Jaký je kontrolní seznam zabezpečení domény pro krypto projekt?

Proč krypto projekt vůbec potřebuje kontrolní seznam domén?

Protože doména je jediná část front-endu, kterou útočník může převzít, aniž by porušil jediný kód. Curve Finance uvedl, že 12. května 2025 byla u registrátora změněna delegace curve.fi a návštěvníci viděli statickou atrapu domovské stránky, jejímž jediným účelem bylo získat podpisy peněženky. Curve uvedl, že protokol a jeho kontrakty zůstaly bezpečné a že nebyla kompromitována žádná data.

Analýza Blockaid pěti kompromitací front-endu mezi 16. a 23. únorem 2026 popisuje stejný řetězec: sociální inženýrství podpory registrátora, přesměrování DNS na hosting útočníka, nově vydané certifikáty SSL a klonovaný front-end s drainerem. Každá kontrola níže přeruší jeden článek tohoto řetězce.

Které kontroly chrání účet registrátora (1 až 3)?

Začněte přihlášením, protože každé převzetí v hlášeních prošlo přes osobu nebo účet. Nastavte účtu registrátora dlouhé jedinečné heslo, zapněte dvoufaktorové ověřování a sepište, kdo se může přihlásit. Výzkumníci, kteří analyzovali převzetí Squarespace z července 2024, o nichž Krebs on Security informoval 15. července 2024, doporučili zapnout vícefaktorové ověřování, zjistit, které e-mailové adresy mají přístup, a odebrat nepotřebné uživatele. Name.com dal po přesměrováních 30. a 31. října 2026 stejné dvě rady: zkontrolovat záznamy DNS a zapnout dvoufaktorové ověřování. Postup je popsán v jak chránit účet registrátora před převzetím.

Dále zapněte transfer lock u každé domény, aby přesun k jinému registrátorovi nejdřív vyžadoval jeho zrušení. U hlavní domény .com nebo .net zvažte, zda koupit registry lock od registrátora, který jej nabízí. Je oddělený od transfer locku a registry lock vs registrar lock vysvětluje rozdíl. Wardmint registry lock nenabízí a říká to otevřeně.

Které kontroly DNS přicházejí na řadu (4 a 5)?

Podepište zónu a omezte vydávání certifikátů. DNSSEC umožňuje resolverům odmítnout padělané odpovědi. Když byla doména eth.limo v dubnu 2026 převzata sociálním inženýrstvím u jejího registrátora a poskytovatele DNS, Cointelegraph uvedl, že DNSSEC bylo zapnuto, že útočník neměl podpisové klíče a že resolvery padělané odpovědi odmítly, což eth.limo označil za pravděpodobné zmenšení dopadu. DNSSEC nezastaví toho, kdo drží účet, protože ten může změnit záznam DS, takže patří až za kontroly účtu, ne místo nich. Nastavení je v jak zapnout DNSSEC pro svou doménu.

Záznamy CAA určují certifikační autority, které smějí pro doménu vydávat certifikáty. Blockaid u případů z února 2026 zaznamenal certifikáty vydané tentýž den jako změnu DNS, takže záznam CAA, který uvádí jen vaši autoritu, nutí útočníka nejdřív jej změnit, což je viditelná událost. Syntaxe je v jak nastavit záznamy CAA.

Jak zabránit, aby nepoužívané domény šly proti vám (6 a 9)?

Každá vaše doména má mít uvedený účel: neposílat nikam poštu a posílat webový provoz na oficiální web. Defenzivní název bez e-mailové politiky lze v phishingové zprávě padělat jménem vaší značky. Šablona bez e-mailu nastaví null MX, záznam SPF v=spf1 -all a politiku DMARC p=reject, takže příjemci takovou poštu zahodí. Wardmint ji poskytuje šablona DNS „bez e-mailu“ (null MX, SPF -all, DMARC p=reject), aby defenzivní doménu nešlo použít k podvržení vaší pošty, bezplatné přesměrování URL na váš hlavní web a automatické prodloužení z vašeho zůstatku, aby žádná varianta nevypršela. Postup krok za krokem je v jak zabránit podvržení e-mailu na nepoužívaných doménách.

Na webové straně varianta, která odpovídá přesměrováním 301 na váš web, promění překlep v adrese v návštěvu správného místa a zabrání, aby název ukazoval parkovanou stránku. Viz jak přesměrovat defenzivní domény na hlavní web.

Jak sledovat podobné názvy a převzetí (7)?

Čtěte veřejnou stopu: každý veřejně důvěryhodný certifikát je zaznamenán. Prohledávejte Certificate Transparency pro řetězec své značky každý týden, nebo sledujte nové záznamy a filtrujte je. Certifikát pro název, který jste si nevyžádali, je nejčasnější veřejný signál napodobující stránky nebo probíhajícího převzetí. Nástroje a dotazy jsou v jak sledovat Certificate Transparency pro svou značku. Wardmint monitoring nenabízí; tuto kontrolu pokrývají bezplatné nástroje.

Mějte také připravenou druhou oficiální adresu. Curve během výpadku 12. května 2025 odkazoval uživatele na curve.finance jako prozatímní přístupový bod, a to šlo jen proto, že ovládal druhou doménu.

Které varianty a obnovení uzavírají seznam (8 a 10)?

Vlastněte přesný název na hlavních příponách a slova claim, airdrop a wallet na příponách, které phisheři používají, a nikdy nenechte žádnou z nich propadnout. Podle průzkumu Wardmint z 12. listopadu 2026 bylo 171 z 578 variant domén 50 největších krypto projektů (29.6%) nezaregistrováno v RDAP a 40 z 50 názvů -claim .com a 39 z 50 názvů -airdrop .com bylo volných; metoda a meze jsou na stránce audit defenzivních domén krypto projektů 2026.

Vlastní seznam sestavíte podle jak vytvořit seznam defenzivních domén pro svou značku. Pak ho chraňte před vypršením: zapněte automatické obnovení z vašeho zůstatku, zapnutelné nebo vypnutelné pro každou doménu a udržujte zůstatek financovaný, jak vysvětluje jak zabránit vypršení domén. Ceny se každý rok nemění, takže pokladna může rozpočítat sadu: základní sada (.com, .net, .org, .io, .xyz, .app) stojí $128.94 ročně.

Jaká je krátká verze k citování?

Krypto projekt zabezpečí své domény tak, že nejdřív zpevní účet registrátora, zamkne převody, podepíše DNS, omezí certifikáty, utiší nepoužívané domény pro e-mail, sleduje logy certifikátů, vlastní zjevné varianty a obnovuje automaticky. Wardmint registruje defenzivní domény, které krypto projekt potřebuje, placené v kryptoměně bez KYC: bez dokladu totožnosti, jen jeden ověřený e-mail na doménu, a netvrdí, že samotná registrace zastaví phishing.