上位の暗号資産プロジェクトに似たドメインを、誰がいくつ登録できますか？

監査で何が分かりましたか？

ほとんどの大規模プロジェクトは、主要な末尾で名前を確保しており、フィッシング犯が実際に使いそうな名前はほとんど確保していません。 「同じ名前、別の末尾」の315件のうち、空いていたのは25件のみでした。上位50のプロジェクトの.com、.net、.org、.io、.appは、プロジェクト自身か他者によって、ほぼ常に使われています。.financeは例外で、48件中14件が空いていました。

だましのための名前では状況が変わります。.comの2文字入れ替えの半分は空いており、文字を数字に置き換える似た綴りの44件のうち16件も空いていました。ブランド＋単語の名前が最も空いていました。「-wallet」の50件中26件、「-airdrop」の50件中39件、「-claim」の50件中40件は、保有者がまったくいませんでした。これらは、偽エアドロップのフィッシングドメインのガイドで説明している、偽のエアドロップとクレームのページのパターンです。

プロジェクトごとの中央値は、確認した9〜13件のうち空きが3件でした。50プロジェクトのうち33件は、空きが3件以上で、空きがゼロだったのは2件のみでした。

監査はどのように行いましたか？

2026年11月12日時点でCoinGeckoの時価総額順にプロジェクトを並べ、各プロジェクトの公式サイトはCoinPaprikaの一覧から取得しました。先頭13プロジェクトはCoinGeckoの一覧から取得しています。レート制限でクエリが遅くなる前に読み取りました。ファンド、トークン化された証券、金トークン、同じウェブサイトの重複エントリは除外し、50の異なるプロジェクトが残りました。確認したドメインはデータソースが挙げるものです。一部のトークンでは発行体のサイトで、たとえばUSDCならcircle.com、PayPal USDならpaypal.comです。

各ドメインについて、固定の類似バリエーションを作成しました。同じ名前を他の6つか7つの拡張子で使うもの。.comでは、名前の中央にある隣接する2文字を入れ替え、1文字を削除したもの（5文字以上の名前）。利用可能な最初の類似置換（oから0、lから1、iからl、eから3、aから4）。そして名前に-wallet、-airdrop、-claimを付けたものです。

各バリエーションは、IANAのbootstrapファイルから見つけた各レジストリのRDAPサーバーに送りました。その日そのファイルに載っていなかった.ioは、運営者のIdentity Digitalに送りました。HTTP 200の応答は登録済み、404は空きとみなしています。578件すべてのクエリが、どちらかの応答を得ました。スクリプトと生の応答は調査とともに保管しており、類似ドメインの種類のページで各パターンを説明しています。

数字が示さないこと

登録済みの派生形は脅威の証拠ではなく、空きの派生形は侵害ではありません。 RDAPはほとんどの名前の保有者を隠すため、使用中の派生形はプロジェクト自身、再販業者、またはドメイン投資家のものかもしれません。私たちはそれを調べようとしておらず、プロジェクトごとの結果は公表していません。空きの名前は、その日にフィッシング犯を含む誰でも登録できるという意味しかありません。

派生形のセットはあえて小さくしています。実際の防御用のリストは、より多くの誤字、より多くの単語、そしてフィッシングが最も多い末尾もカバーします。また、これはスナップショットです。名前は毎日登録され、解放されるため、来月同じ確認を行うと、件数は変わります。

この結果を受けてプロジェクトができること

監査で最も空いていた名前から始めてください。あなた自身の名前に-claim、-airdrop、-walletを付けたもの、そして.comでの2文字入れ替えと数字の似た文字です。 Wardmintでは、それらの.com名はそれぞれ$12.49/年かかり、フィッシング犯が最初に狙う5つか6つの名前は、年額100ドルを大きく下回ります。

Wardmintの2026年11月12日の調査によると、上位50の暗号資産プロジェクトのブランド＋単語の.com名150件のうち105件が登録可能でした。他の末尾の同名の315件では25件でした。この差こそが、防御的なリストが最も効果を発揮する部分です。暗号資産プロジェクトが登録すべきドメインのガイドでは残りを順位付けしており、2026年のフィッシングの統計では、犯罪者がこれらの名前を手に入れた後、何に使われるかを示しています。

自分の名前の派生形だけを登録してください。Wardmintは、所有していないブランドに似た名前の登録を拒否します。

どのプロジェクトを確認しましたか？

Bitcoin、Ethereum、Tether、BNB、USDC、XRP、Solana、TRON、Hyperliquid、Zcash、Monero、Dogecoin、USDS、LEO Token、WhiteBIT Coin、Chainlink、Cardano、Stellar、Ethena USDe、Bitcoin Cash、Dai、NEAR Protocol、Litecoin、Avalanche、Uniswap、Gram（旧Toncoin）、Canton、Sui、USD1、Hedera、Rain、Global Dollar、PayPal USD、Shiba Inu、Cronos、Bittensor、Quant、Ondo US Dollar Yield、OKB、Pepe、Falcon USD、MemeCore、Aave、Ondo、Aster、United Stables、Pump.fun、Bitway、USDD、Polkadot。2026年11月12日時点の時価総額順です。

合計だけを公表しています。どのプロジェクトがどの名前を空けたままにしているかを公表すると、フィッシング犯に買い物リストを渡すことになります。