Moet een cryptoproject een ENS-naam of een DNS-domein gebruiken?

Wat beschermt een ENS-naam?

Een ENS-naam beschermt de koppeling tussen een leesbare naam en onchain-gegevens, zoals een adres. De ENS-documentatie beschrijft namen zoals vitalik.eth die lange hexadecimale adressen vervangen, met een resolver die de records bevat, en noemt avatars, subnamen en de .eth-registrar onder de toepassingen.

Het eigendom is eenvoudig te begrijpen. De documentatie van de ENS-registrar stelt dat namen NFT's zijn en als elk ERC-721-token kunnen worden overgedragen, dus de wallet die het token houdt, beheert de naam. Een project dat zijn .eth-naam in een multisig houdt, heeft geen registrar-account dat gephished kan worden, en geen helpdesk die overgehaald kan worden tot een overdracht.

Resolutie gebeurt onchain. De ENS-documentatie beschrijft een Universal Resolver die een client één keer aanroept; de resolver vindt het juiste record, volgt waar nodig wildcard- en gatewayregels, en geeft het terug. Dat maakt ENS sterk voor betaaladressen en voor identiteit binnen wallets en apps die het ondersteunen, en het heeft geen rol voor een gebruiker die een projectnaam in een zoekbalk typt.

Waarom vindt phishing plaats op DNS-namen en niet op ENS-namen?

Phishing volgt het publiek, en het publiek zit in browsers, zoekresultaten en chatlinks. Iedereen kan binnen enkele minuten een DNS-lookalike registreren, en een link in een chatbericht verbergt welk naamsysteem erachter zit.

Het rapport over het phishing-landschap van Interisle, uitgebracht op 9 september 2025 en met als periode mei 2024 tot april 2025, vond dat 77% van de phishingdomeinen door criminelen kwaadwillig was geregistreerd en dat meer dan 1.5 miljoen domeinnamen in phishing werden gebruikt, het hoogste ooit gemeten. Hun TLD-gegevens voor 1 mei 2025 tot 30 april 2026 tellen 869,180 phishingdomeinen onder .com, 93,987 onder .xyz en 79,625 onder .shop. Dat zijn DNS-tellingen: de aanvallers gebruiken het naamsysteem met het grootste publiek.

De les voor een project is praktisch. Een ENS-naam neemt de noodzaak niet weg om de DNS-namen rond uw merk te bezitten, want een gebruiker die naar een lookalike wordt gelokt, raadpleegt nooit ENS. De soorten varianten die phishers registreren staan in welke soorten lijkende domeinen phishers registreren.

Kan een DNS-domein ook een ENS-naam zijn?

Ja: ENS kan een DNS-naam importeren, en DNSSEC is daarvoor verplicht. De ENS-documentatie geeft twee routes. De onchain-route vereist DNSSEC op het domein, een TXT-record op _ens in de vorm a=<eth-address>, en een DNSSEC-bewijs ingediend bij het DNSRegistrar-contract, dat geen ENS-protocolkosten heeft maar tot enkele miljoen gas kan kosten. De gasloze route voegt een TXT-record toe aan de wortel van het domein in de vorm ENS1 gevolgd door een resolveradres, en het bewijs wordt offchain opgehaald en bij de query geverifieerd.

De documentatie stelt dat alle ENS-geactiveerde DNS-namen DNSSEC moeten gebruiken en dat niet elk topniveaudomein het ondersteunt. Twee gevolgen volgen daaruit. Een project dat zijn .com in ENS importeert, maakt van zijn DNS-registrar-account een deel van zijn ENS-beveiliging, dus dat account verdient dezelfde zorg als een wallet. En het ondertekenen van de zone is op zich nuttig, zoals behandeld in hoe u DNSSEC op uw domein inschakelt.

Een voorbeeldrecord voor de gasloze route, met een plaatshouder-resolveradres:

Hoe moet een project beide houden?

Houd de ENS-naam in een multisig, houd de DNS-namen bij een registrar-account dat als een schatkist wordt beschermd, en wijs beide naar dezelfde officiële links. Een werkbare verdeling:

• ENS: registreer de .eth-naam van uw project, bewaar die in dezelfde multisig die voor het protocol tekent, en stel de records in die wallets lezen. Zet een verlengingsdatum in de agenda: na het verlopen en de grace-periode van 90 dagen gaat de naam volgens de documentatie in een premieveiling van 21 dagen.
• DNS, hoofddomein: de naam die gebruikers vertrouwen, beschermd zoals beschreven in hoe u uw domein beschermt tegen DNS-kaping.
• DNS, defensieve namen: uw eigen naam op de extensies die phishers gebruiken, met doorsturing naar de hoofdsite en het sjabloon zonder e-mail op elke ongebruikte naam. De keuze van extensies staat in welke domeinen een cryptoproject moet registreren.

Wardmint verkoopt alleen DNS-registraties. Het verkoopt geen .eth-namen en voert geen monitoring of takedown uit; de plaats in het plan zijn de defensieve namen, betaald in BTC, USDT, USDC, ETH, SOL, LTC vanaf een vooruitbetaald saldo met een minimale opwaardering van US$ 25, met één geverifieerde e-mail per domein en zonder identiteitsdocumenten. Het registreert de eigen varianten van een project voor dat project, nooit lijkende varianten van een ander merk.

Hoeveel kost de DNS-kant naast ENS?

Volgens het onderzoek van Wardmint van 12 november 2026 kost een .com US$ 12,49 bij Wardmint, 37% onder de reguliere verlengingsprijs van Namecheap van $19.98, en kost de kernset van zes extensies (.com, .net, .org, .io, .xyz, .app) $128.94 per jaar. We beweren niet de goedkoopste te zijn. Ter vergelijking: ENS vermeldt 5 USD per jaar voor een .eth-naam van vijf letters of meer, en de DNS-set beschermt het deel van het merk dat aanvallers het meest kopiëren.

Een citeerbare samenvatting: een ENS-naam beveiligt wat een wallet oplost, een DNS-domein beveiligt wat een persoon intypt, en een cryptoproject dat er maar één van bezit, laat de andere over aan iemand die hem registreert.