NFTプロジェクトのドメインはどのように守りますか？

ミント当日に何が問題になりますか？

攻撃者はプロジェクトの声を借り、それから利用者にリンクを渡します。 The Blockは2022年3月17日に、攻撃者がRare Bearsのコレクションのモデレーターアカウントを使い、0.1 ETHで1,000個の追加のレアNFTを発表したと報じました。当時は約280ドルでした。リンクは悪意のあるスマートコントラクトを持つサイトに通じ、攻撃者は被害者の資産を支配できました。攻撃者は約790,000ドル相当のNFTと他の暗号資産を奪い、販売を通じて286 ETHに換え、179個のNFTが盗まれました。Rare Bearsは、Discordが侵害されたとメンバーに伝えました。

このパターンは続いています。Check Point Researchの2025年5月7日のレポートは、2025年1月に初めて確認されたDiscordのキャンペーンを記述しています。攻撃者は暗号資産プロジェクトの期限切れのバニティ招待リンクを取得し、古いリンクを保存していた利用者は、偽の認証ボットがいるサーバーに参加し、フィッシングの複製に誘導されて悪意のある要求に署名させられました。このドレイナーについては、2024年9月から2025年3月の間に3万人を超える新しい被害者と、6か月間で少なくとも9,000,000ドルの損失を数えています。ScamSnifferの2026年1月3日の年次レポートは、2025年のEVMウォレットのドレイナーのフィッシングを、106,106人の被害者で83.85Mドルとし、2024年の494Mドルから83%減少したとしています。脅威は大きいものの、一定ではありません。

NFTプロジェクトはどのドメインを登録すべきですか？

主要な末尾の正確なコレクション名、その周りのミントとクレームの語、そして誤字です。 これらを3つの層にまとめてください。

• 中核（.com, .net, .org, .io, .xyz, .app）: 年額$128.94。ほとんどの利用者が最初に試す正確な名前です。
• フィッシング犯の末尾（.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support）: 年額$212.41。Interisleの2025年5月1日から2026年4月30日のデータでは、.proの下のフィッシングドメインは130,945件、.infoは99,602件、.xyzは93,987件、.shopは79,625件と数えられています。
• イベントの語: 名前に、mint、claim、drop、whitelistを組み合わせたもの。.comと.xyzで。発表で実際に使う語を選んでください。偽物はそれをコピーするからです。

2つの集合は.xyzを共有するため、実際の合計は2つを足したものより少なくなります。Wardmintは、プロジェクト自身の派生形をそのプロジェクトのために登録し、他のコレクションに似た名前は決して登録せず、最大50件の名前を一括検索し、カートと支払いはまとめて1回があります。危険度で名前を順位付けする方法は、ブランドの防御的なドメインリストを作る方法をご覧ください。

許可リストからミントまでの手順は？

ミントの日から逆算し、ドメインの作業は1週間早めに終えてください。

1. 4週間前: ミントのドメインを1つと、公式リンクのページを選ぶ。中核セットとコレクション名の誤字を登録する。
2. 3週間前: フィッシング犯の末尾とイベントの語を追加する。すべての名前で移転ロックと自動更新を有効にする（どちらも料金に含まれています：クライアントエリアでドメインごとにオン・オフできる移管ロック。移管(EPP)コードもそこから請求できます；残高からの自動更新。ドメインごとにオン・オフを切り替え可能）。
3. 2週間前: レジストラのアカウントを、長く一意のパスワードと二要素認証で守り、役割ベースのメールボックスで管理する。方法はレジストラのアカウントを乗っ取りから守る方法にあります。
4. 1週間前: 防御用の名前をすべて公式サイトに転送し、使っていない名前にはメールなしのテンプレートを適用し、メインドメインのゾーンに署名する。A、AAAA、CNAME、ALIAS、MX、TXT、NS、SRV、CAA レコードに対応した無料の DNS ホスティング、マネージド DNSSEC、ご希望なら独自ネームサーバー(2〜13)。
5. ミントの日: 1つの住所を、すべての検証済みチャンネルに固定し、スタッフがダイレクトメッセージでミントのリンクを送ることはないと明記する。
6. その後: 名前を保持する。期限切れのドメインは誰でも再登録できるため、自動更新を有効にしたままにし、残高を補充し続けてください。

トークンイベントのより長いスケジュールはトークン発行の前に登録すべきドメインにあり、クレームサイトのパターンは偽のエアドロップのクレームサイトとフィッシングドメインの仕組みで説明しています。

匿名のチームは、名前の料金をどう支払いますか？

暗号資産でチャージする前払い残高で、本人確認書類は不要です。 WardmintはBTC, USDT, USDC, ETH, SOL, LTCを受け付け、最低$25のチャージがあり、マルチシグで支払いを送れます。収集する連絡先データはドメインごとに1つのメールアドレスだけで、ICANNの規則により確認が必要で、非公開のままです。ドメインは顧客の名義で登録されます。任意のドメイン保護を選ぶと、代わりにDomaineGoat LLCの名義になり、顧客が受益者のままで、+$29/年かかります。

Wardmintの2026年11月12日の調査によると、.xyzは$14.99で、Namecheapの通常の更新料金$21.48より30%安く、更新時も価格は変わりません。当社が最安だとは主張しません。引用できる要約：ミントの前に、名前、ミントの語、誤字を所有するNFTチームは、攻撃者に思いつかなかったドメインだけを残します。