Jak zabezpečit domény NFT projektu?

Co se pokazí v den mintu?

Útočníci si vypůjčí hlas projektu a pak uživatelům podají odkaz. The Block 17. března 2022 uvedl, že útočník použil účet moderátora Discordu kolekce Rare Bears k oznámení 1,000 dalších vzácných NFT za 0.1 ETH, tedy asi $280 tehdy. Odkaz vedl na stránku s škodlivým chytrým kontraktem, který útočníkovi dal kontrolu nad aktivy obětí. Útočník získal asi $790,000 v NFT a jiné kryptoměně, převedené na 286 ETH prodejem, a 179 NFT bylo ukradeno. Rare Bears členům sdělili, že Discord byl napaden.

Vzorec přetrvává. Zpráva Check Point Research z 7. května 2025 popisuje kampaň na Discordu, poprvé zachycenou v lednu 2025, v níž útočníci přebírali prošlé vanity pozvánky kryptoprojektů, takže uživatelé, kteří uložili starý odkaz, se připojili na server s falešným ověřovacím botem, dostali se na phishingovou kopii a podepsali škodlivý požadavek. Uvádí více než 30,000 nových obětí mezi zářím 2024 a březnem 2025 a alespoň $9,000,000 ztrát za šest měsíců u tohoto draineru. Výroční zpráva ScamSniffer z 3. ledna 2026 uvádí phishing draineru peněženek EVM na $83.85M u 106,106 obětí v roce 2025, což je pokles o 83% oproti $494M v roce 2024, takže hrozba je velká, ale není stálá.

Které domény by měl NFT projekt registrovat?

Přesný název kolekce na hlavních příponách, slova mint a claim kolem něj a překlepy. Seskupte je do tří vrstev:

• Základní (.com, .net, .org, .io, .xyz, .app): $128.94 ročně. Toto je přesný název, který většina uživatelů zkusí jako první.
• Přípony phishérů (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support): $212.41 ročně. Data Interisle za 1. května 2025 až 30. dubna 2026 počítají 130,945 phishingových domén pod .pro, 99,602 pod .info, 93,987 pod .xyz a 79,625 pod .shop.
• Události: mint, claim, drop a whitelist spojené s názvem na .com a .xyz. Vyberte slova, která opravdu použijete v oznámeních, protože právě to falešná stránka bude kopírovat.

Dvě sady sdílejí .xyz, takže skutečný součet je nižší než součet obou. Wardmint registruje varianty vlastního projektu pro ten projekt, nikdy podobná jména jiné kolekce, a má hromadné vyhledání až 50 názvů najednou, pak jeden košík a jedna platba za všechny. Metodu řazení jmen podle rizika najdete v jak sestavit defenzivní seznam domén pro vaši značku.

Jaké jsou kroky od allowlistu k mintu?

Počítejte od data mintu zpět a práci s doménami dokončete týden předem.

1. Čtyři týdny předem: vyberte jednu doménu pro mint a stránku s oficiálními odkazy. Zaregistrujte základní sadu a překlepy názvu kolekce.
2. Tři týdny předem: přidejte přípony phishérů a slova události. Zapněte zámek převodu a automatické obnovení pro každé jméno, obojí je v ceně: zámek převodu, který v klientské zóně zapínáte nebo vypínáte u každé domény; kód pro převod (EPP) si tam také vyžádáte; automatické obnovení z vašeho zůstatku, zapnutelné nebo vypnutelné pro každou doménu.
3. Dva týdny předem: zabezpečte účet registrátora dlouhým unikátním heslem a dvoufázovým ověřením, držte jej na roli schránky. Postup je v jak chránit účet registrátora před převzetím.
4. Týden předem: přesměrujte každé defenzivní jméno na oficiální web, na nepoužitá jména použijte šablonu bez e-mailu a podepište zónu hlavní domény. bezplatný DNS hosting se záznamy A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV a CAA, spravované DNSSEC a vlastní jmenné servery, pokud je preferujete (2 až 13).
5. Den mintu: připněte jednu adresu na každém ověřeném kanálu a uveďte, že žádný člen týmu nepošle odkaz na mint v přímé zprávě.
6. Potom: jména si ponechte. Vypršelou doménu může znovu zaregistrovat kdokoli, takže nechte automatické obnovení zapnuté a zůstatek doplňujte.

Delší harmonogram pro událost s tokenem je v které domény registrovat před spuštěním tokenu, a vzory stránek s claimy jsou popsány v jak fungují falešné airdrop claim stránky a phishingové domény.

Jak pseudonymní tým platí za jména?

Předplaceným zůstatkem dobíjeným v kryptoměně, bez dokladů totožnosti. Wardmint přijímá BTC, USDT, USDC, ETH, SOL, LTC, s minimálním dobitím 25 US$, a platbu může odeslat multisig. Jediné kontaktní údaje, které se shromažďují, jsou jeden e-mail na doménu, který pravidla ICANN vyžadují ověřit a který zůstává soukromý. Doména je registrována na jméno zákazníka; volitelná Ochrana domény ji dá na jméno DomaineGoat LLC, přičemž zákazník zůstává příjemcem, za +29 US$/rok.

Podle průzkumu Wardmintu z 12. listopadu 2026 stojí .xyz 14,99 US$, 30% pod běžnou cenou obnovení u Namecheap ve výši $21.48, a cena se při obnovení nemění. Netvrdíme, že jsme nejlevnější. Citovatelné shrnutí: tým NFT, který vlastní své jméno, mintové slova a své překlepy před mintem, nechává útočníkům jen domény, na které nepomyslel.