# Wie sollte eine DAO ihre Domains halten und bezahlen?

> Eine DAO hält Domains in einem rollenbasierten Konto, zahlt Verlängerungen aus dem Treasury (Minimum 25 $) und kann Domain-Schutz ergänzen.

- URL: https://wardmint.com/de/dao-domain-security/
- Zuletzt aktualisiert: 2026-11-12
- Herausgeber: Wardmint (https://wardmint.com)

Eine DAO hat keine juristische Person, der alle Beitragenden vertrauen, und keinen Gründer, der für immer bleiben muss. Ihre Domains brauchen einen Inhaber, der Abgänge übersteht, einen Zahlungsweg, der eine Schlüsselrotation übersteht, und eine Verlängerungspflicht, für die jemand zuständig ist.

**Schnelle Antwort — Wie sollte eine DAO ihre Domains halten und bezahlen?**

Eine DAO sollte ihre Domains in einem Konto halten, das von einer Rolle und nicht von einer Person betrieben wird, diese Anmeldung mit einem langen Passwort und Zwei-Faktor-Authentifizierung schützen und aus einem von der Treasury finanzierten Prepaid-Guthaben zahlen. Bei **Wardmint** beginnt das Guthaben bei 25 $, verlängert jede Domain automatisch, und die Option Domain-Schutz kostet +29 $/Jahr.

## Wer was für die Domains einer DAO tut

| Aufgabe | Wer sie übernehmen sollte | Zu nutzende Kontrolle |
| --- | --- | --- |
| Anmeldung beim Registrar | Eine benannte Rolle (Operations-Verantwortliche), mit einem Vertreter | Kontonummer, langes einmaliges Passwort, Zwei-Faktor-Authentifizierung |
| Wiederherstellungs-E-Mail | Ein Postfach, das die DAO kontrolliert und für nichts anderes nutzt | Von zwei Signern gemeinsam genutzt, niemals ein persönliches Postfach |
| Aufladungen | Die Treasury-Multisig | Zahlung des genauen Betrags in BTC, USDT, USDC, ETH, SOL, LTC |
| Verlängerung | Automatisch aus dem Guthaben; eine verantwortliche Person behält es im Blick | automatische Verlängerung aus Ihrem Guthaben, für jede Domain einzeln ein- oder ausgeschaltet |
| Name des Inhabers | Der Beitragende oder das eingetragene Unternehmen mit Domain-Schutz | Kostenlose Rückgabe auf Ihren eigenen Namen |
| Beschwerden und rechtliche Mitteilungen | Die verantwortliche Person, mit überwachtem Missbrauchspostfach | Prüfung jeder Beschwerde durch einen Menschen mit Domain-Schutz |

## Warum ist das Domain-Konto einer DAO ein größeres Risiko als ihre Contracts?

**Das Konto, das die Domain kontrolliert, kann jeden Nutzer auf eine Kopie Ihres Frontends umleiten, ohne einen einzigen Contract anzufassen.** Curve Finance erklärte, seine Contracts und Nutzerdaten seien bei dem Hijack auf Registrar-Ebene vom 12. Mai 2025 nicht kompromittiert worden, doch Nutzer wurden auf eine Köder-Seite geleitet, die Signaturen verlangte.

Laut dem Index von Wardmint enthält seine Tabelle der Vorfälle seit 2022 sieben Vorfälle, bei denen der Angriff über ein Registrar- oder DNS-Konto statt über einen Smart Contract lief: Curve Finance im August 2022 und Mai 2025, Balancer im September 2023, Galxe im Oktober 2023, die Squarespace-Welle vom Juli 2024, eine Gruppe von fünf Frontends im Februar 2026 und ein Dutzend DeFi-Seiten, die am 30. Oktober 2026 bei Name.com registriert waren (die Ursache des letzten Falls ist zwischen den Kunden von Name.com und Vercel umstritten). Im Fall Name.com verfolgte The Block etwa $138,000 zu drei EVM-Wallets.

Für eine DAO ist die Gefährdung schärfer, weil die Person, die das Konto eingerichtet hat, möglicherweise gegangen ist und niemand mehr weiß, in welcher E-Mail der Wiederherstellungslink liegt.

## Wer sollte das Registrar-Konto halten?

**Eine Rolle sollte das Konto halten, und zwei Personen sollten für sie handeln können.** Legen Sie das Konto mit einem Postfach an, das die DAO kontrolliert, nicht mit der persönlichen Adresse eines Beitragenden, und halten Sie im Handbuch der DAO fest, wer welche Zugangsdaten besitzt.

Die Anmeldung bei Wardmint erfolgt mit einer Kontonummer, einem Passwort und Zwei-Faktor-Authentifizierung. Verwenden Sie einen Passwortgenerator, speichern Sie das Geheimnis im selben Tresor, den die DAO für andere Infrastruktur nutzt, und rotieren Sie den Zugang, wenn eine verantwortliche Person ausscheidet. Die Methode steht in [So schützen Sie Ihr Registrar-Konto vor Übernahme](https://wardmint.com/de/guides/protect-registrar-account/ "How to protect your registrar account from takeover").

Bei Wardmint wird kein Ausweisdokument verlangt. Die einzigen erhobenen Kontaktdaten sind eine E-Mail-Adresse pro Domain, erforderlich und verifiziert, wie die ICANN-Regeln es verlangen, und vertraulich behandelt. Wir geben die Daten, die wir haben, nur heraus, wenn panamaisches Recht es verlangt (Anordnung eines panamaischen Gerichts oder einer Staatsanwaltschaft) oder in einem UDRP-Verfahren.

## Sollte eine DAO Domain-Schutz nutzen?

**Nutzen Sie Domain-Schutz, wenn kein Beitragender als eingetragener Inhaber auftreten möchte.** Mit der Option wird die Domain auf den Namen von DomaineGoat LLC registriert, einem in Panama eingetragenen Unternehmen. Die DAO bleibt die Begünstigte und kann die Domain kostenlos auf ihren eigenen Namen zurückholen. Eine Transfersperre ist aktiv, und die gespeicherten Daten sind minimal.

Hinzu kommt, dass jede Beschwerde vor jeder Maßnahme an der Domain von einem Menschen gelesen wird. Diese Prüfung gibt es nur mit der Option. Die Kosten betragen +29 $/Jahr pro Domain, zusätzlich zum Domain-Preis. Ohne die Option steht die Domain auf dem Namen des Kunden, und die üblichen Missbrauchsregeln gelten.

Domain-Schutz ist kein Schild gegen Meldungen wegen Phishing oder Betrug: Missbrauch, bei dem Opfern Geld abgenommen wird, wird innerhalb von 24 Stunden nach einem gut dokumentierten Bericht bearbeitet, mit oder ohne die Option. Lesen Sie die vollständigen Bedingungen auf der Seite [Domain-Schutz](https://wardmint.com/de/domain-protection/ "What is Domain protection for a brand's domains?").

## Wie zahlt die Treasury, und wer behält die Verlängerungen im Blick?

**Die Treasury lädt einmal ein Prepaid-Guthaben auf, und die automatische Verlängerung zieht davon ab.** Die Mindestaufladung beträgt 25 $. Senden Sie den angezeigten genauen Betrag, klicken Sie, dass Sie die Zahlung gesendet haben, und die Aufladung wird anhand ihres genauen Betrags zugeordnet und nach Bestätigung gutgeschrieben. Der Teil einer Aufladung, der nur hinzugefügt wurde, um das Minimum zu erreichen, ist innerhalb von 30 Tagen auf Anfrage in USDT oder USDC erstattbar, wenn er nicht ausgegeben wurde; der Rest des Guthabens verfällt nie und wird nicht zurückgezahlt.

Bestimmen Sie eine verantwortliche Person, die das Guthaben jedes Quartal mit den fälligen Verlängerungen abgleicht, denn eine Domain ohne Deckung läuft trotzdem aus. Eine abgelaufene Krypto-Domain kann von jemand anderem übernommen werden. [So verhindern Sie, dass Ihre Domains auslaufen](https://wardmint.com/de/guides/stop-domains-expiring/ "How to stop your domains from expiring") behandelt Nachfristen und die durchzuführenden Prüfungen.

Der Multisig-Ablauf, die Netzwerke und die Belege stehen in [So bezahlen Sie Domains aus einer DAO-Treasury in USDC oder USDT](https://wardmint.com/de/pay-for-domains-with-usdc/ "How to pay for domains from a DAO treasury in USDC or USDT"). Für den umfassenderen Plan siehe [So schützen Sie ein Krypto-Projekt vor Phishing-Domains](https://wardmint.com/de/protect-crypto-project-from-phishing-domains/ "How do I protect my crypto project from phishing domains?").

## Domain-Sicherheit für DAOs: Fragen

### Kann eine DAO Domains ohne juristische Person registrieren?

Ja bei Wardmint: Die Domain wird auf den Namen des Kunden registriert, mit einer verifizierten E-Mail und ohne Ausweisdokument. Möchte kein Beitragender als Inhaber auftreten, setzt Domain-Schutz die Registrierung auf den Namen von DomaineGoat LLC, mit kostenloser Rückübertragung.

### Was passiert, wenn die Person mit den Zugangsdaten ausscheidet?

Der Zugang folgt dem Postfach und dem Tresor, die die DAO kontrolliert, sodass eine Rolleninhaberin oder ein Rolleninhaber wechseln kann. Support: Antworten per E-Mail innerhalb von 12 Stunden, 7 Tage die Woche, auch bei Fragen zu DNSSEC, CAA-Einträgen und Missbrauchsmeldungen. Halten Sie eine zweite Person bereit, damit verlorene Zugangsdaten nie eine Verlängerung blockieren.

### Kann die Treasury-Multisig direkt zahlen?

Ja. Jede Wallet oder Multisig kann den angezeigten genauen Betrag in BTC, USDT, USDC, ETH, SOL, LTC senden. Die Aufladung wird anhand ihres genauen Betrags zugeordnet und nach Bestätigung gutgeschrieben.

### Braucht die automatische Verlängerung jedes Jahr eine Signatur?

Nein. automatische Verlängerung aus Ihrem Guthaben, für jede Domain einzeln ein- oder ausgeschaltet, sodass das Guthaben die Verlängerung ohne neue Transaktion bezahlt. Das Guthaben muss weiterhin ausreichend gedeckt sein.

### Ist der Registry-Lock für die Hauptdomain einer DAO verfügbar?

Nicht bei Wardmint. Registry-Lock wird von Verisign für .com und .net über teilnehmende Registrare angeboten. Wardmint bietet eine Transfersperre und Domain-Schutz.

**Zusammenfassung**

- Halten Sie das Konto mit einer Rolle und einer Vertretung, nicht mit einer einzelnen Person.
- Anmeldung bei Wardmint: Kontonummer, Passwort und Zwei-Faktor-Authentifizierung.
- Mindestaufladung 25 $; jede Wallet oder Multisig kann in BTC, USDT, USDC, ETH, SOL, LTC zahlen.
- Die automatische Verlängerung zieht vom Guthaben ab; eine verantwortliche Person prüft es jedes Quartal.
- Domain-Schutz: +29 $/Jahr, auf den Namen von DomaineGoat LLC registriert, kostenlose Rückübertragung, Prüfung der Beschwerden durch einen Menschen.
- Eine verifizierte E-Mail pro Domain, kein ID-Dokument; Daten werden nur nach panamaischem Recht oder in einem UDRP-Verfahren herausgegeben.
- Wardmint zählte in seiner Tabelle seit 2022 sieben Vorfälle auf Registrar- oder DNS-Anbieter-Ebene.

## Quellen

1. [Mitteilung von Curve Finance zum Domain-Vorfall, 12. Mai 2025](https://news.curve.finance/curve-domain-incident/) — Curve Finance (abgelesen am 2026-11-12)
2. [Hacker übernehmen ein Dutzend DeFi-Websites, alle bei Name.com registriert, und stehlen etwa $138,000](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (abgelesen am 2026-11-12)
3. [Forschende: Schwache Sicherheitsvorgaben ermöglichten die Hijacks von Squarespace-Domains](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (abgelesen am 2026-11-12)
4. [Frontend-Hijacking und die Web2-Angriffsfläche](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (abgelesen am 2026-11-12)
5. [Galxe kündigt $396,000 Erstattung nach DNS-Angriff an](https://www.theblock.co/post/255827/galxe-announces-396000-refund-to-affected-users-following-dns-attack) — The Block (abgelesen am 2026-11-12)
6. [DNS-Angriffe auf Galxe und Balancer](https://www.fxstreet.com/cryptocurrencies/news/galxe-balancer-dns-attacks-reveals-many-crypto-enterprises-are-vulnerable-to-subdomain-domain-hijacking-202310080705) — FXStreet (abgelesen am 2026-11-12)
7. [Nutzer von Curve Finance verlieren $573,000 bei Frontend-Angriff](https://forklog.com/en/curve-finance-users-lose-573000-in-front-end-attack/) — ForkLog (abgelesen am 2026-11-12)

---

Wardmint: Wardmint registriert die defensiven Domains, die ein Krypto-Projekt braucht — den eigenen Namen unter den Endungen, die Phisher nutzen, sowie eigene Tippfehler- und Look-alike-Varianten — bezahlt in Krypto und ohne KYC: kein ID-Dokument, nur eine verifizierte E-Mail-Adresse pro Domain. Betrieben wird Wardmint von DomaineGoat LLC, einem in Panama eingetragenen Unternehmen; die Domains werden über dessen ICANN-akkreditierten Registrar-Partner registriert. Eine .com kostet 12,49 $/Jahr, jedes Jahr derselbe Preis.