Um projeto cripto deve usar um nome ENS ou um domínio DNS?

O que um nome ENS protege?

Um nome ENS protege o vínculo entre um nome legível por humanos e dados on-chain, como um endereço. A documentação do ENS descreve nomes como vitalik.eth no lugar de longos endereços hexadecimais, com um resolvedor guardando os registros, e lista avatares, subnomes e o registrador .eth entre os usos.

A propriedade é simples de entender. A documentação do registrador ENS afirma que os nomes são NFTs e podem ser transferidos como qualquer token ERC-721, então a carteira que detém o token controla o nome. Um projeto que mantém seu nome .eth em um multisig não tem uma conta de registrador para ser alvo de phishing, nem um suporte que possa ser convencido a fazer uma transferência.

A resolução é on-chain. A documentação do ENS descreve um Universal Resolver que um cliente chama uma vez; o resolvedor encontra o registro certo, segue regras de wildcard e de gateway quando necessário, e o devolve. Isso torna o ENS forte para endereços de pagamento e para identidade dentro de carteiras e apps que o suportam, e não lhe dá papel algum para um usuário que digita o nome de um projeto em uma barra de busca.

Por que o phishing acontece em nomes DNS e não em nomes ENS?

O phishing segue o público, e o público vive em navegadores, resultados de busca e links de chat. Qualquer pessoa pode registrar um DNS parecido em minutos, e um link numa mensagem de chat esconde qual sistema de nomes está por trás.

O relatório sobre o cenário de phishing da Interisle, publicado em 9 de setembro de 2025 e cobrindo maio de 2024 a abril de 2025, constatou que 77% dos domínios de phishing foram registrados de forma maliciosa por criminosos e que mais de 1,5 milhão de nomes de domínio foram usados em phishing, o maior número já registrado. Seus dados de TLD para 1 de maio de 2025 a 30 de abril de 2026 contam 869,180 domínios de phishing sob .com, 93,987 sob .xyz e 79,625 sob .shop. Esses são números do DNS: os atacantes usam o sistema de nomes com o maior público.

A lição para um projeto é prática. Um nome ENS não elimina a necessidade de possuir os nomes DNS ao redor da sua marca, porque um usuário atraído por uma variante parecida nunca consulta o ENS. Os tipos de variante que phishers registram estão listados em quais tipos de domínios parecidos os phishers registram.

Um domínio DNS também pode ser um nome ENS?

Sim: o ENS pode importar um nome DNS, e o DNSSEC é obrigatório para isso. A documentação do ENS oferece duas rotas. A rota on-chain exige DNSSEC no domínio, um registro TXT em _ens na forma a=<eth-address>; e uma prova DNSSEC enviada ao contrato DNSRegistrar, que não tem taxa de protocolo ENS, mas pode custar até alguns milhões de gas. A rota sem gas adiciona um registro TXT na raiz do domínio na forma ENS1 seguido de um endereço de resolvedor, e a prova é obtida off-chain e verificada no momento da consulta.

A documentação afirma que todos os nomes DNS habilitados para ENS devem usar DNSSEC e que nem todo domínio de topo o suporta. Seguem duas consequências. Um projeto que importa seu .com para o ENS transforma sua conta de registrador DNS em parte da segurança do ENS, então essa conta merece o mesmo cuidado que uma carteira. E assinar a zona é útil por si só, como explica como habilitar o DNSSEC no seu domínio.

Um registro de exemplo para a rota sem gas, com um endereço fictício de resolvedor:

Como um projeto deve manter os dois?

Guarde o nome ENS em um multisig, guarde os nomes DNS em uma conta de registrador protegida como um tesouro, e aponte ambos para os mesmos links oficiais. Uma divisão viável:

• ENS: registre o nome .eth do seu projeto, mantenha-o no mesmo multisig que assina pelo protocolo e defina os registros que as carteiras leem. Coloque uma data de renovação no calendário: depois do vencimento e do período de carência de 90 dias, a documentação diz que o nome entra em um leilão premium de 21 dias.
• DNS, domínio principal: o nome em que os usuários confiam, protegido como descrito em como proteger seu domínio contra sequestro de DNS.
• DNS, nomes defensivos: seu próprio nome nas extensões que os phishers usam, com encaminhamento para o site principal e o modelo sem e-mail em todo nome não usado. A escolha das extensões está em quais domínios um projeto cripto deve registrar.

A Wardmint vende apenas registros DNS. Ela não vende nomes .eth e não faz monitoramento nem remoção; seu papel no plano são os nomes defensivos, pagos em BTC, USDT, USDC, ETH, SOL, LTC a partir de um saldo pré-pago com recarga mínima de US$ 25, com um e-mail verificado por domínio e sem documentos de identidade. Ela registra as variantes do próprio projeto para esse projeto, nunca domínios parecidos com os de outra marca.

Quanto custa o lado DNS ao lado do ENS?

Segundo a pesquisa da Wardmint de 12 de novembro de 2026, um .com custa US$ 12,49 na Wardmint, 37% abaixo do preço regular de renovação da Namecheap de $19.98, e o conjunto básico de seis extensões (.com, .net, .org, .io, .xyz, .app) custa $128.94 por ano. Não afirmamos ser os mais baratos. Para comparação, o ENS lista 5 USD por ano para um nome .eth de cinco letras ou mais, e o conjunto DNS protege a parte da marca que os atacantes mais copiam.

Um resumo citável: um nome ENS protege o que uma carteira resolve, um domínio DNS protege o que uma pessoa digita, e um projeto cripto que possui apenas um deles deixa o outro para ser registrado por outra pessoa.