Quantos domínios parecidos com os dos principais projetos cripto qualquer pessoa pode registrar?

O que a auditoria encontrou?

A maioria dos grandes projetos mantém seu nome nas terminações principais, e quase nenhum mantém os nomes que um phisher realmente usaria. Das 315 verificações de "mesmo nome, outra terminação", apenas 25 estavam livres: as versões .com, .net, .org, .io e .app de um projeto do top 50 quase sempre estão ocupadas, pelo próprio projeto ou por outra pessoa. A terminação .finance é a exceção, com 14 de 48 ainda livres.

O quadro muda com os nomes criados para enganar. Metade das trocas de duas letras em .com estava livre, assim como 16 das 44 grafias parecidas que substituem uma letra por um dígito. Os nomes marca mais palavra eram os mais abertos: 26 de 50 nomes "-wallet", 39 de 50 nomes "-airdrop" e 40 de 50 nomes "-claim" não tinham titular. São os padrões das páginas falsas de airdrop e de resgate descritas no nosso guia sobre domínios de phishing de airdrop falso.

Por projeto, a mediana foi de 3 variantes livres de 9 a 13 verificadas. 33 dos 50 projetos tinham três ou mais livres, e apenas 2 não tinham nenhuma.

Como a auditoria foi feita?

Classificamos os projetos por capitalização de mercado no CoinGecko em 12 de novembro de 2026 e pegamos o site oficial de cada projeto na lista da CoinPaprika, ou na do CoinGecko para os 13 primeiros projetos, lido antes que o limite de requisições desacelerasse as consultas. Fundos, títulos tokenizados, tokens de ouro e entradas duplicadas do mesmo site foram deixados de fora, o que resultou em 50 projetos distintos. O domínio verificado é o que a fonte de dados indica; em alguns tokens é o site do emissor, como circle.com para USDC ou paypal.com para PayPal USD.

Para cada domínio, montamos um conjunto fixo de variantes: o mesmo nome em seis ou sete outras extensões; no .com, uma letra removida e duas letras vizinhas trocadas no meio do nome (nomes de cinco letras ou mais); a primeira substituição parecida disponível (o por 0, l por 1, i por l, e por 3, a por 4); e o nome seguido de -wallet, -airdrop e -claim.

Cada variante foi enviada ao servidor RDAP do seu registro, encontrado pelo arquivo IANA bootstrap; o .io, que naquele dia não constava desse arquivo, foi enviado ao seu operador, a Identity Digital. Uma resposta HTTP 200 conta como registrado e um 404 como livre. As 578 consultas receberam uma das duas respostas. O script e as respostas brutas são mantidos com o estudo, e a página sobre tipos de domínios parecidos explica cada padrão.

O que os números não dizem

Uma variante registrada não é prova de ameaça, e uma livre não é uma falha de segurança. O RDAP oculta o titular da maioria dos nomes, então uma variante ocupada pode pertencer ao próprio projeto, a um revendedor ou a um investidor de domínios; não tentamos descobrir e não publicamos resultados por projeto. Um nome livre significa apenas que qualquer pessoa, inclusive um phisher, poderia registrá-lo naquele dia.

O conjunto de variantes é pequeno de propósito: uma lista defensiva real também cobre mais erros de digitação, mais palavras e as terminações com mais phishing. Ele também é um retrato do momento. Nomes são registrados e liberados todos os dias, então a mesma verificação feita no mês que vem dará números diferentes.

O que um projeto pode fazer com estes resultados

Comece pelos nomes que a auditoria encontrou mais abertos: seu próprio nome com -claim, -airdrop e -wallet, depois suas trocas de duas letras e substituições por dígitos no .com. Em Wardmint, cada um desses nomes .com custa US$ 12,49/ano, então os cinco ou seis nomes que um phisher usaria primeiro saem por bem menos de $100 por ano.

Segundo a pesquisa da Wardmint de 12 de novembro de 2026, 105 dos 150 nomes .com de marca mais palavra dos 50 principais projetos cripto estavam livres para registro, contra 25 dos 315 nomes de mesmo nome em outras terminações. Essa diferença é onde uma lista defensiva acrescenta mais. Nosso guia sobre quais domínios um projeto cripto deve registrar classifica o restante, e as estatísticas de phishing para 2026 mostram para que esses nomes são usados quando um criminoso os tem.

Registre apenas variantes do seu próprio nome: Wardmint recusa registros de domínios parecidos com os de uma marca que você não possui.

Quais projetos foram verificados?

Bitcoin, Ethereum, Tether, BNB, USDC, XRP, Solana, TRON, Hyperliquid, Zcash, Monero, Dogecoin, USDS, LEO Token, WhiteBIT Coin, Chainlink, Cardano, Stellar, Ethena USDe, Bitcoin Cash, Dai, NEAR Protocol, Litecoin, Avalanche, Uniswap, Gram (formerly Toncoin), Canton, Sui, USD1, Hedera, Rain, Global Dollar, PayPal USD, Shiba Inu, Cronos, Bittensor, Quant, Ondo US Dollar Yield, OKB, Pepe, Falcon USD, MemeCore, Aave, Ondo, Aster, United Stables, Pump.fun, Bitway, USDD e Polkadot, em ordem de capitalização de mercado em 12 de novembro de 2026.

Publicamos apenas os totais. Dizer qual projeto deixa qual nome aberto daria a um phisher uma lista de compras.