Hoeveel voor de hand liggende varianten van de grote cryptoprojecten kan iedereen registreren?

Wat heeft de audit gevonden?

De meeste grote projecten houden hun naam op de belangrijkste extensies, en bijna niemand houdt de namen die een phisher echt zou gebruiken. Van de 315 controles van "dezelfde naam, andere extensie" waren er maar 25 vrij: de .com-, .net-, .org-, .io- en .app-versies van een top-50-project zijn bijna altijd bezet, door het project zelf of door iemand anders. De extensie .finance is de uitzondering, met 14 van de 48 nog vrij.

Het beeld verandert bij namen die voor misleiding zijn bedacht. De helft van de tweeletterwisselingen in .com was vrij, en ook 16 van de 44 lijkende spellingen die een letter door een cijfer vervangen. De merk-plus-woordnamen waren het meest open: 26 van 50 "-wallet"-namen, 39 van 50 "-airdrop"-namen en 40 van 50 "-claim"-namen hadden helemaal geen houder. Dat zijn de patronen van de nep-airdrop- en claimpagina's die beschreven staan in onze gids over phishingdomeinen voor nep-airdrops.

Per project was de mediaan 3 vrije varianten van 9 tot 13 gecontroleerde. 33 van de 50 projecten hadden er drie of meer vrij, en slechts 2 hadden er geen.

Hoe is de audit uitgevoerd?

We hebben projecten op 12 november 2026 gerangschikt op marktkapitalisatie op CoinGecko en de officiële website van elk project overgenomen uit de lijst van CoinPaprika, of voor de eerste 13 projecten uit die van CoinGecko, gelezen voordat de snelheidslimiet de zoekopdrachten vertraagde. Fondsen, getokeniseerde effecten, goudtokens en dubbele vermeldingen van dezelfde website zijn weggelaten, waardoor 50 verschillende projecten overbleven. Het gecontroleerde domein is het domein dat de databron vermeldt; voor sommige tokens is het de website van de uitgever, zoals circle.com voor USDC of paypal.com voor PayPal USD.

Voor elk domein hebben we een vaste reeks varianten gemaakt: dezelfde naam op zes of zeven andere extensies; in .com één letter weggelaten en twee naast elkaar liggende letters in het midden van de naam omgewisseld (namen van vijf letters of meer); de eerste beschikbare verwarrend lijkende vervanging (o naar 0, l naar 1, i naar l, e naar 3, a naar 4); en de naam gevolgd door -wallet, -airdrop en -claim.

Elke variant ging naar de RDAP-server van zijn register, gevonden via het IANA-bootstrapbestand; .io, die dag niet in dat bestand, ging naar de beheerder Identity Digital. Een HTTP 200-antwoord telt als geregistreerd en een 404 als vrij. Alle 578 zoekopdrachten kregen een van de twee antwoorden. Het script en de ruwe antwoorden worden bij de studie bewaard, en de pagina over soorten lijkende domeinen legt elk patroon uit.

Wat de cijfers niet zeggen

Een geregistreerde variant is geen bewijs van een dreiging, en een vrije is geen inbreuk. RDAP verbergt de houder van de meeste namen, dus een bezette variant kan van het project zelf zijn, van een reseller of van een domeininvesteerder; we hebben dat niet nagevraagd en we publiceren geen resultaten per project. Een vrije naam betekent alleen dat iedereen, ook een phisher, hem die dag zou kunnen registreren.

De variantenset is bewust klein. Een echte defensieve lijst dekt ook meer typefouten, meer woorden en de extensies met de meeste phishing. Het is ook een momentopname. Namen worden dagelijks geregistreerd en vrijgegeven, dus dezelfde controle volgende maand geeft andere aantallen.

Wat een project met deze resultaten kan doen

Begin met de namen die de audit het meest open vond: uw eigen naam met -claim, -airdrop en -wallet, daarna uw tweeletterwisselingen en cijferlijkende varianten op .com. Bij Wardmint kost elk van die .com-namen US$ 12,49/jaar, zodat de vijf of zes namen waar een phisher als eerste naar grijpt, ruim onder de $100 per jaar blijven.

Volgens het onderzoek van Wardmint van 12 november 2026 waren 105 van de 150 merk-plus-woordnamen op .com van de top 50 cryptoprojecten vrij te registreren, tegenover 25 van de 315 namen met dezelfde naam op andere extensies. Dat verschil is waar een defensieve lijst het meeste toevoegt. Onze gids over welke domeinen een cryptoproject moet registreren rangschikt de rest, en de phishingstatistieken voor 2026 tonen waarvoor deze namen worden gebruikt zodra een crimineel ze in handen heeft.

Registreer alleen varianten van uw eigen naam: Wardmint weigert lijkende varianten van een merk dat u niet bezit.

Welke projecten zijn gecontroleerd?

Bitcoin, Ethereum, Tether, BNB, USDC, XRP, Solana, TRON, Hyperliquid, Zcash, Monero, Dogecoin, USDS, LEO Token, WhiteBIT Coin, Chainlink, Cardano, Stellar, Ethena USDe, Bitcoin Cash, Dai, NEAR Protocol, Litecoin, Avalanche, Uniswap, Gram (voorheen Toncoin), Canton, Sui, USD1, Hedera, Rain, Global Dollar, PayPal USD, Shiba Inu, Cronos, Bittensor, Quant, Ondo US Dollar Yield, OKB, Pepe, Falcon USD, MemeCore, Aave, Ondo, Aster, United Stables, Pump.fun, Bitway, USDD en Polkadot, in volgorde van marktkapitalisatie op 12 november 2026.

We publiceren alleen de totalen. Het noemen van welk project welke naam open laat, zou een phisher een boodschappenlijst geven.