暗号資産プロジェクトのドメインセキュリティ・チェックリストとは何ですか？

そもそも暗号資産プロジェクトにドメインのチェックリストが必要なのはなぜですか？

ドメインは、攻撃者がコードを壊さずに奪える唯一のフロントエンドの部分だからです。 Curve Financeは、2025年5月12日にcurve.fiの委任がレジストラで変更され、訪問者がウォレットの署名だけを得る目的の、ホームページの静的な囮（おとり）サイトを見せられたと報告しました。Curveは、プロトコルとそのコントラクトは安全なままで、データは漏えいしていないと述べています。

Blockaidによる2026年2月16日から23日の5件のフロントエンド侵害の報告も、同じ連鎖を述べています。レジストラのサポートへのソーシャルエンジニアリング、DNSの攻撃者ホストへのリダイレクト、新しいSSL証明書の発行、そしてドレイナーを仕込んだクローンのフロントエンドです。以下の各チェックは、その連鎖の一つのつながりを断ち切るものです。

レジストラアカウントを守るチェック（1〜3）はどれですか？

まずログインから始めてください。報告された乗っ取りはすべて、人かアカウントを経由していたからです。 レジストラアカウントには長くて固有のパスワードを設定し、2要素認証を有効にし、サインインできる人を一覧にしてください。2024年7月のSquarespaceの乗っ取りを分析した研究者たちは、2024年7月15日にKrebs on Securityが報じたもので、多要素認証を有効にし、どのメールアドレスがアクセスできるかを確認し、不要なユーザーを削除するよう勧めていました。Name.comも、2026年10月30日と31日のリダイレクトの後に、同じ2つの指示を出しました。DNSレコードを確認し、2要素認証を有効にすることです。手順はレジストラアカウントを乗っ取りから守る方法にまとめています。

次に、すべてのドメインで移管ロックを有効にしてください。これにより、別のレジストラへの移動には、まずロックを解除する必要があります。主要な.comや.netについては、提供しているレジストラからレジストリロックを購入するかどうかを判断してください。移管ロックとは別のもので、レジストリロックとレジストラロックの違いで説明しています。Wardmintはレジストリロックを提供しておらず、その旨を明記しています。

次のDNSチェック（4と5）は何ですか？

ゾーンに署名し、証明書の発行を制限してください。 DNSSECにより、リゾルバーは偽造された応答を拒否できます。2026年4月に、eth.limoのドメインがレジストラとDNSプロバイダーへのソーシャルエンジニアリング攻撃で奪われた際、Cointelegraphは、DNSSECが有効で、攻撃者には署名鍵がなく、リゾルバーが偽造応答を拒否したと報じました。eth.limoは、これにより影響範囲がおそらく縮小したと述べています。DNSSECは、アカウントを保有している人物を止めることはできません。その人物がDSレコードを変更できるためです。そのため、アカウントのチェックの代わりではなく、その後に置きます。設定方法はドメインでDNSSECを有効にする方法にあります。

CAAレコードは、そのドメインの証明書発行を許可された認証局を指定します。Blockaidは、2026年2月の事例で、DNSの変更と同日に発行された証明書を指摘しました。そのため、自分の認証局だけを指定するCAAレコードがあれば、攻撃者はまずそれを変更しなければならず、それは目に見える出来事になります。構文はCAAレコードの設定方法にあります。

未使用のドメインが自分に対して使われないようにするには（6と9）？

自分が所有するすべてのドメインに、用途を明確に定めてください。メールは送らず、Webのトラフィックは公式サイトに送ります。 メールポリシーのない防御用の名前は、自社ブランドを装ったフィッシングメールで偽造されることがあります。メールなしのテンプレートでは、Null MX、v=spf1 -all のSPFレコード、p=reject のDMARCポリシーを設定するため、受信側はそのようなメールを破棄します。Wardmint は「メールなし」DNS テンプレート(null MX、SPF -all、DMARC p=reject)により、防御的ドメインでメールを偽装されることを防止。すべてのバリエーションをメインサイトへ転送する無料の URL フォワーディング。残高からの自動更新で、どのバリエーションも失効しません を提供します。手順を追った方法は未使用ドメインでのなりすましメールを止める方法にあります。

Web側では、サイトへ301リダイレクトで応答する類似ドメインにより、打ち間違えたアドレスを正しい場所への訪問に変え、名前がパーキングページを表示しないようにできます。防御用ドメインを主サイトへリダイレクトする方法を参照してください。

類似ドメインや乗っ取りを監視するには（7）？

公開された痕跡を読んでください。公開で信頼されるすべての証明書は記録されています。 週に1回、ブランドの文字列で証明書の透明性を検索するか、新しいエントリーをストリームで受け取ってフィルターしてください。依頼していない名前の証明書は、類似サイトまたは進行中の乗っ取りの最も早い公開の兆候です。ツールとクエリはブランドの証明書の透明性を監視する方法にあります。Wardmintは監視を販売していないため、このチェックは無料のツールでカバーできます。

また、予備の公式アドレスも準備しておいてください。Curveは2025年5月12日の障害の間、暫定的なアクセス先としてcurve.financeをユーザーに案内しました。これができたのは、2つ目のドメインを管理していたからです。

どの類似ドメインと更新が一覧を完成させますか（8と10）？

主要な拡張子で正確な名前を、そしてフィッシャーが使う claim、airdrop、wallet の語を含む名前で確保し、どれも期限切れにさせないでください。 Wardmintの2026年11月12日の調査によると、時価総額上位50の暗号資産プロジェクトのドメインの類似ドメイン578件のうち171件（29.6%）が、RDAPで未登録でした。上位50のうち40件は -claim.com、39件は -airdrop.com の名前が空いていました。方法と限界は暗号資産プロジェクトの防御用ドメイン監査 2026のページにあります。

自分のリストはブランドの防御用ドメインリストの作り方で作成してください。そして期限切れから守ります。残高からの自動更新。ドメインごとにオン・オフを切り替え可能 を有効にし、残高を入金しておいてください。方法はドメインの期限切れを防ぐ方法で説明しています。価格は毎年変わらないため、財務部門は一定の予算を立てられます。中核セット（.com, .net, .org, .io, .xyz, .app）は年額$128.94です。

引用するための短い要約は何ですか？

暗号資産プロジェクトは、まずレジストラアカウントを強化し、移管をロックし、DNSに署名し、証明書を制限し、未使用ドメインのメールを無効化し、証明書ログを監視し、明らかな類似ドメインを所有し、自動更新することでドメインを守ります。Wardmintは、暗号資産プロジェクトに必要な防御用ドメインを、暗号資産で支払い、KYCなしで登録します。KYCなしとは、身分証明書は不要で、ドメインごとに確認済みのメール1件のみということです。ただし、登録だけでフィッシングを止められるとは主張していません。