簡潔な回答
DAO はドメインをどのように保有し、支払うべきですか?
DAO は、ドメインを個人ではなく役割が運用する1つのアカウントで保有し、そのログインを長いパスワードと二要素認証で保護し、トレジャリーから資金を入れたプリペイド残高で支払うべきです。Wardmint では残高は $25 から始まり、各ドメインを自動更新し、ドメイン保護オプションは年 +$29 です。
DAO のドメインで誰が何を担うか
| 責務 | 担当すべき人 | 使う管理手段 |
|---|---|---|
| レジストラのログイン | 名前の付いた役割(運用スチュワード)と、予備の担当者 | アカウント番号、長く固有のパスワード、二要素認証 |
| 復旧用メール | DAO が管理するメールボックス。他の用途には使わない | 2人の署名者で共有し、個人の受信トレイは使わない |
| チャージ | トレジャリーのマルチシグ | BTC, USDT, USDC, ETH, SOL, LTC での正確な金額の支払い |
| 更新 | 残高から自動。スチュワードが監視 | 残高からの自動更新。ドメインごとにオン・オフを切り替え可能 |
| 所有者名 | 貢献者、またはドメイン保護を付けた登録上の会社 | お客様ご自身の名義への無料の戻し |
| 苦情と法的通知 | スチュワード。不正利用用のメールボックスを監視 | ドメイン保護では、すべての苦情を担当者が確認 |
DAO のドメインアカウントがコントラクトより大きなリスクになるのはなぜですか?
ドメインを管理するアカウントは、コントラクトに一切触れずに、すべてのユーザーをフロントエンドのコピーにリダイレクトできます。 Curve Finance は、2025年5月12日 のレジストラレベルのハイジャックでコントラクトとユーザーデータは侵害されなかったと述べていますが、ユーザーは署名を求める偽のページに誘導されました。
Wardmint の索引によると、2022年以降のインシデント表には、攻撃がスマートコントラクトではなくレジストラや DNS アカウントを経由した事例が7件あります。2022年8月と2025年5月の Curve Finance、2023年9月の Balancer、2023年10月の Galxe、2024年7月の Squarespace の一連の被害、2026年2月の5つのフロントエンドの集中被害、2026年10月30日 に Name.com で登録されていた十数件の DeFi サイト(最後の原因は、Name.com の顧客と Vercel の間で見解が分かれています)です。Name.com の事例では、The Block が約 $138,000 を3つの EVM ウォレットまで追跡しました。
DAO の場合、アカウントを設定した人がすでに去っていて、復旧リンクがどのメールにあるか誰も覚えていないことがあるため、リスクはさらに高まります。
レジストラアカウントは誰が保有すべきですか?
アカウントは役割が保有し、その役割を2人が代行できるようにしてください。 アカウントは、貢献者の個人アドレスではなく DAO が管理するメールボックスで作成し、誰がどの認証情報を保有しているかを DAO のハンドブックに記録してください。
Wardmint へのログインは、アカウント番号、パスワード、二要素認証で行います。パスワードジェネレーターを使い、秘密情報は DAO が他のインフラで使っているものと同じ保管庫に保存し、スチュワードが去るときはアクセスをローテーションしてください。方法はレジストラアカウントの乗っ取りを防ぐ方法にあります。
Wardmint では本人確認書類は求めません。収集する連絡先データはドメインごとのメールアドレス1つだけで、ICANN の規則に従って必須とし、確認し、非公開で保管します。保有するデータを開示するのは、パナマの法律で求められる場合(パナマの裁判所または検察官の命令)と UDRP の手続きの場合だけです。
DAO はドメイン保護を使うべきですか?
どの貢献者も登録者として記録されたくない場合は、ドメイン保護を使ってください。 このオプションを付けると、ドメインは パナマ で登録された会社 DomaineGoat LLC の名義で登録されます。DAO は受益者のままで、いつでも無料で自分たちの名義に戻せます。移管ロックはオンで、保有するデータは最小限です。
また、ドメインに対する措置の前に、すべての苦情を担当者が読む確認も加わります。この確認はオプション付きの場合のみ行われます。費用はドメイン価格に加えて、ドメインごとに年 +$29 です。オプションなしの場合、ドメインはお客様の名義で、通常の不正利用ルールが適用されます。
ドメイン保護は、フィッシングや詐欺の報告に対する盾ではありません。被害者から金銭を奪う不正利用には、オプションの有無にかかわらず 十分な証拠を添えた報告の受領から24時間以内 対応します。全文の規約はドメイン保護のページをお読みください。
トレジャリーはどのように支払い、更新は誰が見守りますか?
トレジャリーはプリペイド残高に一度チャージし、自動更新はそこから引き落とされます。 最低チャージ額は $25 です。表示された正確な金額を送金し、支払いを送信したことをクリックすると、チャージは正確な金額で照合され、確認された時点で反映されます。最低額に達するためだけに追加したチャージ分は、未使用であれば30日以内の申請により USDT または USDC で返金できます。それ以外の残高は期限切れにならず、返金もされません。
資金の裏付けのないドメインは失効するため、スチュワードを1人決めて、四半期ごとに残高と期限の迫る更新を照合してください。失効した暗号資産プロジェクトのドメインは、他の人に取得されることがあります。ドメインの失効を防ぐ方法で、猶予期間と確認事項を説明しています。
マルチシグの手順、ネットワーク、受領書はDAO のトレジャリーから USDC や USDT でドメイン代金を支払う方法にあります。より広い計画については暗号資産プロジェクトをフィッシングドメインから守る方法をご覧ください。
DAO のドメインセキュリティ:よくある質問
DAO は法人なしでドメインを登録できますか?
Wardmint ではできます。ドメインはお客様の名義で、確認済みメール1つで、本人確認書類なしで登録されます。どの貢献者も登録者になりたくない場合、ドメイン保護により登録は DomaineGoat LLC の名義になり、無料で返却できます。
ログインを持つ人が去った場合はどうなりますか?
アクセスは DAO が管理するメールボックスと保管庫に紐づくため、役割の担当者は交代できます。サポート:メールでの返信は12時間以内、年中無休。DNSSEC、CAA レコード、不正利用報告のサポートも含みます。認証情報を紛失しても更新が止まらないよう、2人目の担当者を置いてください。
トレジャリーのマルチシグから直接支払えますか?
はい。どのウォレットやマルチシグからでも、BTC, USDT, USDC, ETH, SOL, LTC で表示された正確な金額を送金できます。チャージは正確な金額で照合され、確認された時点で反映されます。
自動更新には毎年署名が必要ですか?
いいえ。残高からの自動更新。ドメインごとにオン・オフを切り替え可能 ため、残高が新たなトランザクションなしで更新費用を支払います。ただし、残高には十分な資金が必要です。
DAO のメインドメインにレジストリロックは使えますか?
Wardmint では使えません。レジストリロックは、.com と .net で対応するレジストラを通じて Verisign が提供しています。Wardmint が提供するのは移管ロックとドメイン保護です。
まとめ
- アカウントは1人ではなく、役割と予備の担当者で保有してください。
- Wardmint のログイン:アカウント番号、パスワード、二要素認証。
- 最低チャージ額 $25;どのウォレットやマルチシグからでも BTC, USDT, USDC, ETH, SOL, LTC で支払えます。
- 自動更新は残高から引き落とされます。スチュワードが四半期ごとに確認します。
- ドメイン保護:年 +$29、DomaineGoat LLC の名義で登録、無料で返却可能、苦情は担当者が確認。
- ドメインごとに確認済みメール1つ、ID不要。データはパナマの法律に基づく場合か UDRP の手続きの場合にのみ開示。
- Wardmint は、表の中で2022年以降のレジストラレベルまたは DNS プロバイダーのインシデントを7件数えました。
出典 (7)
- Curve Finance のドメインインシデント通知、2025年5月12日 — Curve Finance (確認日 2026-11-12)
- ハッカーが Name.com に登録された十数件の DeFi ウェブサイトをハイジャックし、約 $138,000 を盗む — The Block (確認日 2026-11-12)
- 研究者:弱いセキュリティ初期設定が Squarespace ドメインのハイジャックを可能にした — Krebs on Security (確認日 2026-11-12)
- フロントエンドのハイジャックと Web2 の攻撃対象領域 — Blockaid (確認日 2026-11-12)
- Galxe、DNS 攻撃後に $396,000 の返金を発表 — The Block (確認日 2026-11-12)
- Galxe と Balancer の DNS 攻撃 — FXStreet (確認日 2026-11-12)
- Curve Finance のユーザー、フロントエンド攻撃で $573,000 を失う — ForkLog (確認日 2026-11-12)