# Jak má DAO držet a platit za své domény?

> DAO má držet své domény v účtu vedeném podle rolí, obnovy platit z pokladničního zůstatku (minimum 25 US$) a může přidat Ochranu domény.

- URL: https://wardmint.com/cs/dao-domain-security/
- Poslední aktualizace: 2026-11-12
- Vydavatel: Wardmint (https://wardmint.com)

DAO nemá právní osobu, které by každý přispěvatel důvěřoval, ani zakladatele, který musí zůstat navždy. Jeho domény potřebují vlastníka, který přežije odchody, platební cestu, která přežije výměnu klíčů, a povinnost obnovy, kterou někdo vlastní.

**Rychlá odpověď — Jak má DAO držet a platit za své domény?**

DAO má držet své domény v jednom účtu, který vede role, ne osoba, chránit přihlášení dlouhým heslem a dvoufaktorovým ověřením a platit z předplaceného zůstatku financovaného z pokladny. U **Wardmint** zůstatek začíná na 25 US$, automaticky obnovuje každou doménu a volba Ochrana domény stojí +29 US$/rok.

## Kdo co dělá u domén DAO

| Povinnost | Kdo má vlastnit | Ovládací prvek |
| --- | --- | --- |
| Přihlášení k registrátorovi | Pojmenovaná role (správce provozu) se záložním držitelem | Číslo účtu, dlouhé jedinečné heslo, dvoufaktorové ověření |
| Obnovovací e-mail | Schránka, kterou DAO ovládá a nepoužívá k ničemu jinému | Sdílená dvěma podepisujícími, nikdy osobní schránka |
| Dobíjení | Multisig pokladny | Platba přesné částky v BTC, USDT, USDC, ETH, SOL, LTC |
| Obnovení | Automaticky ze zůstatku; správce jej sleduje | automatické obnovení z vašeho zůstatku, zapnutelné nebo vypnutelné pro každou doménu |
| Jméno vlastníka | Přispěvatel, nebo společnost zapsaná s Ochranou domény | Bezplatné předání na vaše vlastní jméno |
| Stížnosti a právní oznámení | Správce, se sledovanou schránkou pro zneužití | Lidská kontrola každé stížnosti s Ochranou domény |

## Proč je účet domény DAO větší riziko než jeho smlouvy?

**Účet, který doménu ovládá, může přesměrovat každého uživatele na kopii vašeho frontendu, aniž by se dotkl jediné smlouvy.** Curve Finance uvedl, že jeho smlouvy a údaje uživatelů nebyly při únosu na úrovni registrátora z 12. května 2025 kompromitovány, přesto byli uživatelé posláni na návnadovou stránku, která žádala o podpisy.

Podle indexu Wardmint jeho tabulka incidentů od roku 2022 obsahuje sedm incidentů, kdy útok prošel přes účet registrátora nebo DNS, a ne přes chytrou smlouvu: Curve Finance v srpnu 2022 a květnu 2025, Balancer v září 2023, Galxe v říjnu 2023, vlna Squarespace z července 2024, shluk pěti frontendů v únoru 2026 a tucet DeFi webů registrovaných u Name.com 30. října 2026 (příčina toho posledního je sporná mezi zákazníky Name.com a Vercel). V případu Name.com The Block vystopoval zhruba $138,000 na tři peněženky EVM.

Pro DAO je expozice ostřejší, protože člověk, který účet založil, mohl odejít a nikdo si nepamatuje, který e-mail drží odkaz pro obnovu.

## Kdo má držet účet u registrátora?

**Účet má držet role a dva lidé mohou jednat za ni.** Založte účet se schránkou, kterou DAO ovládá, ne s osobní adresou přispěvatele, a v příručce DAO zapište, kdo drží které přihlašovací údaje.

Wardmint se přihlašuje číslem účtu, heslem a dvoufaktorovým ověřením. Použijte generátor hesel, uložte tajemství do stejného trezoru, který DAO používá pro jinou infrastrukturu, a při odchodu správce přístup obnovte. Postup je v [jak chránit účet registrátora před převzetím](https://wardmint.com/cs/guides/protect-registrar-account/ "How to protect your registrar account from takeover").

U Wardmint se nevyžaduje žádný doklad totožnosti. Jediné kontaktní údaje, které sbíráme, je jeden e-mail na doménu, vyžadovaný a ověřený podle pravidel ICANN a držený v soukromí. Údaje, které držíme, uvolníme jen tehdy, když to vyžaduje panamské právo (příkaz panamského soudu nebo státního zástupce), nebo v případu UDRP.

## Měla by DAO používat Ochranu domény?

**Použijte Ochranu domény, když žádný přispěvatel nechce být zapsaným držitelem.** S touto volbou je doména registrována na jméno DomaineGoat LLC, společnosti zapsané v Panama. DAO zůstává příjemcem a může doménu převést na své jméno zdarma. Zámek převodu je zapnutý a údaje, které se drží, jsou minimální.

Přidává také lidské čtení každé stížnosti před jakoukoli akcí na doméně. Tato kontrola existuje jen s touto volbou. Náklad je +29 US$/rok za doménu, navíc k ceně domény. Bez této volby je doména na jméno zákazníka a platí obvyklá pravidla pro zneužití.

Ochrana domény není štít proti hlášením phishingu nebo podvodů: zneužití, které bere peníze obětem, se řeší do 24 hodin od dobře zdokumentovaného hlášení, s volbou i bez ní. Úplné podmínky najdete na stránce [Ochrana domény](https://wardmint.com/cs/domain-protection/ "What is Domain protection for a brand's domains?").

## Jak pokladna platí a kdo sleduje obnovy?

**Pokladna jednou dobije předplacený zůstatek a automatická obnova z něj čerpá.** Minimální dobití je 25 US$. Pošlete přesnou zobrazenou částku, potvrďte, že jste platbu odeslali, a dobití se přiřadí podle přesné částky a připíše po potvrzení. Část dobití přidaná jen k dosažení minima je na požádání vratná do 30 dnů v USDT nebo USDC, pokud není utracena; zbytek zůstatku nevyprší ani se nevrací.

Přiřaďte jednoho správce, který každé čtvrtletí zkontroluje zůstatek oproti splatným obnovám, protože doména bez prostředků stále vyprší. Propadlou kryptodoménu může převzít kdokoli jiný. [Jak zabránit vypršení domén](https://wardmint.com/cs/guides/stop-domains-expiring/ "How to stop your domains from expiring") popisuje lhůty a kontroly.

Postup s multisigem, sítě a účtenky jsou v [jak platit za domény z pokladny DAO v USDC nebo USDT](https://wardmint.com/cs/pay-for-domains-with-usdc/ "How to pay for domains from a DAO treasury in USDC or USDT"). Pro širší plán viz [jak chránit krypto projekt před phishingovými doménami](https://wardmint.com/cs/protect-crypto-project-from-phishing-domains/ "How do I protect my crypto project from phishing domains?").

## Zabezpečení domén DAO: otázky

### Mohou DAO registrovat domény bez právní entity?

Ano, u Wardmint: doména je registrována na jméno zákazníka, s jedním ověřeným e-mailem a bez dokladu totožnosti. Pokud žádný přispěvatel nechce být zapsaným držitelem, Ochrana domény uloží registraci na jméno DomaineGoat LLC s bezplatným převodem zpět.

### Co se stane, když člověk s přihlášením odejde?

Přístup se řídí schránkou a trezorem, které DAO ovládá, takže držitel role se může změnit. Podpora: odpovědi na e-maily do 12 hodin, 7 dní v týdnu, včetně pomoci s DNSSEC, záznamy CAA a hlášeními zneužití. Ponechte druhého držitele, aby ztracené přihlášení nikdy nezablokovalo obnovu.

### Může multisig pokladny platit přímo?

Ano. Jakákoli peněženka nebo multisig může poslat přesnou částku uvedenou v BTC, USDT, USDC, ETH, SOL, LTC. Dobití se přiřadí podle přesné částky a připíše po potvrzení.

### Vyžaduje automatická obnova podpis každý rok?

Ne. automatické obnovení z vašeho zůstatku, zapnutelné nebo vypnutelné pro každou doménu, takže zůstatek zaplatí obnovu bez nové transakce. Zůstatek musí stále obsahovat dost prostředků.

### Je zámek registru dostupný pro hlavní doménu DAO?

U Wardmint ne. Zámek registru nabízí Verisign pro .com a .net přes účastnící se registrátory. Wardmint nabízí zámek převodu a Ochranu domény.

**Shrnutí**

- Držte účet s rolí a záložním držitelem, ne jednou osobou.
- Přihlášení k Wardmint: číslo účtu, heslo a dvoufaktorové ověření.
- Minimální dobití 25 US$; kterákoli peněženka nebo multisig může platit v BTC, USDT, USDC, ETH, SOL, LTC.
- Automatická obnova čerpá ze zůstatku; správce jej kontroluje každé čtvrtletí.
- Ochrana domény: +29 US$/rok, registrace na jméno DomaineGoat LLC, bezplatný převod zpět, lidská kontrola stížností.
- Jeden ověřený e-mail na doménu, bez dokladu; údaje se uvolňují jen podle panamského práva nebo v případu UDRP.
- Wardmint napočítal ve své tabulce sedm incidentů na úrovni registrátora nebo DNS od roku 2022.

## Zdroje

1. [Oznámení o incidentu domény Curve Finance, 12. května 2025](https://news.curve.finance/curve-domain-incident/) — Curve Finance (čteno 2026-11-12)
2. [Hackeři přebírají tucet DeFi webů, všechny registrované u Name.com, a kradou zhruba $138,000](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (čteno 2026-11-12)
3. [Výzkumníci: slabá výchozí bezpečnostní nastavení umožnila únos domén Squarespace](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (čteno 2026-11-12)
4. [Převzetí frontendu a útočná plocha Web2](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (čteno 2026-11-12)
5. [Galxe oznamuje refundaci $396,000 po útoku na DNS](https://www.theblock.co/post/255827/galxe-announces-396000-refund-to-affected-users-following-dns-attack) — The Block (čteno 2026-11-12)
6. [Útoky na DNS Galxe a Balancer](https://www.fxstreet.com/cryptocurrencies/news/galxe-balancer-dns-attacks-reveals-many-crypto-enterprises-are-vulnerable-to-subdomain-domain-hijacking-202310080705) — FXStreet (čteno 2026-11-12)
7. [Uživatelé Curve Finance přicházejí o $573,000 při útoku na frontend](https://forklog.com/en/curve-finance-users-lose-573000-in-front-end-attack/) — ForkLog (čteno 2026-11-12)

---

Wardmint: Wardmint registruje defenzivní domény, které krypto projekt potřebuje — vlastní název napříč příponami, které phishingoví útočníci používají, a vlastní překlepy a podobné varianty — placené v kryptoměnách bez KYC: žádný doklad totožnosti, jen jeden ověřený e-mail na doménu. Provozuje ji DomaineGoat LLC, společnost registrovaná v Panamě; domény se registrují u našeho registrátorského partnera akreditovaného ICANN. Doména .com stojí 12,49 US$/rok, každý rok stejně.