תשובה מהירה
איך DAO צריך להחזיק ולשלם על הדומיינים שלו?
DAO צריך להחזיק את הדומיינים שלו בחשבון אחד שמנוהל על ידי תפקיד ולא אדם, להגן על הכניסה לחשבון בסיסמה ארוכה ואימות דו-שלבי, ולשלם מיתרה טעונה מראש שממומנת מקופת האוצר. ב-Wardmint היתרה מתחילה מ-25 $, מחדשת אוטומטית כל דומיין, ואופציית הגנת הדומיין עולה 29 $ בשנה נוספת.
מי אחראי על מה בדומיינים של DAO
| משימה | מי צריך להחזיק בה | בקרה לשימוש |
|---|---|---|
| כניסה לרשם | תפקיד מוגדר (מפעיל תפעול), עם מחזיק גיבוי | מספר חשבון, סיסמה ייחודית וארוכה, אימות דו-שלבי |
| אימייל שחזור | תיבת דואר שה-DAO שולט בה ומשמשת רק לזה | משותפת בין שני חותמים, אף פעם לא תיבת דואר אישית |
| טעינות | ה-multisig של קופת האוצר | תשלום בסכום מדויק ב-BTC, USDT, USDC, ETH, SOL, LTC |
| חידוש | אוטומטי מהיתרה; מפעיל מתבונן בה | חידוש אוטומטי מהיתרה, מופעל או מכובה לכל דומיין |
| שם הבעלות | התורם, או החברה הרשומה עם הגנת דומיין | החזרה חינמית לשם שלכם |
| תלונות והודעות משפטיות | המפעיל, כשתיבת השימוש לרעה מנוטרת | בדיקה אנושית של כל תלונה עם הגנת דומיין |
למה חשבון הדומיין של DAO סיכון גדול יותר מהחוזים שלו?
החשבון ששולט בדומיין יכול להפנות כל משתמש לעותק של הממשק הקדמי שלכם בלי לגעת בחוזה אחד. Curve Finance אמרה שהחוזים ונתוני המשתמשים שלה לא נפרצו בפריצה ברמת הרשם מ-12 במאי 2025, ובכל זאת משתמשים הופנו לעמוד מטעה שביקש חתימות.
לפי האינדקס של Wardmint, הטבלה של אירועים שלה מאז 2022 מכילה שבעה אירועים שבהם התקיפה עברה דרך חשבון רשם או DNS ולא דרך חוזה חכם: Curve Finance באוגוסט 2022 ובמאי 2025, Balancer בספטמבר 2023, Galxe באוקטובר 2023, גל Squarespace ביולי 2024, אשכול של חמש חזיתות בפברואר 2026, ועשרה-עשר אתרי DeFi שנרשמו ב-Name.com ב-30 באוקטובר 2026 (הסיבה לאחרון שנוי במחלוקת בין לקוחות Name.com ל-Vercel). במקרה של Name.com, The Block עקבה אחרי כ-138,000 דולר לשלושה ארנקי EVM.
ל-DAO החשיפה חדה יותר, כי האדם שהקים את החשבון אולי עזב, ואיש לא זוכר איזה אימייל מחזיק בקישור השחזור.
מי צריך להחזיק בחשבון הרשם?
תפקיד צריך להחזיק בחשבון, עם שני אנשים שיכולים לפעול בשמו. פתחו את החשבון עם תיבת דואר שה-DAO שולט בה, לא עם כתובת אישית של תורם, ורשמו בספר הנהלים של ה-DAO מי מחזיק בכל פרטי גישה.
Wardmint נכנסת עם מספר חשבון, סיסמה ואימות דו-שלבי. השתמשו במחולל סיסמאות, שמרו את הסוד באותו כספת שה-DAO משתמש בה לתשתיות אחרות, ושנו את הגישה כשמפעיל עוזב. השיטה מפורטת באיך להגן על חשבון הרשם מפני השתלטות.
לא נדרש מסמך זהות ב-Wardmint. הנתון היחיד שנאסף הוא כתובת אימייל אחת לכל דומיין, נדרשת ומאומתת כפי שכללי ICANN מחייבים, ונשמרת בסודיות. אנחנו משחררים את הנתונים שבידינו רק כאשר החוק הפנמי מחייב זאת (צו של בית משפט פנמי או של תובע פנמי), או במקרה UDRP.
האם DAO צריך להשתמש בהגנת דומיין?
השתמשו בהגנת דומיין כאשר אף תורם לא רוצה להיות בעל הרישום. עם האופציה, הדומיין רשום על שם DomaineGoat LLC, חברה שנרשמה ב-Panama. ה-DAO נשאר המוטב ויכול להחזיר את הדומיין על שמו, בחינם. נעילת העברה פעילה, והנתונים שנשמרים מינימליים.
זה גם מוסיף קריאה אנושית של כל תלונה לפני כל פעולה בדומיין. הביקורת הזאת קיימת רק עם האופציה. העלות היא +29 $ לשנה לכל דומיין, מעל מחיר הדומיין. בלי האופציה הדומיין נמצא על שם הלקוח וכללי השימוש לרעה הרגילים חלים.
הגנת דומיין אינה מגן מפני דיווחים על פישינג או הונאה: שימוש לרעה שגוזל כסף מקורבנות מטופל תוך 24 שעות מדוח מתועד היטב, עם האופציה או בלעדיה. קראו את התנאים המלאים בעמוד הגנת הדומיין.
איך קופת האוצר משלמת, ומי עוקב אחרי החידושים?
קופת האוצר טוענת יתרה מראש פעם אחת, והחידוש האוטומטי משתמש בה. המינימום לטעינה הוא 25 $. שלחו את הסכום המדויק שמוצג, לחצו שנשלח התשלום, והטעינה מתאימה לפי הסכום המדויק שלה ומזוכה לאחר האישור. החלק של הטעינה שנוסף רק כדי להגיע למינימום ניתן להחזר לפי בקשה תוך 30 יום ב-USDT או ב-USDC אם לא נוצל; את שאר היתרה אינה פגה ואינה מוחזרת.
מינו מפעיל אחד שבודק את היתרה מדי רבעון מול החידושים שמגיעים, כי דומיין בלי כספים מאחוריו עדיין פג. דומיין קריפטו שפג יכול להירשם על ידי מישהו אחר. איך למנוע מהדומיינים שלכם לפוג מכסה תקופות חסד ובדיקות שיש לבצע.
המסלול של multisig, הרשתות והקבלות נמצאים באיך לשלם על דומיינים מקופת אוצר של DAO ב-USDC או USDT. לתוכנית הרחבה, ראו איך להגן על פרויקט קריפטו מפני דומיינים של פישינג.
שאלות על אבטחת דומיינים של DAO
האם DAO יכול לרשום דומיינים בלי ישות משפטית?
כן ב-Wardmint: הדומיין נרשם על שם הלקוח, עם אימייל מאומת אחד ובלי מסמך זהות. אם אף תורם לא רוצה להיות בעל הרישום, הגנת דומיין מציבה את הרישום על שם DomaineGoat LLC, עם החזרה חינמית.
מה קורה אם האדם שמחזיק בכניסה עוזב?
הגישה עוקבת אחרי תיבת הדואר והכספת ש-DAO שולט בהם, כך שאפשר לשנות את מחזיק התפקיד. תמיכה: תשובות באימייל תוך 12 שעות, 7 ימים בשבוע, כולל עזרה ב-DNSSEC, ברשומות CAA ובדוחות שימוש לרעה. שמרו מחזיק שני, כדי שפרטי גישה שאבדו לא יחסמו חידוש.
האם multisig של קופת האוצר יכול לשלם ישירות?
כן. כל ארנק או multisig יכול לשלוח את הסכום המדויק שמוצג ב-BTC, USDT, USDC, ETH, SOL, LTC. הטעינה מתאימה לפי הסכום המדויק שלה ומזוכה לאחר האישור.
האם חידוש אוטומטי דורש חתימה בכל שנה?
לא. חידוש אוטומטי מהיתרה, מופעל או מכובה לכל דומיין, כך שהיתרה משלמת את החידוש בלי עסקה חדשה. היתרה חייבת עדיין להחזיק מספיק כספים.
האם נעילת רשם הסיומה זמינה לדומיין הראשי של DAO?
לא ב-Wardmint. נעילת רשם הסיומה מוצעת על ידי Verisign עבור .com ו-.net דרך רשמים משתתפים. Wardmint מציעה נעילת העברה והגנת דומיין.
לסיכום
- החזיקו בחשבון עם תפקיד וגיבוי, לא עם אדם אחד.
- כניסה לרשם של Wardmint: מספר חשבון, סיסמה ואימות דו-שלבי.
- מינימום טעינה 25 $; כל ארנק או multisig יכול לשלם ב-BTC, USDT, USDC, ETH, SOL, LTC.
- החידוש האוטומטי שואב מהיתרה; מפעיל בודק אותה מדי רבעון.
- הגנת דומיין: +29 $ לשנה, רשומה על שם DomaineGoat LLC, החזרה חינמית, בדיקה אנושית של תלונות.
- אימייל מאומת אחד לכל דומיין, בלי מסמך זהות; הנתונים משוחררים רק לפי החוק הפנמי או במקרה UDRP.
- Wardmint ספרה שבעה אירועים של השתלטות ברמת הרשם או של ספק DNS מאז 2022 בטבלה שלה.
מקורות (7)
- הודעת אירוע של Curve Finance בדומיין, 12 במאי 2025 — Curve Finance (נקרא ב-2026-11-12)
- האקרים השתלטו על תריסר אתרי DeFi, כולם רשומים ב-Name.com, וגנבו כ-138,000 דולר — The Block (נקרא ב-2026-11-12)
- חוקרים: ברירות מחדל חלשות של אבטחה אפשרו פריצות לדומיינים של Squarespace — Krebs on Security (נקרא ב-2026-11-12)
- השתלטות על חזית ומשטח התקיפה של Web2 — Blockaid (נקרא ב-2026-11-12)
- Galxe הודיעה על החזר של 396,000 דולר לאחר תקיפת DNS — The Block (נקרא ב-2026-11-12)
- תקיפות DNS על Galxe ו-Balancer — FXStreet (נקרא ב-2026-11-12)
- משתמשי Curve Finance איבדו 573,000 דולר בתקיפת חזית — ForkLog (נקרא ב-2026-11-12)