संक्षिप्त उत्तर
DAO अपने डोमेन कैसे रखे और उनका भुगतान कैसे करे?
DAO को अपने डोमेन एक ऐसे खाते में रखने चाहिए जो एक भूमिका चलाए, किसी व्यक्ति के नाम पर नहीं; उस लॉगिन को लंबे पासवर्ड और दो-चरणीय प्रमाणीकरण से सुरक्षित रखें, और ट्रेज़री-फ़ंडेड प्री-पेड बैलेंस से भुगतान करें। Wardmint पर बैलेंस $25 से शुरू होता है, हर डोमेन को स्वतः नवीनीकृत करता है, और Domain protection विकल्प +$29/वर्ष है।
DAO के डोमेन के लिए कौन क्या करता है
| ज़िम्मेदारी | किसे रखना चाहिए | इस्तेमाल का नियंत्रण |
|---|---|---|
| रजिस्ट्रार लॉगिन | एक नामित भूमिका (ऑपरेशन स्टीवर्ड), बैकअप धारक के साथ | खाता नंबर, लंबा अनूठा पासवर्ड, दो-चरणीय प्रमाणीकरण |
| रिकवरी ईमेल | एक मेलबॉक्स जिसे DAO नियंत्रित करता है, और जो किसी और काम में न हो | दो हस्ताक्षरकर्ताओं द्वारा साझा, कभी निजी इनबॉक्स नहीं |
| टॉप-अप | ट्रेज़री मल्टीसिग | BTC, USDT, USDC, ETH, SOL, LTC में सटीक राशि का भुगतान |
| रिन्यूअल | बैलेंस से स्वचालित; एक स्टीवर्ड उस पर नज़र रखता है | आपके बैलेंस से स्वचालित रिन्यूअल, हर डोमेन के लिए चालू या बंद |
| स्वामित्व का नाम | योगदानकर्ता, या Domain protection के साथ रिकॉर्ड की कंपनी | अपने ही नाम पर मुफ़्त वापसी |
| शिकायतें और कानूनी नोटिस | स्टीवर्ड, दुरुपयोग का मेलबॉक्स निगरानी में | Domain protection वाली हर शिकायत की मानवीय समीक्षा |
DAO का डोमेन खाता उसके कॉन्ट्रैक्ट से ज़्यादा ख़तरनाक क्यों है?
वह खाता जो डोमेन को नियंत्रित करता है, किसी एक कॉन्ट्रैक्ट को छुए बिना हर उपयोगकर्ता को आपके फ़्रंट एंड की नक़ल पर भेज सकता है। Curve Finance ने कहा कि 12 मई 2025 के रजिस्ट्रार-स्तरीय हाईजैक में उसके कॉन्ट्रैक्ट और उपयोगकर्ता डेटा से समझौता नहीं हुआ, फिर भी उपयोगकर्ता एक नकली पेज पर भेजे गए जो हस्ताक्षर माँगता था।
Wardmint के इंडेक्स के अनुसार, 2022 से उसकी घटनाओं की तालिका में सात घटनाएँ हैं जहाँ हमला स्मार्ट कॉन्ट्रैक्ट के बजाय रजिस्ट्रार या DNS खाते से हुआ: अगस्त 2022 और मई 2025 में Curve Finance, सितंबर 2023 में Balancer, अक्टूबर 2023 में Galxe, जुलाई 2024 की Squarespace लहर, फ़रवरी 2026 में पाँच फ़्रंट एंड का समूह, और 30 अक्टूबर 2026 को Name.com के साथ रजिस्टर किए गए एक दर्जन DeFi साइट (इस आख़िरी की वजह Name.com के ग्राहकों और Vercel के बीच विवादित है)। Name.com वाले मामले में The Block ने लगभग $138,000 तीन EVM वॉलेट तक पहुँचाए।
DAO के लिए जोखिम और तीखा है, क्योंकि खाता बनाने वाला व्यक्ति जा चुका हो सकता है, और किसी को याद नहीं कि रिकवरी लिंक किस ईमेल पर है।
रजिस्ट्रार खाता किसके पास होना चाहिए?
भूमिका के नाम पर खाता रखा जाए, जिसमें दो लोग उसकी ओर से कार्य कर सकें। खाता ऐसे मेलबॉक्स से बनाएँ जिसे DAO नियंत्रित करता है, किसी योगदानकर्ता के निजी पते से नहीं, और DAO की हैंडबुक में लिखें कि कौन सा क्रेडेंशियल किसके पास है।
Wardmint खाता नंबर, पासवर्ड और दो-चरणीय प्रमाणीकरण से साइन इन होता है। पासवर्ड जनरेटर इस्तेमाल करें, गुप्त जानकारी उसी वॉल्ट में रखें जिसमें DAO अपना बाक़ी इन्फ़्रास्ट्रक्चर रखता है, और स्टीवर्ड के जाने पर एक्सेस बदलें। तरीका अपने रजिस्ट्रार खाते को अधिग्रहण से कैसे बचाएँ में है।
Wardmint पर कोई पहचान दस्तावेज़ नहीं माँगा जाता। इकट्ठा किया गया एकमात्र संपर्क डेटा हर डोमेन के लिए एक ईमेल पता है, जो ICANN नियमों की माँग के अनुसार ज़रूरी और सत्यापित है, और निजी रखा जाता है। हम अपने पास का डेटा तभी जारी करते हैं जब पनामा का कानून इसकी माँग करे (पनामा की अदालत या अभियोजक का आदेश), या UDRP मामले में।
क्या DAO को Domain protection इस्तेमाल करना चाहिए?
Domain protection तब इस्तेमाल करें जब कोई योगदानकर्ता रजिस्ट्रेंट ऑफ़ रिकॉर्ड नहीं बनना चाहता। विकल्प के साथ डोमेन DomaineGoat LLC के नाम पर रजिस्टर होता है, जो पनामा में पंजीकृत कंपनी है। DAO लाभार्थी बनी रहती है और डोमेन मुफ़्त में अपने नाम पर वापस ले सकती है। ट्रांसफ़र लॉक चालू रहता है, और रखा गया डेटा न्यूनतम होता है।
यह हर शिकायत की कार्रवाई से पहले एक इंसान द्वारा पढ़े जाने का भी इंतज़ाम जोड़ता है। यह समीक्षा सिर्फ़ विकल्प के साथ होती है। लागत डोमेन की कीमत के ऊपर +$29/वर्ष प्रति डोमेन है। विकल्प के बिना डोमेन ग्राहक के नाम पर रहता है और सामान्य दुरुपयोग नियम लागू होते हैं।
Domain protection फ़िशिंग या धोखाधड़ी की रिपोर्ट के लिए ढाल नहीं है: जो दुरुपयोग पीड़ितों से पैसा लेता है, उस पर अच्छी तरह दस्तावेज़ों वाली रिपोर्ट के 24 घंटे के भीतर कार्रवाई होती है, विकल्प हो या न हो। पूरी शर्तें Domain protection पेज पर पढ़ें।
ट्रेज़री भुगतान कैसे करती है, और नवीनीकरण पर कौन नज़र रखता है?
ट्रेज़री एक बार प्री-पेड बैलेंस भरती है, और स्वचालित नवीनीकरण उसी से काटा जाता है। न्यूनतम टॉप-अप $25 है। दिखाई गई सटीक राशि भेजें, भुगतान भेजने की पुष्टि पर क्लिक करें, और टॉप-अप उसकी सटीक राशि से मिलाया जाकर पुष्टि होने पर जमा होता है। टॉप-अप का वह हिस्सा जो सिर्फ़ न्यूनतम तक पहुँचाने के लिए जोड़ा गया था, अगर अप्रयुक्त हो तो 30 दिनों के भीतर माँगने पर USDT या USDC में वापस मिल सकता है; बाक़ी बैलेंस कभी समाप्त नहीं होता और वापस नहीं होता।
हर तिमाही एक स्टीवर्ड बैलेंस को देय नवीनीकरणों से मिलाए, क्योंकि जिस डोमेन के पीछे पैसे नहीं हैं वह फिर भी छूट जाता है। छूटा क्रिप्टो डोमेन कोई और उठा सकता है। अपने डोमेन की समाप्ति कैसे रोकें ग्रेस पीरियड और जाँच के तरीके बताता है।
मल्टीसिग प्रवाह, नेटवर्क और रसीदें DAO ट्रेज़री से USDC या USDT में डोमेन का भुगतान कैसे करें में हैं। व्यापक योजना के लिए देखें फ़िशिंग डोमेन से क्रिप्टो प्रोजेक्ट की रक्षा कैसे करें।
DAO डोमेन सुरक्षा: सवाल
क्या DAO बिना कानूनी इकाई के डोमेन रजिस्टर कर सकता है?
Wardmint पर हाँ: डोमेन ग्राहक के नाम पर रजिस्टर होता है, एक सत्यापित ईमेल और कोई पहचान दस्तावेज़ नहीं। अगर कोई योगदानकर्ता रजिस्ट्रेंट नहीं बनना चाहता, तो Domain protection रजिस्ट्रेशन को DomaineGoat LLC के नाम पर रखता है, मुफ़्त वापसी के साथ।
अगर लॉगिन वाला व्यक्ति चला जाए तो क्या होता है?
पहुँच उस मेलबॉक्स और वॉल्ट का पालन करती है जिसे DAO नियंत्रित करती है, इसलिए भूमिका धारक बदला जा सकता है। सहायता: 12 घंटे के भीतर ईमेल का जवाब, हफ़्ते के सातों दिन, DNSSEC, CAA रिकॉर्ड और दुरुपयोग की रिपोर्ट में मदद सहित। एक दूसरा धारक रखें, ताकि खोया क्रेडेंशियल कभी नवीनीकरण न रोके।
क्या ट्रेज़री मल्टीसिग सीधे भुगतान कर सकती है?
हाँ। कोई भी वॉलेट या मल्टीसिग BTC, USDT, USDC, ETH, SOL, LTC में दिखाई गई सटीक राशि भेज सकती है। टॉप-अप उसकी सटीक राशि से मिलाया जाता है और पुष्टि होने पर जमा होता है।
क्या स्वतः नवीनीकरण के लिए हर साल हस्ताक्षर चाहिए?
नहीं। आपके बैलेंस से स्वचालित रिन्यूअल, हर डोमेन के लिए चालू या बंद, इसलिए बैलेंस बिना नए लेनदेन के नवीनीकरण चुकाता है। बैलेंस में फिर भी पर्याप्त राशि होनी चाहिए।
क्या DAO के मुख्य डोमेन के लिए रजिस्ट्री लॉक उपलब्ध है?
Wardmint पर नहीं। रजिस्ट्री लॉक Verisign .com और .net के लिए भाग लेने वाले रजिस्ट्रार के ज़रिए देता है। Wardmint ट्रांसफ़र लॉक और Domain protection देता है।
सारांश
- किसी एक व्यक्ति के बजाय भूमिका और बैकअप से खाता रखें।
- Wardmint लॉगिन: खाता नंबर, पासवर्ड और दो-चरणीय प्रमाणीकरण।
- न्यूनतम टॉप-अप $25; कोई भी वॉलेट या मल्टीसिग BTC, USDT, USDC, ETH, SOL, LTC में भुगतान कर सकता है।
- स्वतः नवीनीकरण बैलेंस से काटता है; एक स्टीवर्ड उसे हर तिमाही जाँचता है।
- Domain protection: +$29/वर्ष, DomaineGoat LLC के नाम पर रजिस्टर, मुफ़्त वापसी, शिकायतों की मानवीय समीक्षा।
- हर डोमेन के लिए एक सत्यापित ईमेल, कोई ID नहीं; डेटा सिर्फ़ पनामा के कानून या UDRP मामले में जारी।
- Wardmint ने अपनी तालिका में 2022 से सात रजिस्ट्रार-स्तरीय या DNS-प्रदाता घटनाएँ गिनी हैं।
स्रोत (7)
- Curve Finance डोमेन घटना की सूचना, 12 मई 2025 — Curve Finance (2026-11-12 को पढ़ा गया)
- हैकरों ने एक दर्जन DeFi वेबसाइटें हाईजैक कीं, सभी Name.com के साथ रजिस्टर, और लगभग $138,000 चुराए — The Block (2026-11-12 को पढ़ा गया)
- शोधकर्ता: कमज़ोर सुरक्षा डिफ़ॉल्ट्स ने Squarespace डोमेन हाईजैक सक्षम किए — Krebs on Security (2026-11-12 को पढ़ा गया)
- फ़्रंट एंड हाईजैकिंग और Web2 हमले की सतह — Blockaid (2026-11-12 को पढ़ा गया)
- Galxe ने DNS हमले के बाद $396,000 रिफ़ंड की घोषणा की — The Block (2026-11-12 को पढ़ा गया)
- Galxe और Balancer DNS हमले — FXStreet (2026-11-12 को पढ़ा गया)
- फ़्रंट-एंड हमले में Curve Finance के उपयोगकर्ताओं को $573,000 का नुक़सान — ForkLog (2026-11-12 को पढ़ा गया)