Rychlá odpověď
Kolik podobných domén největších kryptoprojektů si může kdokoli zaregistrovat?
Dne 12. listopadu 2026 bylo v RDAP neregistrováno 171 z 578 zřejmých variant domén 50 největších kryptoprojektů (29.6%), takže je mohl koupit kdokoli. 48 z 50 projektů mělo otevřenou alespoň jednu; 70% jejich jmen -claim, -airdrop a -wallet na .com bylo volných. Wardmint kontrolu provedl.
Výsledky podle druhu varianty
| Druh varianty | Příklad na fiktivní značce | Zkontrolováno | Registrace zdarma | Sdílet zdarma |
|---|---|---|---|---|
| Stejný název, jiná přípona (.com, .io, .org, .net, .xyz, .app, .finance) | examplecoin.finance | 315 | 25 | 7.9% |
| Překlep: vynechané jedno písmeno (.com) | examplcoin.com | 35 | 8 | 22.9% |
| Překlep: prohozená dvě písmena (.com) | exmaplecoin.com | 34 | 17 | 50% |
| Podobný znak (o→0, l→1, i→l, e→3, a→4; .com) | examplec0in.com | 44 | 16 | 36.4% |
| Značka + slovo: -wallet, -airdrop, -claim (.com) | examplecoin-claim.com | 150 | 105 | 70% |
| Všechny varianty | 578 | 171 | 29.6% |
Naposledy ověřeno ; starší údaje nesou vlastní datum
Co audit zjistil?
Většina velkých projektů drží své jméno na hlavních příponách a téměř žádné nedrží jména, která by podvodník skutečně použil. Z 315 kontrol „stejný název, jiná přípona“ bylo volných jen 25: verze .com, .net, .org, .io a .app top 50 projektu jsou téměř vždy obsazené, buď projektem, nebo někým jiným. Přípona .finance je výjimka, protože 14 z 48 je stále volných.
Obraz se mění u jmen vytvořených k podvodu. Polovina prohozených dvou písmen v .com byla volná, stejně jako 16 ze 44 podob s písmenem nahrazeným číslicí. Názvy značka plus slovo byly nejotevřenější: 26 z 50 jmen „-wallet“, 39 z 50 „-airdrop“ a 40 z 50 „-claim“ nemělo žádného držitele. Jsou to vzorce falešných airdrop a claim stránek popsaných v našem průvodci falešnými airdrop phishingovými doménami.
Na projekt byl medián 3 volné varianty z 9 až 13 kontrolovaných. 33 z 50 projektů mělo tři nebo více volných a jen 2 neměly žádnou.
Jiné přípony: jak často bylo jméno projektu stále volné
| Koncovka | Zkontrolováno | Zdarma | Sdílet zdarma |
|---|---|---|---|
| .com | 29 | 0 | 0% |
| .net | 50 | 1 | 2% |
| .org | 41 | 1 | 2.4% |
| .io | 48 | 2 | 4.2% |
| .xyz | 49 | 3 | 6.1% |
| .app | 50 | 4 | 8% |
| .finance | 48 | 14 | 29.2% |
Naposledy ověřeno ; starší údaje nesou vlastní datum
Jak byl audit proveden?
Seřadili jsme projekty podle tržní kapitalizace na CoinGecko k 12. listopadu 2026 a oficiální web každého projektu jsme vzali z výpisu CoinPaprika, u prvních 13 projektů z CoinGecko. Čteno dříve, než rate limit zpomalil dotazy. Fondy, tokenizované cenné papíry, zlaté tokeny a duplicitní záznamy téhož webu jsme vynechali, takže zbylo 50 různých projektů. Kontrolovaná doména je ta, kterou zdroj dat uvádí; u některých tokenů jde o web emitenta, například circle.com pro USDC nebo paypal.com pro PayPal USD.
Ke každé doméně jsme vytvořili pevnou sadu variant: stejný název na šesti nebo sedmi jiných koncovkách; u .com vynechané jedno písmeno a prohozená dvě sousední písmena uprostřed názvu (názvy o pěti a více písmenech); první dostupná záměna podobných znaků (o na 0, l na 1, i na l, e na 3, a na 4); a název následovaný -wallet, -airdrop a -claim.
Každá varianta šla na RDAP server svého registru, nalezený přes soubor IANA bootstrap; .io, v ten den v souboru chybějící, šlo k jeho provozovateli Identity Digital. Odpověď HTTP 200 se počítá jako registrováno a 404 jako volné. Všech 578 dotazů dostalo jednu ze dvou odpovědí. Skript a surové odpovědi jsou uloženy se studií a stránka o typech podobných domén vysvětluje každý vzor.
Co data neříkají
Registrovaná varianta není důkazem hrozby a volná není porušení. RDAP skrývá držitele většiny jmen, takže obsazená varianta může patřit samotnému projektu, prodejci nebo investorovi do domén; nezjišťovali jsme to a výsledky podle projektů nezveřejňujeme. Volné jméno znamená jen, že je mohl ten den zaregistrovat kdokoli, včetně podvodníka.
Seznam variant je záměrně malý: skutečný defenzivní seznam pokrývá také více překlepů, více slov a přípon s nejvíce phishingem. Je to také snímek v čase. Jména se každý den registrují a uvolňují, takže stejná kontrola spuštěná příští měsíc dá jiné počty.
Co s těmito výsledky může projekt udělat
Začněte s názvy, které audit našel nejvíce otevřené: vlastní jméno s -claim, -airdrop a -wallet, pak své dvě prohozená písmena a záměny číslicemi v .com. U Wardmint stojí každý z těchto názvů .com 12,49 US$/rok, takže pět nebo šest jmen, po kterých podvodník sáhne jako první, vyjde na výrazně méně než 100 $ ročně.
Podle průzkumu Wardmintu z 12. listopadu 2026 bylo 105 ze 150 názvů .com se značkou a slovem u top 50 kryptoprojektů volných k registraci, oproti 25 z 315 názvů se stejným jménem na jiných příponách. Právě tam defenzivní seznam přidává nejvíc. Náš průvodce které domény by měl kryptoprojekt registrovat řadí zbytek a statistiky phishingu pro rok 2026 ukazují, k čemu se tato jména používají, jakmile je zločinec drží.
Registrujte jen varianty vlastního jména: Wardmint odmítá podobná jména značky, kterou nevlastníte.
Které projekty byly zkontrolovány?
Bitcoin, Ethereum, Tether, BNB, USDC, XRP, Solana, TRON, Hyperliquid, Zcash, Monero, Dogecoin, USDS, LEO Token, WhiteBIT Coin, Chainlink, Cardano, Stellar, Ethena USDe, Bitcoin Cash, Dai, NEAR Protocol, Litecoin, Avalanche, Uniswap, Gram (dříve Toncoin), Canton, Sui, USD1, Hedera, Rain, Global Dollar, PayPal USD, Shiba Inu, Cronos, Bittensor, Quant, Ondo US Dollar Yield, OKB, Pepe, Falcon USD, MemeCore, Aave, Ondo, Aster, United Stables, Pump.fun, Bitway, USDD a Polkadot, v pořadí podle tržní kapitalizace k 12. listopadu 2026.
Zveřejňujeme jen souhrny. Pojmenovat, který projekt nechává které jméno volné, by podvodníkovi dalo nákupní seznam.
Otázky k auditu
Jaký podíl podobných domén nejlepších kryptoprojektů není registrován?
29.6%: 171 z 578 variant zkontrolovaných v RDAP 12. listopadu 2026 bylo volných k registraci. Podíl byl 70% u jmen .com -claim, -airdrop a -wallet a 7.9% u stejného jména na jiných příponách.
Znamená registrovaná podobná doména falešnou stránku?
Ne. RDAP skrývá většinu držitelů, takže obsazená varianta může patřit samotnému projektu nebo investorovi do domén. Audit počítá jen volná a obsazená jména.
Proč se výsledky podle projektů nezveřejňují?
Seznam toho, který projekt nechává které jméno volné, by pomohl spíš podvodníkovi než projektu. Každý projekt může stejnou kontrolu provést u svého jména během minut.
Jak mohu stejnou kontrolu provést u svého projektu?
Vyhledejte své jméno v hromadném vyhledávání: volné varianty ukážou cenu, obsazené ne. Náš průvodce hledáním podobných domén vaší značky uvádí vzory, které je třeba zadat.
Změní se čísla?
Ano. Jména se denně registrují a uvolňují; toto je snímek z 12. listopadu 2026 a stránka ponese datum každého nového přepočtu.
Shrnutí
- 50 největších kryptoprojektů, 578 variant jejich oficiální domény, zkontrolováno v RDAP 12. listopadu 2026.
- 171 variant (29.6%) bylo volných pro kohokoli k registraci; 48 z 50 projektů mělo alespoň jednu otevřenou.
- Nejotevřenější byla jména .com se značkou a slovem: 40 z 50 -claim, 39 z 50 -airdrop, 26 z 50 -wallet.
- Polovina prohozených dvou písmen a 36.4% záměn číslicemi v .com bylo volných; ostatní přípony byly z velké části obsazené (7.9% volných).
- Jen souhrny: obsazené jméno může patřit projektu a žádný seznam podle projektů se nezveřejňuje.
Zdroje a metoda (5)
- Coins list by market capitalisation (API /coins/markets and /coins/{id}) — CoinGecko (čteno 2026-11-12)
- Coin details, official website links (API /v1/coins/{id}) — CoinPaprika (čteno 2026-11-12)
- Bootstrap service registry for domain name space (RDAP) — IANA (čteno 2026-11-12)
- RFC 9082: Registration Data Access Protocol (RDAP) Query Format — IETF (čteno 2026-11-12)
- RDAP service for .io — Identity Digital (queried 2026-11-12)