DeFi プロトコルのドメインを守るには?

DeFi では、ドメインレベルで何が問題になりますか?

ドメインを握る攻撃者は、すべてのユーザーが何に署名するかを握ります。コントラクトは無傷のままなので、監査もバグバウンティも、これを捉えられません。

上記の事例でパターンは一貫しています。2025 年 5 月 12 日の Curve の通知は、ユーザーがホームページを模した静的な偽ページにリダイレクトされて署名を求められ、コントラクトとユーザーデータは侵害されなかったと述べています。2026 年 2 月のまとまった事件を追跡した Blockaid は、攻撃者が DNS の変更と同じ日に SSL 証明書を取得していたこと、そして Nerochain のユーザーが、本物の名前に対して発行されたワイルドカード証明書を持つ類似ホストに送られたことを報告しました。

2026 年 11 月 12 日時点の Wardmint の索引では、2022 年以降の表にあるドメインレベルの事例 7 件のうち 3 件が 2025 年 5 月以降の日付であり、リスクは後退していません。Wardmint が販売するのは登録であって監視ではなく、他のレジストラでのアカウント乗っ取りは止められません。名前と、それを強化するための無料のツールと手続きを提供します。

プロトコルのメインドメインには、どんな対策が必要ですか?

上記の故障を防ぐ四つの管理策：アカウントのセキュリティ、ロック、DNSSEC、CAA レコードです。

• アカウント： ロールベースのメールボックス、長くて一意のパスワード、二要素認証を使い、ログインは共有しないでください。DNS ハイジャックからドメインを守るガイド を参照してください。
• ロック： 転送ロックは別のレジストラへの移動を防ぎます。レジストリロック（Verisign が合意済みのレジストラを通じて .com と .net に提供）は、認証情報だけで行われる DNS と所有権の変更もブロックします。Wardmint はレジストリロックを提供していません。主要な .com についてそれが必要なチームは、それを提供するレジストラでその名前を保持してください。
• DNSSEC： DNSSEC を有効にする と、リゾルバーが偽造された応答を検出できます。レジストラのアカウント自体が侵害された場合には役立ちません。
• CAA： CAA レコードを設定する と、選んだ認証局だけがそのドメインの証明書を発行できるようになります。

Wardmint はゾーンのために A、AAAA、CNAME、ALIAS、MX、TXT、NS、SRV、CAA レコードに対応した無料の DNS ホスティング、マネージド DNSSEC、ご希望なら独自ネームサーバー(2〜13) を提供しています。

DeFi プロトコルはどのバリアントを登録すべきですか?

ユーザーが試しそうな拡張子で自分の正確な名前を登録し、プロダクトに合ったタイポと金融の単語も登録してください。プロトコルに役立つセットは、コアセット(.com, .net, .org, .io, .xyz, .app、年 $128.94)、ローンチセット(.com, .io, .xyz, .app, .finance, .network、年 $195.94)、金融の単語(.finance, .exchange, .money, .cash, .capital, .fund、年 $296.94)です。

すべてのバリアントを無料の URL 転送でメインサイトに向け、未使用の名前にはメールなしの DNS テンプレートを適用して、ブランドとしてメールを送れないようにします。Wardmint が登録するのは、プロトコル自身のバリアントを、そのプロトコルのためにだけです。他のプロジェクトの名前の類似ドメインは登録しません。ローンチまでのスケジュールは、トークンのローンチ前に登録するドメインにあります。

インシデントの前に、プロトコルは何を準備すべきですか?

暫定のアドレス、ステータスのチャンネル、レジストラの連絡先を、必要になる前に準備してください。2025 年 5 月 12 日のハイジャックのあと、Curve はユーザーを暫定の公式アクセス先として curve.finance へ誘導しました。暫定のアドレスが使えるのは、2 つ目のドメインがすでに登録されている場合だけで、それを提供するのが防御用セットです。

運用手順書は今のうちに書いてください。誰が DNS を変更できるか、誰がレジストラのサポートに連絡できるか、署名をやめるようユーザーにどう伝えるか、承認の取り消しをどう説明するか。過去の事例と、そこから学べることの一覧はDNS ハイジャックでユーザーを失った暗号資産プロジェクトは?にあります。