Jawaban singkat
Seberapa baik proyek kripto teratas mengamankan domainnya pada 2026?
Dari domain resmi 50 proyek kripto terbesar pada 12 November 2026, 20 ditandatangani dengan DNSSEC (40%), 15 menerbitkan catatan CAA (30%) dan 5 menampilkan kunci server dari registry lock (10%). Hanya 3 yang menggabungkan semua itu dengan kebijakan DMARC yang memblokir pemalsuan. Wardmint membaca DNS publik dan RDAP.
Hasil untuk 50 domain resmi
| Protection | Domain | Porsi | Yang dicegahnya |
|---|---|---|---|
| Kunci registrar (clientTransferProhibited) | 47 dari 50 | 94% | Transfer dimulai tanpa pemegangnya |
| DMARC p=reject | 28 dari 50 | 56% | Email palsu dari domain ditolak |
| DMARC p=quarantine | 16 dari 50 | 32% | Email palsu masuk ke spam |
| Tidak ada rekaman DMARC atau p=none | 6 dari 50 | 12% | Tidak ada: email palsu tetap terkirim |
| SPF yang berakhir dengan -all | 29 dari 50 | 58% | Email dari server yang tidak terdaftar harus ditolak |
| DNSSEC (catatan DS di induk) | 20 dari 50 | 40% | Jawaban DNS palsu, seperti dalam serangan cache-poisoning |
| Rekor CAA | 15 dari 50 | 30% | Sertifikat yang diterbitkan oleh otoritas yang tidak terdaftar |
| Tanda registry lock (tiga kunci server) | 5 dari 50 | 10% | Perubahan yang dibuat melalui akun registrar yang disusupi |
| Semua empat: DNSSEC, CAA, tanda registry lock, DMARC yang diterapkan | 3 dari 50 | 6% |
Terakhir diperiksa pada ; angka yang lebih lama mencantumkan tanggalnya sendiri
Apa temuan studi ini?
Kunci dasar hampir universal; perlindungan yang benar-benar menghentikan pembajakan tidak. 47 dari 50 domain memiliki kunci transfer registrar, pengaturan yang kebanyakan registrar aktifkan secara default. Kunci ini menghentikan transfer, tetapi tidak menghentikan seseorang yang masuk ke akun registrar dan mengubah nameserver, yang merupakan cara sebagian besar serangan terdokumentasi terhadap antarmuka depan kripto bekerja.
Pertahanan untuk kasus itu lebih jarang. Registry lock, yang membuat registri itu sendiri menolak perubahan sampai seseorang mengonfirmasinya di luar jalur, tampil pada 5 domain. DNSSEC, yang memungkinkan resolver menolak jawaban palsu, ada pada 20. CAA, yang membatasi siapa yang boleh menerbitkan sertifikat untuk nama itu, ada pada 15. Perbandingan registry lock dan registrar lock menjelaskan perbedaannya, dan panduan DNSSEC berisi langkah-langkahnya.
Email lebih baik: 44 dari 50 menolak atau mengkarantina email palsu dengan DMARC. 6 lainnya tidak menerbitkan catatan DMARC atau tetap di p=none, sehingga siapa pun tetap bisa mengirim email yang tampak berasal dari proyek itu.
Bagaimana studi ini dilakukan?
Kami memakai 50 domain resmi dari audit look-alike kami, diambil dari proyek kripto terbesar menurut kapitalisasi pasar pada 12 November 2026. Untuk setiap domain, kami meminta resolver DNS-over-HTTPS publik Cloudflare untuk catatan DS-nya (DNSSEC dihitung ketika zona induk memilikinya), catatan CAA-nya, catatan TXT-nya (SPF) dan catatan TXT di _dmarc (kebijakan DMARC dari tag p).
Kami kemudian membaca catatan RDAP domain di registrinya. Kunci registrar dihitung ketika daftar status memuat clientTransferProhibited. Tanda registry lock dihitung ketika memuat serverTransferProhibited, serverUpdateProhibited dan serverDeleteProhibited bersamaan: itulah kunci yang ditetapkan layanan registry lock, meskipun registri juga bisa menetapkannya karena alasan lain, jadi kami menyebutnya tanda, bukan bukti.
Semua 250 lookup DNS dan 50 lookup RDAP dijawab. Skrip dan jawaban per domain disimpan bersama studi; kami hanya mempublikasikan total.
Apa yang tidak dikatakan angka-angka ini
Catatan yang hilang bukan pelanggaran, dan catatan yang ada bukan jaminan. Beberapa proyek menyajikan aplikasinya dari domain lain atau melindunginya di CDN mereka; DNSSEC juga membutuhkan registrar dan host DNS yang mendukungnya. Registry lock tidak ditawarkan untuk setiap ekstensi, dan registri bisa menerapkan kunci server karena alasan selain kunci berbayar. Studi ini adalah potret satu hari dan satu domain per proyek.
Apa yang dapat dilakukan proyek dengan hasil ini
Mulailah dengan empat pengaturan yang paling banyak belum dimiliki proyek di 50 teratas: registry lock di mana ekstensinya menawarkannya, DNSSEC, CAA, dan DMARC p=reject di setiap domain, termasuk yang tidak dipakai. Menurut survei Wardmint pada 12 November 2026, hanya 3 dari 50 proyek kripto terbesar yang menggabungkan keempatnya di domain utama mereka.
Daftar periksa keamanan domain kami untuk proyek kripto](/crypto-project-domain-security-checklist/ "Domain security checklist for a crypto project") mengurutkannya bersama pengaturan akun di sekitarnya. Pada hari yang sama, audit domain look-alike kami menemukan 29.6% varian jelas dari nama proyek ini bebas didaftarkan. Di Wardmint, DNSSEC dan CAA dikelola untuk setiap domain, dan .com berharga US$12,49/tahun.
Pertanyaan tentang studi
Berapa banyak proyek kripto teratas yang memakai DNSSEC?
20 dari domain resmi 50 proyek terbesar memiliki catatan DS di induk pada 12 November 2026, sehingga 40% ditandatangani dengan DNSSEC.
Berapa banyak yang memakai registry lock?
5 dari 50 menampilkan tiga kunci server yang ditetapkan registry lock. Kami menyebutnya tanda: registri juga bisa menetapkan kunci itu karena alasan lain.
Apakah kunci registrar sudah cukup?
Tidak. Kunci ini memblokir transfer, tetapi tidak memblokir perubahan nameserver oleh seseorang yang mengendalikan akun registrar, yang merupakan cara sebagian besar pembajakan antarmuka depan kripto terjadi.
Mengapa nama proyek tidak dicantumkan?
Daftar proyek mana yang kekurangan perlindungan apa akan membantu penyerang memilih target. Setiap proyek bisa memeriksa domainnya sendiri dengan lookup publik yang sama.
Apakah studi ini akan diulang?
Ya, setiap kuartal dengan skrip yang sama, sehingga angkanya membentuk seri bertanggal; setiap pembaruan dicatat di halaman pembaruan kami.
Ringkasan
- Domain resmi dari 50 proyek kripto terbesar, DNS publik dan RDAP dibaca pada 12 November 2026.
- Kunci registrar 94%, DMARC diterapkan 88% (p=reject 56%), SPF hard fail 58%.
- DNSSEC 40%, CAA 30%, tanda registry lock 10%.
- Hanya 3 dari 50 yang menggabungkan DNSSEC, CAA, tanda registry lock dan DMARC yang diterapkan.
- Hanya total; tidak ada daftar per proyek yang dipublikasikan.
Sumber dan metode (5)
- Coins list by market capitalisation (API /coins/markets) — CoinGecko (dibaca 2026-11-12)
- DNS over HTTPS, JSON API — Cloudflare (used 2026-11-12)
- Bootstrap service registry for domain name space (RDAP) — IANA (dibaca 2026-11-12)
- Arti kode status EPP — ICANN (dibaca 2026-11-12)
- RFC 8659: DNS Certification Authority Authorization (CAA) Resource Record — IETF (dibaca 2026-11-12)