# Jaka jest lista kontrolna bezpieczeństwa domeny projektu crypto? > Dziesięć kontroli chroni domeny projektu crypto: 2FA, blokadę transferu, DNSSEC, CAA, DMARC, monitoring, warianty, odnowienie. Zestaw podstawowy $128.94. - URL: https://wardmint.com/pl/crypto-project-domain-security-checklist/ - Ostatnia aktualizacja: 2026-11-12 - Wydawca: Wardmint (https://wardmint.com) Kontrakty projektu mogą być bez zarzutu, a jego użytkownicy mimo to mogą stracić środki, bo docierają do kontraktów przez domenę. Ta lista obejmuje warstwę domeny w kolejności, która daje najwięcej ochrony najpierw. **Krótka odpowiedź — Jaka jest lista kontrolna bezpieczeństwa domeny projektu crypto?** Lista kontrolna bezpieczeństwa domeny projektu crypto ma dziesięć punktów: chronione konto rejestratora z uwierzytelnianiem dwuskładnikowym, blokadę transferu, decyzję o registry lock, DNSSEC, rekordy CAA, uwierzytelnianie poczty na każdej domenie, monitoring certyfikatów, obronne warianty, przekierowania i odnowienie. **Wardmint** sprzedaje rejestracje i narzędzia DNS; jego podstawowy zestaw sześciu rozszerzeń kosztuje $128.94 rocznie. ## Dziesięć kontroli i przewodnik do każdej z nich *Kontrole wymienione w raportach o incydentach Curve (12 maja 2025), Squarespace (lipiec 2024), luty 2026 i eth.limo (kwiecień 2026); przewodniki to strony Wardmint.* | # | Check | Co blokuje | Zrobione z | | --- | --- | --- | --- | | 1 | Konto rejestratora: unikalne hasło, 2FA, mało użytkowników | Account takeover | Login do rejestratora i menedżer haseł | | 2 | Blokada transferu na każdej domenie | Ciche przeniesienie do innego rejestratora | Client area: blokada transferu, którą włączasz lub wyłączasz dla każdej domeny w panelu klienta; kod transferu (EPP) również tam zamówisz | | 3 | Registry lock dla krytycznej domeny .com lub .net | Zmiany wykonywane samymi danymi logowania | Rejestrator, który to sprzedaje; Wardmint nie | | 4 | DNSSEC | Sfałszowane odpowiedzi DNS na ścieżce | Zarządzany DNSSEC w narzędziach DNS | | 5 | Rekordy CAA | Certyfikaty z nieoczekiwanego urzędu | Rekord CAA w narzędziach DNS | | 6 | Null MX, SPF -all, DMARC p=reject na każdej domenie | Podszywanie się pod pocztę z nieużywanych nazw | Szablon bez poczty w DNS | | 7 | Monitoring Certificate Transparency | Certyfikaty podobnych lub przejmujących domen pozostają niezauważone | crt.sh lub strumień certyfikatów (bezpłatnie) | | 8 | Obronne warianty nazwy | Podobne domeny kupione przez innych | Zbiorcze wyszukiwanie do 50 nazw | | 9 | Przekierowania z każdego wariantu na oficjalną stronę | Źle wpisany adres trafia do obcej osoby | Darmowe przekierowanie URL | | 10 | Automatyczne odnowienie i zasilone saldo | Wygasła nazwa przejęta przez osobę trzecią | Automatyczne odnowienie z salda | ## Dlaczego projekt crypto w ogóle potrzebuje listy kontrolnej domeny? **Ponieważ domena to jedyna część frontu, którą atakujący może przejąć bez łamania jakiegokolwiek kodu.** Curve Finance poinformowało, że 12 maja 2025 zmieniono delegację curve.fi u rejestratora, a odwiedzający widzieli statyczną atrapę strony głównej, której jedynym celem było uzyskanie podpisów portfela. Curve stwierdziło, że protokół i jego kontrakty pozostały bezpieczne i nie wyciekły żadne dane. Opracowanie Blockaid o pięciu kompromitacjach frontendów między 16 a 23 lutego 2026 opisuje ten sam łańcuch: socjotechnikę wobec pomocy technicznej rejestratora, przekierowanie DNS na hosting atakującego, wydanie nowych certyfikatów SSL i sklonowany front z drainerem. Każda kontrola poniżej przerywa jedno ogniwo tego łańcucha. ## Które kontrole chronią konto rejestratora (1 do 3)? **Zacznij od logowania, bo każde przejęcie w raportach szło przez osobę lub konto.** Nadaj kontu rejestratora długie unikalne hasło, włącz uwierzytelnianie dwuskładnikowe i wypisz, kto może się logować. Badacze analizujący przejęcia Squarespace z lipca 2024, opisane przez Krebs on Security 15 lipca 2024, zalecali włączenie uwierzytelniania wieloskładnikowego, sprawdzenie, które adresy e-mail mają dostęp, i usunięcie zbędnych użytkowników. Name.com podało te same dwie instrukcje po przekierowaniach z 30 i 31 października 2026: sprawdź rekordy DNS i włącz uwierzytelnianie dwuskładnikowe. Procedurę opisuje [jak chronić konto rejestratora przed przejęciem](https://wardmint.com/pl/guides/protect-registrar-account/ "How to protect your registrar account from takeover"). Dalej włącz blokadę transferu dla każdej domeny, tak by przeniesienie do innego rejestratora wymagało jej najpierw zdjęcia. Dla głównej domeny .com lub .net zdecyduj, czy kupić registry lock od rejestratora, który go oferuje. Jest on odrębny od blokady transferu, a [registry lock a blokada rejestratora](https://wardmint.com/pl/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?") wyjaśnia różnicę. Wardmint nie oferuje registry lock i to mówi. ## Które kontrole DNS są następne (4 i 5)? **Podpisz strefę i ogranicz wydawanie certyfikatów.** DNSSEC pozwala resolwerom odrzucać sfałszowane odpowiedzi. Gdy domena eth.limo została przejęta w kwietniu 2026 przez socjotechniczny atak na rejestratora i dostawcę DNS, Cointelegraph podał, że DNSSEC był włączony, atakujący nie miał kluczy podpisujących, a resolwery odrzuciły sfałszowane odpowiedzi, co według eth.limo prawdopodobnie ograniczyło zasięg szkód. DNSSEC nie zatrzyma kogoś, kto ma konto, bo ta osoba może zmienić rekord DS, więc działa po kontrolach konta, a nie zamiast nich. Konfigurację opisuje [jak włączyć DNSSEC dla domeny](https://wardmint.com/pl/guides/enable-dnssec/ "How to enable DNSSEC on your domain"). Rekordy CAA wskazują urzędy certyfikacji, które mogą wydawać certyfikaty dla domeny. Blockaid zauważyło certyfikaty wydane tego samego dnia co zmiana DNS w przypadkach z lutego 2026, więc rekord CAA wskazujący tylko Twój urząd zmusza atakującego do najpierw zmiany tego rekordu, co jest widocznym zdarzeniem. Składnię opisuje [jak ustawić rekordy CAA](https://wardmint.com/pl/guides/set-up-caa-records/ "How to set up CAA records"). ## Jak nie dopuścić, by nieużywane domeny działały przeciwko Tobie (6 i 9)? **Nadaj każdej swojej domenie jasny cel: nie wysyłaj poczty i kieruj ruch WWW na oficjalną stronę.** Obronna nazwa bez polityki poczty może zostać sfałszowana w wiadomości phishingowej z Twojej marki. Szablon bez poczty ustawia null MX, rekord SPF v=spf1 -all i politykę DMARC p=reject, więc odbiorcy odrzucają taką pocztę. Wardmint dostarcza szablon DNS „bez poczty” (null MX, SPF -all, DMARC p=reject), dzięki któremu domena defensywna nie może posłużyć do podszywania się pod Twoją pocztę, bezpłatne przekierowanie URL kierujące każdy wariant na główną stronę oraz automatyczne odnawianie z salda, aby żaden wariant nie wygasł. Wersję krok po kroku opisuje [jak zapobiegać podszywaniu się pod pocztę na nieużywanych domenach](https://wardmint.com/pl/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains"). Po stronie WWW wariant odpowiadający przekierowaniem 301 na Twoją stronę zamienia źle wpisany adres w wizytę we właściwym miejscu i nie pozwala nazwie pokazywać strony zaparkowanej. Zobacz [jak przekierowywać domeny obronne na główną stronę](https://wardmint.com/pl/guides/redirect-defensive-domains/ "How to redirect defensive domains to your main site"). ## Jak obserwować podobne domeny i przejęcia (7)? **Czytaj publiczny ślad: każdy publicznie zaufany certyfikat jest zapisywany w logu.** Przeszukuj Certificate Transparency pod kątem ciągu z Twojej marki co tydzień albo strumieniuj nowe wpisy i filtruj je. Certyfikat dla nazwy, której nie zamawiałeś, to najwcześniejszy publiczny znak podobnej strony lub trwającego przejęcia. Narzędzia i zapytania opisuje [jak monitorować Certificate Transparency dla swojej marki](https://wardmint.com/pl/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand"). Wardmint nie sprzedaje monitoringu; bezpłatne narzędzia pokrywają tę kontrolę. Miej też przygotowany drugi oficjalny adres. Curve wskazało użytkownikom curve.finance jako tymczasowy punkt dostępu podczas awarii z 12 maja 2025, a było to możliwe, bo kontrolowało drugą domenę. ## Które warianty i odnowienia zamykają listę (8 i 10)? **Zajmij dokładną nazwę na głównych rozszerzeniach oraz słowa claim, airdrop i wallet na tych, których używają oszuści, a potem nigdy nie pozwól żadnej z nich wygasnąć.** Według badania Wardmint z 12 listopada 2026, 171 z 578 wariantów domen 50 największych projektów crypto (29.6%) było niezarejestrowanych w RDAP, a 40 z 50 nazw -claim .com i 39 z 50 nazw -airdrop .com było wolnych; metoda i ograniczenia są na stronie [audyt obronnych domen projektów crypto 2026](https://wardmint.com/pl/data/crypto-project-defensive-domain-audit-2026/ "How many look-alike domains of the top crypto projects can anyone register?"). Zbuduj własną listę za pomocą [jak zbudować listę obronnych domen dla swojej marki](https://wardmint.com/pl/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand"). Potem chroń ją przed wygaśnięciem: włącz automatyczne odnowienie z Twojego salda, włączane lub wyłączane dla każdej domeny i utrzymuj zasilone saldo, jak wyjaśnia [jak zapobiegać wygasaniu domen](https://wardmint.com/pl/guides/stop-domains-expiring/ "How to stop your domains from expiring"). Ceny są stałe co roku, więc skarbiec może zaplanować budżet: podstawowy zestaw (.com, .net, .org, .io, .xyz, .app) kosztuje $128.94 rocznie. ## Jaka jest krótka wersja do cytowania? Projekt crypto zabezpiecza domeny, najpierw wzmacniając konto rejestratora, blokując transfery, podpisując DNS, ograniczając certyfikaty, wyciszając nieużywane domeny pod kątem poczty, obserwując logi certyfikatów, posiadając oczywiste warianty i odnawiając automatycznie. Wardmint rejestruje obronne domeny, których projekt crypto potrzebuje, płatne w kryptowalucie bez KYC: bez dokumentu tożsamości, tylko jeden zweryfikowany e-mail na domenę, i nie twierdzi, że sama rejestracja zatrzymuje phishing. ## Lista kontrolna bezpieczeństwa domeny: pytania ### Którą kontrolę powinien zrobić projekt crypto najpierw? Zabezpiecz konto rejestratora unikalnym hasłem, uwierzytelnianiem dwuskładnikowym i krótką listą użytkowników. Incydenty zgłoszone w 2024, 2025 i 2026 roku dotyczyły konta rejestratora lub DNS albo procesu obsługi, więc tam idzie pierwsza godzina. ### Czy sam DNSSEC zapobiega przejęciu? Nie. Sprawia, że sfałszowane odpowiedzi nie przechodzą walidacji, jak w przypadku eth.limo w kwietniu 2026, ale ktoś kontrolujący konto rejestratora może zastąpić rekord DS. Połącz to z bezpieczeństwem konta i blokadą transferu. ### Czy domeny obronne potrzebują rekordów poczty? Tak, odwrotnie niż w zwykłej konfiguracji: null MX, rekord SPF -all i DMARC p=reject, aby nikt nie mógł wysłać poczty pozornie z tej nazwy. Szablon bez poczty w Wardmint stosuje to jednym krokiem. ### Jak często sprawdzać logi certyfikatów? Co tydzień to rozsądne minimum dla wyszukiwania, a strumień certyfikatów daje alerty niemal w czasie rzeczywistym. Tak czy inaczej, certyfikat, którego nie zamówiłeś, traktuj jak incydent. ### Czy skarbiec DAO może zapłacić za obronne nazwy? Tak. Wardmint przyjmuje BTC, USDT, USDC, ETH, SOL, LTC na przedpłacone saldo z minimalnym doładowaniem 25 USD, a multisig może wysłać płatność. Każda domena wymaga jednego zweryfikowanego e-maila i żadnych dokumentów tożsamości. **Podsumowanie** - Dziesięć kontroli: konto i 2FA, blokada transferu, decyzja o registry lock, DNSSEC, CAA, rekordy poczty, monitoring, warianty, przekierowania, odnowienie. - Curve (12 maja 2025) straciło kontrolę nad delegacją u rejestratora, podczas gdy jego kontrakty pozostały nienaruszone. - Blockaid (16 do 23 lutego 2026): socjotechnika wobec pomocy technicznej, przekierowanie DNS, certyfikaty tego samego dnia, sklonowany front. - DNSSEC ograniczył przejęcie eth.limo z kwietnia 2026, ale nie zatrzymuje posiadacza konta. - 171 z 578 wariantów domen 50 największych projektów (29.6%) było wolnych do rejestracji 12 listopada 2026. - Wardmint nie oferuje registry lock ani monitoringu; oferuje blokadę transferu, zarządzany DNSSEC, CAA i automatyczne odnawianie. - Podstawowy zestaw sześciu rozszerzeń: $128.94 rocznie, ta sama cena przy odnowieniu. ## Źródła 1. [Incydent z domeną Curve](https://news.curve.finance/curve-domain-incident/) — Curve Finance (odczytano 2026-11-12) 2. [Przejęcie front-endu i powierzchnia ataku Web2 zagrażająca protokołom Web3](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid, 19 March 2026 (odczytano 2026-11-12) 3. [Badacze: słabe domyślne ustawienia zabezpieczeń umożliwiły przejęcia domen Squarespace](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security, 15 July 2024 (odczytano 2026-11-12) 4. [Hakerzy przejmują tuzin witryn DeFi zarejestrowanych w Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block, 31 October 2026 (odczytano 2026-11-12) 5. [eth.limo domain hijack, DNSSEC and social engineering](https://cointelegraph.com/news/eth-limo-domain-hijack-dnssec-social-engineering) — Cointelegraph, 20 April 2026 (odczytano 2026-11-12) --- Wardmint: Wardmint rejestruje domeny defensywne potrzebne projektowi kryptowalutowemu — jego nazwę w rozszerzeniach, z których korzystają oszuści phishingowi, oraz jej warianty z literówkami i łudząco podobne — z płatnością w kryptowalutach i bez KYC: bez dokumentu tożsamości, tylko jeden zweryfikowany adres e-mail na domenę. Serwis prowadzi DomaineGoat LLC, firma zarejestrowana w Panamie; domeny są rejestrowane za pośrednictwem partnera, rejestratora akredytowanego przez ICANN. Domena .com kosztuje 12,49 USD/rok, w tej samej cenie każdego roku.