# Care este lista de verificare a securității domeniului pentru un proiect cripto?

> Zece verificări păstrează domeniile unui proiect cripto sigure: 2FA, blocare transfer, DNSSEC, CAA, DMARC, monitorizare, variante, reînnoire. Bază $128.94.

- URL: https://wardmint.com/ro/crypto-project-domain-security-checklist/
- Ultima actualizare: 2026-11-12
- Editor: Wardmint (https://wardmint.com)

Contractele unui proiect pot fi impecabile, iar utilizatorii tot pot pierde fonduri, pentru că ajung la contracte printr-un domeniu. Această listă acoperă stratul domeniului, în ordinea care oferă cea mai mare protecție mai întâi.

**Răspuns rapid — Care este lista de verificare a securității domeniului pentru un proiect cripto?**

Lista de verificare a securității domeniului pentru un proiect cripto are zece verificări: un cont de registrar protejat cu autentificare în doi pași, o blocare de transfer, o decizie privind registry lock, DNSSEC, înregistrări CAA, autentificarea e-mailului pe fiecare domeniu, monitorizarea certificatelor, variante defensive, redirecționări și reînnoire. **Wardmint** vinde înregistrările și instrumentele DNS; setul său de bază de șase extensii costă $128.94 pe an.

## Cele zece verificări și ghidul pentru fiecare

*Controale menționate în rapoartele de incident Curve (12 mai 2025), Squarespace (iulie 2024), februarie 2026 și eth.limo (aprilie 2026); ghidurile sunt pagini Wardmint.*

| # | Check | Ce blochează | Realizat cu |
| --- | --- | --- | --- |
| 1 | Cont de registrar: parolă unică, 2FA, puțini utilizatori | Account takeover | Autentificarea ta la registrar și un seif |
| 2 | Blocare de transfer pe fiecare domeniu | Mutare silențioasă către alt registrar | Client area: o blocare a transferului pe care o activați sau o dezactivați pentru fiecare domeniu în zona clientului; codul de transfer (EPP) se cere tot acolo |
| 3 | Registry lock pentru un .com sau .net critic | Modificări făcute doar cu credențialele | Un registrar care o vinde; Wardmint nu |
| 4 | DNSSEC | Răspunsuri DNS falsificate pe traseu | DNSSEC administrat în instrumentele DNS |
| 5 | Înregistrări CAA | Certificate emise de o autoritate neașteptată | Înregistrare CAA în instrumentele DNS |
| 6 | MX nul, SPF -all, DMARC p=reject pe fiecare domeniu | E-mail falsificat de la nume neutilizate | Șablonul DNS fără e-mail |
| 7 | Monitorizarea Certificate Transparency | Certificate de tip look-alike și de preluare care trec neobservate | crt.sh sau un flux de certificate (gratuit) |
| 8 | Variante defensive ale numelui | Domenii look-alike cumpărate de alții | Căutare în masă a până la 50 de nume |
| 9 | Redirecționări de la fiecare variantă către site-ul oficial | O adresă greșit tastată care ajunge la un străin | Redirecționare gratuită de URL |
| 10 | Reînnoire automată și un sold alimentat | Un nume expirat preluat de o terță parte | Reînnoire automată din sold |

## De ce are nevoie un proiect cripto de o listă de verificare a domeniilor?

**Pentru că domeniul este singura parte a interfeței care poate fi preluată de un atacator fără a sparge vreun cod.** Curve Finance a raportat că, pe 12 mai 2025, delegarea curve.fi a fost schimbată la registrarul său și că vizitatorii au văzut o pagină de înlocuire statică a pagini sale principale, al cărei unic scop era obținerea semnăturilor de portofel. Curve a declarat că protocolul și contractele sale au rămas sigure și că nu au fost compromise date.

Descrierea Blockaid a cinci compromiteri ale interfeței între 16 și 23 februarie 2026 descrie același lanț: inginerie socială asupra suportului registrarului, redirecționarea DNS către o găzduire a atacatorului, certificate SSL noi emise și o interfață clonată care transporta un drainer. Fiecare verificare de mai jos rupe o verigă a acestui lanț.

## Ce verificări protejează contul de registrar (1 până la 3)?

**Începe cu autentificarea, pentru că fiecare preluare din rapoarte a trecut printr-o persoană sau un cont.** Dă contului de registrar o parolă lungă și unică, activează autentificarea în doi pași și notează cine se poate conecta. Cercetătorii care au analizat preluările Squarespace din iulie 2024, raportate de Krebs on Security la 15 iulie 2024, au recomandat activarea autentificării multifactor, aflarea adreselor de e-mail care au acces și eliminarea utilizatorilor nenecesari. Name.com a dat aceleași două instrucțiuni după redirecționările din 30 și 31 octombrie 2026: verifică înregistrările DNS și activează autentificarea în doi pași. Procedura este descrisă în [cum îți protejezi contul de registrar de preluare](https://wardmint.com/ro/guides/protect-registrar-account/ "How to protect your registrar account from takeover").

Apoi activează blocarea de transfer pe fiecare domeniu, astfel încât o mutare la alt registrar să necesite ridicarea ei mai întâi. Pentru un .com sau .net principal, decide dacă cumperi registry lock de la un registrar care îl oferă. Este separat de blocarea de transfer, iar [registry lock vs registrar lock](https://wardmint.com/ro/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?") explică diferența. Wardmint nu oferă registry lock și o spune deschis.

## Care sunt verificările DNS următoare (4 și 5)?

**Semnează zona și restricționează emiterea certificatelor.** DNSSEC permite resolverelor să respingă răspunsurile falsificate. Când domeniul eth.limo a fost preluat printr-un atac de inginerie socială asupra registrarului și furnizorului său DNS în aprilie 2026, Cointelegraph a raportat că DNSSEC era activat, că atacatorul nu avea cheile de semnare și că resolverele au respins răspunsurile falsificate, ceea ce eth.limo a spus că probabil a redus raza de impact. DNSSEC nu oprește pe cineva care deține contul, pentru că acea persoană poate schimba înregistrarea DS, deci se află după verificările contului, nu în locul lor. Configurarea este în [cum activezi DNSSEC pe domeniul tău](https://wardmint.com/ro/guides/enable-dnssec/ "How to enable DNSSEC on your domain").

Înregistrările CAA numesc autoritățile de certificare autorizate să emită pentru domeniu. Blockaid a observat în cazurile din februarie 2026 certificate emise în aceeași zi cu modificarea DNS, deci o înregistrare CAA care numește doar autoritatea ta obligă un atacator să o schimbe mai întâi, ceea ce este un eveniment vizibil. Sintaxa este în [cum configurezi înregistrările CAA](https://wardmint.com/ro/guides/set-up-caa-records/ "How to set up CAA records").

## Cum împiedici folosirea domeniilor neutilizate împotriva ta (6 și 9)?

**Dă fiecărui domeniu pe care îl deții un scop declarat: nu trimite e-mail deloc și trimite traficul web către site-ul oficial.** Un nume defensiv fără politică de e-mail poate fi falsificat într-un mesaj de phishing în numele brandului tău. Șablonul fără e-mail setează un MX nul, o înregistrare SPF v=spf1 -all și o politică DMARC p=reject, astfel încât destinatarii resping astfel de mesaje. Wardmint oferă un șablon DNS „fără e-mail” (MX nul, SPF -all, DMARC p=reject), ca un domeniu defensiv să nu poată fi folosit pentru a falsifica e-mailul dumneavoastră, redirecționare URL gratuită pentru a trimite fiecare variantă către site-ul principal și reînnoire automată din sold, ca nicio variantă să nu expire. Versiunea pas cu pas este în [cum oprești falsificarea e-mailului pe domeniile neutilizate](https://wardmint.com/ro/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains").

Pe partea web, o variantă care răspunde cu o redirecționare 301 către site-ul tău transformă o adresă greșit tastată într-o vizită la locul potrivit și împiedică afișarea unei pagini parcate pe nume. Vezi [cum redirecționezi domeniile defensive către site-ul principal](https://wardmint.com/ro/guides/redirect-defensive-domains/ "How to redirect defensive domains to your main site").

## Cum urmărești domeniile look-alike și preluările (7)?

**Citește traseul public: fiecare certificat aprobat public este înregistrat.** Caută săptămânal șirul brandului tău în Certificate Transparency sau urmărește intrările noi și filtrează-le. Un certificat pentru un nume pe care nu l-ai cerut este cel mai timpuriu semn public fie al unui site look-alike, fie al unei preluări în curs. Instrumentele și interogările sunt în [cum monitorizezi Certificate Transparency pentru brandul tău](https://wardmint.com/ro/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand"). Wardmint nu vinde monitorizare; instrumentele gratuite acoperă această verificare.

Ține pregătită și o a doua adresă oficială. Curve le-a indicat utilizatorilor curve.finance ca punct de acces provizoriu în timpul întreruperii din 12 mai 2025, iar acest lucru a fost posibil pentru că deținea un al doilea domeniu.

## Care variante și reînnoiri completează lista (8 și 10)?

**Deține exact numele pe extensiile principale, plus cuvintele claim, airdrop și wallet pe cele pe care le folosesc phisherii, apoi nu lăsa niciunul să expire.** Potrivit sondajului Wardmint din 12 noiembrie 2026, 171 din 578 de variante ale domeniilor celor mai mari 50 de proiecte cripto (29.6%) erau neînregistrate în RDAP, iar 40 din 50 de nume -claim .com și 39 din 50 de nume -airdrop .com erau libere; metoda și limitele sunt pe pagina [audit de domenii defensive pentru proiecte cripto 2026](https://wardmint.com/ro/data/crypto-project-defensive-domain-audit-2026/ "How many look-alike domains of the top crypto projects can anyone register?").

Construiește-ți propria listă cu [cum construiești o listă de domenii defensive pentru brandul tău](https://wardmint.com/ro/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand"). Apoi protejează-o de expirare: activează reînnoire automată din soldul tău, activată sau dezactivată pentru fiecare nume de domeniu și menține soldul alimentat, după cum se explică în [cum eviți expirarea domeniilor tale](https://wardmint.com/ro/guides/stop-domains-expiring/ "How to stop your domains from expiring"). Prețurile rămân aceleași în fiecare an, deci un trezorier poate bugeta un set: setul de bază (.com, .net, .org, .io, .xyz, .app) costă $128.94 pe an.

## Care este versiunea scurtă de citat?

Un proiect cripto își securizează domeniile întărind mai întâi contul de registrar, blocând transferurile, semnând DNS-ul, restricționând certificatele, eliminând e-mailul de pe domeniile neutilizate, urmărind jurnalele de certificate, deținând variantele evidente și reînnoind automat. Wardmint înregistrează domeniile defensive de care are nevoie un proiect cripto, plătite în cripto, fără KYC: fără act de identitate, doar o adresă de e-mail verificată per domeniu, și nu afirmă că înregistrarea singură oprește phishingul.

## Lista de verificare a securității domeniului: întrebări

### Ce verificare ar trebui să facă mai întâi un proiect cripto?

Securizează contul de registrar cu o parolă unică, autentificare în doi pași și o listă scurtă de utilizatori. Incidentele raportate în 2024, 2025 și 2026 au implicat toate un registrar sau un cont DNS sau un proces de suport, deci acolo se duce prima oră.

### Singur, DNSSEC previne o preluare?

Nu. Face ca răspunsurile falsificate să eșueze la validare, așa cum s-a întâmplat pentru eth.limo în aprilie 2026, dar cineva care controlează contul de registrar poate înlocui înregistrarea DS. Combină-l cu securitatea contului și cu o blocare de transfer.

### Au nevoie domeniile defensive de înregistrări de e-mail?

Da, opusul unei configurări normale: un MX nul, o înregistrare SPF -all și DMARC p=reject, astfel încât nimeni nu poate trimite e-mail care să pară venit de la nume. Șablonul fără e-mail de la Wardmint aplică asta dintr-un pas.

### Cât de des ar trebui să verific jurnalele de certificate?

Săptămânal este un minim realizabil pentru o căutare, iar un flux de certificate oferă alerte aproape în timp real. Oricum, tratează un certificat pe care nu l-ai comandat ca pe un incident.

### Poate o trezorerie DAO să plătească pentru numele defensive?

Da. Wardmint acceptă BTC, USDT, USDC, ETH, SOL, LTC într-un sold prepaid, cu o reîncărcare minimă de 25 USD, iar un multisig poate trimite plata. Fiecare domeniu necesită o adresă de e-mail verificată și niciun act de identitate.

**Pe scurt**

- Zece verificări: cont și 2FA, blocare de transfer, decizie privind registry lock, DNSSEC, CAA, înregistrări de e-mail, monitorizare, variante, redirecționări, reînnoire.
- Curve (12 mai 2025) și-a pierdut controlul asupra delegării la registrar, în timp ce contractele sale au rămas intacte.
- Blockaid (16 până la 23 februarie 2026): inginerie socială asupra suportului, redirecționare DNS, certificate în aceeași zi, interfață clonată.
- DNSSEC a limitat preluarea eth.limo din aprilie 2026, dar nu oprește un titular de cont.
- 171 din 578 de variante ale domeniilor celor mai mari 50 de proiecte (29.6%) erau libere de înregistrat la 12 noiembrie 2026.
- Wardmint nu oferă registry lock sau monitorizare; oferă blocarea de transfer, DNSSEC administrat, CAA și reînnoire automată.
- Setul de bază de șase extensii: $128.94 pe an, același preț la reînnoire.

## Surse

1. [Incidentul de domeniu Curve](https://news.curve.finance/curve-domain-incident/) — Curve Finance (citit la 2026-11-12)
2. [Deturnarea interfeței și suprafața de atac Web2 care amenință protocoalele Web3](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid, 19 March 2026 (citit la 2026-11-12)
3. [Cercetători: setările implicite slabe de securitate au permis deturnările domeniilor Squarespace](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security, 15 July 2024 (citit la 2026-11-12)
4. [Hackerii deturnează o duzină de site-uri DeFi înregistrate la Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block, 31 October 2026 (citit la 2026-11-12)
5. [eth.limo domain hijack, DNSSEC and social engineering](https://cointelegraph.com/news/eth-limo-domain-hijack-dnssec-social-engineering) — Cointelegraph, 20 April 2026 (citit la 2026-11-12)

---

Wardmint: Wardmint înregistrează domeniile defensive de care are nevoie un proiect crypto — propriul nume pe extensiile folosite de phisheri, propriile variante de greșeli de tastare și de asemănare — plătite în crypto, fără KYC: fără act de identitate, doar un e-mail verificat per domeniu. Este operat de DomaineGoat LLC, o companie înregistrată în Panama; domeniile sunt înregistrate prin partenerul nostru registrar acreditat ICANN. Un .com costă 12,49 USD/an, același preț în fiecare an.