Respuesta rápida
¿Cómo debe una DAO conservar y pagar sus dominios?
Una DAO debe conservar sus dominios en una sola cuenta gestionada por un rol, no por una persona, proteger ese inicio de sesión con una contraseña larga y autenticación de dos factores, y pagar desde un saldo prepago financiado por la tesorería. En Wardmint el saldo parte de 25 US$, renueva automáticamente cada dominio, y la opción Protección de dominio cuesta +29 US$/año.
Quién hace qué en los dominios de una DAO
| Tarea | Quién debe encargarse | Control que usar |
|---|---|---|
| Inicio de sesión del registrador | Un rol con nombre (responsable de operaciones), con un suplente | Número de cuenta, contraseña larga y única, autenticación de dos factores |
| Correo de recuperación | Un buzón que controla la DAO, usado solo para eso | Compartido por dos firmantes, nunca una bandeja personal |
| Recargas | El multisig de la tesorería | Pago del importe exacto en BTC, USDT, USDC, ETH, SOL, LTC |
| Renovación | Automático desde el saldo; un responsable lo vigila | renovación automática desde tu saldo, activada o desactivada para cada dominio |
| Nombre del titular | El colaborador, o la empresa registrada con Protección de dominio | Cesión gratuita a tu propio nombre |
| Quejas y notificaciones legales | El responsable, con el buzón de abuso vigilado | Revisión humana de cada queja con Protección de dominio |
¿Por qué la cuenta de dominios de una DAO es un riesgo mayor que sus contratos?
La cuenta que controla el dominio puede redirigir a todos los usuarios a una copia de su front end sin tocar un solo contrato. Curve Finance dijo que sus contratos y los datos de los usuarios no se vieron comprometidos en el secuestro a nivel de registrador del 12 de mayo de 2025, y sin embargo se envió a los usuarios a una página señuelo que pedía firmas.
Según el índice de Wardmint, su tabla de incidentes desde 2022 recoge siete incidentes en los que el ataque pasó por una cuenta de registrador o de DNS y no por un contrato inteligente: Curve Finance en agosto de 2022 y mayo de 2025, Balancer en septiembre de 2023, Galxe en octubre de 2023, la oleada de Squarespace de julio de 2024, un grupo de cinco front ends en febrero de 2026 y una docena de sitios DeFi registrados con Name.com el 30 de octubre de 2026 (la causa de este último es objeto de disputa entre los clientes de Name.com y Vercel). En el caso de Name.com, The Block rastreó unos $138,000 hasta tres wallets EVM.
Para una DAO la exposición es mayor, porque la persona que creó la cuenta puede haberse ido y nadie recuerda qué correo guarda el enlace de recuperación.
¿Quién debe guardar la cuenta del registrador?
Un rol debe guardar la cuenta, con dos personas que puedan actuar en su nombre. Cree la cuenta con un buzón que controle la DAO, no con la dirección personal de un colaborador, y anote en el manual de la DAO quién guarda cada credencial.
Wardmint permite iniciar sesión con un número de cuenta, una contraseña y autenticación de dos factores. Use un generador de contraseñas, guarde el secreto en la misma caja fuerte que la DAO usa para otras infraestructuras y rote los accesos cuando un responsable se vaya. El método está en cómo proteger su cuenta de registrador contra la toma de control.
En Wardmint no se pide ningún documento de identidad. El único dato de contacto que se recopila es una dirección de correo por dominio, obligatoria y verificada como exigen las normas de ICANN, y mantenida en privado. Solo entregamos los datos que conservamos cuando lo exige la ley panameña (una orden de un tribunal o de un fiscal panameño), o en un caso UDRP.
¿Debe una DAO usar Protección de dominio?
Use Protección de dominio cuando ningún colaborador quiera figurar como titular registrado. Con la opción, el dominio se registra a nombre de DomaineGoat LLC, una empresa registrada en Panamá. La DAO sigue siendo la beneficiaria y puede recuperar el dominio a su propio nombre, gratis. El bloqueo de transferencia está activado y los datos conservados son mínimos.
También añade una lectura humana de cada queja antes de cualquier acción sobre el dominio. Esa revisión existe solo con la opción. El coste es +29 US$/año por dominio, además del precio del dominio. Sin la opción, el dominio está a nombre del cliente y se aplican las reglas de abuso habituales.
Protección de dominio no es un escudo contra las denuncias de phishing o fraude: el abuso que quita dinero a las víctimas se atiende dentro de 24 horas tras un reporte bien documentado, con o sin la opción. Lea las condiciones completas en la página de Protección de dominio.
¿Cómo paga la tesorería y quién vigila las renovaciones?
La tesorería recarga una vez un saldo prepago, y la renovación automática se descuenta de él. La recarga mínima es 25 US$. Envíe el importe exacto indicado, haga clic en que ha enviado el pago, y la recarga se identifica por su importe exacto y se acredita una vez confirmada. La parte de una recarga añadida solo para alcanzar el mínimo es reembolsable a petición en un plazo de 30 días en USDT o USDC si no se ha gastado; el resto del saldo nunca caduca y no se devuelve.
Asigne a un responsable que revise el saldo cada trimestre frente a las renovaciones pendientes, porque un dominio sin fondos detrás igualmente caduca. Un dominio cripto caducado puede ser registrado por otra persona. Cómo evitar que sus dominios caduquen explica los periodos de gracia y las comprobaciones que hacer.
El flujo con multisig, las redes y los recibos están en cómo pagar dominios desde una tesorería de DAO en USDC o USDT. Para el plan más amplio, consulte cómo proteger un proyecto cripto de los dominios de phishing.
Seguridad de dominios de una DAO: preguntas
¿Puede una DAO registrar dominios sin una entidad jurídica?
Sí en Wardmint: el dominio se registra a nombre del cliente, con un correo verificado y sin documento de identidad. Si ningún colaborador quiere ser el titular, Protección de dominio sitúa el registro a nombre de DomaineGoat LLC, con devolución gratuita.
¿Qué pasa si la persona que tiene el inicio de sesión se va?
El acceso sigue al buzón y a la caja fuerte que controla la DAO, de modo que el titular del rol puede cambiar. Soporte: respuestas por correo en menos de 12 horas, los 7 días de la semana, incluida ayuda con DNSSEC, registros CAA e informes de abuso. Mantenga un segundo titular para que una credencial perdida nunca bloquee una renovación.
¿Puede pagar directamente el multisig de la tesorería?
Sí. Cualquier wallet o multisig puede enviar el importe exacto indicado en BTC, USDT, USDC, ETH, SOL, LTC. La recarga se identifica por su importe exacto y se acredita una vez confirmada.
¿Requiere la renovación automática una firma cada año?
No. renovación automática desde tu saldo, activada o desactivada para cada dominio, de modo que el saldo paga la renovación sin una nueva transacción. El saldo debe seguir teniendo fondos suficientes.
¿Está disponible el bloqueo de registro para el dominio principal de una DAO?
No en Wardmint. El bloqueo de registro lo ofrece Verisign para .com y .net a través de registradores participantes. Wardmint ofrece un bloqueo de transferencia y Protección de dominio.
En resumen
- Confíe la cuenta a un rol con un suplente, no a una sola persona.
- Inicio de sesión en Wardmint: número de cuenta, contraseña y autenticación de dos factores.
- Recarga mínima 25 US$; cualquier wallet o multisig puede pagar en BTC, USDT, USDC, ETH, SOL, LTC.
- La renovación automática se descuenta del saldo; un responsable lo revisa cada trimestre.
- Protección de dominio: +29 US$/año, registrado a nombre de DomaineGoat LLC, devolución gratuita, revisión humana de las quejas.
- Un correo verificado por dominio, sin documento de identidad; datos entregados solo bajo la ley panameña o en un caso UDRP.
- Wardmint contó en su tabla siete incidentes a nivel de registrador o de proveedor de DNS desde 2022.
Fuentes (7)
- Aviso de Curve Finance sobre el incidente de dominio, 12 de mayo de 2025 — Curve Finance (consultado 2026-11-12)
- Hackers secuestran una docena de sitios web DeFi, todos registrados con Name.com, y roban unos $138,000 — The Block (consultado 2026-11-12)
- Investigadores: configuraciones de seguridad débiles por defecto permitieron los secuestros de dominios de Squarespace — Krebs on Security (consultado 2026-11-12)
- Secuestro de front ends y la superficie de ataque Web2 — Blockaid (consultado 2026-11-12)
- Galxe anuncia un reembolso de $396,000 tras un ataque al DNS — The Block (consultado 2026-11-12)
- Ataques al DNS de Galxe y Balancer — FXStreet (consultado 2026-11-12)
- Usuarios de Curve Finance pierden $573,000 en un ataque al front end — ForkLog (consultado 2026-11-12)