Ar trebui un proiect crypto să folosească un nume ENS sau un domeniu DNS?

Ce protejează un nume ENS?

Un nume ENS protejează legătura dintre un nume lizibil și datele onchain, precum o adresă. Documentația ENS descrie nume precum vitalik.eth care țin locul unor adrese hexazecimale lungi, cu un resolver care păstrează înregistrările, și enumeră avatarurile, subnumele și registrarul .eth printre utilizări.

Proprietatea este simplu de înțeles. Documentația registrarului ENS afirmă că numele sunt NFT-uri și pot fi transferate ca orice token ERC-721, deci portofelul care deține tokenul controlează numele. Un proiect care își ține numele .eth într-un multisig nu are un cont de registrar care să poată fi phishing-uit și nicio asistență care să poată fi convinsă să facă un transfer.

Rezolvarea se face onchain. Documentația ENS descrie un Universal Resolver pe care un client îl apelează o singură dată; resolverul găsește înregistrarea potrivită, urmează regulile wildcard și de gateway acolo unde este nevoie, și o returnează. Asta face ENS puternic pentru adresele de plată și pentru identitatea din portofele și aplicații care îl susțin, și nu îi oferă niciun rol pentru un utilizator care scrie numele unui proiect într-o bară de căutare.

De ce phishingul se face pe nume DNS și nu pe nume ENS?

Phishingul urmărește publicul, iar publicul trăiește în browsere, rezultate de căutare și linkuri din chat. Oricine poate înregistra un asemănător DNS în câteva minute, iar un link dintr-un mesaj de chat ascunde ce sistem de nume se află în spate.

Raportul Interisle despre peisajul phishingului, publicat la 9 septembrie 2025 și acoperind perioada mai 2024 – aprilie 2025, a constatat că 77% dintre domeniile de phishing au fost înregistrate rău intenționat de infractori și că peste 1,5 milioane de nume de domenii au fost folosite în phishing, cel mai mare număr înregistrat vreodată. Datele sale TLD pentru 1 mai 2025 – 30 aprilie 2026 numără 869,180 de domenii de phishing sub .com, 93,987 sub .xyz și 79,625 sub .shop. Acestea sunt cifre DNS: atacatorii folosesc sistemul de nume cu cel mai mare public.

Lecția pentru un proiect este practică. Un nume ENS nu elimină nevoia de a deține numele DNS din jurul mărcii, pentru că un utilizator atras spre un asemănător nu consultă niciodată ENS. Tipurile de variante pe care le înregistrează phisherii sunt enumerate în ce tipuri de domenii asemănătoare înregistrează phisherii.

Poate un domeniu DNS să fie și un nume ENS?

Da: ENS poate importa un nume DNS, iar DNSSEC este obligatoriu pentru asta. Documentația ENS oferă două căi. Calea onchain cere DNSSEC pe domeniu, o înregistrare TXT la _ens în forma a=<adresa-eth>, și o dovadă DNSSEC trimisă contractului DNSRegistrar, care nu are taxă de protocol ENS, dar poate costa până la câteva milioane de gaz. Calea fără gaz adaugă o înregistrare TXT la rădăcina domeniului, în forma ENS1 urmată de o adresă de resolver, iar dovada este preluată offchain și verificată la interogare.

Documentația afirmă că toate numele DNS activate pentru ENS trebuie să folosească DNSSEC și că nu fiecare domeniu de nivel superior îl acceptă. Două consecințe urmează. Un proiect care își importă .com în ENS transformă contul său de registrar DNS în parte din securitatea ENS, deci acel cont merită aceeași grijă ca un portofel. Iar semnarea zonei este utilă de una singură, după cum acoperă cum activați DNSSEC pe domeniu.

Un exemplu de înregistrare pentru calea fără gaz, cu o adresă de resolver de substituție:

Cum ar trebui un proiect să le țină pe amândouă?

Țineți numele ENS într-un multisig, țineți numele DNS la un cont de registrar protejat ca o trezorerie și indicați-le pe amândouă către aceleași linkuri oficiale. O împărțire care funcționează:

• ENS: înregistrați numele .eth al proiectului, păstrați-l în același multisig care semnează pentru protocol și setați înregistrările pe care le citesc portofelele. Puneți o dată de reînnoire în calendar: după expirare și perioada de grație de 90 de zile, documentația spune că numele intră într-o licitație premium de 21 de zile.
• DNS, domeniu principal: numele în care au încredere utilizatorii, protejat așa cum se descrie în cum vă protejați domeniul împotriva deturnării DNS.
• DNS, nume defensive: propriul nume pe extensiile folosite de phisheri, cu redirecționare către site-ul principal și șablonul fără e-mail pe fiecare nume nefolosit. Alegerea extensiilor este în ce domenii ar trebui să înregistreze un proiect crypto.

Wardmint vinde doar înregistrări DNS. Nu vinde nume .eth și nu face monitorizare sau retrageri; locul său în plan sunt numele defensive, plătite în BTC, USDT, USDC, ETH, SOL, LTC dintr-un sold prepaid cu un minim de reîncărcare de 25 USD, cu o adresă de e-mail verificată pentru fiecare domeniu și fără documente de identitate. Înregistrează variantele unui proiect pentru acel proiect, niciodată asemănări cu altă marcă.

Cât costă partea DNS, alături de ENS?

Potrivit sondajului Wardmint din 12 noiembrie 2026, un .com costă 12,49 USD la Wardmint, 37% sub prețul obișnuit de reînnoire la Namecheap, de $19.98, iar setul de bază de șase extensii (.com, .net, .org, .io, .xyz, .app) costă $128.94 pe an. Nu pretindem că suntem cei mai ieftini. Pentru comparație, ENS listează 5 USD pe an pentru un nume .eth de cinci litere sau mai mult, iar setul DNS protejează partea mărcii pe care atacatorii o copiază cel mai mult.

O formulare citabilă: un nume ENS asigură ceea ce rezolvă un portofel, un domeniu DNS asigură ceea ce scrie o persoană, iar un proiect crypto care deține doar unul dintre ele lasă celălalt să fie înregistrat de altcineva.