상위 암호화폐 프로젝트의 유사 도메인 중 누구나 등록할 수 있는 것은 몇 개인가요?

감사에서 무엇이 나왔나요?

대부분의 대형 프로젝트는 주요 확장자에서 자기 이름을 보유하지만, 피싱범이 실제로 쓸 이름은 거의 보유하지 않습니다. "같은 이름, 다른 확장자" 확인 315건 중 25건만 무료였습니다. 상위 50개 프로젝트의 .com, .net, .org, .io, .app 버전은 거의 항상 프로젝트 자신이나 다른 누군가가 이미 보유하고 있습니다. .finance 확장자는 예외로, 48개 중 14개가 아직 무료입니다.

기만을 위해 만든 이름에서는 그림이 달라집니다. .com의 인접한 글자 두 개 바꾸기는 절반이 무료였고, 글자를 숫자로 바꾼 비슷한 철자 44개 중 16개도 무료였습니다. 브랜드와 단어를 조합한 이름이 가장 열려 있었습니다. "-wallet" 50개 중 26개, "-airdrop" 50개 중 39개, "-claim" 50개 중 40개는 보유자가 전혀 없었습니다. 이는 가짜 에어드롭 피싱 도메인 가이드에서 설명한 가짜 에어드롭과 청구 페이지의 패턴입니다.

프로젝트별 중앙값은 확인한 9~13개 변형 중 무료 3개였습니다. 50개 프로젝트 중 33개는 무료가 3개 이상이었고, 무료가 하나도 없는 곳은 2곳뿐이었습니다.

감사는 어떻게 진행했나요?

2026년 11월 12일 기준 CoinGecko의 시가총액순으로 프로젝트를 정렬했고, 각 프로젝트의 공식 웹사이트는 CoinPaprika 목록에서 가져왔습니다. 처음 13개 프로젝트는 CoinGecko 목록에서 가져왔으며, 요청 제한이 조회 속도를 늦추기 전에 확인했습니다. 펀드, 토큰화된 증권, 금 토큰, 같은 웹사이트의 중복 항목은 제외했고, 그 결과 서로 다른 프로젝트 50개가 남았습니다. 점검한 도메인은 데이터 출처에 나온 도메인입니다. 일부 토큰은 발행사의 사이트이며, 예를 들어 USDC는 circle.com, PayPal USD는 paypal.com입니다.

각 도메인마다 고정된 변형 세트를 만들었습니다. 같은 이름을 다른 6~7개 확장자에 붙인 것, .com에서는 한 글자를 빼고 이름 가운데의 인접한 두 글자를 바꾼 것(글자 수가 5자 이상인 이름), 사용 가능한 첫 번째 혼동 치환(o→0, l→1, i→l, e→3, a→4), 그리고 이름에 -wallet, -airdrop, -claim을 붙인 것입니다.

각 변형은 IANA 부트스트랩 파일로 찾은 해당 등록기관의 RDAP 서버에 보냈습니다. 그날 그 파일에 없던 .io는 운영사인 Identity Digital에 보냈습니다. HTTP 200 응답은 등록됨, 404는 비어 있음으로 계산했습니다. 578건의 조회 모두 두 응답 중 하나를 받았습니다. 스크립트와 원본 응답은 연구와 함께 보관하며, 혼동 도메인 유형 페이지에서 각 패턴을 설명합니다.

수치가 말하지 않는 것

등록된 변형이 위협의 증거는 아니며, 무료인 변형이 침해인 것도 아닙니다. RDAP는 대부분 이름의 보유자를 숨기므로, 보유된 변형은 프로젝트 자신, 리셀러, 도메인 투자자의 것일 수 있습니다. 우리는 이를 알아내려 하지 않았고 프로젝트별 결과는 공개하지 않습니다. 무료 이름은 피싱범을 포함해 누구나 그날 등록할 수 있다는 뜻일 뿐입니다.

변형 집합은 일부러 작게 잡았습니다. 실제 방어 목록은 더 많은 오타, 더 많은 단어, 피싱이 가장 많은 확장자까지 다룹니다. 또한 이는 스냅샷입니다. 이름은 매일 등록되고 해제되므로, 다음 달에 같은 확인을 하면 수가 달라집니다.

프로젝트가 이 결과로 할 수 있는 일

감사에서 가장 열려 있다고 나온 이름부터 시작하십시오. 자기 이름에 -claim, -airdrop, -wallet을 붙인 것, 그다음 .com의 두 글자 바꾸기와 숫자 비슷한 철자입니다. Wardmint에서는 이 .com 이름 각각이 US$12.49/년이므로, 피싱범이 가장 먼저 노릴 대여섯 개 이름은 연 100달러 아래로 들어옵니다.

Wardmint의 2026년 11월 12일 조사에 따르면, 상위 50개 암호화폐 프로젝트의 브랜드와 단어를 조합한 .com 이름 150개 중 105개가 등록 가능했고, 다른 확장자의 같은 이름 315개 중에서는 25개뿐이었습니다. 이 차이가 방어 목록이 가장 큰 가치를 더하는 곳입니다. 암호화폐 프로젝트가 등록해야 할 도메인 가이드는 나머지를 순위로 매기고, 2026년 피싱 통계는 범죄자가 이름을 가진 뒤 그것이 어떻게 쓰이는지 보여 줍니다.

자기 이름의 변형만 등록하십시오. Wardmint는 본인이 소유하지 않은 브랜드의 유사 이름을 거부합니다.

어느 프로젝트를 확인했나요?

2026년 11월 12일 시가총액 순서: Bitcoin, Ethereum, Tether, BNB, USDC, XRP, Solana, TRON, Hyperliquid, Zcash, Monero, Dogecoin, USDS, LEO Token, WhiteBIT Coin, Chainlink, Cardano, Stellar, Ethena USDe, Bitcoin Cash, Dai, NEAR Protocol, Litecoin, Avalanche, Uniswap, Gram (formerly Toncoin), Canton, Sui, USD1, Hedera, Rain, Global Dollar, PayPal USD, Shiba Inu, Cronos, Bittensor, Quant, Ondo US Dollar Yield, OKB, Pepe, Falcon USD, MemeCore, Aave, Ondo, Aster, United Stables, Pump.fun, Bitway, USDD, 그리고 Polkadot입니다.

합계만 공개합니다. 어느 프로젝트가 어떤 이름을 열어 두었는지 밝히면 피싱범에게 쇼핑 목록을 주는 셈입니다.