Кратко
Сколько похожих доменов крупнейших криптопроектов может зарегистрировать любой?
12 ноября 2026 года 171 из 578 очевидных вариантов доменов 50 крупнейших криптопроектов (29.6%) был не зарегистрирован в RDAP, то есть его мог купить кто угодно. У 48 из 50 проектов осталось открытым хотя бы одно имя; 70% их .com-имён «-claim», «-airdrop» и «-wallet» были свободны. Wardmint провёл проверку.
Результаты по видам вариантов
| Вид варианта | Пример на вымышленном бренде | Проверено | Свободно для регистрации | Доля свободных |
|---|---|---|---|---|
| То же имя, другое окончание (.com, .io, .org, .net, .xyz, .app, .finance) | examplecoin.finance | 315 | 25 | 7.9% |
| Опечатка: пропущена одна буква (.com) | examplcoin.com | 35 | 8 | 22.9% |
| Опечатка: переставлены две буквы (.com) | exmaplecoin.com | 34 | 17 | 50% |
| Похожий символ (o→0, l→1, i→l, e→3, a→4; .com) | examplec0in.com | 44 | 16 | 36.4% |
| Бренд + слово: -wallet, -airdrop, -claim (.com) | examplecoin-claim.com | 150 | 105 | 70% |
| Все варианты | 578 | 171 | 29.6% |
Последняя проверка: ; для более старых данных указана своя дата
Что показал аудит?
У большинства крупных проектов имя занято на основных окончаниях, и почти никто не занял имена, которые реально использовал бы фишер. Из 315 проверок «то же имя, другое окончание» свободными оказались только 25: версии .com, .net, .org, .io и .app топ-50 проекта почти всегда заняты либо самим проектом, либо кем-то другим. Окончание .finance — исключение: свободны 14 из 48.
Картина меняется для имён, созданных для обмана. Половина перестановок двух букв в .com была свободна, как и 16 из 44 похожих написаний с заменой буквы на цифру. Самыми открытыми оказались имена «бренд + слово»: 26 из 50 имён «-wallet», 39 из 50 «-airdrop» и 40 из 50 «-claim» не имели владельца вовсе. Это типичные шаблоны поддельных страниц аирдропа и заявок, описанных в нашем руководстве по фишинговым доменам аирдропа.
Медианное значение на проект: 3 свободных варианта из 9–13 проверенных. У 33 из 50 проектов было три или больше свободных, и только у 2 не было ни одного.
Другие окончания: как часто имя проекта оставалось свободным
| Окончание | Проверено | Бесплатно | Доля свободных |
|---|---|---|---|
| .com | 29 | 0 | 0% |
| .net | 50 | 1 | 2% |
| .org | 41 | 1 | 2.4% |
| .io | 48 | 2 | 4.2% |
| .xyz | 49 | 3 | 6.1% |
| .app | 50 | 4 | 8% |
| .finance | 48 | 14 | 29.2% |
Последняя проверка: ; для более старых данных указана своя дата
Как проводился аудит?
Мы ранжировали проекты по рыночной капитализации на CoinGecko на 12 ноября 2026 года и взяли официальный сайт каждого проекта из списка CoinPaprika, а для первых 13 проектов из списка CoinGecko; данные сняли до того, как лимит запросов замедлил выборку. Фонды, токенизированные ценные бумаги, золотые токены и дублирующиеся записи одного и того же сайта исключены, что оставило 50 различных проектов. Проверяемый домен — тот, который указывает источник данных; для некоторых токенов это сайт эмитента, например circle.com для USDC или paypal.com для PayPal USD.
Для каждого домена мы составили фиксированный набор вариантов: то же имя на шести или семи других зонах; в .com — пропущенная буква и перестановка двух соседних букв в середине имени (имена из пяти и более букв); первая доступная похожая замена (o на 0, l на 1, i на l, e на 3, a на 4); и имя с добавками -wallet, -airdrop и -claim.
Каждый вариант отправлялся на RDAP-сервер своего реестра, найденный через файл IANA bootstrap; .io, которого в тот день в этом файле не было, отправлялся его оператору Identity Digital. Ответ HTTP 200 считается как зарегистрированный, 404 — как свободный. На все 578 запросов получен один из двух ответов. Скрипт и необработанные ответы хранятся вместе с исследованием, а страница о типах похожих доменов объясняет каждый шаблон.
Что не говорят цифры
Зарегистрированный вариант не является доказательством угрозы, а свободный — не нарушением. RDAP скрывает владельца большинства имён, поэтому занятый вариант может принадлежать самому проекту, реселлеру или доменному инвестору; мы не пытались это выяснить и не публикуем результаты по отдельным проектам. Свободное имя означает лишь, что его в тот день мог зарегистрировать кто угодно, в том числе фишер.
Набор вариантов намеренно невелик: настоящий защитный список охватывает также больше опечаток, слов и окончаний, которые чаще всего используются для фишинга. Это также снимок на определённую дату: имена регистрируются и освобождаются каждый день, поэтому та же проверка через месяц даст другие числа.
Что проект может сделать с этими результатами
Начните с имён, которые аудит показал как самые открытые: ваше имя с -claim, -airdrop и -wallet, затем ваши перестановки двух букв и похожие цифровые варианты в .com. В Wardmint каждое из этих .com-имён стоит 12,49 $/год, поэтому пять или шесть имён, к которым фишер потянулся бы в первую очередь, обойдутся меньше чем в $100 в год.
По опросу Wardmint от 12 ноября 2026 года, 105 из 150 .com-имён «бренд + слово» у топ-50 криптопроектов были свободны для регистрации, против 25 из 315 имён того же названия в других окончаниях. Этот разрыв — место, где защитный список даёт наибольшую пользу. Наше руководство о том, какие домены должен регистрировать криптопроект, ранжирует остальные, а статистика фишинга за 2026 год показывает, для чего используются эти имена, когда ими владеет преступник.
Регистрируйте только варианты собственного имени: Wardmint отказывается от похожих имён чужого бренда.
Какие проекты проверялись?
Bitcoin, Ethereum, Tether, BNB, USDC, XRP, Solana, TRON, Hyperliquid, Zcash, Monero, Dogecoin, USDS, LEO Token, WhiteBIT Coin, Chainlink, Cardano, Stellar, Ethena USDe, Bitcoin Cash, Dai, NEAR Protocol, Litecoin, Avalanche, Uniswap, Gram (formerly Toncoin), Canton, Sui, USD1, Hedera, Rain, Global Dollar, PayPal USD, Shiba Inu, Cronos, Bittensor, Quant, Ondo US Dollar Yield, OKB, Pepe, Falcon USD, MemeCore, Aave, Ondo, Aster, United Stables, Pump.fun, Bitway, USDD и Polkadot, в порядке рыночной капитализации на 12 ноября 2026 года.
Мы публикуем только итоги. Назвать, какой проект оставил какое имя свободным, значило бы дать фишеру список для покупок.
Вопросы об аудите
Какая доля похожих доменов крупнейших криптопроектов не зарегистрирована?
29.6%: 171 из 578 вариантов, проверенных в RDAP 12 ноября 2026 года, были свободны для регистрации. Доля составила 70% для .com-имён «-claim», «-airdrop» и «-wallet» и 7.9% для того же имени в других окончаниях.
Означает ли зарегистрированный похожий домен фишинговый сайт?
Нет. RDAP скрывает большинство владельцев, поэтому занятый вариант может принадлежать самому проекту или доменному инвестору. Аудит учитывает только свободные и занятые имена.
Почему результаты по отдельным проектам не публикуются?
Список того, какой проект оставил какое имя свободным, помог бы фишеру больше, чем проекту. Каждый проект может провести ту же проверку для своего имени за несколько минут.
Как провести ту же проверку для моего проекта?
Введите имя в массовом поиске доменов: свободные варианты показывают цену, занятые — нет. Наше руководство по поиску похожих доменов вашего бренда перечисляет шаблоны для ввода.
Изменятся ли цифры?
Да. Имена ежедневно регистрируются и освобождаются; это снимок на 12 ноября 2026 года, и на странице будет указана дата любого повторного запуска.
Вкратце
- 50 крупнейших криптопроектов, 578 вариантов их официального домена, проверены в RDAP 12 ноября 2026 года.
- 171 вариант (29.6%) был свободен для любого; у 48 из 50 проектов осталось открытым хотя бы одно имя.
- Имена .com «бренд + слово» были самыми открытыми: 40 из 50 «-claim», 39 из 50 «-airdrop», 26 из 50 «-wallet».
- Половина перестановок двух букв и 36.4% похожих цифровых написаний в .com были свободны; в других окончаниях имена в основном заняты (свободны 7.9%).
- Только итоги: занятое имя может принадлежать проекту, и список по отдельным проектам не публикуется.
Источники и метод (5)
- Coins list by market capitalisation (API /coins/markets and /coins/{id}) — CoinGecko (прочитано 2026-11-12)
- Coin details, official website links (API /v1/coins/{id}) — CoinPaprika (прочитано 2026-11-12)
- Bootstrap service registry for domain name space (RDAP) — IANA (прочитано 2026-11-12)
- RFC 9082: Registration Data Access Protocol (RDAP) Query Format — IETF (прочитано 2026-11-12)
- RDAP service for .io — Identity Digital (queried 2026-11-12)