Wie viele naheliegende Varianten der großen Krypto-Projekte kann jeder registrieren?

Was hat das Audit ergeben?

Die meisten großen Projekte halten ihren Namen auf den Hauptendungen, und fast keines hält die Namen, die ein Phisher tatsächlich verwenden würde. Von den 315 Prüfungen „gleicher Name, andere Endung“ waren nur 25 frei: Die .com-, .net-, .org-, .io- und .app-Versionen eines Top-50-Projekts sind fast immer vergeben, vom Projekt selbst oder von jemand anderem. Die Endung .finance ist die Ausnahme, mit 14 von 48 noch frei.

Das Bild ändert sich bei Namen, die zur Täuschung gebaut sind. Die Hälfte der Zwei-Buchstaben-Vertauschungen in .com war frei, ebenso 16 der 44 ähnlich aussehenden Schreibweisen, bei denen ein Buchstabe durch eine Ziffer ersetzt wird. Die Marke-plus-Wort-Namen waren am offensten: 26 von 50 „-wallet“-Namen, 39 von 50 „-airdrop“-Namen und 40 von 50 „-claim“-Namen hatten keinen Inhaber. Das sind die Muster der gefälschten Airdrop- und Claim-Seiten, die in unserem Leitfaden zu Phishing-Domains für gefälschte Airdrops beschrieben werden.

Pro Projekt lag der Median bei 3 freien Varianten von 9 bis 13 geprüften. 33 der 50 Projekte hatten drei oder mehr frei, und nur 2 hatten keine.

Wie wurde das Audit durchgeführt?

Wir haben Projekte am 12. November 2026 nach Marktkapitalisierung auf CoinGecko sortiert und die offizielle Website jedes Projekts aus der Liste von CoinPaprika übernommen, bei den ersten 13 Projekten aus der Liste von CoinGecko, gelesen, bevor das Ratenlimit die Abfragen verlangsamte. Fonds, tokenisierte Wertpapiere, Gold-Token und doppelte Einträge derselben Website wurden ausgeschlossen, sodass 50 verschiedene Projekte übrig blieben. Die geprüfte Domain ist die, die die Datenquelle angibt; bei einigen Token ist es die Website des Emittenten, etwa circle.com für USDC oder paypal.com für PayPal USD.

Für jede Domain haben wir ein festes Set an Varianten gebildet: denselben Namen auf sechs oder sieben anderen Endungen; bei .com einen ausgelassenen Buchstaben und zwei benachbarte, in der Mitte des Namens vertauschte Buchstaben (Namen mit fünf oder mehr Buchstaben); die erste verfügbare Ähnlichkeits-Ersetzung (o zu 0, l zu 1, i zu l, e zu 3, a zu 4); und den Namen, gefolgt von -wallet, -airdrop und -claim.

Jede Variante ging an den RDAP-Server ihres Registers, gefunden über die IANA-Bootstrap-Datei; .io, an diesem Tag nicht in dieser Datei, ging an seinen Betreiber Identity Digital. Eine HTTP-200-Antwort gilt als registriert, eine 404 als frei. Alle 578 Abfragen erhielten eine der beiden Antworten. Das Skript und die Rohantworten werden mit der Studie aufbewahrt, und die Seite zu Typen verwechselbarer Domains erklärt jedes Muster.

Was die Zahlen nicht aussagen

Eine registrierte Variante ist kein Beweis für eine Bedrohung, und eine freie ist keine Verletzung. RDAP verbirgt den Inhaber der meisten Namen, daher kann eine vergebene Variante dem Projekt selbst, einem Wiederverkäufer oder einem Domain-Investor gehören. Wir haben das nicht ermittelt und veröffentlichen keine Ergebnisse pro Projekt. Ein freier Name bedeutet nur, dass ihn an diesem Tag jeder registrieren könnte, auch ein Phisher.

Die Variantenliste ist bewusst klein. Eine echte defensive Liste deckt auch mehr Tippfehler, mehr Wörter und die Endungen ab, die am häufigsten für Phishing verwendet werden. Außerdem ist es eine Momentaufnahme. Namen werden jeden Tag registriert und freigegeben, daher wird dieselbe Prüfung im nächsten Monat andere Zahlen ergeben.

Was ein Projekt mit diesen Ergebnissen tun kann

Beginnen Sie mit den Namen, die das Audit am offensten fand: Ihr eigener Name mit -claim, -airdrop und -wallet, dann Ihre Zwei-Buchstaben-Vertauschungen und Ziffern-Varianten in .com. Bei Wardmint kostet jeder dieser .com-Namen 12,49 $/Jahr, sodass die fünf oder sechs Namen, nach denen ein Phisher zuerst greift, auf deutlich unter $100 im Jahr kommen.

Laut der Erhebung von Wardmint vom 12. November 2026 waren 105 der 150 Marke-plus-Wort-.com-Namen der Top-50-Krypto-Projekte frei zur Registrierung, gegenüber 25 der 315 gleichen Namen auf anderen Endungen. Diese Lücke ist der Ort, an dem eine defensive Liste den größten Nutzen bringt. Unser Leitfaden zu welchen Domains ein Krypto-Projekt registrieren sollte ordnet den Rest ein, und die Phishing-Statistiken für 2026 zeigen, wofür diese Namen verwendet werden, sobald ein Krimineller sie hat.

Registrieren Sie nur Varianten Ihres eigenen Namens: Wardmint lehnt ähnlich aussehende Namen einer Marke ab, die Sie nicht besitzen.

Welche Projekte wurden geprüft?

Bitcoin, Ethereum, Tether, BNB, USDC, XRP, Solana, TRON, Hyperliquid, Zcash, Monero, Dogecoin, USDS, LEO Token, WhiteBIT Coin, Chainlink, Cardano, Stellar, Ethena USDe, Bitcoin Cash, Dai, NEAR Protocol, Litecoin, Avalanche, Uniswap, Gram (früher Toncoin), Canton, Sui, USD1, Hedera, Rain, Global Dollar, PayPal USD, Shiba Inu, Cronos, Bittensor, Quant, Ondo US Dollar Yield, OKB, Pepe, Falcon USD, MemeCore, Aave, Ondo, Aster, United Stables, Pump.fun, Bitway, USDD und Polkadot, in der Reihenfolge der Marktkapitalisierung am 12. November 2026.

Wir veröffentlichen nur die Gesamtzahlen. Den Namen zu nennen, bei dem welches Projekt einen Namen offen lässt, würde einem Phisher eine Einkaufsliste liefern.