Un progetto crypto dovrebbe usare un nome ENS o un dominio DNS?

Cosa protegge un nome ENS?

Un nome ENS protegge il collegamento tra un nome leggibile e i dati on-chain, come un indirizzo. La documentazione ENS descrive nomi come vitalik.eth che sostituiscono lunghi indirizzi esadecimali, con un resolver che contiene i record, ed elenca tra gli usi gli avatar, i sottonomi e il registrar .eth.

La proprietà è semplice da ragionare. La documentazione del registrar ENS afferma che i nomi sono NFT e si possono trasferire come qualsiasi token ERC-721, quindi il portafoglio che detiene il token controlla il nome. Un progetto che tiene il proprio nome .eth in un multisig non ha un account registrar da far phishing e nessun servizio di assistenza da convincere a un trasferimento.

La risoluzione avviene on-chain. La documentazione ENS descrive un Universal Resolver che un client chiama una volta; il resolver trova il record giusto, segue le regole di wildcard e gateway dove necessario, e lo restituisce. Questo rende ENS forte per gli indirizzi di pagamento e per l'identità nei portafogli e nelle app che lo supportano, e non gli dà alcun ruolo per un utente che digita il nome di un progetto in una barra di ricerca.

Perché il phishing avviene sui nomi DNS e non sui nomi ENS?

Il phishing segue il pubblico, e il pubblico vive nei browser, nei risultati di ricerca e nei link nelle chat. Chiunque può registrare un simile DNS in pochi minuti, e un link in un messaggio di chat nasconde quale sistema di nomi c'è dietro.

Il rapporto sul panorama del phishing di Interisle, pubblicato il 9 settembre 2025 e riferito a maggio 2024 - aprile 2025, ha rilevato che il 77% dei domini di phishing è stato registrato in modo malevolo da criminali e che più di 1.5 milioni di nomi di dominio sono stati usati per il phishing, il valore più alto mai registrato. I suoi dati per TLD dal 1° maggio 2025 al 30 aprile 2026 contano 869,180 domini di phishing sotto .com, 93,987 sotto .xyz e 79,625 sotto .shop. Sono conteggi DNS: gli attaccanti usano il sistema di nomi con il pubblico più ampio.

La lezione per un progetto è pratica. Un nome ENS non elimina la necessità di possedere i nomi DNS attorno al proprio marchio, perché un utente attirato su un simile non consulta mai ENS. I tipi di variante che i phisher registrano sono elencati in quali tipi di domini simili registrano i phisher.

Un dominio DNS può anche essere un nome ENS?

Sì: ENS può importare un nome DNS, e per questo DNSSEC è obbligatorio. La documentazione ENS offre due percorsi. Quello on-chain richiede DNSSEC sul dominio, un record TXT su _ens nella forma a=<eth-address>; e una prova DNSSEC inviata al contratto DNSRegistrar, che non ha una commissione del protocollo ENS ma può costare fino a qualche milione di gas. Il percorso gasless aggiunge un record TXT alla radice del dominio nella forma ENS1 seguito da un indirizzo di resolver, e la prova viene recuperata off-chain e verificata al momento della query.

La documentazione afferma che tutti i nomi DNS abilitati a ENS devono usare DNSSEC, e che non tutti i domini di primo livello lo supportano. Ne seguono due conseguenze. Un progetto che importa il proprio .com in ENS rende il proprio account registrar DNS parte della sicurezza ENS, quindi quell'account merita la stessa cura di un portafoglio. E firmare la zona è utile di per sé, come spiegato in come abilitare DNSSEC sul proprio dominio.

Un record di esempio per il percorso gasless, con un indirizzo di resolver segnaposto:

Come dovrebbe un progetto detenere entrambi?

Tenga il nome ENS in un multisig, tenga i nomi DNS presso un account registrar protetto come una tesoreria, e punti entrambi agli stessi link ufficiali. Una suddivisione funzionante:

• ENS: registri il nome .eth del progetto, lo conservi nello stesso multisig che firma per il protocollo, e imposti i record che i portafogli leggono. Metta una data di rinnovo nel calendario: dopo la scadenza e il periodo di tolleranza di 90 giorni, la documentazione dice che il nome entra in un'asta premium di 21 giorni.
• DNS, dominio principale: il nome di cui gli utenti si fidano, protetto come descritto in come proteggere il proprio dominio dal dirottamento DNS.
• DNS, nomi difensivi: il proprio nome sulle estensioni usate dai phisher, con inoltro verso il sito principale e il modello senza e-mail su ogni nome non usato. La scelta delle estensioni è in quali domini deve registrare un progetto crypto.

Wardmint vende solo registrazioni DNS. Non vende nomi .eth e non esegue monitoraggio né rimozioni; il suo ruolo nel piano sono i nomi difensivi, pagati in BTC, USDT, USDC, ETH, SOL, LTC da un saldo prepagato con una ricarica minima di 25 USD, con un'e-mail verificata per dominio e nessun documento d'identità. Registra le varianti di un progetto solo per quel progetto, mai simili di un altro marchio.

Quanto costa il lato DNS rispetto a ENS?

Secondo l'indagine di Wardmint del 12 novembre 2026, un .com costa 12,49 USD su Wardmint, 37% in meno del prezzo di rinnovo regolare di Namecheap, che è $19.98, e il nucleo di sei estensioni (.com, .net, .org, .io, .xyz, .app) costa $128.94 l'anno. Non sosteniamo di essere i più economici. Per confronto, ENS elenca 5 USD l'anno per un nome .eth di cinque lettere o più, e l'insieme DNS protegge la parte del marchio che gli attaccanti copiano di più.

Un riassunto citabile: un nome ENS protegge ciò che un portafoglio risolve, un dominio DNS protegge ciò che una persona digita, e un progetto crypto che possiede solo uno dei due lascia l'altro a qualcun altro da registrare.