Krótka odpowiedź
Ile podobnych domen największych projektów kryptowalutowych może zarejestrować każdy?
12 listopada 2026 roku 171 z 578 oczywistych wariantów domen 50 największych projektów kryptowalutowych (29,6%) nie było zarejestrowanych w RDAP, więc każdy mógł je kupić. 48 z 50 projektów miało co najmniej jedną nazwę otwartą; 70% ich nazw „-claim”, „-airdrop” i „-wallet” w .com było wolnych. Wardmint przeprowadziło sprawdzenie.
Wyniki według rodzaju wariantu
| Rodzaj wariantu | Przykład na fikcyjnej marce | Sprawdzono | Wolne do rejestracji | Udział wolnych |
|---|---|---|---|---|
| Ta sama nazwa, inne rozszerzenie (.com, .io, .org, .net, .xyz, .app, .finance) | examplecoin.finance | 315 | 25 | 7.9% |
| Literówka: jedna litera pominięta (.com) | examplcoin.com | 35 | 8 | 22.9% |
| Literówka: dwie litery zamienione miejscami (.com) | exmaplecoin.com | 34 | 17 | 50% |
| Podobny znak (o→0, l→1, i→l, e→3, a→4; .com) | examplec0in.com | 44 | 16 | 36.4% |
| Marka + słowo: -wallet, -airdrop, -claim (.com) | examplecoin-claim.com | 150 | 105 | 70% |
| Wszystkie warianty | 578 | 171 | 29.6% |
Ostatnio sprawdzono ; starsze dane mają własną datę
Co pokazał audyt?
Większość dużych projektów trzyma swoją nazwę na głównych rozszerzeniach, a prawie żaden nie trzyma nazw, których użyłby oszust. Spośród 315 sprawdzeń „ta sama nazwa, inne rozszerzenie” wolnych było tylko 25: wersje .com, .net, .org, .io i .app projektu z pierwszej 50 są prawie zawsze zajęte, przez projekt albo przez kogoś innego. Wyjątkiem jest .finance, z 14 z 48 nazw wciąż wolnymi.
Obraz zmienia się przy nazwach zbudowanych pod oszustwo. Połowa zamian dwóch liter w .com była wolna, podobnie jak 16 z 44 podobnych pisowni, które zamieniają literę na cyfrę. Najbardziej otwarte były nazwy marka + słowo: 26 z 50 nazw „-wallet”, 39 z 50 „-airdrop” i 40 z 50 „-claim” nie miało żadnego posiadacza. To wzorce fałszywych stron airdropów i claimów opisanych w naszym przewodniku po fałszywych domenach phishingowych airdropów.
Mediana na projekt wyniosła 3 wolne warianty z 9 do 13 sprawdzonych. 33 z 50 projektów miało co najmniej trzy wolne, a tylko 2 nie miały żadnego.
Inne rozszerzenia: jak często nazwa projektu była wciąż wolna
| Rozszerzenie | Sprawdzono | Bezpłatnie | Udział wolnych |
|---|---|---|---|
| .com | 29 | 0 | 0% |
| .net | 50 | 1 | 2% |
| .org | 41 | 1 | 2.4% |
| .io | 48 | 2 | 4.2% |
| .xyz | 49 | 3 | 6.1% |
| .app | 50 | 4 | 8% |
| .finance | 48 | 14 | 29.2% |
Ostatnio sprawdzono ; starsze dane mają własną datę
Jak przeprowadzono audyt?
Uszeregowano projekty według kapitalizacji rynkowej na CoinGecko z 12 listopada 2026 i wzięto oficjalną stronę każdego projektu z zestawienia CoinPaprika, a dla pierwszych 13 projektów z zestawienia CoinGecko, odczytane zanim limit zapytań spowolnił kwerendy. Wykluczono fundusze, tokenizowane papiery wartościowe, tokeny złota oraz zduplikowane wpisy tej samej strony, co pozostawiło 50 różnych projektów. Sprawdzana domena to ta, którą podaje źródło danych; przy niektórych tokenach jest to strona emitenta, na przykład circle.com dla USDC lub paypal.com dla PayPal USD.
Dla każdej domeny przygotowano stały zestaw wariantów: ta sama nazwa na sześciu lub siedmiu innych końcówkach; w .com jedna pominięta litera i zamiana dwóch sąsiednich liter w środku nazwy (nazwy pięcioliterowe i dłuższe); pierwsza dostępna podobna podmiana (o na 0, l na 1, i na l, e na 3, a na 4); oraz nazwa z dopiskami -wallet, -airdrop i -claim.
Każdy wariant wysłano do serwera RDAP jego rejestru, znalezionego przez plik IANA bootstrap; .io, którego tego dnia nie było w tym pliku, wysłano do operatora Identity Digital. Odpowiedź HTTP 200 oznacza zarejestrowaną domenę, a 404 wolną. Wszystkie 578 zapytań otrzymały jedną z dwóch odpowiedzi. Skrypt i surowe odpowiedzi są przechowywane wraz z badaniem, a strona o typach podobnych domen wyjaśnia każdy wzorzec.
Czego nie mówią liczby
Zarejestrowany wariant nie jest dowodem zagrożenia, a wolny nie jest naruszeniem. RDAP ukrywa posiadacza większości nazw, więc zajęty wariant może należeć do samego projektu, do pośrednika lub do inwestora w domeny; nie próbowaliśmy tego ustalać i nie publikujemy wyników dla poszczególnych projektów. Wolna nazwa oznacza tylko tyle, że każdy, także oszust, mógł ją tego dnia zarejestrować.
Zbiór wariantów jest celowo mały: prawdziwa lista defensywna obejmuje też więcej literówek, więcej słów i rozszerzenia najczęściej używane w phishingu. To także migawka. Nazwy są rejestrowane i zwalniane każdego dnia, więc to samo sprawdzenie za miesiąc da inne liczby.
Co projekt może zrobić z tymi wynikami?
Zacznij od nazw, które audyt uznał za najbardziej otwarte: od własnej nazwy z -claim, -airdrop i -wallet, a potem od zamian dwóch liter i podobnych cyfr w .com. W Wardmint każda z tych nazw .com kosztuje 12,49 USD/rok, więc pięć lub sześć nazw, po które sięgnąłby oszust w pierwszej kolejności, kosztuje wyraźnie poniżej 100 $ rocznie.
Według przeglądu Wardmint z 12 listopada 2026 roku 105 z 150 nazw .com typu marka + słowo z pierwszej 50 projektów kryptowalutowych było wolnych do rejestracji, wobec 25 z 315 nazw o tej samej nazwie w innych rozszerzeniach. Ta różnica to miejsce, gdzie lista defensywna daje najwięcej. Nasz przewodnik o tym, jakie domeny powinien zarejestrować projekt kryptowalutowy, omawia resztę, a statystyki phishingu na 2026 rok pokazują, do czego te nazwy służą, gdy znajdą je przestępcy.
Rejestruj wyłącznie warianty własnej nazwy: Wardmint odmawia rejestracji podobnych do cudzej marki.
Które projekty sprawdzono?
Bitcoin, Ethereum, Tether, BNB, USDC, XRP, Solana, TRON, Hyperliquid, Zcash, Monero, Dogecoin, USDS, LEO Token, WhiteBIT Coin, Chainlink, Cardano, Stellar, Ethena USDe, Bitcoin Cash, Dai, NEAR Protocol, Litecoin, Avalanche, Uniswap, Gram (dawniej Toncoin), Canton, Sui, USD1, Hedera, Rain, Global Dollar, PayPal USD, Shiba Inu, Cronos, Bittensor, Quant, Ondo US Dollar Yield, OKB, Pepe, Falcon USD, MemeCore, Aave, Ondo, Aster, United Stables, Pump.fun, Bitway, USDD i Polkadot, w kolejności kapitalizacji rynkowej z 12 listopada 2026 roku.
Podajemy tylko sumy. Wskazanie, który projekt zostawia którą nazwę otwartą, dałoby oszustowi listę zakupów.
Pytania o audyt
Jaki odsetek wariantów podobnych domen największych projektów kryptowalutowych jest niezarejestrowany?
29,6%: 171 z 578 wariantów sprawdzonych w RDAP 12 listopada 2026 roku było wolnych do rejestracji. Udział wynosił 70% dla nazw .com „-claim”, „-airdrop” i „-wallet” oraz 7,9% dla tej samej nazwy w innych rozszerzeniach.
Czy zarejestrowana podobna domena oznacza stronę phishingową?
Nie. RDAP ukrywa większość posiadaczy, więc zajęty wariant może należeć do samego projektu albo do inwestora w domeny. Audyt liczy tylko nazwy wolne i zajęte.
Dlaczego nie publikuje się wyników dla poszczególnych projektów?
Lista tego, który projekt zostawia którą nazwę otwartą, pomogłaby oszustowi bardziej niż projektowi. Każdy projekt może przeprowadzić to samo sprawdzenie dla własnej nazwy w kilka minut.
Jak mogę przeprowadzić to samo sprawdzenie dla mojego projektu?
Wpisz swoją nazwę w masowym wyszukiwaniu: wolne warianty pokazują cenę, zajęte nie. Nasz przewodnik po szukaniu podobnych domen swojej marki wymienia wzorce do wpisania.
Czy liczby się zmienią?
Tak. Nazwy są rejestrowane i zwalniane codziennie; to migawka z 12 listopada 2026 roku, a strona poda datę każdego ponownego sprawdzenia.
Podsumowanie
- 50 największych projektów kryptowalutowych, 578 wariantów ich oficjalnej domeny, sprawdzonych w RDAP 12 listopada 2026 roku.
- 171 wariantów (29,6%) było wolnych do rejestracji dla każdego; 48 z 50 projektów miało co najmniej jedną nazwę otwartą.
- Najbardziej otwarte były nazwy .com typu marka + słowo: 40 z 50 „-claim”, 39 z 50 „-airdrop”, 26 z 50 „-wallet”.
- Połowa zamian dwóch liter i 36,4% podobnych cyfr w .com było wolnych; w innych rozszerzeniach przeważnie było zajęte (7,9% wolnych).
- Tylko sumy: zajęta nazwa może należeć do projektu, a lista dla poszczególnych projektów nie jest publikowana.
Źródła i metoda (5)
- Coins list by market capitalisation (API /coins/markets and /coins/{id}) — CoinGecko (odczytano 2026-11-12)
- Coin details, official website links (API /v1/coins/{id}) — CoinPaprika (odczytano 2026-11-12)
- Bootstrap service registry for domain name space (RDAP) — IANA (odczytano 2026-11-12)
- RFC 9082: Registration Data Access Protocol (RDAP) Query Format — IETF (odczytano 2026-11-12)
- RDAP service for .io — Identity Digital (queried 2026-11-12)