرور طويلة ومصادقة ثنائية، وأن تدفع من رصيد مدفوع مسبقا ممول من الخزينة. لدى Wardmint يبدأ الرصيد من 25 US$، ويجدّد كل نطاق تلقائيا، ويكلّف خيار حماية النطاق +29 US$/سنة.
من يفعل ماذا بنطاقات DAO
| الواجب | من ينبغي أن يملكه | الضابط الواجب استعماله |
|---|---|---|
| تسجيل دخول المسجّل | دور مسمّى (مسؤول العمليات)، مع حائز احتياطي | رقم الحساب، وكلمة مرور طويلة وفريدة، ومصادقة ثنائية |
| بريد الاسترداد | صندوق بريد تتحكم فيه المنظمة ولا يُستعمل لشيء آخر | مشترك بين موقّعين اثنين، وليس صندوق بريد شخصيا أبدا |
| شحن الرصيد | المحفظة متعددة التوقيعات للخزينة | دفع بالمبلغ الدقيق بـ BTC, USDT, USDC, ETH, SOL, LTC |
| التجديد | تلقائي من الرصيد؛ ويراقبه مسؤول | تجديد تلقائي من رصيدك، يُفعَّل أو يُوقَف لكل نطاق |
| اسم المالك | المساهم، أو الشركة المسجّلة مع حماية النطاق | إعادة مجانية إلى اسمك |
| الشكاوى والإشعارات القانونية | المسؤول، مع مراقبة صندوق بريد الإساءة | مراجعة بشرية لكل شكوى مع حماية النطاق |
لماذا يمثّل حساب نطاقات DAO خطرا أكبر من عقودها؟
الحساب الذي يتحكم في النطاق يستطيع توجيه كل مستخدم إلى نسخة من واجهتك الأمامية دون أن يمسّ عقدا واحدا. قالت Curve Finance إن عقودها وبيانات مستخدميها لم تُخترق في عملية الاختطاف على مستوى المسجّل في 12 مايو 2025، ومع ذلك أُرسل المستخدمون إلى صفحة خداع تطلب توقيعات.
وفق فهرس Wardmint، يضم جدول الحوادث لديه منذ 2022 سبع حوادث وصل فيها الهجوم عبر حساب مسجّل أو DNS لا عبر عقد ذكي: Curve Finance في أغسطس 2022 ومايو 2025، وBalancer في سبتمبر 2023، وGalxe في أكتوبر 2023، وموجة Squarespace في يوليو 2024، ومجموعة من خمس واجهات أمامية في فبراير 2026، وعشرة مواقع DeFi مسجّلة لدى Name.com في 30 أكتوبر 2026 (والسبب في الحالة الأخيرة متنازع عليه بين عملاء Name.com وVercel). وفي حالة Name.com، تتبّعت The Block نحو 138,000 دولار إلى ثلاث محافظ EVM.
بالنسبة إلى منظمة DAO يكون الخطر أشد، لأن الشخص الذي أنشأ الحساب ربما غادر، ولا أحد يتذكر أي بريد يحمل رابط الاسترداد.
من ينبغي أن يحتفظ بحساب المسجّل؟
ينبغي أن يحتفظ دور بالحساب، مع شخصين قادرين على التصرف باسمه. أنشئ الحساب ببريد تتحكم فيه المنظمة، لا بعنوان شخصي لمساهم، وسجّل في دليل المنظمة من يحتفظ بكل بيان اعتماد.
يسجّل Wardmint الدخول برقم الحساب وكلمة المرور والمصادقة الثنائية. استعمل مولّد كلمات مرور، واحفظ السر في الخزنة نفسها التي تستخدمها المنظمة للبنية التحتية الأخرى، وأعد ضبط الوصول حين يغادر المسؤول. الطريقة موجودة في كيف تحمي حساب المسجّل من الاستيلاء عليه.
لا تُطلب أي وثيقة هوية لدى Wardmint. البيانات الوحيدة التي نجمعها هي عنوان بريد إلكتروني واحد لكل نطاق، مطلوب وموثّق كما تقتضي قواعد ICANN، ويبقى خاصا. لا نفصح عن البيانات التي نحتفظ بها إلا حين يقتضي القانون البنمي ذلك (أمر من محكمة بنمية أو من النيابة)، أو في قضية UDRP.
هل ينبغي لمنظمة DAO أن تستخدم حماية النطاق؟
استخدم حماية النطاق حين لا يرغب أي مساهم في أن يكون المسجِّل المسجَّل. مع الخيار، يُسجَّل النطاق باسم DomaineGoat LLC، وهي شركة مسجّلة في Panama. وتبقى المنظمة المستفيدة، ويمكنها استعادة النطاق باسمها مجانا. قفل النقل مفعّل، والبيانات المحتفظ بها في حدها الأدنى.
كما يضيف الخيار قراءة بشرية لكل شكوى قبل أي إجراء على النطاق. هذه المراجعة موجودة فقط مع الخيار. وتكلفته +29 US$/سنة لكل نطاق، فوق سعر النطاق. وبدون الخيار يكون النطاق باسم العميل وتسري قواعد الإساءة المعتادة.
حماية النطاق ليست درعا ضد بلاغات التصيّد أو الاحتيال: الإساءة التي تسرق أموال الضحايا تُعالَج خلال 24 ساعة من بلاغ موثّق جيدا، مع الخيار أو بدونه. اقرأ الشروط الكاملة في صفحة حماية النطاق.
كيف تدفع الخزينة، ومن يراقب التجديدات؟
تشحن الخزينة رصيدا مدفوعا مسبقا مرة واحدة، ويسحب التجديد التلقائي منه. الحد الأدنى للشحن هو 25 US$. أرسل المبلغ الدقيق المعروض، وانقر أنك أرسلت الدفعة، فيُطابَق الشحن بمبلغه الدقيق ويُقيَّد بعد التأكيد. الجزء من الشحن الذي أُضيف فقط للوصول إلى الحد الأدنى قابل للاسترداد عند الطلب خلال 30 يوما بـ USDT أو USDC إن لم يُنفق؛ ويبقى باقي الرصيد دون انتهاء ولا يُرد.
عيّن مسؤولا واحدا يراجع الرصيد كل ربع سنة مقابل التجديدات المستحقة، لأن النطاق الذي لا تقف خلفه أموال ينتهي أيضا. والنطاق المشفّر المنتهي يستطيع غيرك التقاطه. يغطي كيف توقف انتهاء نطاقاتك فترات السماح والفحوص الواجب إجراؤها.
أما تدفق المحفظة متعددة التوقيعات والشبكات والإيصالات فموجودة في كيف تدفع ثمن النطاقات من خزينة DAO بـ USDC أو USDT. وللخطة الأوسع، انظر كيف تحمي مشروع عملات مشفرة من نطاقات التصيّد.
أمن نطاقات DAO: أسئلة
هل تستطيع منظمة DAO تسجيل نطاقات دون كيان قانوني؟
نعم لدى Wardmint: يُسجَّل النطاق باسم العميل، ببريد إلكتروني موثّق واحد ودون وثيقة هوية. وإن لم يرغب أي مساهم في أن يكون المسجِّل، فإن حماية النطاق تضع التسجيل باسم DomaineGoat LLC، مع إعادة مجانية.
ماذا يحدث إذا غادر الشخص الذي يملك بيانات الدخول؟
يتبع الوصول البريد والخزنة اللذين تتحكم فيهما المنظمة، فيستطيع الدور أن يتغيّر. الدعم: رد على البريد الإلكتروني خلال 12 ساعة، 7 أيام في الأسبوع، بما في ذلك المساعدة في DNSSEC وسجلات CAA وبلاغات الإساءة. احتفظ بحائز ثانٍ حتى لا يُعيق فقدان بيان اعتماد أي تجديد.
هل تستطيع المحفظة متعددة التوقيعات للخزينة أن تدفع مباشرة؟
نعم. تستطيع أي محفظة أو محفظة متعددة التوقيعات إرسال المبلغ الدقيق المعروض بـ BTC, USDT, USDC, ETH, SOL, LTC. يُطابَق الشحن بمبلغه الدقيق ويُقيَّد بعد التأكيد.
هل يحتاج التجديد التلقائي إلى توقيع كل سنة؟
لا. تجديد تلقائي من رصيدك، يُفعَّل أو يُوقَف لكل نطاق، لذلك يدفع الرصيد التجديد دون معاملة جديدة. ويجب أن يحتوي الرصيد على أموال كافية.
هل قفل السجل متاح للنطاق الرئيسي لمنظمة DAO؟
ليس لدى Wardmint. يقدّم قفل السجل Verisign لـ .com وnet عبر المسجّلين المشاركين. ويقدّم Wardmint قفل النقل وحماية النطاق.
خلاصة
- احتفظ بالحساب عبر دور مع حائز احتياطي، لا عبر شخص واحد.
- تسجيل دخول Wardmint: رقم الحساب وكلمة المرور والمصادقة الثنائية.
- الحد الأدنى للشحن 25 US$؛ وتستطيع أي محفظة أو محفظة متعددة التوقيعات الدفع بـ BTC, USDT, USDC, ETH, SOL, LTC.
- التجديد التلقائي يسحب من الرصيد؛ ويراجعه مسؤول كل ربع سنة.
- حماية النطاق: +29 US$/سنة، تُسجَّل باسم DomaineGoat LLC، واسترداد مجاني، ومراجعة بشرية للشكاوى.
- بريد موثّق واحد لكل نطاق، دون هوية؛ ولا تُفصح البيانات إلا بموجب القانون البنمي أو في قضية UDRP.
- أحصى Wardmint في جدوله سبع حوادث على مستوى المسجّل أو مزوّد DNS منذ 2022.
المصادر (7)
- إشعار حادثة نطاق Curve Finance، 12 مايو 2025 — Curve Finance (تاريخ القراءة 2026-11-12)
- قراصنة يختطفون عشرة مواقع DeFi مسجّلة كلها لدى Name.com ويسرقون نحو 138,000 دولار — The Block (تاريخ القراءة 2026-11-12)
- باحثون: إعدادات أمان افتراضية ضعيفة مكّنت من اختطاف نطاقات Squarespace — Krebs on Security (تاريخ القراءة 2026-11-12)
- اختطاف الواجهة الأمامية وسطح هجوم Web2 — Blockaid (تاريخ القراءة 2026-11-12)
- Galxe تعلن استرداد 396,000 دولار بعد هجوم DNS — The Block (تاريخ القراءة 2026-11-12)
- هجمات DNS على Galxe وBalancer — FXStreet (تاريخ القراءة 2026-11-12)
- مستخدمو Curve Finance يخسرون 573,000 دولار في هجوم الواجهة الأمامية — ForkLog (تاريخ القراءة 2026-11-12)