Snel antwoord
Hoe moet een DAO zijn domeinen aanhouden en betalen?
Een DAO moet zijn domeinen aanhouden in één account dat door een rol wordt beheerd en niet door een persoon, die login beschermen met een lang wachtwoord en tweefactorauthenticatie, en betalen vanaf een door de treasury gefinancierd vooruitbetaald saldo. Bij Wardmint begint het saldo bij US$ 25, verlengt het elk domein automatisch, en kost de optie Domeinbescherming +US$ 29/jaar.
Wie doet wat voor de domeinen van een DAO
| Taak | Wie het moet beheren | Te gebruiken beveiliging |
|---|---|---|
| Login bij de registrar | Een benoemde rol (operations steward), met een reservehouder | Accountnummer, lang uniek wachtwoord, tweefactorauthenticatie |
| Herstel-e-mailadres | Een mailbox die de DAO beheert en voor niets anders gebruikt | Gedeeld door twee ondertekenaars, nooit een persoonlijke inbox |
| Opwaarderingen | De treasury-multisig | Betaling van het exacte bedrag in BTC, USDT, USDC, ETH, SOL, LTC |
| Verlenging | Automatisch vanaf het saldo; een steward houdt het in de gaten | automatische verlenging vanaf je saldo, per domeinnaam aan of uit te zetten |
| Naam van de eigenaar | De bijdrager, of het bedrijf van registratie met Domeinbescherming | Gratis terug overdragen naar je eigen naam |
| Klachten en juridische kennisgevingen | De steward, met een gemonitorde misbruikmailbox | Menselijke beoordeling van elke klacht met Domeinbescherming |
Waarom is het domeinaccount van een DAO een groter risico dan zijn contracten?
Het account dat het domein beheert, kan elke gebruiker naar een kopie van uw front-end omleiden zonder één contract aan te raken. Curve Finance zei dat zijn contracten en gebruikersgegevens niet waren gecompromitteerd bij de hijack op registrarniveau van 12 mei 2025, maar gebruikers werden toch naar een lokpagina gestuurd die om handtekeningen vroeg.
Volgens de index van Wardmint bevat de incidententabel sinds 2022 zeven incidenten waarbij de aanval via een registrar- of DNS-account liep in plaats van via een smart contract: Curve Finance in augustus 2022 en mei 2025, Balancer in september 2023, Galxe in oktober 2023, de Squarespace-golf van juli 2024, een cluster van vijf front-ends in februari 2026 en een dozijn DeFi-sites die op 30 oktober 2026 bij Name.com waren geregistreerd (de oorzaak van die laatste is betwist tussen de klanten van Name.com en Vercel). In het geval van Name.com herleidde The Block ongeveer $138,000 naar drie EVM-wallets.
Voor een DAO is de blootstelling groter, omdat de persoon die het account heeft opgezet misschien is vertrokken en niemand zich herinnert welk e-mailadres de herstellink bevat.
Wie moet het registraraccount beheren?
Een rol moet het account beheren, met twee personen die ervoor kunnen handelen. Maak het account aan met een mailbox die de DAO beheert, niet met het persoonlijke adres van een bijdrager, en leg in het handboek van de DAO vast wie welke inloggegevens beheert.
Bij Wardmint logt u in met een accountnummer, een wachtwoord en tweefactorauthenticatie. Gebruik een wachtwoordgenerator, bewaar het geheim in dezelfde kluis die de DAO voor andere infrastructuur gebruikt, en wissel de toegang wanneer een steward vertrekt. De methode staat in hoe u uw registraraccount beschermt tegen overname.
Bij Wardmint wordt geen identiteitsdocument gevraagd. De enige verzamelde contactgegevens zijn één e-mailadres per domeinnaam, verplicht en geverifieerd zoals de ICANN-regels vereisen, en privé gehouden. Wij geven de gegevens die wij hebben alleen vrij wanneer de Panamese wet dat vereist (een bevel van een Panamese rechtbank of officier van justitie), of in een UDRP-zaak.
Moet een DAO Domeinbescherming gebruiken?
Gebruik Domeinbescherming wanneer geen enkele bijdrager de geregistreerde houder wil zijn. Met de optie wordt het domein geregistreerd op naam van DomaineGoat LLC, een bedrijf dat in Panama is geregistreerd. De DAO blijft de begunstigde en kan het domein gratis op eigen naam terugnemen. Een overdrachtsvergrendeling staat aan en de bewaarde gegevens zijn minimaal.
De optie voegt ook een menselijke beoordeling van elke klacht toe voordat er enige actie op het domein wordt ondernomen. Die beoordeling bestaat alleen met de optie. De kosten zijn +US$ 29/jaar per domein, bovenop de domeinprijs. Zonder de optie staat het domein op naam van de klant en gelden de gebruikelijke misbruikregels.
Domeinbescherming is geen schild tegen meldingen van phishing of fraude: misbruik waarmee slachtoffers geld kwijtraken wordt binnen 24 uur na een goed gedocumenteerde melding aangepakt, met of zonder de optie. Lees de volledige voorwaarden op de pagina Domeinbescherming.
Hoe betaalt de treasury en wie let op de verlengingen?
De treasury waardeert eenmalig een vooruitbetaald saldo op, en automatische verlenging put daaruit. De minimale opwaardering is US$ 25. Stuur het getoonde exacte bedrag, klik dat u de betaling hebt verstuurd, en de opwaardering wordt op het exacte bedrag gematcht en bijgeschreven zodra ze is bevestigd. Het deel van een opwaardering dat alleen is toegevoegd om het minimum te halen, kan binnen 30 dagen op verzoek in USDT of USDC worden terugbetaald als het niet is uitgegeven; de rest van het saldo verloopt nooit en wordt niet terugbetaald.
Wijs één steward aan die elk kwartaal het saldo controleert tegen de verschuldigde verlengingen, want een domein zonder geld erachter verloopt toch. Een verlopen cryptodomein kan door iemand anders worden opgepikt. Hoe u voorkomt dat uw domeinen verlopen behandelt respijtperiodes en de uit te voeren controles.
De multisig-stroom, netwerken en bewijzen van betaling staan in hoe u domeinen betaalt vanuit een DAO-treasury in USDC of USDT. Zie voor het bredere plan hoe u een cryptoproject beschermt tegen phishingdomeinen.
Domeinbeveiliging voor DAO's: vragen
Kan een DAO domeinen registreren zonder rechtspersoon?
Ja bij Wardmint: het domein wordt op naam van de klant geregistreerd, met één geverifieerd e-mailadres en zonder identiteitsdocument. Als geen enkele bijdrager de houder wil zijn, plaatst Domeinbescherming de registratie op naam van DomaineGoat LLC, met gratis teruggave.
Wat gebeurt er als de persoon met de login vertrekt?
Toegang volgt de mailbox en de kluis die de DAO beheert, dus een rolhouder kan wisselen. Support: antwoord per e-mail binnen 12 uur, 7 dagen per week, ook bij hulp met DNSSEC, CAA-records en misbruikmeldingen. Houd een tweede houder aan zodat een verloren inlog nooit een verlenging blokkeert.
Kan de treasury-multisig rechtstreeks betalen?
Ja. Elke wallet of multisig kan het getoonde exacte bedrag in BTC, USDT, USDC, ETH, SOL, LTC versturen. De opwaardering wordt op het exacte bedrag gematcht en bijgeschreven zodra ze is bevestigd.
Vraagt automatische verlenging elk jaar om een handtekening?
Nee. automatische verlenging vanaf je saldo, per domeinnaam aan of uit te zetten, dus het saldo betaalt de verlenging zonder nieuwe transactie. Het saldo moet wel voldoende geld bevatten.
Is registrylock beschikbaar voor het hoofddomein van een DAO?
Niet bij Wardmint. Registrylock wordt door Verisign aangeboden voor .com en .net via deelnemende registrars. Wardmint biedt een overdrachtsvergrendeling en Domeinbescherming.
Samengevat
- Laat een rol met een reserve het account beheren, niet één persoon.
- Login bij Wardmint: accountnummer, wachtwoord en tweefactorauthenticatie.
- Minimale opwaardering US$ 25; elke wallet of multisig kan betalen in BTC, USDT, USDC, ETH, SOL, LTC.
- Automatische verlenging put uit het saldo; een steward controleert het elk kwartaal.
- Domeinbescherming: +US$ 29/jaar, geregistreerd op naam van DomaineGoat LLC, gratis teruggave, menselijke beoordeling van klachten.
- Eén geverifieerd e-mailadres per domeinnaam, geen ID; gegevens worden alleen vrijgegeven op grond van de Panamese wet of in een UDRP-zaak.
- Wardmint telde in zijn tabel zeven incidenten op registrar- of DNS-providerniveau sinds 2022.
Bronnen (7)
- Melding van Curve Finance over het domeinincident van 12 mei 2025 — Curve Finance (gelezen 2026-11-12)
- Hackers kapen een dozijn DeFi-websites, allemaal geregistreerd bij Name.com, en stelen ongeveer $138,000 — The Block (gelezen 2026-11-12)
- Onderzoekers: zwakke beveiligingsstandaarden maakten hijacks van Squarespace-domeinen mogelijk — Krebs on Security (gelezen 2026-11-12)
- Frontend-hijacking en het aanvalsoppervlak van Web2 — Blockaid (gelezen 2026-11-12)
- Galxe kondigt terugbetaling van $396,000 aan na DNS-aanval — The Block (gelezen 2026-11-12)
- DNS-aanvallen op Galxe en Balancer — FXStreet (gelezen 2026-11-12)
- Gebruikers van Curve Finance verliezen $573,000 bij front-endaanval — ForkLog (gelezen 2026-11-12)