Câte domenii asemănătoare cu cele ale celor mai mari proiecte crypto poate înregistra oricine?

Ce a arătat auditul?

Majoritatea proiectelor mari își țin numele pe extensiile principale, iar aproape niciunul nu deține numele pe care le-ar folosi un fals. Din cele 315 verificări „același nume, altă extensie”, doar 25 erau libere: versiunile .com, .net, .org, .io și .app ale unui proiect din top 50 sunt aproape întotdeauna ocupate, de proiect sau de altcineva. Extensia .finance este excepția, cu 14 din 48 încă libere.

Imaginea se schimbă la numele construite pentru înșelăciune. Jumătate din inversările de două litere în .com erau libere, la fel și 16 din cele 44 de variante asemănătoare care înlocuiesc o literă cu o cifră. Numele marcă plus cuvânt erau cele mai deschise: 26 din 50 de nume „-wallet”, 39 din 50 „-airdrop” și 40 din 50 „-claim” nu aveau niciun titular. Acestea sunt tiparele paginilor false de airdrop și de revendicare descrise în ghidul nostru despre domeniile de phishing pentru airdrop-uri false.

Pe proiect, mediana era de 3 variante libere din 9 până la 13 verificate. 33 din cele 50 de proiecte aveau trei sau mai multe libere, iar doar 2 nu aveau niciuna.

Cum s-a făcut auditul?

Am clasat proiectele după capitalizarea de piață pe CoinGecko la 12 noiembrie 2026 și am luat site-ul oficial al fiecărui proiect din lista CoinPaprika, sau din cea CoinGecko pentru primele 13 proiecte, citit înainte ca limita de cereri să încetinească interogările. Fondurile, titlurile tokenizate, tokenii de aur și intrările duplicate ale aceluiași site au fost excluse, rămânând 50 de proiecte distincte. Domeniul verificat este cel indicat de sursa de date; pentru unii tokeni este site-ul emitentului, de exemplu circle.com pentru USDC sau paypal.com pentru PayPal USD.

Pentru fiecare domeniu am construit un set fix de variante: același nume pe șase sau șapte alte extensii; în .com, o literă eliminată și două litere vecine inversate în mijlocul numelui (nume de cinci litere sau mai mult); prima substituție asemănătoare disponibilă (o cu 0, l cu 1, i cu l, e cu 3, a cu 4); și numele urmat de -wallet, -airdrop și -claim.

Fiecare variantă a fost trimisă serverului RDAP al registrului său, găsit prin fișierul IANA bootstrap; .io, lipsă din acel fișier în ziua respectivă, a fost trimis operatorului său, Identity Digital. Un răspuns HTTP 200 înseamnă înregistrat, iar un 404 înseamnă liber. Toate cele 578 de interogări au primit unul dintre cele două răspunsuri. Scriptul și răspunsurile brute sunt păstrate împreună cu studiul, iar pagina despre tipurile de domenii asemănătoare explică fiecare model.

Ce nu spun cifrele

Un domeniu înregistrat nu este dovadă de amenințare, iar unul liber nu este o breșă. RDAP ascunde titularul celor mai multe nume, deci o variantă ocupată poate aparține proiectului, unui revânzător sau unui investitor în domenii; nu am încercat să aflăm și nu publicăm rezultate pe proiect. Un nume liber înseamnă doar că oricine, inclusiv un fals, l-ar fi putut înregistra în ziua aceea.

Setul de variante este mic intenționat. O listă defensivă reală acoperă și mai multe greșeli de tastare, mai multe cuvinte și extensiile cu cele mai multe tentative de phishing. Este și un instantaneu: numele se înregistrează și se eliberează zilnic, deci aceeași verificare rulată luna viitoare va da alte cifre.

Ce poate face un proiect cu aceste rezultate

Începeți cu numele pe care auditul le-a găsit cel mai deschise: propriul nume cu -claim, -airdrop și -wallet, apoi inversările de două litere și variantele cu cifre în .com. La Wardmint, fiecare dintre aceste nume .com costă 12,49 USD/an, deci cele cinci sau șase nume pe care le-ar folosi un phisher întâi ajung sub 100 $ pe an.

Potrivit sondajului Wardmint din 12 noiembrie 2026, 105 din cele 150 de nume .com marcă plus cuvânt ale celor 50 de proiecte crypto din top erau libere pentru înregistrare, față de 25 din cele 315 cu același nume pe alte extensii. Acest decalaj este locul unde o listă defensivă aduce cel mai mult. Ghidul nostru despre ce domenii ar trebui să înregistreze un proiect crypto ordonează restul, iar statisticile phishingului pentru 2026 arată la ce folosesc aceste nume odată ce un infractor le deține.

Înregistrați doar variante ale propriului nume: Wardmint refuză asemănările cu o marcă pe care nu o dețineți.

Ce proiecte au fost verificate?

Bitcoin, Ethereum, Tether, BNB, USDC, XRP, Solana, TRON, Hyperliquid, Zcash, Monero, Dogecoin, USDS, LEO Token, WhiteBIT Coin, Chainlink, Cardano, Stellar, Ethena USDe, Bitcoin Cash, Dai, NEAR Protocol, Litecoin, Avalanche, Uniswap, Gram (formerly Toncoin), Canton, Sui, USD1, Hedera, Rain, Global Dollar, PayPal USD, Shiba Inu, Cronos, Bittensor, Quant, Ondo US Dollar Yield, OKB, Pepe, Falcon USD, MemeCore, Aave, Ondo, Aster, United Stables, Pump.fun, Bitway, USDD și Polkadot, în ordinea capitalizării de piață pe 12 noiembrie 2026.

Publicăm doar totalurile: numirea proiectului care lasă liber un nume ar oferi unui phisher o listă de cumpărături.