# Apa daftar periksa keamanan domain untuk proyek kripto? > Sepuluh pemeriksaan menjaga domain proyek kripto tetap aman: 2FA akun, kunci transfer, DNSSEC, CAA, DMARC, pemantauan, varian, perpanjangan. Set inti $128.94. - URL: https://wardmint.com/id/crypto-project-domain-security-checklist/ - Terakhir diperbarui: 2026-11-12 - Penerbit: Wardmint (https://wardmint.com) Kontrak sebuah proyek bisa tanpa cela dan penggunanya tetap bisa kehilangan dana, karena mereka mencapai kontrak melalui domain. Daftar ini mencakup lapisan domain dalam urutan yang memberi perlindungan terbesar lebih dulu. **Jawaban singkat — Apa daftar periksa keamanan domain untuk proyek kripto?** Daftar periksa keamanan domain sebuah proyek kripto memiliki sepuluh pemeriksaan: akun registrar yang dilindungi dengan autentikasi dua faktor, kunci transfer, keputusan registry lock, DNSSEC, catatan CAA, autentikasi email di setiap domain, pemantauan sertifikat, varian defensif, pengalihan, dan perpanjangan. **Wardmint** menjual pendaftaran dan alat DNS; set inti enam ekstensinya adalah $128.94 setahun. ## Sepuluh pemeriksaan dan panduan untuk masing-masing *Kontrol yang disebut dalam laporan insiden Curve (12 Mei 2025), Squarespace (Juli 2024), Februari 2026 dan eth.limo (April 2026); panduannya adalah halaman Wardmint.* | # | Check | Apa yang diblokir | Dilakukan dengan | | --- | --- | --- | --- | | 1 | Akun registrar: kata sandi unik, 2FA, sedikit pengguna | Account takeover | Login registrar Anda dan brankas | | 2 | Kunci transfer di setiap domain | Pemindahan diam-diam ke registrar lain | Client area: kunci transfer yang bisa Anda aktifkan atau nonaktifkan untuk setiap domain di area klien; kode transfer (EPP) juga diminta di sana | | 3 | Registry lock untuk .com atau .net yang kritis | Perubahan dilakukan hanya dengan kredensial | Registrar yang menjualnya; Wardmint tidak | | 4 | DNSSEC | Jawaban DNS palsu di jalurnya | DNSSEC terkelola di alat DNS | | 5 | Rekor CAA | Sertifikat dari otoritas yang tidak terduga | Catatan CAA di alat DNS | | 6 | Null MX, SPF -all, DMARC p=reject di setiap domain | Email palsu dari nama yang tidak dipakai | Templat DNS tanpa email | | 7 | Pemantauan Certificate Transparency | Sertifikat look-alike dan pengambilalihan yang tidak terlihat | crt.sh atau aliran sertifikat (gratis) | | 8 | Varian defensif dari nama | Domain look-alike dibeli pihak lain | Pencarian massal hingga 50 nama | | 9 | Pengalihan dari setiap varian ke situs resmi | Alamat yang salah ketik mendarat di pihak asing | Penerusan URL gratis | | 10 | Perpanjangan otomatis dan saldo yang terisi | Nama yang kedaluwarsa diambil pihak ketiga | Perpanjangan otomatis dari saldo | ## Mengapa proyek kripto memerlukan daftar periksa domain sama sekali? **Karena domain adalah bagian antarmuka depan yang bisa diambil penyerang tanpa merusak kode apa pun.** Curve Finance melaporkan bahwa pada 12 Mei 2025 delegasi curve.fi diubah di registrar-nya, dan pengunjung melihat salinan statis beranda yang satu-satunya tujuannya adalah memperoleh tanda tangan dompet. Curve menyatakan bahwa protokol dan kontraknya tetap aman dan tidak ada data yang dikompromikan. Tulisan Blockaid tentang lima kompromi antarmuka depan antara 16 dan 23 Februari 2026 menggambarkan rantai yang sama: rekayasa sosial terhadap dukungan registrar, pengalihan DNS ke hosting penyerang, sertifikat SSL baru diterbitkan, dan antarmuka depan yang dikloning membawa drainer. Setiap pemeriksaan di bawah memutus satu mata rantai. ## Pemeriksaan mana yang melindungi akun registrar (1 sampai 3)? **Mulailah dari login, karena setiap pengambilalihan dalam laporan melewati seseorang atau akun.** Berikan akun registrar kata sandi panjang dan unik, aktifkan autentikasi dua faktor, dan catat siapa saja yang bisa masuk. Peneliti yang menganalisis pengambilalihan Squarespace Juli 2024, yang dilaporkan Krebs on Security pada 15 Juli 2024, menyarankan mengaktifkan autentikasi multi-faktor, mencari tahu alamat email mana yang memiliki akses, dan menghapus pengguna yang tidak diperlukan. Name.com memberikan dua instruksi yang sama setelah pengalihan 30 dan 31 Oktober 2026: periksa catatan DNS dan aktifkan autentikasi dua faktor. Rutinitasnya dijelaskan dalam [cara melindungi akun registrar Anda dari pengambilalihan](https://wardmint.com/id/guides/protect-registrar-account/ "How to protect your registrar account from takeover"). Berikutnya, aktifkan kunci transfer untuk setiap domain, sehingga pemindahan ke registrar lain memerlukan Anda membukanya terlebih dahulu. Untuk .com atau .net utama, putuskan apakah akan membeli registry lock dari registrar yang menjualnya. Ini terpisah dari kunci transfer, dan [registry lock vs registrar lock](https://wardmint.com/id/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?") menjelaskan perbedaannya. Wardmint tidak menawarkan registry lock dan menyatakannya. ## Pemeriksaan DNS apa yang berikutnya (4 dan 5)? **Tanda tangani zona dan batasi penerbitan sertifikat.** DNSSEC memungkinkan resolver menolak jawaban palsu. Ketika domain eth.limo diambil melalui serangan rekayasa sosial terhadap registrar dan penyedia DNS-nya pada April 2026, Cointelegraph melaporkan bahwa DNSSEC aktif, bahwa penyerang tidak memiliki kunci penandatanganan, dan bahwa resolver yang memvalidasi menolak jawaban palsu, yang menurut eth.limo kemungkinan mengurangi dampaknya. DNSSEC tidak menghentikan orang yang memegang akun, karena orang itu bisa mengubah catatan DS, sehingga ia berada setelah pemeriksaan akun, bukan menggantikannya. Penyiapannya ada di [cara mengaktifkan DNSSEC di domain Anda](https://wardmint.com/id/guides/enable-dnssec/ "How to enable DNSSEC on your domain"). Catatan CAA menyebutkan otoritas sertifikat yang diizinkan menerbitkan untuk domain. Blockaid mencatat sertifikat yang diterbitkan pada hari yang sama dengan perubahan DNS dalam kasus Februari 2026, sehingga catatan CAA yang hanya menyebut otoritas Anda memaksa penyerang mengubahnya terlebih dahulu, dan itu adalah peristiwa yang terlihat. Sintaksnya ada di [cara mengatur catatan CAA](https://wardmint.com/id/guides/set-up-caa-records/ "How to set up CAA records"). ## Bagaimana cara mencegah domain yang tidak dipakai digunakan melawan Anda (6 dan 9)? **Berikan setiap domain yang Anda miliki tujuan yang jelas: jangan kirim email sama sekali, dan kirim lalu lintas web ke situs resmi.** Nama defensif tanpa kebijakan email bisa dipalsukan dalam pesan phishing dari merek Anda. Templat tanpa email mengatur null MX, catatan SPF v=spf1 -all dan kebijakan DMARC p=reject, sehingga penerima membuang email semacam itu. Wardmint menyediakan templat DNS "tanpa email" (null MX, SPF -all, DMARC p=reject) sehingga domain defensif tidak bisa dipakai untuk memalsukan email Anda, penerusan URL gratis untuk mengarahkan setiap varian ke situs utama Anda, dan perpanjangan otomatis dari saldo Anda agar tidak ada varian yang kedaluwarsa. Versi langkah demi langkahnya ada di [cara menghentikan pemalsuan email di domain yang tidak dipakai](https://wardmint.com/id/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains"). Di sisi web, varian yang menjawab dengan pengalihan 301 ke situs Anda mengubah alamat yang salah ketik menjadi kunjungan ke tempat yang benar, dan mencegah nama itu menampilkan halaman parkir. Lihat [cara mengalihkan domain defensif ke situs utama Anda](https://wardmint.com/id/guides/redirect-defensive-domains/ "How to redirect defensive domains to your main site"). ## Bagaimana cara memantau look-alike dan pengambilalihan (7)? **Baca jejak publik: setiap sertifikat yang dipercaya publik tercatat.** Cari string merek Anda di Certificate Transparency setiap minggu, atau alirkan entri baru dan filter. Sertifikat untuk nama yang tidak Anda minta adalah tanda publik paling awal dari situs look-alike atau pengambilalihan yang sedang berlangsung. Alat dan kuerinya ada di [cara memantau certificate transparency untuk merek Anda](https://wardmint.com/id/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand"). Wardmint tidak menjual pemantauan; alat gratis mencakup pemeriksaan ini. Juga siapkan alamat resmi kedua. Curve mengarahkan pengguna ke curve.finance sebagai titik akses sementara selama gangguan 12 Mei 2025, dan itu mungkin karena ia mengendalikan domain kedua. ## Varian dan perpanjangan mana yang melengkapi daftar (8 dan 10)? **Miliki nama persis di ekstensi utama dan kata klaim, airdrop serta dompet di ekstensi yang dipakai phisher, lalu jangan biarkan satu pun kedaluwarsa.** Menurut survei Wardmint pada 12 November 2026, 171 dari 578 varian domain 50 proyek kripto terbesar (29.6%) tidak terdaftar di RDAP, dan 40 dari 50 nama -claim .com serta 39 dari 50 nama -airdrop .com kosong; metode dan batasannya ada di halaman [audit domain defensif proyek kripto 2026](https://wardmint.com/id/data/crypto-project-defensive-domain-audit-2026/ "How many look-alike domains of the top crypto projects can anyone register?"). Susun daftar Anda sendiri dengan [cara menyusun daftar domain defensif untuk merek Anda](https://wardmint.com/id/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand"). Kemudian lindungi dari kedaluwarsa: aktifkan perpanjangan otomatis dari saldo Anda, bisa diaktifkan atau dimatikan per domain dan jaga saldo tetap terisi, seperti dijelaskan di [cara mencegah domain Anda kedaluwarsa](https://wardmint.com/id/guides/stop-domains-expiring/ "How to stop your domains from expiring"). Harga tetap sama setiap tahun, sehingga perbendaharaan bisa menganggarkan satu set: set inti (.com, .net, .org, .io, .xyz, .app) adalah $128.94 setahun. ## Apa ringkasan singkat yang bisa dikutip? Proyek kripto mengamankan domainnya dengan memperkuat akun registrar terlebih dahulu, mengunci transfer, menandatangani DNS, membatasi sertifikat, membungkam domain yang tidak dipakai dari email, memantau log sertifikat, memiliki varian yang jelas, dan memperbarui secara otomatis. Wardmint mendaftarkan domain defensif yang dibutuhkan proyek kripto, dibayar dengan kripto tanpa KYC: tanpa identitas, hanya satu email terverifikasi per domain, dan tidak mengklaim bahwa pendaftaran saja menghentikan phishing. ## Daftar periksa keamanan domain: pertanyaan ### Pemeriksaan mana yang harus dilakukan proyek kripto lebih dulu? Amankan akun registrar dengan kata sandi unik, autentikasi dua faktor, dan daftar pengguna yang singkat. Insiden yang dilaporkan pada 2024, 2025 dan 2026 semuanya melibatkan registrar atau akun DNS atau proses dukungan, jadi di situlah jam pertama dihabiskan. ### Apakah DNSSEC saja mencegah pengambilalihan? Tidak. DNSSEC membuat jawaban palsu gagal validasi, seperti yang terjadi pada eth.limo pada April 2026, tetapi seseorang yang mengendalikan akun registrar bisa mengganti catatan DS. Pasangkan dengan keamanan akun dan kunci transfer. ### Apakah domain defensif membutuhkan catatan email? Ya, kebalikan dari pengaturan normal: null MX, catatan SPF -all dan DMARC p=reject, sehingga tidak seorang pun bisa mengirim email yang tampak berasal dari nama itu. Templat tanpa email di Wardmint menerapkan ini dalam satu langkah. ### Seberapa sering saya harus memeriksa log sertifikat? Mingguan adalah minimum yang layak untuk pencarian, dan aliran sertifikat memberi peringatan hampir real-time. Bagaimanapun, perlakukan sertifikat yang tidak Anda pesan sebagai insiden. ### Bisakah perbendaharaan DAO membayar nama defensif? Bisa. Wardmint menerima BTC, USDT, USDC, ETH, SOL, LTC ke saldo prabayar dengan isi ulang minimum US$25, dan multisig bisa mengirim pembayaran. Setiap domain membutuhkan satu email terverifikasi dan tidak ada dokumen identitas. **Ringkasan** - Sepuluh pemeriksaan: akun dan 2FA, kunci transfer, keputusan registry lock, DNSSEC, CAA, catatan email, pemantauan, varian, pengalihan, perpanjangan. - Curve (12 Mei 2025) kehilangan kendali atas delegasinya di registrar sementara kontraknya tetap utuh. - Blockaid (16 sampai 23 Februari 2026): rekayasa sosial dukungan, pengalihan DNS, sertifikat di hari yang sama, antarmuka depan yang dikloning. - DNSSEC membatasi pengambilalihan eth.limo April 2026 tetapi tidak menghentikan pemegang akun. - 171 dari 578 varian domain proyek 50 teratas (29.6%) bebas didaftarkan pada 12 November 2026. - Wardmint tidak menawarkan registry lock atau pemantauan; ia menawarkan kunci transfer, DNSSEC terkelola, CAA dan perpanjangan otomatis. - Set inti enam ekstensi: $128.94 setahun, harga yang sama saat diperpanjang. ## Sumber 1. [Tabel pembajakan domain Curve](https://news.curve.finance/curve-domain-incident/) — Curve Finance (dibaca 2026-11-12) 2. [Front-end hijacking dan permukaan serangan Web2 yang mengancam protokol Web3](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid, 19 March 2026 (dibaca 2026-11-12) 3. [Peneliti: default keamanan yang lemah memungkinkan pembajakan domain Squarespace](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security, 15 July 2024 (dibaca 2026-11-12) 4. [Peretas membajak selusin situs DeFi, semuanya terdaftar di Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block, 31 October 2026 (dibaca 2026-11-12) 5. [eth.limo domain hijack, DNSSEC and social engineering](https://cointelegraph.com/news/eth-limo-domain-hijack-dnssec-social-engineering) — Cointelegraph, 20 April 2026 (dibaca 2026-11-12) --- Wardmint: Wardmint mendaftarkan domain defensif yang dibutuhkan proyek kripto — nama mereka sendiri di ekstensi yang dipakai phisher, varian salah ketik dan varian mirip mereka sendiri — dibayar dengan kripto tanpa KYC: tanpa ID, hanya satu email terverifikasi per domain. Layanan ini dijalankan oleh DomaineGoat LLC, perusahaan yang terdaftar di Panama; domain didaftarkan melalui mitra registrar kami yang terakreditasi ICANN. Harga .com adalah US$12,49/tahun, sama setiap tahun.