Snabbt svar
Hur bör en DAO hålla och betala för sina domäner?
En DAO bör hålla sina domäner i ett konto som drivs av en roll, inte av en person, skydda inloggningen med ett långt lösenord och tvåfaktorsautentisering, och betala från ett förbetalt saldo finansierat av kassan. Hos Wardmint startar saldot på 25 US$, förnyar varje domän automatiskt, och alternativet Domänskydd kostar +29 US$/år.
Vem gör vad för en DAO:s domäner
| Uppgift | Vem ska äga den | Kontroll att använda |
|---|---|---|
| Registrarinloggning | En namngiven roll (driftsansvarig), med en reserv | Kontonummer, långt unikt lösenord, tvåfaktorsautentisering |
| Återställningse-post | En brevlåda som DAO:n kontrollerar, används för inget annat | Delas av två signerare, aldrig en personlig inkorg |
| Påfyllningar | Kassans multisig | Betalning med exakt belopp i BTC, USDT, USDC, ETH, SOL, LTC |
| Förnyelse | Automatiskt från saldot; en ansvarig följer det | automatisk förnyelse från ditt saldo, på eller av per domän |
| Ägarnamn | Bidragsgivaren, eller bolaget i registret med Domänskydd | Gratis återlämning till ditt eget namn |
| Klagomål och juridiska meddelanden | Ansvarig, med missbruksbrevlådan övervakad | Mänsklig granskning av varje klagomål med Domänskydd |
Varför är en DAO:s domänkonto en större risk än dess kontrakt?
Kontot som styr domänen kan omdirigera varje användare till en kopia av ditt gränssnitt utan att röra ett enda kontrakt. Curve Finance sa att deras kontrakt och användardata inte komprometterades vid registrarkapningen den 12 maj 2025, men användarna skickades ändå till en falsk sida som bad om signaturer.
Enligt Wardmints index innehåller dess incidenttabell sedan 2022 sju incidenter där attacken gick via ett registrar- eller DNS-konto i stället för ett smart contract: Curve Finance i augusti 2022 och maj 2025, Balancer i september 2023, Galxe i oktober 2023, Squarespace-vågen i juli 2024, ett kluster av fem frontends i februari 2026 och ett dussin DeFi-sajter registrerade hos Name.com den 30 oktober 2026 (orsaken till den sistnämnda är omtvistad mellan Name.coms kunder och Vercel). I Name.com-fallet spårade The Block cirka $138,000 till tre EVM-plånböcker.
För en DAO är exponeringen skarpare, eftersom personen som satte upp kontot kan ha lämnat och ingen minns vilken e-post som innehåller återställningslänken.
Vem ska hålla registrarkontot?
En roll ska hålla kontot, med två personer som kan agera för det. Skapa kontot med en brevlåda som DAO:n kontrollerar, inte en bidragsgivares personliga adress, och registrera i DAO:ns handbok vem som håller vilken uppgift.
Wardmint loggar in med ett kontonummer, ett lösenord och tvåfaktorsautentisering. Använd en lösenordsgenerator, förvara hemligheten i samma valv som DAO:n använder för annan infrastruktur och byt åtkomst när en ansvarig lämnar. Metoden finns i hur du skyddar ditt registrarkonto mot övertagande.
Ingen identitetshandling begärs hos Wardmint. De enda kontaktuppgifter som samlas in är en e-postadress per domän, krävd och verifierad enligt ICANN:s regler, och hålls privat. Vi lämnar bara ut de uppgifter vi har när panamansk lag kräver det (ett beslut från en panamansk domstol eller åklagare), eller i ett UDRP-ärende.
Ska en DAO använda Domänskydd?
Använd Domänskydd när ingen bidragsgivare vill vara registrant of record. Med alternativet registreras domänen i DomaineGoat LLC:s namn, ett bolag registrerat i Panama. DAO:n förblir förmånstagare och kan föra tillbaka domänen i sitt eget namn, gratis. Ett överföringslås är på, och de uppgifter som hålls är minimala.
Det lägger också till en mänsklig läsning av varje klagomål innan någon åtgärd vidtas mot domänen. Den granskningen finns bara med alternativet. Kostnaden är +29 US$/år per domän, utöver domänpriset. Utan alternativet står domänen i kundens namn och de vanliga missbruksreglerna gäller.
Domänskydd är inget skydd mot anmälningar om nätfiske eller bedrägeri: missbruk som tar pengar från offer åtgärdas inom 24 timmar efter en väl dokumenterad anmälan, med eller utan alternativet. Läs de fullständiga villkoren på sidan för Domänskydd.
Hur betalar kassan, och vem följer förnyelserna?
Kassan fyller på ett förbetalt saldo en gång, och automatisk förnyelse tar från det. Minimipåfyllningen är 25 US$. Skicka det exakta beloppet som visas, klicka på att du har skickat betalningen, och påfyllningen matchas på sitt exakta belopp och krediteras när den är bekräftad. Den del av en påfyllning som bara lagts till för att nå minimum är återbetalningsbar på begäran inom 30 dagar i USDT eller USDC om den inte använts; resten av saldot förfaller aldrig och betalas inte tillbaka.
Utse en ansvarig som kontrollerar saldot varje kvartal mot de förnyelser som förfaller, eftersom en domän utan pengar bakom sig fortfarande går ut. En utgången krypto-domän kan plockas upp av någon annan. Hur du hindrar dina domäner från att gå ut täcker karenstider och kontrollerna att köra.
Flersignaturflödet, nätverken och kvittona finns i hur du betalar för domäner från en DAO-kassa i USDC eller USDT. För den bredare planen, se hur du skyddar ett kryptoprojekt mot nätfiskedomäner.
DAO:ns domänsäkerhet: frågor
Kan en DAO registrera domäner utan juridisk person?
Ja, hos Wardmint: domänen registreras i kundens namn, med en verifierad e-post och ingen identitetshandling. Om ingen bidragsgivare vill vara registrant placerar Domänskydd registreringen i DomaineGoat LLC:s namn, med gratis återlämning.
Vad händer om personen med inloggningen lämnar?
Åtkomsten följer brevlådan och valvet som DAO:n kontrollerar, så en rollinnehavare kan ändras. Support: e-svar inom 12 timmar, 7 dagar i veckan, inklusive hjälp med DNSSEC, CAA-poster och missbruksanmälningar. Håll en andra innehavare så att en förlorad uppgift aldrig blockerar en förnyelse.
Kan kassans multisig betala direkt?
Ja. Vilken plånbok eller multisig som helst kan skicka det exakta beloppet som visas i BTC, USDT, USDC, ETH, SOL, LTC. Påfyllningen matchas på sitt exakta belopp och krediteras när den är bekräftad.
Behöver automatisk förnyelse en signatur varje år?
Nej. automatisk förnyelse från ditt saldo, på eller av per domän, så saldot betalar förnyelsen utan en ny transaktion. Saldot måste ändå innehålla tillräckligt med medel.
Finns ett registerlås för en DAO:s huvuddomän?
Inte hos Wardmint. Registerlås erbjuds av Verisign för .com och .net via deltagande registrar. Wardmint erbjuder ett överföringslås och Domänskydd.
Sammanfattning
- Håll kontot med en roll och en reserv, inte en person.
- Wardmint-inloggning: kontonummer, lösenord och tvåfaktorsautentisering.
- Minimipåfyllning 25 US$; vilken plånbok eller multisig som helst kan betala i BTC, USDT, USDC, ETH, SOL, LTC.
- Automatisk förnyelse tar från saldot; en ansvarig kontrollerar det varje kvartal.
- Domänskydd: +29 US$/år, registrerad i DomaineGoat LLC:s namn, gratis återlämning, mänsklig granskning av klagomål.
- En verifierad e-post per domän, ingen ID; uppgifter lämnas ut endast enligt panamansk lag eller i ett UDRP-ärende.
- Wardmint räknade sju registrar- eller DNS-leverantörsincidenter sedan 2022 i sin tabell.
Källor (7)
- Curve Finance-incidentmeddelande för domänen, 12 maj 2025 — Curve Finance (läst 2026-11-12)
- Hackare kapar ett dussin DeFi-webbplatser, alla registrerade hos Name.com, och stjäl cirka $138,000 — The Block (läst 2026-11-12)
- Forskare: svaga säkerhetsinställningar möjliggjorde Squarespace-domänkapningarna — Krebs on Security (läst 2026-11-12)
- Frontend-kapning och attackytan i Web2 — Blockaid (läst 2026-11-12)
- Galxe meddelar återbetalning på $396,000 efter DNS-attack — The Block (läst 2026-11-12)
- Galxe- och Balancer-DNS-attackerna — FXStreet (läst 2026-11-12)
- Curve Finance-användare förlorar $573,000 i attack mot frontend — ForkLog (läst 2026-11-12)