Răspuns rapid
Cum ar trebui un DAO să își țină și să își plătească domeniile?
Un DAO ar trebui să își țină domeniile într-un singur cont administrat de un rol, nu de o persoană, să protejeze acea autentificare cu o parolă lungă și cu autentificare în doi pași și să plătească dintr-un sold prepaid alimentat din trezorerie. La Wardmint, soldul pornește de la 25 USD, reînnoiește automat fiecare domeniu, iar opțiunea Protecția domeniului costă +29 USD/an.
Cine face ce pentru domeniile unui DAO
| Sarcină | Cine ar trebui să o dețină | Control de folosit |
|---|---|---|
| Autentificare la registrar | Un rol numit (administratorul operațiunilor), cu un deținător de rezervă | Număr de cont, parolă lungă și unică, autentificare în doi pași |
| E-mail de recuperare | O cutie poștală pe care DAO-ul o controlează, folosită doar pentru asta | Partajată de doi semnatari, niciodată o cutie personală |
| Reîncărcări | Multisig-ul trezoreriei | Plată cu suma exactă în BTC, USDT, USDC, ETH, SOL, LTC |
| Reînnoire | Automat din sold; un administrator îl urmărește | reînnoire automată din soldul tău, activată sau dezactivată pentru fiecare nume de domeniu |
| Numele proprietarului | Contribuitorul sau compania înregistrată cu Protecția domeniului | Predare gratuită înapoi pe numele tău |
| Reclamații și notificări legale | Administratorul, cu cutia de abuz monitorizată | Verificare umană a fiecărei reclamații cu Protecția domeniului |
De ce este contul de domenii al unui DAO un risc mai mare decât contractele sale?
Contul care controlează domeniul poate redirecționa fiecare utilizator către o copie a interfeței dumneavoastră fără să atingă un singur contract. Curve Finance a declarat că nu au fost compromise contractele și datele utilizatorilor în deturnarea la nivel de registrar din 12 mai 2025, totuși utilizatorii au fost trimiși către o pagină-momeală care cerea semnături.
Potrivit indexului Wardmint, tabelul său de incidente din 2022 încoace are șapte incidente în care atacul a trecut printr-un cont de registrar sau DNS și nu printr-un contract inteligent: Curve Finance în august 2022 și mai 2025, Balancer în septembrie 2023, Galxe în octombrie 2023, valul Squarespace din iulie 2024, un grup de cinci interfețe în februarie 2026 și o duzină de site-uri DeFi înregistrate la Name.com pe 30 octombrie 2026 (cauza ultimului este contestată între clienții Name.com și Vercel). În cazul Name.com, The Block a urmărit circa 138.000 de dolari către trei portofele EVM.
Pentru un DAO expunerea este mai mare, pentru că persoana care a configurat contul poate fi plecată și nimeni nu își mai amintește ce e-mail deține linkul de recuperare.
Cine ar trebui să dețină contul de registrar?
Un rol ar trebui să dețină contul, cu două persoane capabile să acționeze în numele lui. Creați contul cu o cutie poștală pe care DAO-ul o controlează, nu cu adresa personală a unui contribuitor, și notați în manualul DAO-ului cine deține ce credențial.
Wardmint vă autentifică cu un număr de cont, o parolă și autentificare în doi pași. Folosiți un generator de parole, păstrați secretul în același seif pe care DAO-ul îl folosește pentru alte infrastructuri și reînnoiți accesul când un administrator pleacă. Metoda se află în cum să vă protejați contul de registrar de preluare.
La Wardmint nu se cere niciun act de identitate. Singurul dat de contact colectat este o adresă de e-mail per domeniu, cerută și verificată cum impun regulile ICANN, și păstrată privat. Ne dezvăluim datele pe care le deținem doar când legea panameză o cere (ordin al unei instanțe sau al unui procuror panamez) sau într-un caz UDRP.
Ar trebui un DAO să folosească Protecția domeniului?
Folosiți Protecția domeniului când niciun contribuitor nu vrea să fie înregistratul de drept. Cu opțiunea, domeniul este înregistrat pe numele DomaineGoat LLC, o companie înregistrată în Panama. DAO-ul rămâne beneficiar și poate recupera domeniul pe numele său, gratuit. O blocare a transferului este activată, iar datele deținute sunt minime.
Adaugă și o citire umană a fiecărei reclamații înainte de orice acțiune asupra domeniului. Această verificare există doar cu opțiunea. Costul este +29 USD/an per domeniu, pe lângă prețul domeniului. Fără opțiune, domeniul este pe numele clientului și se aplică regulile obișnuite privind abuzul.
Protecția domeniului nu este un scut împotriva rapoartelor de phishing sau de fraudă: abuzul care ia bani de la victime este tratat în 24 de ore de la un raport bine documentat, cu sau fără opțiune. Citiți termenii complet pe pagina Protecția domeniului.
Cum plătește trezoreria și cine urmărește reînnoirile?
Trezoreria reîncarcă o singură dată un sold prepaid, iar reînnoirea automată se face din acest sold. Minimul de reîncărcare este 25 USD. Trimiteți suma exactă afișată, apăsați că ați trimis plata, iar reîncărcarea este potrivită după suma exactă și creditată după confirmare. Partea dintr-o reîncărcare adăugată doar pentru a atinge minimul este rambursabilă la cerere, în termen de 30 de zile, în USDT sau USDC dacă nu a fost cheltuită; restul soldului nu expiră niciodată și nu este returnat.
Desemnați un administrator care să verifice soldul în fiecare trimestru față de reînnoirile scadente, pentru că un domeniu fără fonduri în spate tot expiră. Un domeniu crypto expirat poate fi preluat de altcineva. Cum să opriți expirarea domeniilor acoperă perioadele de grație și verificările de făcut.
Fluxul multisig, rețelele și chitanțele sunt în cum să plătiți domenii din trezoreria unui DAO în USDC sau USDT. Pentru planul mai larg, vedeți cum să protejați un proiect crypto împotriva domeniilor de phishing.
Securitatea domeniilor DAO: întrebări
Poate un DAO să înregistreze domenii fără entitate juridică?
Da, la Wardmint: domeniul este înregistrat pe numele clientului, cu un singur e-mail verificat și fără act de identitate. Dacă niciun contribuitor nu vrea să fie înregistratul, Protecția domeniului plasează înregistrarea pe numele DomaineGoat LLC, cu predare gratuită.
Ce se întâmplă dacă persoana cu autentificarea pleacă?
Accesul urmează cutia poștală și seiful pe care DAO-ul le controlează, deci un deținător de rol poate fi schimbat. Suport: răspunsuri prin e-mail în 12 ore, 7 zile din 7, inclusiv ajutor pentru DNSSEC, înregistrări CAA și rapoarte de abuz. Păstrați un al doilea deținător, ca o credențială pierdută să nu blocheze niciodată o reînnoire.
Poate multisig-ul trezoreriei să plătească direct?
Da. Orice portofel sau multisig poate trimite suma exactă afișată în BTC, USDT, USDC, ETH, SOL, LTC. Reîncărcarea este potrivită după suma exactă și creditată după confirmare.
Reînnoirea automată cere o semnătură în fiecare an?
Nu. reînnoire automată din soldul tău, activată sau dezactivată pentru fiecare nume de domeniu, deci soldul plătește reînnoirea fără o nouă tranzacție. Soldul trebuie totuși să aibă suficiente fonduri.
Este disponibilă blocarea la registru pentru domeniul principal al unui DAO?
Nu la Wardmint. Blocarea la registru este oferită de Verisign pentru .com și .net prin registrarii participanți. Wardmint oferă o blocare a transferului și Protecția domeniului.
Pe scurt
- Păstrați contul pe un rol și o rezervă, nu pe o singură persoană.
- Autentificare Wardmint: număr de cont, parolă și autentificare în doi pași.
- Reîncărcare minimă 25 USD; orice portofel sau multisig poate plăti în BTC, USDT, USDC, ETH, SOL, LTC.
- Reînnoirea automată se face din sold; un administrator îl verifică în fiecare trimestru.
- Protecția domeniului: +29 USD/an, înregistrat pe numele DomaineGoat LLC, predare gratuită, verificare umană a reclamațiilor.
- Un singur e-mail verificat per domeniu, fără act de identitate; date dezvăluite doar conform legii panameze sau într-un caz UDRP.
- Wardmint a numărat șapte incidente de la nivelul registrarului sau al furnizorului DNS din 2022 încoace în tabelul său.
Surse (7)
- Notificare privind incidentul de domeniu Curve Finance, 12 mai 2025 — Curve Finance (citit la 2026-11-12)
- Hackerii deturnează o duzină de site-uri DeFi, toate înregistrate la Name.com, și fură circa 138.000 de dolari — The Block (citit la 2026-11-12)
- Cercetători: setările implicite slabe de securitate au permis deturnările domeniilor Squarespace — Krebs on Security (citit la 2026-11-12)
- Deturnarea interfeței și suprafața de atac Web2 — Blockaid (citit la 2026-11-12)
- Galxe anunță rambursarea de 396.000 de dolari după atacul DNS — The Block (citit la 2026-11-12)
- Atacurile DNS asupra Galxe și Balancer — FXStreet (citit la 2026-11-12)
- Utilizatorii Curve Finance pierd 573.000 de dolari într-un atac asupra interfeței — ForkLog (citit la 2026-11-12)