# Bagaimana DAO sebaiknya menyimpan dan membayar domainnya?

> DAO simpan domain di akun berbasis peran, bayar perpanjangan dari saldo treasury (minimum US$25), boleh tambah Perlindungan domain.

- URL: https://wardmint.com/id/dao-domain-security/
- Terakhir diperbarui: 2026-11-12
- Penerbit: Wardmint (https://wardmint.com)

DAO tidak punya badan hukum yang dipercaya setiap kontributor, dan tidak punya pendiri yang harus bertahan selamanya. Domainnya membutuhkan pemilik yang tetap ada meski ada yang keluar, jalur pembayaran yang tetap berjalan meski kunci diganti, dan kewajiban perpanjangan yang dipegang oleh seseorang.

**Jawaban singkat — Bagaimana DAO sebaiknya menyimpan dan membayar domainnya?**

DAO sebaiknya menyimpan domainnya dalam satu akun yang dijalankan oleh sebuah peran, bukan seseorang, melindungi login itu dengan kata sandi panjang dan autentikasi dua faktor, dan membayar dari saldo prabayar yang didanai treasury. Di **Wardmint** saldo dimulai dari US$25, diperpanjang otomatis untuk setiap domain, dan opsi Perlindungan domain berharga +US$29/tahun.

## Siapa yang melakukan apa untuk domain DAO

| Tugas | Siapa yang sebaiknya memegang | Kontrol yang digunakan |
| --- | --- | --- |
| Login registrar | Sebuah peran bernama (operations steward), dengan pemegang cadangan | Nomor akun, kata sandi unik yang panjang, autentikasi dua faktor |
| Email pemulihan | Kotak surat yang dikendalikan DAO, tidak dipakai untuk hal lain | Dibagi oleh dua penandatangan, tidak pernah kotak masuk pribadi |
| Isi ulang | Multisig treasury | Pembayaran jumlah persis dalam BTC, USDT, USDC, ETH, SOL, LTC |
| Perpanjangan | Otomatis dari saldo; seorang steward memantaunya | perpanjangan otomatis dari saldo Anda, bisa diaktifkan atau dimatikan per domain |
| Nama pemilik | Kontributor, atau perusahaan yang tercatat dengan Perlindungan domain | Penyerahan gratis kembali ke nama Anda sendiri |
| Pengaduan dan pemberitahuan hukum | Steward, dengan kotak penyalahgunaan yang dipantau | Tinjauan manusia atas setiap pengaduan dengan Perlindungan domain |

## Mengapa akun domain DAO lebih berisiko daripada kontraknya?

**Akun yang mengendalikan domain dapat mengarahkan setiap pengguna ke salinan front end Anda tanpa menyentuh satu kontrak pun.** Curve Finance menyatakan kontrak dan data penggunanya tidak dikompromikan dalam pembajakan tingkat registrar pada 12 Mei 2025, namun pengguna tetap dialihkan ke halaman tiruan yang meminta tanda tangan.

Menurut indeks Wardmint, tabel insidennya sejak 2022 memuat tujuh insiden dengan serangan melalui registrar atau akun DNS, bukan melalui kontrak pintar: Curve Finance pada Agustus 2022 dan Mei 2025, Balancer pada September 2023, Galxe pada Oktober 2023, gelombang Squarespace pada Juli 2024, satu kelompok lima front end pada Februari 2026, dan belasan situs DeFi yang didaftarkan di Name.com pada 30 Oktober 2026 (penyebab yang terakhir ini diperdebatkan antara pelanggan Name.com dan Vercel). Dalam kasus Name.com, The Block menelusuri sekitar $138,000 ke tiga dompet EVM.

Bagi DAO, risikonya lebih tajam, karena orang yang membuat akun itu mungkin sudah pergi, dan tidak ada yang ingat email mana yang memegang tautan pemulihan.

## Siapa yang sebaiknya memegang akun registrar?

**Satu peran sebaiknya memegang akun, dengan dua orang yang bisa bertindak atasnya.** Buat akun dengan kotak surat yang dikendalikan DAO, bukan alamat pribadi kontributor, dan catat di buku panduan DAO siapa yang memegang kredensial apa.

Wardmint masuk dengan nomor akun, kata sandi, dan autentikasi dua faktor. Gunakan pembuat kata sandi, simpan rahasianya di brankas yang sama dengan yang dipakai DAO untuk infrastruktur lain, dan cabut akses ketika seorang steward keluar. Metodenya ada di [cara melindungi akun registrar Anda dari pengambilalihan](https://wardmint.com/id/guides/protect-registrar-account/ "How to protect your registrar account from takeover").

Tidak ada dokumen identitas yang diminta di Wardmint. Satu-satunya data kontak yang dikumpulkan adalah satu alamat email per domain, wajib dan diverifikasi sebagaimana diwajibkan aturan ICANN, dan dirahasiakan. Kami hanya membuka data yang kami simpan ketika hukum Panama mewajibkannya (perintah pengadilan atau jaksa Panama), atau dalam kasus UDRP.

## Haruskah DAO memakai Perlindungan domain?

**Pakai Perlindungan domain ketika tidak ada kontributor yang ingin menjadi registran resmi.** Dengan opsi ini, domain didaftarkan atas nama DomaineGoat LLC, sebuah perusahaan yang didirikan di Panama. DAO tetap sebagai penerima manfaat dan dapat mengambil alih domain atas namanya sendiri, secara gratis. Kunci transfer aktif, dan data yang disimpan minimal.

Opsi ini juga menambahkan tinjauan manusia atas setiap pengaduan sebelum tindakan apa pun pada domain. Tinjauan itu hanya berlaku dengan opsi ini. Biayanya +US$29/tahun per domain, di luar harga domain. Tanpa opsi ini, domain tercatat atas nama pelanggan dan aturan penyalahgunaan yang biasa berlaku.

Perlindungan domain bukan perisai terhadap laporan phishing atau penipuan: penyalahgunaan yang mengambil uang dari korban tetap ditindaklanjuti dalam 24 jam setelah laporan yang terdokumentasi dengan baik, dengan atau tanpa opsi ini. Baca ketentuan lengkapnya di halaman [Perlindungan domain](https://wardmint.com/id/domain-protection/ "What is Domain protection for a brand's domains?").

## Bagaimana treasury membayar, dan siapa yang mengawasi perpanjangan?

**Treasury mengisi saldo prabayar sekali, dan perpanjangan otomatis diambil darinya.** Minimum isi ulang adalah US$25. Kirim jumlah persis yang ditampilkan, klik bahwa Anda sudah mengirim pembayaran, dan isi ulang dicocokkan dengan jumlah persisnya serta dikreditkan setelah dikonfirmasi. Bagian isi ulang yang ditambahkan hanya untuk mencapai minimum dapat dikembalikan atas permintaan dalam 30 hari dalam USDT atau USDC jika tidak terpakai; sisa saldo tidak pernah kedaluwarsa dan tidak dikembalikan.

Tugaskan satu steward untuk memeriksa saldo setiap kuartal terhadap perpanjangan yang jatuh tempo, karena domain tanpa dana di belakangnya tetap bisa kedaluwarsa. Domain kripto yang kedaluwarsa dapat diambil oleh pihak lain. [Cara mencegah domain Anda kedaluwarsa](https://wardmint.com/id/guides/stop-domains-expiring/ "How to stop your domains from expiring") membahas masa tenggang dan pemeriksaan yang perlu dilakukan.

Alur multisig, jaringan, dan kuitansi ada di [cara membayar domain dari treasury DAO dengan USDC atau USDT](https://wardmint.com/id/pay-for-domains-with-usdc/ "How to pay for domains from a DAO treasury in USDC or USDT"). Untuk rencana yang lebih luas, lihat [cara melindungi proyek kripto dari domain phishing](https://wardmint.com/id/protect-crypto-project-from-phishing-domains/ "How do I protect my crypto project from phishing domains?").

## Tanya jawab keamanan domain DAO

### Bisakah DAO mendaftarkan domain tanpa badan hukum?

Bisa di Wardmint: domain didaftarkan atas nama pelanggan, dengan satu email terverifikasi dan tanpa dokumen identitas. Jika tidak ada kontributor yang ingin menjadi registran, Perlindungan domain menempatkan pendaftaran atas nama DomaineGoat LLC, dengan pengembalian gratis.

### Apa yang terjadi jika orang yang memegang login keluar?

Akses mengikuti kotak surat dan brankas yang dikendalikan DAO, sehingga pemegang peran dapat diubah. Dukungan: balasan email dalam 12 jam, 7 hari seminggu, termasuk bantuan soal DNSSEC, rekaman CAA dan laporan penyalahgunaan. Simpan pemegang kedua agar kredensial yang hilang tidak pernah menghalangi perpanjangan.

### Bisakah multisig treasury membayar langsung?

Bisa. Dompet atau multisig mana pun dapat mengirim jumlah persis yang ditampilkan di BTC, USDT, USDC, ETH, SOL, LTC. Isi ulang dicocokkan dengan jumlah persisnya dan dikreditkan setelah dikonfirmasi.

### Apakah perpanjangan otomatis membutuhkan tanda tangan setiap tahun?

Tidak. perpanjangan otomatis dari saldo Anda, bisa diaktifkan atau dimatikan per domain, sehingga saldo membayar perpanjangan tanpa transaksi baru. Saldo tetap harus memiliki dana yang cukup.

### Apakah registry lock tersedia untuk domain utama DAO?

Tidak di Wardmint. Registry lock ditawarkan oleh Verisign untuk .com dan .net melalui registrar peserta. Wardmint menawarkan kunci transfer dan Perlindungan domain.

**Ringkasan**

- Pegang akun dengan satu peran dan satu cadangan, bukan satu orang.
- Login Wardmint: nomor akun, kata sandi, dan autentikasi dua faktor.
- Minimum isi ulang US$25; dompet atau multisig mana pun dapat membayar dalam BTC, USDT, USDC, ETH, SOL, LTC.
- Perpanjangan otomatis diambil dari saldo; steward memeriksanya setiap kuartal.
- Perlindungan domain: +US$29/tahun, terdaftar atas nama DomaineGoat LLC, pengembalian gratis, tinjauan manusia atas pengaduan.
- Satu email terverifikasi per domain, tanpa ID; data hanya dibuka berdasarkan hukum Panama atau dalam kasus UDRP.
- Wardmint menghitung tujuh insiden di tingkat registrar atau penyedia DNS sejak 2022 dalam tabelnya.

## Sumber

1. [Pemberitahuan insiden domain Curve Finance, 12 Mei 2025](https://news.curve.finance/curve-domain-incident/) — Curve Finance (dibaca 2026-11-12)
2. [Peretas membajak selusin situs DeFi, semuanya terdaftar di Name.com, dan mencuri sekitar $138,000](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (dibaca 2026-11-12)
3. [Peneliti: default keamanan yang lemah memungkinkan pembajakan domain Squarespace](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (dibaca 2026-11-12)
4. [Pembajakan front end dan permukaan serangan Web2](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (dibaca 2026-11-12)
5. [Galxe mengumumkan pengembalian dana $396,000 setelah serangan DNS](https://www.theblock.co/post/255827/galxe-announces-396000-refund-to-affected-users-following-dns-attack) — The Block (dibaca 2026-11-12)
6. [Serangan DNS Galxe dan Balancer](https://www.fxstreet.com/cryptocurrencies/news/galxe-balancer-dns-attacks-reveals-many-crypto-enterprises-are-vulnerable-to-subdomain-domain-hijacking-202310080705) — FXStreet (dibaca 2026-11-12)
7. [Pengguna Curve Finance kehilangan $573,000 dalam serangan front-end](https://forklog.com/en/curve-finance-users-lose-573000-in-front-end-attack/) — ForkLog (dibaca 2026-11-12)

---

Wardmint: Wardmint mendaftarkan domain defensif yang dibutuhkan proyek kripto — nama mereka sendiri di ekstensi yang dipakai phisher, varian salah ketik dan varian mirip mereka sendiri — dibayar dengan kripto tanpa KYC: tanpa ID, hanya satu email terverifikasi per domain. Layanan ini dijalankan oleh DomaineGoat LLC, perusahaan yang terdaftar di Panama; domain didaftarkan melalui mitra registrar kami yang terakreditasi ICANN. Harga .com adalah US$12,49/tahun, sama setiap tahun.