Sollte ein Krypto-Projekt einen ENS-Namen oder eine DNS-Domain verwenden?

Was schützt ein ENS-Name?

Ein ENS-Name schützt die Verbindung zwischen einem für Menschen lesbaren Namen und onchain-Daten, etwa einer Adresse. Die ENS-Dokumentation beschreibt Namen wie vitalik.eth, die lange hexadezimale Adressen ersetzen, wobei ein Resolver die Einträge hält. Sie nennt Avatare, Subnamen und den .eth-Registrar unter den Anwendungen.

Das Eigentum ist einfach nachzuvollziehen. Die Registrar-Dokumentation von ENS sagt, dass Namen NFTs sind und wie jeder ERC-721-Token übertragen werden können, daher kontrolliert die Wallet, die den Token hält, den Namen. Ein Projekt, das seinen .eth-Namen in einem Multisig hält, hat kein Registrar-Konto, das phishing-anfällig wäre, und keinen Support, der zu einer Übertragung überredet werden könnte.

Die Auflösung findet onchain statt. Die ENS-Dokumentation beschreibt einen Universal Resolver, den ein Client einmal aufruft; der Resolver findet den richtigen Eintrag, folgt bei Bedarf Wildcard- und Gateway-Regeln und gibt ihn zurück. Das macht ENS stark für Zahlungsadressen und für Identitäten in Wallets und Apps, die es unterstützen, und gibt ihm keine Rolle für einen Nutzer, der einen Projektnamen in eine Suchleiste tippt.

Warum findet Phishing auf DNS-Namen statt, und nicht auf ENS-Namen?

Phishing folgt dem Publikum, und das Publikum lebt in Browsern, Suchergebnissen und Chat-Links. Jeder kann in Minuten eine DNS-Imitation registrieren, und ein Link in einer Chatnachricht verbirgt, welches Namenssystem dahintersteht.

Der Bericht „Phishing landscape“ von Interisle, veröffentlicht am 9. September 2025 und den Zeitraum Mai 2024 bis April 2025 abdeckend, stellte fest, dass 77% der Phishing-Domains von Kriminellen böswillig registriert wurden und dass mehr als 1.5 million Domainnamen für Phishing genutzt wurden, der höchste je erfasste Wert. Seine TLD-Daten für den Zeitraum 1. Mai 2025 bis 30. April 2026 zählen 869,180 Phishing-Domains unter .com, 93,987 unter .xyz und 79,625 unter .shop. Das sind DNS-Zahlen: Die Angreifer nutzen das Namenssystem mit dem größten Publikum.

Die Lehre für ein Projekt ist praktisch. Ein ENS-Name ersetzt nicht den Besitz der DNS-Namen rund um die eigene Marke, denn ein Nutzer, der zu einer Imitation gelockt wird, befragt ENS nie. Die Arten ähnlich aussehender Namen, die Phisher registrieren, sind in welche Arten ähnlich aussehender Domains Phisher registrieren aufgelistet.

Kann eine DNS-Domain auch ein ENS-Name sein?

Ja: ENS kann einen DNS-Namen importieren, und DNSSEC ist dafür Pflicht. Die ENS-Dokumentation nennt zwei Wege. Der Onchain-Weg verlangt DNSSEC auf der Domain und einen TXT-Eintrag bei _ens in der Form a=<eth-address>, dazu einen DNSSEC-Beweis, der beim DNSRegistrar-Vertrag eingereicht wird. Dieser hat keine ENS-Protokollgebühr, kann aber bis zu einige Millionen Gas kosten. Der gaslose Weg fügt einen TXT-Eintrag an der Wurzel der Domain hinzu, in der Form ENS1, gefolgt von einer Resolver-Adresse; der Beweis wird offchain abgerufen und zur Abfragezeit geprüft.

Die Dokumentation stellt fest, dass alle ENS-fähigen DNS-Namen DNSSEC verwenden müssen und dass nicht jede Top-Level-Domain es unterstützt. Daraus folgen zwei Konsequenzen. Ein Projekt, das seine .com in ENS importiert, macht sein DNS-Registrar-Konto zu einem Teil seiner ENS-Sicherheit, daher verdient dieses Konto dieselbe Sorgfalt wie eine Wallet. Und das Signieren der Zone ist für sich genommen nützlich, wie in wie Sie DNSSEC für Ihre Domain aktivieren beschrieben.

Ein Beispiel für den gaslosen Weg, mit einer Platzhalter-Resolver-Adresse:

Wie sollte ein Projekt beides halten?

Halten Sie den ENS-Namen in einem Multisig, halten Sie die DNS-Namen bei einem Registrar-Konto, das wie eine Schatzkammer geschützt ist, und verweisen Sie beide auf dieselben offiziellen Links. Eine praktikable Aufteilung:

• ENS: Registrieren Sie den .eth-Namen Ihres Projekts, halten Sie ihn im selben Multisig, das für das Protokoll signiert, und setzen Sie die Einträge, die Wallets lesen. Tragen Sie ein Verlängerungsdatum in den Kalender ein: Nach Ablauf und der 90-tägigen Nachfrist geht der Name laut Dokumentation in eine 21-tägige Premium-Auktion.
• DNS, Hauptdomain: der Name, dem Nutzer vertrauen, geschützt wie in wie Sie Ihre Domain gegen DNS-Hijacking absichern beschrieben.
• DNS, defensive Namen: Ihr eigener Name auf den Endungen, die Phisher verwenden, mit Weiterleitung zur Hauptseite und der Vorlage ohne E-Mail auf jedem ungenutzten Namen. Die Wahl der Endungen steht in welche Domains ein Krypto-Projekt registrieren sollte.

Wardmint verkauft nur DNS-Registrierungen. Es verkauft keine .eth-Namen und betreibt weder Überwachung noch Takedowns. Seine Rolle im Plan sind die defensiven Namen, bezahlt in BTC, USDT, USDC, ETH, SOL, LTC von einem Guthaben im Voraus mit einer Mindestaufladung von 25 $, mit einer bestätigten E-Mail-Adresse pro Domain und ohne Ausweisdokumente. Es registriert die eigenen Varianten eines Projekts für dieses Projekt, niemals ähnlich aussehende Namen einer anderen Marke.

Wie viel kostet die DNS-Seite neben ENS?

Laut der Erhebung von Wardmint vom 12. November 2026 kostet eine .com bei Wardmint 12,49 $, 37% unter dem regulären Verlängerungspreis von Namecheap von $19.98, und das Kernset von sechs Endungen (.com, .net, .org, .io, .xyz, .app) kostet $128.94 im Jahr. Wir behaupten nicht, der günstigste zu sein. Zum Vergleich: ENS nennt 5 USD im Jahr für einen .eth-Namen mit fünf oder mehr Buchstaben, und das DNS-Set schützt den Teil der Marke, den Angreifer am häufigsten kopieren.

Ein zitierbarer Satz: Ein ENS-Name sichert, was eine Wallet auflöst, eine DNS-Domain sichert, was ein Mensch eintippt, und ein Krypto-Projekt, das nur eines von beiden besitzt, überlässt das andere jemand anderem zur Registrierung.