پاسخ کوتاه
یک DAO چگونه دامنه‌هایش را نگه می‌دارد و پرداخت میکند؟
یک DAO باید دامنه‌هایش را در یک حساب که یک نقش اداره میکند نگه دارد، نه یک شخص؛ آن ورود را با یک گذرواژه طولانی و احراز هویت دو مرحله‌ای محافظت کند؛ و از یک موجودی پیش‌پرداختی که خزانه تأمین میکند پرداخت کند. در Wardmint موجودی از $ 25 شروع میشود، هر دامنه را خودکار تمدید میکند، و گزینه حفاظت از دامنه +$ 29 در سال هزینه دارد.
چه کسی برای دامنه‌های یک DAO چه کاری انجام می‌دهد
| وظیفه | چه کسی باید مالک آن باشد | کنترلی که باید استفاده شود |
|---|---|---|
| ورود ثبت‌کننده | یک نقش نام‌برده‌شده (مسئول عملیات) با یک جانشین پشتیبان | شماره حساب، گذرواژه طولانی و یکتا، احراز هویت دو مرحله‌ای |
| ایمیل بازیابی | یک صندوق ایمیل که DAO کنترلش میکند و برای هیچ کار دیگری استفاده نمی‌شود | بین دو امضاکننده مشترک؛ هرگز صندوق شخصی نباشد |
| شارژها | چندامضایی خزانه | پرداخت با مبلغ دقیق با BTC, USDT, USDC, ETH, SOL, LTC |
| تمدید | خودکار از موجودی؛ یک مسئول آن را پایش میکند | تمدید خودکار از موجودی شما، روشن یا خاموش برای هر دامنه |
| نام مالکیت | مشارکت‌کننده، یا شرکت ثبت‌شده با حفاظت از دامنه | بازگرداندن رایگان به نام خودتان |
| شکایات و اعلان‌های حقوقی | مسئول، با صندوق سوءاستفاده تحت نظارت | بررسی انسانی هر شکایت با حفاظت از دامنه |
چرا حساب دامنه یک DAO ریسک بزرگ‌تری از قراردادهایش است؟
حسابی که دامنه را کنترل میکند میتواند هر کاربر را بدون لمس کردن حتی یک قرارداد به یک کپی از رابط شما هدایت کند. Curve Finance گفت قراردادها و داده‌های کاربرانش در هک سطح ثبت‌کننده در 12 می 2025 به خطر نیفتاده‌اند، اما کاربران به یک صفحه فریب‌دهنده که امضا می‌خواست هدایت شدند.
طبق فهرست حوادث Wardmint از سال 2022، هفت حادثه در آن وجود دارد که حمله از طریق یک حساب ثبت‌کننده یا DNS رخ داده و نه از طریق قرارداد هوشمند: Curve Finance در اوت 2022 و مه 2025، Balancer در سپتامبر 2023، Galxe در اکتبر 2023، موج Squarespace در جولای 2024، خوشه‌ای از پنج رابط در فوریه 2026، و دوازده سایت DeFi که در 30 اکتبر 2026 با Name.com ثبت شده بودند (علت این آخری بین مشتریان Name.com و Vercel محل اختلاف است). در مورد Name.com، The Block حدود 138,000 دلار را به سه کیف پول EVM ردیابی کرد.
برای یک DAO خطر بیشتر است، چون ممکن است فردی که حساب را راه‌اندازی کرده رفته باشد و کسی یادش نباشد کدام ایمیل لینک بازیابی را دارد.
چه کسی باید حساب ثبت‌کننده را نگه دارد؟
یک نقش باید حساب را نگه دارد، با دو نفر که بتوانند از طرف آن عمل کنند. حساب را با صندوق ایمیلی که DAO کنترل میکند بسازید، نه با نشانی شخصی یک مشارکت‌کننده، و در دفترچه راهنمای DAO ثبت کنید که چه کسی کدام اعتبارنامه را دارد.
Wardmint با شماره حساب، گذرواژه و احراز هویت دو مرحله‌ای وارد میشود. از یک مولد گذرواژه استفاده کنید، رمز را در همان گاوصندوقی نگه دارید که DAO برای بقیه زیرساخت‌هایش استفاده میکند، و هرگاه مسئولی برود دسترسی‌ها را بچرخانید. روش آن در چگونه حساب ثبت‌کننده خود را از تصرف محافظت کنیم آمده است.
در Wardmint هیچ مدرک هویتی خواسته نمی‌شود. تنها داده تماسی که جمع میشود یک نشانی ایمیل برای هر دامنه است، که مطابق قوانین ICANN الزامی و تأییدشده است و محرمانه نگه داشته میشود. ما داده‌های نگهداری‌شده را تنها زمانی افشا می‌کنیم که قانون پاناما الزام کند (دستور دادگاه یا دادستانی پاناما)، یا در یک پرونده UDRP.
آیا یک DAO باید از حفاظت از دامنه استفاده کند؟
حفاظت از دامنه را زمانی به کار ببرید که هیچ مشارکت‌کننده‌ای نمی‌خواهد ثبت‌کننده رسمی باشد. با این گزینه، دامنه به نام DomaineGoat LLC، شرکتی ثبت‌شده در Panama، ثبت میشود. DAO همچنان ذی‌نفع باقی می‌ماند و میتواند دامنه را رایگان به نام خودش برگرداند. قفل انتقال روشن است و داده نگهداری‌شده حداقلی است.
همچنین هر شکایت پیش از هر اقدام روی دامنه را یک انسان می‌خواند. این بررسی فقط با گزینه وجود دارد. هزینه آن +$ 29 در سال برای هر دامنه است، علاوه بر قیمت دامنه. بدون این گزینه، دامنه به نام مشتری است و قواعد معمول سوءاستفاده اعمال میشود.
حفاظت از دامنه سپری در برابر گزارشهای فیشینگ یا کلاهبرداری نیست: سوءاستفاده‌ای که پول قربانیان را می‌گیرد، با یا بدون این گزینه، به اقدام در کمتر از 24 ساعت پس از یک گزارش مستند منجر میشود. شرایط کامل را در صفحه حفاظت از دامنه بخوانید.
خزانه چگونه پرداخت میکند و چه کسی تمدیدها را پایش میکند؟
خزانه یک بار یک موجودی پیش‌پرداخت را شارژ میکند و تمدید خودکار از آن برداشت میکند. حداقل شارژ $ 25 است. مبلغ دقیق نشاندادهشده را ارسال کنید، کلیک کنید که پرداخت را فرستاده‌اید، و شارژ با مبلغ دقیقش تطبیق داده شده و پس از تأیید اعتبار مییابد. بخشی از شارژ که فقط برای رسیدن به حداقل اضافه شده، در صورت استفاده‌نشدن، ظرف 30 روز به درخواست در USDT یا USDC قابل بازپرداخت است؛ بقیه موجودی هرگز منقضی نمی‌شود و بازپرداخت نمی‌شود.
یک مسئول تعیین کنید تا هر سه‌ماه موجودی را با تمدیدهای سررسیدشده مقایسه کند، زیرا دامنه‌ای که پشتوانه پولی ندارد باز هم منقضی میشود. دامنه رمزارزی منقضی‌شده را ممکن است شخص دیگری بردارد. چگونه جلوی منقضی شدن دامنه‌هایتان را بگیرید دوره‌های مهلت و بررسی‌های لازم را شرح می‌دهد.
جریان چندامضایی، شبکه‌ها و رسیدها در چگونه با خزانه DAO با USDC یا USDT دامنه پرداخت کنیم آمده است. برای طرح کلی‌تر، چگونه یک پروژه کریپتو را از دامنه‌های فیشینگ محافظت کند را ببینید.
امنیت دامنه DAO: پرسش‌ها
آیا یک DAO میتواند بدون شخصیت حقوقی دامنه ثبت کند؟
در Wardmint، بله: دامنه به نام مشتری و با یک ایمیل تأییدشده و بدون مدرک هویت ثبت میشود. اگر هیچ مشارکت‌کننده‌ای نمی‌خواهد ثبت‌کننده رسمی باشد، حفاظت از دامنه ثبت را به نام DomaineGoat LLC قرار می‌دهد، با بازگرداندن رایگان.
اگر کسی که ورود را دارد برود چه میشود؟
دسترسی از صندوق ایمیل و گاوصندوقی پیروی میکند که DAO کنترل میکند، بنابراین یک دارنده نقش میتواند آن را تغییر دهد. پشتیبانی: پاسخ ایمیلی در کمتر از 12 ساعت، هفت روز هفته، از جمله کمک برای DNSSEC، رکوردهای CAA و گزارشهای سوءاستفاده. یک دارنده دوم نگه دارید تا یک اعتبارنامه گمشده هرگز مانع یک تمدید نشود.
آیا چندامضایی خزانه میتواند مستقیم پرداخت کند؟
بله. هر کیف پول یا چندامضایی میتواند مبلغ دقیق نشاندادهشده را در BTC, USDT, USDC, ETH, SOL, LTC ارسال کند. شارژ با مبلغ دقیقش تطبیق داده شده و پس از تأیید اعتبار مییابد.
آیا تمدید خودکار هر سال به امضا نیاز دارد؟
خیر. تمدید خودکار از موجودی شما، روشن یا خاموش برای هر دامنه، تا موجودی تمدید را بدون یک تراکنش جدید پرداخت کند. موجودی همچنان باید وجوه کافی داشته باشد.
آیا قفل رجیستری برای دامنه اصلی یک DAO در دسترس است؟
نه در Wardmint. قفل رجیستری را Verisign برای .com و .net از طریق ثبت‌کننده‌های شرکت‌کننده ارائه میکند. Wardmint قفل انتقال و حفاظت از دامنه را ارائه میکند.
خلاصه
- حساب را با یک نقش و یک پشتیبان نگه دارید، نه با یک نفر.
- ورود Wardmint: شماره حساب، گذرواژه و احراز هویت دو مرحله‌ای.
- حداقل شارژ $ 25؛ هر کیف پول یا چندامضایی میتواند با BTC, USDT, USDC, ETH, SOL, LTC پرداخت کند.
- تمدید خودکار از موجودی برداشت میکند؛ یک مسئول آن را هر سه‌ماه بررسی میکند.
- حفاظت از دامنه: +$ 29 در سال، ثبت به نام DomaineGoat LLC، بازگرداندن رایگان، بررسی انسانی شکایت‌ها.
- یک ایمیل تأییدشده برای هر دامنه، بدون مدرک هویت؛ داده تنها طبق قانون پاناما یا در پرونده UDRP افشا میشود.
- Wardmint هفت حادثه سطح ثبت‌کننده یا ارائه‌دهنده DNS را از سال 2022 در جدولش شمرده است.
منابع (7)
- اعلان حادثه دامنه Curve Finance، 12 مه 2025 — Curve Finance (خوانده‌شده 2026-11-12)
- هکرها دوازده وب‌سایت DeFi را که همه با Name.com ثبت شده بودند ربودند و حدود 138,000 دلار دزدیدند — The Block (خوانده‌شده 2026-11-12)
- پژوهشگران: پیش‌فرض‌های امنیتی ضعیف، ربوده شدن دامنه‌های Squarespace را ممکن کرد — Krebs on Security (خوانده‌شده 2026-11-12)
- ربودن رابط کاربری و سطح حمله Web2 — Blockaid (خوانده‌شده 2026-11-12)
- Galxe بازپرداخت 396,000 دلاری پس از حمله DNS اعلام کرد — The Block (خوانده‌شده 2026-11-12)
- حملات DNS به Galxe و Balancer — FXStreet (خوانده‌شده 2026-11-12)
- کاربران Curve Finance در حمله به رابط کاربری 573,000 دلار از دست دادند — ForkLog (خوانده‌شده 2026-11-12)