Должен ли криптопроект использовать ENS-имя или DNS-домен?

Что защищает ENS-имя?

ENS-имя защищает связь между понятным человеку именем и данными в блокчейне, например адресом. Документация ENS описывает имена вроде vitalik.eth, которые заменяют длинные шестнадцатеричные адреса; записи хранит резолвер, а среди применений перечислены аватары, поддомены и регистратор .eth.

Владение легко объяснить. Документация регистратора ENS указывает, что имена являются NFT и могут передаваться как любой токен ERC-721, поэтому кошелёк, который держит токен, контролирует имя. Проект, который держит своё имя .eth в мультисиге, не имеет аккаунта регистратора, который можно подменить, и службы поддержки, которую можно уговорить на передачу.

Разрешение происходит в блокчейне. Документация ENS описывает Universal Resolver, к которому клиент обращается один раз; резолвер находит нужную запись, при необходимости следует правилам wildcard и шлюзов и возвращает её. Поэтому ENS силён для платёжных адресов и для идентичности в кошельках и приложениях, которые его поддерживают, и не имеет никакой роли для пользователя, который вводит название проекта в строку поиска.

Почему фишинг происходит на DNS-именах, а не на ENS-именах?

Фишинг следует за аудиторией, а аудитория живёт в браузерах, результатах поиска и ссылках в чатах. Любой может зарегистрировать похожий DNS-домен за минуты, а ссылка в сообщении скрывает, какая система имён стоит за ней.

Отчёт Interisle о ландшафте фишинга, опубликованный 9 сентября 2025 года и охватывающий период с мая 2024 по апрель 2025 года, выявил, что 77% фишинговых доменов были зарегистрированы злоумышленниками намеренно, а более 1,5 миллиона доменных имён использовались в фишинге — максимум за всё время наблюдений. Его данные по доменам верхнего уровня за период с 1 мая 2025 по 30 апреля 2026 года насчитывают 869 180 фишинговых доменов в .com, 93 987 в .xyz и 79 625 в .shop. Это счётчики DNS: злоумышленники используют систему имён с самой большой аудиторией.

Практический вывод для проекта такой. ENS-имя не снимает необходимости владеть DNS-именами вокруг своего бренда, потому что пользователь, которого заманили на похожий домен, никогда не обращается к ENS. Виды похожих вариантов, которые регистрируют фишеры, перечислены в что такое похожие домены, которые регистрируют фишеры.

Можно ли использовать DNS-домен и как ENS-имя?

Да: ENS может импортировать DNS-имя, и для этого обязателен DNSSEC. Документация ENS даёт два пути. Путь через блокчейн требует DNSSEC для домена, TXT-запись _ens вида a=<eth-адрес> и доказательство DNSSEC, отправленное в контракт DNSRegistrar, который не берёт комиссию протокола ENS, но может стоить до нескольких миллионов газа. Путь без газа добавляет TXT-запись в корень домена вида ENS1, за которой следует адрес резолвера; доказательство получается вне сети и проверяется при запросе.

Документация говорит, что все DNS-имена с поддержкой ENS должны использовать DNSSEC и что не все домены верхнего уровня его поддерживают. Из этого следуют два вывода. Проект, который импортирует свой .com в ENS, делает аккаунт DNS-регистратора частью безопасности ENS, поэтому этот аккаунт заслуживает такой же заботы, как кошелёк. А подписание зоны полезно само по себе, как описано в как включить DNSSEC для вашего домена.

Пример записи для пути без газа, с адресом резолвера-заглушки:

Как проекту держать оба?

Держите ENS-имя в мультисиге, держите DNS-имена в аккаунте регистратора, защищённом как казна, и направляйте оба на одни и те же официальные ссылки. Рабочее разделение:

• ENS: зарегистрируйте .eth-имя проекта, храните его в том же мультисиге, который подписывает за протокол, и задайте записи, которые читают кошельки. Поставьте дату продления в календарь: по истечении срока и 90-дневного льготного периода, как сказано в документации, имя уходит на 21-дневный премиум-аукцион.
• DNS, основной домен: имя, которому доверяют пользователи; защищайте его, как описано в как защитить домен от перехвата DNS.
• DNS, защитные имена: ваше имя на окончаниях, которые используют фишеры, с пересылкой на основной сайт и шаблоном без почты для каждого неиспользуемого имени. Выбор окончаний описан в какие домены должен регистрировать криптопроект.

Wardmint продаёт только регистрации DNS. Он не продаёт .eth-имена и не ведёт мониторинг или снятие с публикации; его место в плане — защитные имена, оплачиваемые в BTC, USDT, USDC, ETH, SOL, LTC с предоплаченного баланса с минимальным пополнением 25 $, с одним подтверждённым e-mail на домен и без документов. Он регистрирует варианты проекта только для этого проекта и никогда не похожие имена другого бренда.

Сколько стоит DNS-часть рядом с ENS?

По опросу Wardmint от 12 ноября 2026 года, .com стоит 12,49 $ у Wardmint, что на 37% ниже обычной цены продления у Namecheap, составляющей $19.98, а базовый набор из шести окончаний (.com, .net, .org, .io, .xyz, .app) стоит $128.94 в год. Мы не утверждаем, что мы самые дешёвые. Для сравнения: ENS указывает 5 USD в год за .eth-имя из пяти и более букв, а набор DNS защищает ту часть бренда, которую атакующие копируют чаще всего.

Краткий вывод, пригодный для цитирования: ENS-имя защищает то, что разрешает кошелёк, DNS-домен защищает то, что человек вводит, а криптопроект, который владеет только одним из них, оставляет второе тому, кто его зарегистрирует.