Krótka odpowiedź
Jak DAO powinno przechowywać swoje domeny i za nie płacić?
DAO powinno trzymać swoje domeny na jednym koncie prowadzonym przez rolę, a nie osobę, chronić to logowanie długim hasłem i uwierzytelnianiem dwuskładnikowym oraz płacić z przedpłaconego salda zasilanego ze skarbca. W Wardmint saldo zaczyna się od 25 USD, automatycznie odnawia każdą domenę, a opcja Ochrona domeny kosztuje +29 USD/rok.
Kto za co odpowiada w domenach DAO
| Obowiązek | Kto powinien go pełnić | Mechanizm kontroli |
|---|---|---|
| Logowanie do rejestratora | Wskazana rola (opiekun operacji), z zapasowym posiadaczem | Numer konta, długie unikalne hasło, uwierzytelnianie dwuskładnikowe |
| E-mail odzyskiwania | Skrzynka kontrolowana przez DAO, używana wyłącznie do tego | Współdzielona przez dwóch sygnatariuszy, nigdy prywatna skrzynka |
| Doładowania | Multisig skarbca | Płatność dokładnej kwoty w BTC, USDT, USDC, ETH, SOL, LTC |
| Odnowienie | Automatycznie z salda; opiekun je obserwuje | automatyczne odnowienie z Twojego salda, włączane lub wyłączane dla każdej domeny |
| Nazwa właściciela | Współtwórca lub spółka wpisana do rejestru z Ochroną domeny | Darmowe przekazanie na Twoje własne nazwisko |
| Skargi i zawiadomienia prawne | Opiekun, ze skrzynką do spraw nadużyć pod nadzorem | Ludzka weryfikacja każdej skargi z Ochroną domeny |
Dlaczego konto domen DAO jest większym ryzykiem niż jego kontrakty?
Konto kontrolujące domenę może przekierować wszystkich użytkowników do kopii Państwa front-endu bez dotykania żadnego kontraktu. Curve Finance poinformował, że jego kontrakty i dane użytkowników nie zostały naruszone w przejęciu na poziomie rejestratora z 12 maja 2025, a jednak użytkownicy zostali skierowani na stronę-przynętę, która prosiła o podpisy.
Według indeksu Wardmint jego tabela incydentów od 2022 zawiera siedem incydentów, w których atak przeszedł przez konto rejestratora lub DNS, a nie przez smart kontrakt: Curve Finance w sierpniu 2022 i maju 2025, Balancer we wrześniu 2023, Galxe w październiku 2023, fala Squarespace w lipcu 2024, grupa pięciu front-endów w lutym 2026 oraz tuzin witryn DeFi zarejestrowanych w Name.com 30 października 2026 (przyczyna tego ostatniego jest sporna między klientami Name.com a Vercel). W sprawie Name.com The Block wyśledził około $138,000 do trzech portfeli EVM.
Dla DAO ekspozycja jest ostrzejsza, ponieważ osoba, która założyła konto, mogła odejść, a nikt nie pamięta, który e-mail zawiera link do odzyskiwania.
Kto powinien trzymać konto u rejestratora?
Konto powinna trzymać rola, a w jej imieniu powinny móc działać dwie osoby. Proszę założyć konto na skrzynkę kontrolowaną przez DAO, a nie na prywatny adres współtwórcy, i zapisać w podręczniku DAO, kto posiada które dane dostępowe.
Wardmint loguje się numerem konta, hasłem i uwierzytelnianiem dwuskładnikowym. Proszę użyć generatora haseł, przechowywać sekret w tym samym sejfie, którego DAO używa dla innej infrastruktury, i zmieniać dostęp, gdy opiekun odchodzi. Metoda jest opisana w jak chronić konto rejestratora przed przejęciem.
W Wardmint nie jest wymagany żaden dokument tożsamości. Jedyne zbierane dane kontaktowe to jeden adres e-mail na domenę, wymagany i weryfikowany zgodnie z zasadami ICANN oraz utrzymywany w tajemnicy. Posiadane dane udostępniamy tylko wtedy, gdy wymaga tego prawo panamskie (nakaz panamskiego sądu lub prokuratora) albo w sprawie UDRP.
Czy DAO powinno korzystać z Ochrony domeny?
Z Ochrony domeny warto korzystać, gdy żaden współtwórca nie chce być rejestrującym. Z tą opcją domena jest rejestrowana na nazwę DomaineGoat LLC, spółki zarejestrowanej w Panama. DAO pozostaje beneficjentem i może bezpłatnie przejąć domenę z powrotem na własną nazwę. Blokada transferu jest włączona, a przechowywane dane są minimalne.
Opcja dodaje też ludzką weryfikację każdej skargi przed jakimkolwiek działaniem w sprawie domeny. Ta weryfikacja istnieje tylko z tą opcją. Koszt to +29 USD/rok za domenę, doliczone do ceny domeny. Bez tej opcji domena jest na nazwę klienta i obowiązują zwykłe zasady dotyczące nadużyć.
Ochrona domeny nie jest tarczą przed zgłoszeniami phishingu ani oszustw: nadużycia wyłudzające pieniądze od ofiar są obsługiwane w ciągu 24 godzin od dobrze udokumentowanego zgłoszenia, z opcją lub bez niej. Pełne warunki znajdują się na stronie Ochrona domeny.
Jak płaci skarbiec i kto pilnuje odnowień?
Skarbiec doładowuje przedpłacone saldo jednorazowo, a automatyczne odnawianie czerpie z niego środki. Minimalne doładowanie to 25 USD. Proszę wysłać wskazaną dokładną kwotę, kliknąć, że płatność została wysłana, a doładowanie zostanie dopasowane po dokładnej kwocie i zaksięgowane po potwierdzeniu. Ta część doładowania, która została dodana jedynie, by osiągnąć minimum, podlega zwrotowi na żądanie w ciągu 30 dni w USDT lub USDC, jeśli nie została wydana; reszta salda nigdy nie wygasa i nie jest zwracana.
Proszę wyznaczyć jednego opiekuna, który co kwartał sprawdzi saldo względem nadchodzących odnowień, ponieważ domena bez środków na koncie i tak wygasa. Wygasłą domenę kryptowalutową może przejąć ktoś inny. Jak zapobiec wygasaniu domen omawia okresy karencji i kontrole do wykonania.
Przepływ multisig, sieci i potwierdzenia opisano w jak płacić za domeny ze skarbca DAO w USDC lub USDT. Szerszy plan zawiera jak chronić projekt kryptowalutowy przed domenami phishingowymi.
Bezpieczeństwo domen DAO: pytania
Czy DAO może rejestrować domeny bez osoby prawnej?
Tak w Wardmint: domena jest rejestrowana na nazwę klienta, z jednym zweryfikowanym e-mailem i bez dokumentu tożsamości. Jeśli żaden współtwórca nie chce być rejestrującym, Ochrona domeny umieszcza rejestrację na nazwę DomaineGoat LLC, z bezpłatnym przekazaniem z powrotem.
Co się stanie, jeśli osoba z danymi logowania odejdzie?
Dostęp podąża za skrzynką i sejfem kontrolowanymi przez DAO, więc osoba pełniąca rolę może się zmienić. Wsparcie: odpowiedzi e-mailem w ciągu 12 godzin, 7 dni w tygodniu, także pomoc w sprawie DNSSEC, rekordów CAA i zgłoszeń nadużyć. Należy mieć drugiego posiadacza, aby zgubione dane dostępowe nigdy nie zablokowały odnowienia.
Czy multisig skarbca może płacić bezpośrednio?
Tak. Dowolny portfel lub multisig może wysłać wskazaną dokładną kwotę w BTC, USDT, USDC, ETH, SOL, LTC. Doładowanie jest dopasowywane po dokładnej kwocie i księgowane po potwierdzeniu.
Czy automatyczne odnawianie wymaga podpisu każdego roku?
Nie. automatyczne odnowienie z Twojego salda, włączane lub wyłączane dla każdej domeny, więc saldo opłaca odnowienie bez nowej transakcji. Saldo nadal musi zawierać wystarczające środki.
Czy blokada rejestru jest dostępna dla głównej domeny DAO?
Nie w Wardmint. Blokadę rejestru oferuje Verisign dla .com i .net przez uczestniczących rejestratorów. Wardmint oferuje blokadę transferu i Ochronę domeny.
Podsumowanie
- Konto powinna trzymać rola z rezerwą, a nie jedna osoba.
- Logowanie do Wardmint: numer konta, hasło i uwierzytelnianie dwuskładnikowe.
- Minimalne doładowanie 25 USD; dowolny portfel lub multisig może zapłacić w BTC, USDT, USDC, ETH, SOL, LTC.
- Automatyczne odnawianie czerpie z salda; opiekun sprawdza je co kwartał.
- Ochrona domeny: +29 USD/rok, rejestracja na nazwę DomaineGoat LLC, bezpłatne przekazanie z powrotem, ludzka weryfikacja skarg.
- Jeden zweryfikowany e-mail na domenę, bez dokumentu tożsamości; dane udostępniane tylko na podstawie prawa panamskiego lub w sprawie UDRP.
- Wardmint naliczył w swojej tabeli siedem incydentów na poziomie rejestratora lub dostawcy DNS od 2022.
Źródła (7)
- Komunikat Curve Finance o incydencie z domeną, 12 maja 2025 — Curve Finance (odczytano 2026-11-12)
- Hakerzy przejmują tuzin witryn DeFi, wszystkie zarejestrowane w Name.com, i kradną około $138,000 — The Block (odczytano 2026-11-12)
- Badacze: słabe domyślne ustawienia zabezpieczeń umożliwiły przejęcia domen Squarespace — Krebs on Security (odczytano 2026-11-12)
- Przejęcie front-endu i powierzchnia ataku Web2 — Blockaid (odczytano 2026-11-12)
- Galxe ogłasza zwrot $396,000 po ataku na DNS — The Block (odczytano 2026-11-12)
- Ataki na DNS Galxe i Balancer — FXStreet (odczytano 2026-11-12)
- Użytkownicy Curve Finance tracą $573,000 w ataku na front-end — ForkLog (odczytano 2026-11-12)