Un projet crypto doit-il utiliser un nom ENS ou un domaine DNS ?

Que protège un nom ENS ?

Un nom ENS protège le lien entre un nom lisible par un humain et des données on-chain, comme une adresse. La documentation ENS décrit des noms comme vitalik.eth qui remplacent de longues adresses hexadécimales, avec un résolveur qui détient les enregistrements, et cite les avatars, les sous-noms et le registraire .eth parmi les usages.

La propriété est simple à raisonner. La documentation du registraire ENS indique que les noms sont des NFT et peuvent être transférés comme n'importe quel jeton ERC-721 ; le portefeuille qui détient le jeton contrôle donc le nom. Un projet qui détient son nom .eth dans un multisig n'a pas de compte de registraire à hameçonner, ni de service client à convaincre pour un transfert.

La résolution est on-chain. La documentation ENS décrit un Universal Resolver que le client appelle une seule fois ; le résolveur trouve le bon enregistrement, suit les règles de caractères génériques et de passerelles si besoin, puis le renvoie. ENS est donc solide pour les adresses de paiement et pour l'identité dans les portefeuilles et applications qui le prennent en charge, et il ne joue aucun rôle pour un utilisateur qui tape un nom de projet dans une barre de recherche.

Pourquoi l'hameçonnage vise-t-il les noms DNS et non les noms ENS ?

L'hameçonnage suit le public, et le public se trouve dans les navigateurs, les résultats de recherche et les liens de chat. N'importe qui peut enregistrer un sosie DNS en quelques minutes, et un lien dans un message de chat cache le système de noms utilisé derrière.

Le rapport d'Interisle sur le paysage de l'hameçonnage, publié le 9 septembre 2025 et couvrant mai 2024 à avril 2025, a établi que 77% des domaines d'hameçonnage avaient été enregistrés malicieusement par des criminels, et que plus de 1.5 million de noms de domaine avaient servi à l'hameçonnage, un record. Ses données par TLD pour la période du 1er mai 2025 au 30 avril 2026 comptent 869,180 domaines d'hameçonnage sous .com, 93,987 sous .xyz et 79,625 sous .shop. Ce sont des chiffres DNS : les attaquants utilisent le système de noms qui a le plus large public.

La leçon pour un projet est pratique. Un nom ENS ne supprime pas le besoin de posséder les noms DNS autour de votre marque, car un utilisateur attiré vers un sosie ne consulte jamais ENS. Les types de variantes que les hameçonneurs enregistrent sont listés dans quels types de domaines ressemblants les hameçonneurs enregistrent.

Un domaine DNS peut-il aussi être un nom ENS ?

Oui : ENS peut importer un nom DNS, et DNSSEC y est obligatoire. La documentation ENS donne deux voies. La voie on-chain exige DNSSEC sur le domaine, un enregistrement TXT à _ens sous la forme a=<adresse-eth>, et une preuve DNSSEC soumise au contrat DNSRegistrar, qui n'a pas de frais de protocole ENS mais peut coûter jusqu'à quelques millions de gas. La voie sans gas ajoute un enregistrement TXT à la racine du domaine sous la forme ENS1 suivie d'une adresse de résolveur ; la preuve est récupérée hors chaîne et vérifiée au moment de la requête.

La documentation indique que tous les noms DNS activés pour ENS doivent utiliser DNSSEC, et que tous les domaines de premier niveau ne le prennent pas en charge. Deux conséquences en découlent. Un projet qui importe son .com dans ENS fait de son compte registraire DNS une partie de sa sécurité ENS, et ce compte mérite le même soin qu'un portefeuille. Et signer la zone est utile en soi, comme expliqué dans comment activer DNSSEC sur votre domaine.

Un exemple d'enregistrement pour la voie sans gas, avec une adresse de résolveur fictive :

Comment un projet doit-il détenir les deux ?

Détenez le nom ENS dans un multisig, détenez les noms DNS auprès d'un compte registraire protégé comme une trésorerie, et pointez les deux vers les mêmes liens officiels. Une répartition réalisable :

• ENS : enregistrez le nom .eth de votre projet, gardez-le dans le même multisig qui signe pour le protocole, et définissez les enregistrements que lisent les portefeuilles. Inscrivez une date de renouvellement dans votre agenda : après expiration et la période de grâce de 90 jours, la documentation indique que le nom entre dans une enchère de 21 jours.
• DNS, domaine principal : le nom auquel vos utilisateurs font confiance, protégé comme décrit dans comment sécuriser votre domaine contre le détournement DNS.
• DNS, noms défensifs : votre propre nom sur les extensions qu'utilisent les hameçonneurs, avec redirection vers le site principal et le modèle sans e-mail sur chaque nom inutilisé. Le choix des extensions est dans quels domaines un projet crypto doit enregistrer.

Wardmint ne vend que des enregistrements DNS. Il ne vend pas de noms .eth et ne fait ni surveillance ni retrait ; sa place dans le plan concerne les noms défensifs, payés en BTC, USDT, USDC, ETH, SOL, LTC depuis un solde prépayé avec un rechargement minimum de 25 $US, avec un e-mail vérifié par domaine et aucune pièce d'identité. Il enregistre les variantes d'un projet pour ce projet, jamais des sosies d'une autre marque.

Combien coûte le côté DNS à côté d'ENS ?

Selon l'étude de Wardmint du 12 novembre 2026, un .com coûte 12,49 $US chez Wardmint, 37% de moins que le prix de renouvellement classique de Namecheap, qui est de $19.98, et l'ensemble de base de six extensions (.com, .net, .org, .io, .xyz, .app) coûte $128.94 par an. Nous ne prétendons pas être le moins cher. Pour comparaison, ENS affiche 5 USD par an pour un nom .eth de cinq lettres ou plus, et l'ensemble DNS protège la partie de la marque que les attaquants copient le plus.

Un résumé citable : un nom ENS sécurise ce qu'un portefeuille résout, un domaine DNS sécurise ce qu'une personne tape, et un projet crypto qui ne possède qu'un des deux laisse l'autre à enregistrer par quelqu'un d'autre.