# Jaký je kontrolní seznam zabezpečení domény pro krypto projekt? > Deset kontrol chrání domény krypto projektu: 2FA na účtu, transfer lock, DNSSEC, CAA, DMARC, monitoring, varianty a obnovení. Základní sada: $128.94. - URL: https://wardmint.com/cs/crypto-project-domain-security-checklist/ - Poslední aktualizace: 2026-11-12 - Vydavatel: Wardmint (https://wardmint.com) Smart kontrakty projektu mohou být bezchybné a uživatelé přesto mohou přijít o prostředky, protože ke kontraktům se dostávají přes doménu. Tento seznam pokrývá vrstvu domény v pořadí, které nejdřív nejvíc chrání. **Rychlá odpověď — Jaký je kontrolní seznam zabezpečení domény pro krypto projekt?** Kontrolní seznam zabezpečení domény krypto projektu má deset kontrol: chráněný účet registrátora s dvoufaktorovým ověřením, transfer lock, rozhodnutí o registry lock, DNSSEC, záznamy CAA, ověřování e-mailu na každé doméně, monitoring certifikátů, defenzivní varianty, přesměrování a obnovení. **Wardmint** prodává registrace a nástroje DNS; jeho základní sada šesti přípon stojí $128.94 ročně. ## Deset kontrol a příručka ke každé *Opatření uvedená v hlášeních o incidentech Curve (12. května 2025), Squarespace (červenec 2024), z února 2026 a eth.limo (duben 2026); příručky jsou stránky Wardmint.* | # | Check | Co blokuje | Hotovo s | | --- | --- | --- | --- | | 1 | Účet registrátora: jedinečné heslo, 2FA, málo uživatelů | Account takeover | Přihlašovací údaje k registrátorovi a trezor | | 2 | Transfer lock na každé doméně | Tichý přesun k jinému registrátorovi | Client area: zámek převodu, který v klientské zóně zapínáte nebo vypínáte u každé domény; kód pro převod (EPP) si tam také vyžádáte | | 3 | Registry lock pro kritickou doménu .com nebo .net | Změny provedené jen s přihlašovacími údaji | Registrátor, který ji prodává; Wardmint ne | | 4 | DNSSEC | Padělané odpovědi DNS na cestě | Spravované DNSSEC v nástrojích DNS | | 5 | Záznamy CAA | Certifikáty od neočekávané autority | Záznam CAA v nástrojích DNS | | 6 | Null MX, SPF -all, DMARC p=reject na každé doméně | Podvržené e-maily z nepoužívaných názvů | Šablona DNS pro doménu bez e-mailu | | 7 | Monitoring Certificate Transparency | Napodobující a únosové certifikáty zůstanou bez povšimnutí | crt.sh nebo proud certifikátů (zdarma) | | 8 | Defenzivní varianty názvu | Podobné domény koupené jinými | Hromadné hledání až 50 názvů | | 9 | Přesměrování každé varianty na oficiální web | Překlep v adrese přivede cizí stránku | Bezplatné přesměrování URL | | 10 | Automatické obnovení a financovaný zůstatek | Propadlý název, který si převezme třetí strana | Automatické obnovení z kreditu | ## Proč krypto projekt vůbec potřebuje kontrolní seznam domén? **Protože doména je jediná část front-endu, kterou útočník může převzít, aniž by porušil jediný kód.** Curve Finance uvedl, že 12. května 2025 byla u registrátora změněna delegace curve.fi a návštěvníci viděli statickou atrapu domovské stránky, jejímž jediným účelem bylo získat podpisy peněženky. Curve uvedl, že protokol a jeho kontrakty zůstaly bezpečné a že nebyla kompromitována žádná data. Analýza Blockaid pěti kompromitací front-endu mezi 16. a 23. únorem 2026 popisuje stejný řetězec: sociální inženýrství podpory registrátora, přesměrování DNS na hosting útočníka, nově vydané certifikáty SSL a klonovaný front-end s drainerem. Každá kontrola níže přeruší jeden článek tohoto řetězce. ## Které kontroly chrání účet registrátora (1 až 3)? **Začněte přihlášením, protože každé převzetí v hlášeních prošlo přes osobu nebo účet.** Nastavte účtu registrátora dlouhé jedinečné heslo, zapněte dvoufaktorové ověřování a sepište, kdo se může přihlásit. Výzkumníci, kteří analyzovali převzetí Squarespace z července 2024, o nichž Krebs on Security informoval 15. července 2024, doporučili zapnout vícefaktorové ověřování, zjistit, které e-mailové adresy mají přístup, a odebrat nepotřebné uživatele. Name.com dal po přesměrováních 30. a 31. října 2026 stejné dvě rady: zkontrolovat záznamy DNS a zapnout dvoufaktorové ověřování. Postup je popsán v [jak chránit účet registrátora před převzetím](https://wardmint.com/cs/guides/protect-registrar-account/ "How to protect your registrar account from takeover"). Dále zapněte transfer lock u každé domény, aby přesun k jinému registrátorovi nejdřív vyžadoval jeho zrušení. U hlavní domény .com nebo .net zvažte, zda koupit registry lock od registrátora, který jej nabízí. Je oddělený od transfer locku a [registry lock vs registrar lock](https://wardmint.com/cs/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?") vysvětluje rozdíl. Wardmint registry lock nenabízí a říká to otevřeně. ## Které kontroly DNS přicházejí na řadu (4 a 5)? **Podepište zónu a omezte vydávání certifikátů.** DNSSEC umožňuje resolverům odmítnout padělané odpovědi. Když byla doména eth.limo v dubnu 2026 převzata sociálním inženýrstvím u jejího registrátora a poskytovatele DNS, Cointelegraph uvedl, že DNSSEC bylo zapnuto, že útočník neměl podpisové klíče a že resolvery padělané odpovědi odmítly, což eth.limo označil za pravděpodobné zmenšení dopadu. DNSSEC nezastaví toho, kdo drží účet, protože ten může změnit záznam DS, takže patří až za kontroly účtu, ne místo nich. Nastavení je v [jak zapnout DNSSEC pro svou doménu](https://wardmint.com/cs/guides/enable-dnssec/ "How to enable DNSSEC on your domain"). Záznamy CAA určují certifikační autority, které smějí pro doménu vydávat certifikáty. Blockaid u případů z února 2026 zaznamenal certifikáty vydané tentýž den jako změnu DNS, takže záznam CAA, který uvádí jen vaši autoritu, nutí útočníka nejdřív jej změnit, což je viditelná událost. Syntaxe je v [jak nastavit záznamy CAA](https://wardmint.com/cs/guides/set-up-caa-records/ "How to set up CAA records"). ## Jak zabránit, aby nepoužívané domény šly proti vám (6 a 9)? **Každá vaše doména má mít uvedený účel: neposílat nikam poštu a posílat webový provoz na oficiální web.** Defenzivní název bez e-mailové politiky lze v phishingové zprávě padělat jménem vaší značky. Šablona bez e-mailu nastaví null MX, záznam SPF v=spf1 -all a politiku DMARC p=reject, takže příjemci takovou poštu zahodí. Wardmint ji poskytuje šablona DNS „bez e-mailu“ (null MX, SPF -all, DMARC p=reject), aby defenzivní doménu nešlo použít k podvržení vaší pošty, bezplatné přesměrování URL na váš hlavní web a automatické prodloužení z vašeho zůstatku, aby žádná varianta nevypršela. Postup krok za krokem je v [jak zabránit podvržení e-mailu na nepoužívaných doménách](https://wardmint.com/cs/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains"). Na webové straně varianta, která odpovídá přesměrováním 301 na váš web, promění překlep v adrese v návštěvu správného místa a zabrání, aby název ukazoval parkovanou stránku. Viz [jak přesměrovat defenzivní domény na hlavní web](https://wardmint.com/cs/guides/redirect-defensive-domains/ "How to redirect defensive domains to your main site"). ## Jak sledovat podobné názvy a převzetí (7)? **Čtěte veřejnou stopu: každý veřejně důvěryhodný certifikát je zaznamenán.** Prohledávejte Certificate Transparency pro řetězec své značky každý týden, nebo sledujte nové záznamy a filtrujte je. Certifikát pro název, který jste si nevyžádali, je nejčasnější veřejný signál napodobující stránky nebo probíhajícího převzetí. Nástroje a dotazy jsou v [jak sledovat Certificate Transparency pro svou značku](https://wardmint.com/cs/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand"). Wardmint monitoring nenabízí; tuto kontrolu pokrývají bezplatné nástroje. Mějte také připravenou druhou oficiální adresu. Curve během výpadku 12. května 2025 odkazoval uživatele na curve.finance jako prozatímní přístupový bod, a to šlo jen proto, že ovládal druhou doménu. ## Které varianty a obnovení uzavírají seznam (8 a 10)? **Vlastněte přesný název na hlavních příponách a slova claim, airdrop a wallet na příponách, které phisheři používají, a nikdy nenechte žádnou z nich propadnout.** Podle průzkumu Wardmint z 12. listopadu 2026 bylo 171 z 578 variant domén 50 největších krypto projektů (29.6%) nezaregistrováno v RDAP a 40 z 50 názvů -claim .com a 39 z 50 názvů -airdrop .com bylo volných; metoda a meze jsou na stránce [audit defenzivních domén krypto projektů 2026](https://wardmint.com/cs/data/crypto-project-defensive-domain-audit-2026/ "How many look-alike domains of the top crypto projects can anyone register?"). Vlastní seznam sestavíte podle [jak vytvořit seznam defenzivních domén pro svou značku](https://wardmint.com/cs/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand"). Pak ho chraňte před vypršením: zapněte automatické obnovení z vašeho zůstatku, zapnutelné nebo vypnutelné pro každou doménu a udržujte zůstatek financovaný, jak vysvětluje [jak zabránit vypršení domén](https://wardmint.com/cs/guides/stop-domains-expiring/ "How to stop your domains from expiring"). Ceny se každý rok nemění, takže pokladna může rozpočítat sadu: základní sada (.com, .net, .org, .io, .xyz, .app) stojí $128.94 ročně. ## Jaká je krátká verze k citování? Krypto projekt zabezpečí své domény tak, že nejdřív zpevní účet registrátora, zamkne převody, podepíše DNS, omezí certifikáty, utiší nepoužívané domény pro e-mail, sleduje logy certifikátů, vlastní zjevné varianty a obnovuje automaticky. Wardmint registruje defenzivní domény, které krypto projekt potřebuje, placené v kryptoměně bez KYC: bez dokladu totožnosti, jen jeden ověřený e-mail na doménu, a netvrdí, že samotná registrace zastaví phishing. ## Kontrolní seznam zabezpečení domény: otázky ### Kterou kontrolu má krypto projekt udělat jako první? Zabezpečte účet registrátora jedinečným heslem, dvoufaktorovým ověřováním a krátkým seznamem uživatelů. Incidenty hlášené v letech 2024, 2025 a 2026 všechny zahrnovaly účet registrátora, účet DNS nebo proces podpory, takže tam jde první hodina. ### Zabrání DNSSEC samo o sobě převzetí? Ne. Dělá padělané odpovědi neplatnými při ověření, jako tomu bylo u eth.limo v dubnu 2026, ale kdo řídí účet registrátora, může nahradit záznam DS. Kombinujte jej se zabezpečením účtu a transfer lockem. ### Potřebují defenzivní domény e-mailové záznamy? Ano, opak běžného nastavení: null MX, záznam SPF -all a DMARC p=reject, takže nikdo nemůže odeslat poštu, která vypadá, že přichází od tohoto názvu. Šablona bez e-mailu u Wardmint to provede v jednom kroku. ### Jak často mám kontrolovat logy certifikátů? Týdenní hledání je přijatelné minimum a proud certifikátů dává upozornění téměř v reálném čase. Ať tak či tak, certifikát, který jste neobjednali, berte jako incident. ### Může pokladna DAO zaplatit za defenzivní názvy? Ano. Wardmint přijímá BTC, USDT, USDC, ETH, SOL, LTC na předplacený zůstatek s minimálním dobitím 25 US$ a platbu může odeslat multisig. Každá doména potřebuje jeden ověřený e-mail a žádné doklady totožnosti. **Shrnutí** - Deset kontrol: účet a 2FA, transfer lock, rozhodnutí o registry lock, DNSSEC, CAA, e-mailové záznamy, monitoring, varianty, přesměrování, obnovení. - Curve (12. května 2025) ztratil kontrolu nad delegací u registrátora, zatímco jeho kontrakty zůstaly nedotčeny. - Blockaid (16. až 23. února 2026): sociální inženýrství podpory, přesměrování DNS, certifikáty vydané tentýž den, klonovaný front-end. - DNSSEC omezilo převzetí eth.limo z dubna 2026, ale nezastaví držitele účtu. - 171 z 578 variant domén 50 největších projektů (29.6%) bylo 12. listopadu 2026 volných k registraci. - Wardmint nenabízí registry lock ani monitoring; nabízí transfer lock, spravované DNSSEC, CAA a automatické obnovení. - Základní sada šesti přípon: $128.94 ročně, stejná cena při obnovení. ## Zdroje 1. [Incident domény Curve Finance](https://news.curve.finance/curve-domain-incident/) — Curve Finance (čteno 2026-11-12) 2. [Únos frontendu a útočná plocha Web2 ohrožující protokoly Web3](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid, 19 March 2026 (čteno 2026-11-12) 3. [Výzkumníci: slabá výchozí bezpečnostní nastavení umožnila únos domén Squarespace](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security, 15 July 2024 (čteno 2026-11-12) 4. [Hackeři unesou tucet DeFi webů registrovaných u Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block, 31 October 2026 (čteno 2026-11-12) 5. [eth.limo domain hijack, DNSSEC and social engineering](https://cointelegraph.com/news/eth-limo-domain-hijack-dnssec-social-engineering) — Cointelegraph, 20 April 2026 (čteno 2026-11-12) --- Wardmint: Wardmint registruje defenzivní domény, které krypto projekt potřebuje — vlastní název napříč příponami, které phishingoví útočníci používají, a vlastní překlepy a podobné varianty — placené v kryptoměnách bez KYC: žádný doklad totožnosti, jen jeden ověřený e-mail na doménu. Provozuje ji DomaineGoat LLC, společnost registrovaná v Panamě; domény se registrují u našeho registrátorského partnera akreditovaného ICANN. Doména .com stojí 12,49 US$/rok, každý rok stejně.