Rychlá odpověď
Jak má DAO držet a platit za své domény?
DAO má držet své domény v jednom účtu, který vede role, ne osoba, chránit přihlášení dlouhým heslem a dvoufaktorovým ověřením a platit z předplaceného zůstatku financovaného z pokladny. U Wardmint zůstatek začíná na 25 US$, automaticky obnovuje každou doménu a volba Ochrana domény stojí +29 US$/rok.
Kdo co dělá u domén DAO
| Povinnost | Kdo má vlastnit | Ovládací prvek |
|---|---|---|
| Přihlášení k registrátorovi | Pojmenovaná role (správce provozu) se záložním držitelem | Číslo účtu, dlouhé jedinečné heslo, dvoufaktorové ověření |
| Obnovovací e-mail | Schránka, kterou DAO ovládá a nepoužívá k ničemu jinému | Sdílená dvěma podepisujícími, nikdy osobní schránka |
| Dobíjení | Multisig pokladny | Platba přesné částky v BTC, USDT, USDC, ETH, SOL, LTC |
| Obnovení | Automaticky ze zůstatku; správce jej sleduje | automatické obnovení z vašeho zůstatku, zapnutelné nebo vypnutelné pro každou doménu |
| Jméno vlastníka | Přispěvatel, nebo společnost zapsaná s Ochranou domény | Bezplatné předání na vaše vlastní jméno |
| Stížnosti a právní oznámení | Správce, se sledovanou schránkou pro zneužití | Lidská kontrola každé stížnosti s Ochranou domény |
Proč je účet domény DAO větší riziko než jeho smlouvy?
Účet, který doménu ovládá, může přesměrovat každého uživatele na kopii vašeho frontendu, aniž by se dotkl jediné smlouvy. Curve Finance uvedl, že jeho smlouvy a údaje uživatelů nebyly při únosu na úrovni registrátora z 12. května 2025 kompromitovány, přesto byli uživatelé posláni na návnadovou stránku, která žádala o podpisy.
Podle indexu Wardmint jeho tabulka incidentů od roku 2022 obsahuje sedm incidentů, kdy útok prošel přes účet registrátora nebo DNS, a ne přes chytrou smlouvu: Curve Finance v srpnu 2022 a květnu 2025, Balancer v září 2023, Galxe v říjnu 2023, vlna Squarespace z července 2024, shluk pěti frontendů v únoru 2026 a tucet DeFi webů registrovaných u Name.com 30. října 2026 (příčina toho posledního je sporná mezi zákazníky Name.com a Vercel). V případu Name.com The Block vystopoval zhruba $138,000 na tři peněženky EVM.
Pro DAO je expozice ostřejší, protože člověk, který účet založil, mohl odejít a nikdo si nepamatuje, který e-mail drží odkaz pro obnovu.
Kdo má držet účet u registrátora?
Účet má držet role a dva lidé mohou jednat za ni. Založte účet se schránkou, kterou DAO ovládá, ne s osobní adresou přispěvatele, a v příručce DAO zapište, kdo drží které přihlašovací údaje.
Wardmint se přihlašuje číslem účtu, heslem a dvoufaktorovým ověřením. Použijte generátor hesel, uložte tajemství do stejného trezoru, který DAO používá pro jinou infrastrukturu, a při odchodu správce přístup obnovte. Postup je v jak chránit účet registrátora před převzetím.
U Wardmint se nevyžaduje žádný doklad totožnosti. Jediné kontaktní údaje, které sbíráme, je jeden e-mail na doménu, vyžadovaný a ověřený podle pravidel ICANN a držený v soukromí. Údaje, které držíme, uvolníme jen tehdy, když to vyžaduje panamské právo (příkaz panamského soudu nebo státního zástupce), nebo v případu UDRP.
Měla by DAO používat Ochranu domény?
Použijte Ochranu domény, když žádný přispěvatel nechce být zapsaným držitelem. S touto volbou je doména registrována na jméno DomaineGoat LLC, společnosti zapsané v Panama. DAO zůstává příjemcem a může doménu převést na své jméno zdarma. Zámek převodu je zapnutý a údaje, které se drží, jsou minimální.
Přidává také lidské čtení každé stížnosti před jakoukoli akcí na doméně. Tato kontrola existuje jen s touto volbou. Náklad je +29 US$/rok za doménu, navíc k ceně domény. Bez této volby je doména na jméno zákazníka a platí obvyklá pravidla pro zneužití.
Ochrana domény není štít proti hlášením phishingu nebo podvodů: zneužití, které bere peníze obětem, se řeší do 24 hodin od dobře zdokumentovaného hlášení, s volbou i bez ní. Úplné podmínky najdete na stránce Ochrana domény.
Jak pokladna platí a kdo sleduje obnovy?
Pokladna jednou dobije předplacený zůstatek a automatická obnova z něj čerpá. Minimální dobití je 25 US$. Pošlete přesnou zobrazenou částku, potvrďte, že jste platbu odeslali, a dobití se přiřadí podle přesné částky a připíše po potvrzení. Část dobití přidaná jen k dosažení minima je na požádání vratná do 30 dnů v USDT nebo USDC, pokud není utracena; zbytek zůstatku nevyprší ani se nevrací.
Přiřaďte jednoho správce, který každé čtvrtletí zkontroluje zůstatek oproti splatným obnovám, protože doména bez prostředků stále vyprší. Propadlou kryptodoménu může převzít kdokoli jiný. Jak zabránit vypršení domén popisuje lhůty a kontroly.
Postup s multisigem, sítě a účtenky jsou v jak platit za domény z pokladny DAO v USDC nebo USDT. Pro širší plán viz jak chránit krypto projekt před phishingovými doménami.
Zabezpečení domén DAO: otázky
Mohou DAO registrovat domény bez právní entity?
Ano, u Wardmint: doména je registrována na jméno zákazníka, s jedním ověřeným e-mailem a bez dokladu totožnosti. Pokud žádný přispěvatel nechce být zapsaným držitelem, Ochrana domény uloží registraci na jméno DomaineGoat LLC s bezplatným převodem zpět.
Co se stane, když člověk s přihlášením odejde?
Přístup se řídí schránkou a trezorem, které DAO ovládá, takže držitel role se může změnit. Podpora: odpovědi na e-maily do 12 hodin, 7 dní v týdnu, včetně pomoci s DNSSEC, záznamy CAA a hlášeními zneužití. Ponechte druhého držitele, aby ztracené přihlášení nikdy nezablokovalo obnovu.
Může multisig pokladny platit přímo?
Ano. Jakákoli peněženka nebo multisig může poslat přesnou částku uvedenou v BTC, USDT, USDC, ETH, SOL, LTC. Dobití se přiřadí podle přesné částky a připíše po potvrzení.
Vyžaduje automatická obnova podpis každý rok?
Ne. automatické obnovení z vašeho zůstatku, zapnutelné nebo vypnutelné pro každou doménu, takže zůstatek zaplatí obnovu bez nové transakce. Zůstatek musí stále obsahovat dost prostředků.
Je zámek registru dostupný pro hlavní doménu DAO?
U Wardmint ne. Zámek registru nabízí Verisign pro .com a .net přes účastnící se registrátory. Wardmint nabízí zámek převodu a Ochranu domény.
Shrnutí
- Držte účet s rolí a záložním držitelem, ne jednou osobou.
- Přihlášení k Wardmint: číslo účtu, heslo a dvoufaktorové ověření.
- Minimální dobití 25 US$; kterákoli peněženka nebo multisig může platit v BTC, USDT, USDC, ETH, SOL, LTC.
- Automatická obnova čerpá ze zůstatku; správce jej kontroluje každé čtvrtletí.
- Ochrana domény: +29 US$/rok, registrace na jméno DomaineGoat LLC, bezplatný převod zpět, lidská kontrola stížností.
- Jeden ověřený e-mail na doménu, bez dokladu; údaje se uvolňují jen podle panamského práva nebo v případu UDRP.
- Wardmint napočítal ve své tabulce sedm incidentů na úrovni registrátora nebo DNS od roku 2022.
Zdroje (7)
- Oznámení o incidentu domény Curve Finance, 12. května 2025 — Curve Finance (čteno 2026-11-12)
- Hackeři přebírají tucet DeFi webů, všechny registrované u Name.com, a kradou zhruba $138,000 — The Block (čteno 2026-11-12)
- Výzkumníci: slabá výchozí bezpečnostní nastavení umožnila únos domén Squarespace — Krebs on Security (čteno 2026-11-12)
- Převzetí frontendu a útočná plocha Web2 — Blockaid (čteno 2026-11-12)
- Galxe oznamuje refundaci $396,000 po útoku na DNS — The Block (čteno 2026-11-12)
- Útoky na DNS Galxe a Balancer — FXStreet (čteno 2026-11-12)
- Uživatelé Curve Finance přicházejí o $573,000 při útoku na frontend — ForkLog (čteno 2026-11-12)