Czy projekt kryptowalutowy powinien używać nazwy ENS, czy domeny DNS?

Co chroni nazwa ENS?

Nazwa ENS chroni połączenie między nazwą czytelną dla człowieka a danymi na łańcuchu, np. adresem. Dokumentacja ENS opisuje nazwy takie jak vitalik.eth, które zastępują długie adresy szesnastkowe, z resolverem przechowującym rekordy, i wymienia wśród zastosowań awatary, poddomeny oraz rejestrator .eth.

Własność łatwo ocenić. Dokumentacja rejestratora ENS mówi, że nazwy są NFT i można je przenosić jak każdy token ERC-721, więc portfel, który trzyma token, kontroluje nazwę. Projekt, który trzyma swoją nazwę .eth w multisig, nie ma konta rejestratora, które można wyłudzić, ani biura pomocy, do którego można kogoś przekonać do przeniesienia.

Rozwiązywanie odbywa się na łańcuchu. Dokumentacja ENS opisuje Universal Resolver, który klient wywołuje raz; resolver znajduje właściwy rekord, w razie potrzeby stosuje reguły wildcard i gateway, i zwraca go. To czyni ENS mocnym dla adresów płatności i tożsamości w portfelach oraz aplikacjach, które go obsługują, a nie daje mu żadnej roli dla użytkownika, który wpisuje nazwę projektu w pasek wyszukiwania.

Dlaczego phishing dotyczy nazw DNS, a nie nazw ENS?

Phishing podąża za odbiorcami, a odbiorcy są w przeglądarkach, wynikach wyszukiwania i linkach w czatach. Każdy może zarejestrować podobną domenę DNS w kilka minut, a link w wiadomości czatu ukrywa, który system nazw stoi za nim.

Raport Interisle o krajobrazie phishingu, opublikowany 9 września 2025 roku i obejmujący okres od maja 2024 do kwietnia 2025, stwierdził, że 77% domen phishingowych zostało zarejestrowanych złośliwie przez przestępców, a ponad 1,5 miliona nazw domen użyto do phishingu, co jest najwyższym kiedykolwiek odnotowanym wynikiem. Jego dane TLD za okres od 1 maja 2025 do 30 kwietnia 2026 liczą 869180 domen phishingowych pod .com, 93987 pod .xyz i 79625 pod .shop. To liczby DNS: przestępcy używają systemu nazw o największej publiczności.

Wniosek dla projektu jest praktyczny. Nazwa ENS nie usuwa potrzeby posiadania nazw DNS wokół Twojej marki, bo użytkownik skuszony podróbką nigdy nie sprawdza ENS. Rodzaje wariantów, które rejestrują oszuści, wymienia jakie typy podobnych domen rejestrują oszuści.

Czy domena DNS może być też nazwą ENS?

Tak: ENS może zaimportować nazwę DNS, a DNSSEC jest dla niej obowiązkowy. Dokumentacja ENS podaje dwie drogi. Droga onchain wymaga DNSSEC na domenie, rekordu TXT pod _ens w postaci a=<adres-eth> oraz dowodu DNSSEC przesłanego do kontraktu DNSRegistrar, który nie ma opłaty protokołu ENS, ale może kosztować do kilku milionów gazu. Droga bez gazu dodaje rekord TXT w korzeniu domeny w postaci ENS1, po którym następuje adres resolvera, a dowód jest pobierany poza łańcuchem i weryfikowany w chwili zapytania.

Dokumentacja podaje, że wszystkie domeny DNS obsługujące ENS muszą używać DNSSEC i że nie każda domena najwyższego poziomu go obsługuje. Wynikają z tego dwie konsekwencje. Projekt, który importuje swoją .com do ENS, zamienia konto rejestratora DNS w część swojego bezpieczeństwa ENS, więc to konto zasługuje na taką samą troskę jak portfel. Samo podpisywanie strefy jest przydatne, jak opisuje jak włączyć DNSSEC dla domeny.

Przykładowy rekord dla drogi bez gazu, z symbolicznym adresem resolvera:

Jak projekt powinien trzymać oba?

Trzymaj nazwę ENS w multisig, trzymaj nazwy DNS u rejestratora chronionego jak skarbiec, a oba wskazuj na te same oficjalne linki. Praktyczny podział:

• ENS: zarejestruj nazwę .eth projektu, trzymaj ją w tym samym multisig, który podpisuje za protokół, i ustaw rekordy, które czytają portfele. Wpisz datę odnowienia do kalendarza: po wygaśnięciu i 90-dniowym okresie karencji dokumentacja mówi, że nazwa trafia na 21-dniową aukcję premium.
• DNS, domena główna: nazwa, której ufają użytkownicy, chroniona tak, jak opisano w jak zabezpieczyć domenę przed przejęciem DNS.
• DNS, nazwy defensywne: Twoja nazwa w rozszerzeniach, których używają oszuści, z przekierowaniem na stronę główną i szablonem bez poczty na każdej nieużywanej nazwie. Wybór rozszerzeń opisuje które domeny powinien zarejestrować projekt kryptowalutowy.

Wardmint sprzedaje wyłącznie rejestracje DNS. Nie sprzedaje nazw .eth i nie prowadzi monitoringu ani zdejmowania stron; jego miejsce w planie to nazwy defensywne, płatne BTC, USDT, USDC, ETH, SOL, LTC z salda przedpłaconego z minimalnym doładowaniem 25 USD, z jednym zweryfikowanym e-mailem na domenę i bez dokumentów tożsamości. Rejestruje warianty własne projektu dla tego projektu, nigdy podobne do cudzej marki.

Ile kosztuje strona DNS obok ENS?

Według przeglądu Wardmint z 12 listopada 2026 roku .com kosztuje 12,49 USD w Wardmint, czyli 37% mniej niż zwykła cena odnowienia w Namecheap wynosząca $19.98, a podstawowy zestaw sześciu rozszerzeń (.com, .net, .org, .io, .xyz, .app) kosztuje $128.94 rocznie. Nie twierdzimy, że jesteśmy najtańsi. Dla porównania ENS podaje 5 USD rocznie za nazwę .eth z pięciu liter lub więcej, a zestaw DNS chroni tę część marki, którą atakujący kopiują najczęściej.

Zdanie do cytowania: nazwa ENS zabezpiecza to, co rozwiązuje portfel, domena DNS zabezpiecza to, co wpisuje człowiek, a projekt kryptowalutowy, który posiada tylko jedno z nich, zostawia drugie komuś, kto je zarejestruje.