Berapa banyak domain mirip dari proyek kripto teratas yang bisa didaftarkan siapa pun?

Apa yang ditemukan audit?

Sebagian besar proyek besar memegang namanya di ekstensi utama, dan hampir tidak ada yang memegang nama yang benar-benar akan digunakan oleh phisher. Dari 315 pemeriksaan "nama yang sama, ekstensi lain", hanya 25 yang bebas: versi .com, .net, .org, .io dan .app dari proyek top-50 hampir selalu sudah diambil, oleh proyek itu sendiri atau oleh orang lain. Ekstensi .finance adalah pengecualian, dengan 14 dari 48 masih bebas.

Gambarannya berubah dengan nama yang dibuat untuk menipu. Separuh dari pertukaran dua huruf di .com bebas, begitu juga 16 dari 44 ejaan mirip yang mengganti huruf dengan angka. Nama merek-plus-kata paling terbuka: 26 dari 50 nama "-wallet", 39 dari 50 nama "-airdrop" dan 40 dari 50 nama "-claim" tidak memiliki pemilik sama sekali. Itu adalah pola dari situs airdrop dan klaim palsu yang dijelaskan dalam panduan domain phishing airdrop palsu.

Per proyek, median adalah 3 varian bebas dari 9 hingga 13 yang diperiksa. 33 dari 50 proyek memiliki tiga atau lebih yang bebas, dan hanya 2 yang tidak memilikinya sama sekali.

Bagaimana audit dilakukan?

Kami mengurutkan proyek berdasarkan kapitalisasi pasar di CoinGecko pada 12 November 2026 dan mengambil situs resmi setiap proyek dari daftar CoinPaprika, atau dari CoinGecko untuk 13 proyek pertama, dibaca sebelum batas laju memperlambat kueri. Dana, sekuritas tokenisasi, token emas, dan entri ganda dari situs web yang sama dikeluarkan, sehingga tersisa 50 proyek berbeda. Domain yang diperiksa adalah yang tercantum oleh sumber data; untuk beberapa token, itu adalah situs penerbitnya, misalnya circle.com untuk USDC atau paypal.com untuk PayPal USD.

Untuk setiap domain, kami membuat kumpulan varian tetap: nama yang sama pada enam atau tujuh ekstensi lain; di .com, satu huruf dihapus dan dua huruf yang berdampingan ditukar di tengah nama (nama dengan lima huruf atau lebih); substitusi mirip pertama yang tersedia (o menjadi 0, l menjadi 1, i menjadi l, e menjadi 3, a menjadi 4); dan nama yang diikuti -wallet, -airdrop, dan -claim.

Setiap varian dikirim ke server RDAP registrinya, yang ditemukan melalui file IANA bootstrap; .io, yang tidak ada di file itu pada hari tersebut, dikirim ke operatornya, Identity Digital. Jawaban HTTP 200 dihitung sebagai terdaftar dan 404 sebagai tersedia. Semua 578 kueri mendapat salah satu dari dua jawaban. Skrip dan jawaban mentah disimpan bersama studi, dan halaman jenis domain mirip menjelaskan setiap pola.

Apa yang tidak dikatakan angka-angka ini

Varian yang terdaftar bukan bukti ancaman, dan varian yang bebas bukan pelanggaran. RDAP menyembunyikan pemilik sebagian besar nama, jadi varian yang sudah diambil mungkin milik proyek itu sendiri, reseller, atau investor domain; kami tidak mencari tahu dan tidak mempublikasikan hasil per proyek. Nama yang bebas hanya berarti siapa pun, termasuk phisher, dapat mendaftarkannya pada hari itu.

Set varian sengaja dibuat kecil. Daftar pertahanan yang sebenarnya juga mencakup lebih banyak salah ketik, lebih banyak kata, dan ekstensi yang paling banyak dipakai untuk phishing. Ini juga merupakan potret sesaat. Nama didaftarkan dan dilepas setiap hari, sehingga pemeriksaan yang sama bulan depan akan memberi jumlah yang berbeda.

Apa yang dapat dilakukan proyek dengan hasil ini

Mulailah dengan nama yang paling terbuka menurut audit: nama Anda sendiri dengan -claim, -airdrop dan -wallet, lalu pertukaran dua huruf dan ejaan mirip angka di .com. Di Wardmint, setiap nama .com itu berharga US$12,49/tahun, sehingga lima atau enam nama yang paling akan dicari phisher pertama kali berharga jauh di bawah $100 setahun.

Menurut survei Wardmint tanggal 12 November 2026, 105 dari 150 nama .com merek-plus-kata dari 50 proyek kripto teratas bebas didaftarkan, dibandingkan 25 dari 315 nama yang sama pada ekstensi lain. Kesenjangan itulah tempat daftar defensif memberi nilai paling besar. Panduan kami tentang domain apa yang harus didaftarkan proyek kripto memberi peringkat sisanya, dan statistik phishing 2026 menunjukkan untuk apa nama-nama ini digunakan setelah penjahat memilikinya.

Daftarkan hanya varian dari nama Anda sendiri: Wardmint menolak mirip dengan merek yang tidak Anda miliki.

Proyek mana saja yang diperiksa?

Bitcoin, Ethereum, Tether, BNB, USDC, XRP, Solana, TRON, Hyperliquid, Zcash, Monero, Dogecoin, USDS, LEO Token, WhiteBIT Coin, Chainlink, Cardano, Stellar, Ethena USDe, Bitcoin Cash, Dai, NEAR Protocol, Litecoin, Avalanche, Uniswap, Gram (sebelumnya Toncoin), Canton, Sui, USD1, Hedera, Rain, Global Dollar, PayPal USD, Shiba Inu, Cronos, Bittensor, Quant, Ondo US Dollar Yield, OKB, Pepe, Falcon USD, MemeCore, Aave, Ondo, Aster, United Stables, Pump.fun, Bitway, USDD dan Polkadot, sesuai urutan kapitalisasi pasar pada 12 November 2026.

Kami hanya mempublikasikan total. Menyebutkan proyek mana yang membiarkan nama mana terbuka akan memberi phisher daftar belanja.