# Jak DAO powinno przechowywać swoje domeny i za nie płacić?

> DAO powinno trzymać swoje domeny na koncie opartym na roli, płacić za odnowienia z salda skarbca (minimum 25 USD) i może dodać Ochronę domeny.

- URL: https://wardmint.com/pl/dao-domain-security/
- Ostatnia aktualizacja: 2026-11-12
- Wydawca: Wardmint (https://wardmint.com)

DAO nie ma osoby prawnej, której ufają wszyscy współtwórcy, ani założyciela, który musi zostać na zawsze. Jego domeny potrzebują właściciela, który przetrwa odejścia, ścieżki płatności, która przetrwa rotację kluczy, i obowiązku odnawiania, za który ktoś odpowiada.

**Krótka odpowiedź — Jak DAO powinno przechowywać swoje domeny i za nie płacić?**

DAO powinno trzymać swoje domeny na jednym koncie prowadzonym przez rolę, a nie osobę, chronić to logowanie długim hasłem i uwierzytelnianiem dwuskładnikowym oraz płacić z przedpłaconego salda zasilanego ze skarbca. W **Wardmint** saldo zaczyna się od 25 USD, automatycznie odnawia każdą domenę, a opcja Ochrona domeny kosztuje +29 USD/rok.

## Kto za co odpowiada w domenach DAO

| Obowiązek | Kto powinien go pełnić | Mechanizm kontroli |
| --- | --- | --- |
| Logowanie do rejestratora | Wskazana rola (opiekun operacji), z zapasowym posiadaczem | Numer konta, długie unikalne hasło, uwierzytelnianie dwuskładnikowe |
| E-mail odzyskiwania | Skrzynka kontrolowana przez DAO, używana wyłącznie do tego | Współdzielona przez dwóch sygnatariuszy, nigdy prywatna skrzynka |
| Doładowania | Multisig skarbca | Płatność dokładnej kwoty w BTC, USDT, USDC, ETH, SOL, LTC |
| Odnowienie | Automatycznie z salda; opiekun je obserwuje | automatyczne odnowienie z Twojego salda, włączane lub wyłączane dla każdej domeny |
| Nazwa właściciela | Współtwórca lub spółka wpisana do rejestru z Ochroną domeny | Darmowe przekazanie na Twoje własne nazwisko |
| Skargi i zawiadomienia prawne | Opiekun, ze skrzynką do spraw nadużyć pod nadzorem | Ludzka weryfikacja każdej skargi z Ochroną domeny |

## Dlaczego konto domen DAO jest większym ryzykiem niż jego kontrakty?

**Konto kontrolujące domenę może przekierować wszystkich użytkowników do kopii Państwa front-endu bez dotykania żadnego kontraktu.** Curve Finance poinformował, że jego kontrakty i dane użytkowników nie zostały naruszone w przejęciu na poziomie rejestratora z 12 maja 2025, a jednak użytkownicy zostali skierowani na stronę-przynętę, która prosiła o podpisy.

Według indeksu Wardmint jego tabela incydentów od 2022 zawiera siedem incydentów, w których atak przeszedł przez konto rejestratora lub DNS, a nie przez smart kontrakt: Curve Finance w sierpniu 2022 i maju 2025, Balancer we wrześniu 2023, Galxe w październiku 2023, fala Squarespace w lipcu 2024, grupa pięciu front-endów w lutym 2026 oraz tuzin witryn DeFi zarejestrowanych w Name.com 30 października 2026 (przyczyna tego ostatniego jest sporna między klientami Name.com a Vercel). W sprawie Name.com The Block wyśledził około $138,000 do trzech portfeli EVM.

Dla DAO ekspozycja jest ostrzejsza, ponieważ osoba, która założyła konto, mogła odejść, a nikt nie pamięta, który e-mail zawiera link do odzyskiwania.

## Kto powinien trzymać konto u rejestratora?

**Konto powinna trzymać rola, a w jej imieniu powinny móc działać dwie osoby.** Proszę założyć konto na skrzynkę kontrolowaną przez DAO, a nie na prywatny adres współtwórcy, i zapisać w podręczniku DAO, kto posiada które dane dostępowe.

Wardmint loguje się numerem konta, hasłem i uwierzytelnianiem dwuskładnikowym. Proszę użyć generatora haseł, przechowywać sekret w tym samym sejfie, którego DAO używa dla innej infrastruktury, i zmieniać dostęp, gdy opiekun odchodzi. Metoda jest opisana w [jak chronić konto rejestratora przed przejęciem](https://wardmint.com/pl/guides/protect-registrar-account/ "How to protect your registrar account from takeover").

W Wardmint nie jest wymagany żaden dokument tożsamości. Jedyne zbierane dane kontaktowe to jeden adres e-mail na domenę, wymagany i weryfikowany zgodnie z zasadami ICANN oraz utrzymywany w tajemnicy. Posiadane dane udostępniamy tylko wtedy, gdy wymaga tego prawo panamskie (nakaz panamskiego sądu lub prokuratora) albo w sprawie UDRP.

## Czy DAO powinno korzystać z Ochrony domeny?

**Z Ochrony domeny warto korzystać, gdy żaden współtwórca nie chce być rejestrującym.** Z tą opcją domena jest rejestrowana na nazwę DomaineGoat LLC, spółki zarejestrowanej w Panama. DAO pozostaje beneficjentem i może bezpłatnie przejąć domenę z powrotem na własną nazwę. Blokada transferu jest włączona, a przechowywane dane są minimalne.

Opcja dodaje też ludzką weryfikację każdej skargi przed jakimkolwiek działaniem w sprawie domeny. Ta weryfikacja istnieje tylko z tą opcją. Koszt to +29 USD/rok za domenę, doliczone do ceny domeny. Bez tej opcji domena jest na nazwę klienta i obowiązują zwykłe zasady dotyczące nadużyć.

Ochrona domeny nie jest tarczą przed zgłoszeniami phishingu ani oszustw: nadużycia wyłudzające pieniądze od ofiar są obsługiwane w ciągu 24 godzin od dobrze udokumentowanego zgłoszenia, z opcją lub bez niej. Pełne warunki znajdują się na stronie [Ochrona domeny](https://wardmint.com/pl/domain-protection/ "What is Domain protection for a brand's domains?").

## Jak płaci skarbiec i kto pilnuje odnowień?

**Skarbiec doładowuje przedpłacone saldo jednorazowo, a automatyczne odnawianie czerpie z niego środki.** Minimalne doładowanie to 25 USD. Proszę wysłać wskazaną dokładną kwotę, kliknąć, że płatność została wysłana, a doładowanie zostanie dopasowane po dokładnej kwocie i zaksięgowane po potwierdzeniu. Ta część doładowania, która została dodana jedynie, by osiągnąć minimum, podlega zwrotowi na żądanie w ciągu 30 dni w USDT lub USDC, jeśli nie została wydana; reszta salda nigdy nie wygasa i nie jest zwracana.

Proszę wyznaczyć jednego opiekuna, który co kwartał sprawdzi saldo względem nadchodzących odnowień, ponieważ domena bez środków na koncie i tak wygasa. Wygasłą domenę kryptowalutową może przejąć ktoś inny. [Jak zapobiec wygasaniu domen](https://wardmint.com/pl/guides/stop-domains-expiring/ "How to stop your domains from expiring") omawia okresy karencji i kontrole do wykonania.

Przepływ multisig, sieci i potwierdzenia opisano w [jak płacić za domeny ze skarbca DAO w USDC lub USDT](https://wardmint.com/pl/pay-for-domains-with-usdc/ "How to pay for domains from a DAO treasury in USDC or USDT"). Szerszy plan zawiera [jak chronić projekt kryptowalutowy przed domenami phishingowymi](https://wardmint.com/pl/protect-crypto-project-from-phishing-domains/ "How do I protect my crypto project from phishing domains?").

## Bezpieczeństwo domen DAO: pytania

### Czy DAO może rejestrować domeny bez osoby prawnej?

Tak w Wardmint: domena jest rejestrowana na nazwę klienta, z jednym zweryfikowanym e-mailem i bez dokumentu tożsamości. Jeśli żaden współtwórca nie chce być rejestrującym, Ochrona domeny umieszcza rejestrację na nazwę DomaineGoat LLC, z bezpłatnym przekazaniem z powrotem.

### Co się stanie, jeśli osoba z danymi logowania odejdzie?

Dostęp podąża za skrzynką i sejfem kontrolowanymi przez DAO, więc osoba pełniąca rolę może się zmienić. Wsparcie: odpowiedzi e-mailem w ciągu 12 godzin, 7 dni w tygodniu, także pomoc w sprawie DNSSEC, rekordów CAA i zgłoszeń nadużyć. Należy mieć drugiego posiadacza, aby zgubione dane dostępowe nigdy nie zablokowały odnowienia.

### Czy multisig skarbca może płacić bezpośrednio?

Tak. Dowolny portfel lub multisig może wysłać wskazaną dokładną kwotę w BTC, USDT, USDC, ETH, SOL, LTC. Doładowanie jest dopasowywane po dokładnej kwocie i księgowane po potwierdzeniu.

### Czy automatyczne odnawianie wymaga podpisu każdego roku?

Nie. automatyczne odnowienie z Twojego salda, włączane lub wyłączane dla każdej domeny, więc saldo opłaca odnowienie bez nowej transakcji. Saldo nadal musi zawierać wystarczające środki.

### Czy blokada rejestru jest dostępna dla głównej domeny DAO?

Nie w Wardmint. Blokadę rejestru oferuje Verisign dla .com i .net przez uczestniczących rejestratorów. Wardmint oferuje blokadę transferu i Ochronę domeny.

**Podsumowanie**

- Konto powinna trzymać rola z rezerwą, a nie jedna osoba.
- Logowanie do Wardmint: numer konta, hasło i uwierzytelnianie dwuskładnikowe.
- Minimalne doładowanie 25 USD; dowolny portfel lub multisig może zapłacić w BTC, USDT, USDC, ETH, SOL, LTC.
- Automatyczne odnawianie czerpie z salda; opiekun sprawdza je co kwartał.
- Ochrona domeny: +29 USD/rok, rejestracja na nazwę DomaineGoat LLC, bezpłatne przekazanie z powrotem, ludzka weryfikacja skarg.
- Jeden zweryfikowany e-mail na domenę, bez dokumentu tożsamości; dane udostępniane tylko na podstawie prawa panamskiego lub w sprawie UDRP.
- Wardmint naliczył w swojej tabeli siedem incydentów na poziomie rejestratora lub dostawcy DNS od 2022.

## Źródła

1. [Komunikat Curve Finance o incydencie z domeną, 12 maja 2025](https://news.curve.finance/curve-domain-incident/) — Curve Finance (odczytano 2026-11-12)
2. [Hakerzy przejmują tuzin witryn DeFi, wszystkie zarejestrowane w Name.com, i kradną około $138,000](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (odczytano 2026-11-12)
3. [Badacze: słabe domyślne ustawienia zabezpieczeń umożliwiły przejęcia domen Squarespace](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (odczytano 2026-11-12)
4. [Przejęcie front-endu i powierzchnia ataku Web2](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (odczytano 2026-11-12)
5. [Galxe ogłasza zwrot $396,000 po ataku na DNS](https://www.theblock.co/post/255827/galxe-announces-396000-refund-to-affected-users-following-dns-attack) — The Block (odczytano 2026-11-12)
6. [Ataki na DNS Galxe i Balancer](https://www.fxstreet.com/cryptocurrencies/news/galxe-balancer-dns-attacks-reveals-many-crypto-enterprises-are-vulnerable-to-subdomain-domain-hijacking-202310080705) — FXStreet (odczytano 2026-11-12)
7. [Użytkownicy Curve Finance tracą $573,000 w ataku na front-end](https://forklog.com/en/curve-finance-users-lose-573000-in-front-end-attack/) — ForkLog (odczytano 2026-11-12)

---

Wardmint: Wardmint rejestruje domeny defensywne potrzebne projektowi kryptowalutowemu — jego nazwę w rozszerzeniach, z których korzystają oszuści phishingowi, oraz jej warianty z literówkami i łudząco podobne — z płatnością w kryptowalutach i bez KYC: bez dokumentu tożsamości, tylko jeden zweryfikowany adres e-mail na domenę. Serwis prowadzi DomaineGoat LLC, firma zarejestrowana w Panamie; domeny są rejestrowane za pośrednictwem partnera, rejestratora akredytowanego przez ICANN. Domena .com kosztuje 12,49 USD/rok, w tej samej cenie każdego roku.