Jak zabezpieczyć domeny projektu NFT?

Co idzie źle w dniu mintu?

Atakujący pożyczają głos projektu, a potem podają użytkownikom link. The Block poinformował 17 marca 2022 roku, że atakujący użył konta moderatora Discorda kolekcji Rare Bears, by ogłosić 1000 dodatkowych rzadkich NFT po 0,1 ETH, czyli wtedy około 280 $. Link prowadził do strony z złośliwym kontraktem inteligentnym, który dawał atakującemu kontrolę nad aktywami ofiar. Atakujący zabrał około 790 000 $ w NFT i innych kryptowalutach, przeliczonych na 286 ETH przez sprzedaże, a 179 NFT zostało skradzionych. Rare Bears poinformowało członków, że Discord został skompromitowany.

Wzorzec trwa. Raport Check Point Research z 7 maja 2025 roku opisuje kampanię na Discordzie, po raz pierwszy zauważoną w styczniu 2025 roku, w której atakujący przejmowali wygasłe niestandardowe linki zaproszeń do projektów kryptowalutowych, więc użytkownicy, którzy zapisali stary link, dołączali do serwera z fałszywym botem weryfikacyjnym, a potem trafiali na sklonowany phishing i podpisywali złośliwe żądanie. Raport liczy ponad 30 000 nowych ofiar między wrześniem 2024 a marcem 2025 roku i co najmniej 9 000 000 $ strat w ciągu sześciu miesięcy dla tego drainera. Roczny raport ScamSniffer z 3 stycznia 2026 roku podaje, że phishing na portfele drainerowe EVM wyniósł 83,85 mln $ wobec 106 106 ofiar w 2025 roku, czyli spadek o 83% z 494 mln $ w 2024 roku, więc zagrożenie jest duże, ale nie stałe.

Które domeny powinien zarejestrować projekt NFT?

Dokładna nazwa kolekcji na głównych rozszerzeniach, słowa mintu i claimu wokół niej oraz literówki. Pogrupuj je w trzy warstwy:

• Rdzeń (.com, .net, .org, .io, .xyz, .app): $128.94 rocznie. To dokładna nazwa, której większość użytkowników spróbuje najpierw.
• Rozszerzenia oszustów (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support): $212.41 rocznie. Dane Interisle za okres od 1 maja 2025 do 30 kwietnia 2026 liczą 130945 domen phishingowych pod .pro, 99602 pod .info, 93987 pod .xyz i 79625 pod .shop.
• Słowa wydarzenia: mint, claim, drop i whitelist połączone z nazwą, w .com i .xyz. Wybierz słowa, których faktycznie użyjesz w ogłoszeniach, bo to właśnie skopiuje podróbka.

Oba zestawy dzielą .xyz, więc łączna liczba jest niższa niż suma obu. Wardmint rejestruje warianty własne projektu dla tego projektu, nigdy podobne do cudzej kolekcji, i ma wyszukiwanie zbiorcze do 50 nazw naraz, potem jeden koszyk i jedna płatność za wszystkie. Metodę szeregowania nazw według ryzyka opisuje jak zbudować listę defensywnych domen dla swojej marki.

Jakie są kroki od listy dozwolonych do mintu?

Licz wstecz od daty mintu i zakończ prace nad domenami tydzień wcześniej.

1. Cztery tygodnie przed: wybierz jedną domenę mintu i stronę z oficjalnymi linkami. Zarejestruj podstawowy zestaw i literówki nazwy kolekcji.
2. Trzy tygodnie przed: dodaj rozszerzenia oszustów i słowa wydarzenia. Włącz blokadę transferu i automatyczne odnowienie dla każdej nazwy, oba w cenie: blokada transferu, którą włączasz lub wyłączasz dla każdej domeny w panelu klienta; kod transferu (EPP) również tam zamówisz; automatyczne odnowienie z Twojego salda, włączane lub wyłączane dla każdej domeny.
3. Dwa tygodnie przed: zabezpiecz konto rejestratora długim, unikalnym hasłem i uwierzytelnianiem dwuskładnikowym, przypisanym do skrzynki opartej na roli. Metoda jest opisana w jak chronić konto rejestratora przed przejęciem.
4. Tydzień przed: przekieruj każdą nazwę defensywną na oficjalną stronę, zastosuj szablon bez poczty do nieużywanych nazw i podpisz strefę głównej domeny. bezpłatny hosting DNS z rekordami A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV i CAA, zarządzany DNSSEC oraz własne serwery nazw, jeśli wolisz (od 2 do 13).
5. Dzień mintu: przypnij jeden adres na każdym zweryfikowanym kanale i napisz, że żaden członek zespołu nie wyśle linku do mintu w wiadomości prywatnej.
6. Potem: zachowaj nazwy. Wygasłą domenę może ponownie zarejestrować każdy, więc zostaw włączone automatyczne odnowienie i doładowuj saldo.

Dłuższy harmonogram dla wydarzenia tokenowego znajduje się w które domeny zarejestrować przed startem tokena, a wzorce stron claimowych opisuje jak działają fałszywe strony claimów airdropów i domeny phishingowe.

Jak zespół działający pod pseudonimem płaci za nazwy?

Z przedpłaconego salda doładowywanego w kryptowalucie, bez dokumentów tożsamości. Wardmint przyjmuje BTC, USDT, USDC, ETH, SOL, LTC, z minimalnym doładowaniem 25 USD, a multisig może wysłać płatność. Jedyne dane kontaktowe, jakie są zbierane, to jeden e-mail na domenę, który ICANN wymaga zweryfikować i który pozostaje prywatny. Domena jest rejestrowana na nazwisko klienta; opcjonalna Domain protection przepisuje ją na nazwę DomaineGoat LLC, przy czym klient pozostaje beneficjentem, za +29 USD/rok.

Według przeglądu Wardmint z 12 listopada 2026 roku .xyz kosztuje 14,99 USD, czyli 30% mniej niż zwykłe odnowienie w Namecheap wynoszące $21.48, a cena przy odnowieniu pozostaje taka sama. Nie twierdzimy, że jesteśmy najtańsi. Zdanie do cytowania: zespół NFT, który przed mintem posiada swoją nazwę, słowa mintu i literówki, zostawia atakującym tylko domeny, o których nie pomyślał.