Jak zabezpečím domény DeFi protokolu?

Co se na úrovni domény v DeFi pokazí?

Útočník, který ovládá doménu, ovládá to, co každý uživatel podepisuje. Kontrakty zůstanou nedotčené, takže je audity ani bug bounty nezachytí.

Vzorec je v uvedených incidentech konzistentní. Oznámení Curve z 12. května 2025 říká, že uživatelé byli přesměrováni na statickou návnadu kopírující domovskou stránku a žádající podpisy, přičemž kontrakty ani uživatelská data kompromitovány nebyla. Blockaid, který sledoval shluk z února 2026, uvedl, že útočníci získali certifikáty SSL ve stejný den jako změnu DNS, a že uživatelé Nerochain byli posláni na napodobující hostitel s certifikáty se zástupnými jmény vydanými pro skutečné jméno.

Podle indexu Wardmint z 12. listopadu 2026 jsou 3 ze 7 incidentů na úrovni domén v jeho tabulce od roku 2022 datovány od května 2025, takže riziko neklesá. Wardmint prodává registrace, ne monitoring, a nemůže zastavit převzetí účtu u jiného registrátora; dodává jména a bezplatné nástroje a postupy k jejich zpevnění.

Jaké kontroly potřebuje protokol na své hlavní doméně?

Čtyři opatření kryjí výše uvedená selhání: zabezpečení účtu, zámek, DNSSEC a záznamy CAA.

• Účet: používejte schránku pro roli, ne osobní, dlouhé unikátní heslo, dvoufázové ověření a žádné sdílené přihlášení. Viz průvodce zabezpečení domény proti převzetí DNS.
• Zámek: zámek převodu zastaví přesun k jinému registrátorovi. Zámek registru, který Verisign nabízí pro .com a .net přes zapojené registrátory, také blokuje změny DNS a vlastnictví provedené jen samotnými přihlašovacími údaji. Wardmint zámek registru nenabízí; tým, který jej potřebuje pro hlavní .com, by si tento název měl držet u registrátora, který jej nabízí.
• DNSSEC: zapněte DNSSEC, aby resolvery mohly odhalit padělané odpovědi. Nepomůže, pokud je samotný účet registrátora kompromitován.
• CAA: nastavte záznamy CAA, aby mohla certifikáty pro doménu vydávat jen vámi zvolená certifikační autorita.

Wardmint poskytuje bezplatný DNS hosting se záznamy A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV a CAA, spravované DNSSEC a vlastní jmenné servery, pokud je preferujete (2 až 13) pro zónu.

Které varianty by měl DeFi protokol registrovat?

Registrujte své přesné jméno na příponách, které by uživatelé mohli zkusit, plus překlepy a finanční slova, která se hodí k vašemu produktu. Pro protokol jsou užitečné sady: základní sada (.com, .net, .org, .io, .xyz, .app, $128.94 ročně), startovní sada (.com, .io, .xyz, .app, .finance, .network, $195.94 ročně) a finanční slova (.finance, .exchange, .money, .cash, .capital, .fund, $296.94 ročně).

Nasměrujte každou variantu na hlavní web bezplatným přesměrováním URL a na nepoužívaná jména použijte šablonu DNS bez e-mailu, aby nemohla posílat poštu vaším jménem. Wardmint registruje vlastní varianty protokolu pro tento protokol; nezaregistruje napodobeniny jména cizího projektu. Časový plán startu je v které domény registrovat před spuštěním tokenu.

Co má protokol připravit před incidentem?

Připravte dočasnou adresu, stavový kanál a kontakt u registrátora dřív, než je budete potřebovat. Po úniku z 12. května 2025 přesunula Curve uživatele na curve.finance jako dočasný oficiální přístupový bod. Dočasná adresa je možná jen tehdy, když je druhá doména už zaregistrovaná, což obranná sada zajišťuje.

Sepište runbook hned: kdo může měnit DNS, kdo se dostane na podporu registrátora, jak se uživatelům řekne, aby přestali podepisovat, a jak se vysvětlí rušení schválení. Seznam minulých případů a to, co každý naučil, je v Které krypto projekty přišly o uživatele kvůli úniku DNS?.