Hur säkrar jag domänerna för ett DeFi-protokoll?

Vad går fel på domännivå i DeFi?

En angripare som kontrollerar domänen kontrollerar vad varje användare signerar. Kontrakten förblir intakta, så granskningar och bug bounties fångar det inte.

Mönstret är konsekvent i incidenterna ovan. Curves meddelande den 12 maj 2025 säger att användare omdirigerades till en statisk kopia av startsidan som begärde signaturer, och att kontrakt och användardata inte var komprometterade. Blockaid, som följde klustret i februari 2026, rapporterade att angriparna fick SSL-certifikat samma dag som DNS-ändringen, och att Nerochain-användare skickades till en look-alike-värd med jokercertifikat utfärdade för det riktiga namnet.

Enligt Wardmints index från den 12 november 2026 är 3 av de 7 domännivåincidenterna i dess tabell sedan 2022 daterade sedan maj 2025, så risken minskar inte. Wardmint säljer registreringar, inte övervakning, och kan inte stoppa ett kontoövertagande hos en annan registrar; det levererar namnen och de fria verktygen och procedurerna för att härda dem.

Vilka kontroller behöver ett protokoll på sin huvuddomän?

Fyra kontroller täcker felen ovan: kontosäkerhet, ett lås, DNSSEC och CAA-poster.

• Konto: använd en rollbaserad brevlåda, ett långt unikt lösenord, tvåfaktorsautentisering och ingen gemensam inloggning. Se guiden om hur du säkrar en domän mot DNS-kapning.
• Lås: ett överföringslås stoppar en flytt till en annan registrar. Ett registerlås, som Verisign erbjuder för .com och .net genom anslutna registrar, blockerar också DNS- och ägarförändringar som görs enbart med inloggningsuppgifter. Wardmint erbjuder inte registerlås; ett team som behöver det för sin huvudsakliga .com bör hålla namnet hos en registrar som erbjuder det.
• DNSSEC: aktivera DNSSEC så att resolvers kan upptäcka förfalskade svar. Det hjälper inte om själva registrarkontot är komprometterat.
• CAA: ställ in CAA-poster så att endast din valda certifikatutfärdare kan utfärda certifikat för domänen.

Wardmint tillhandahåller gratis DNS-hosting med A-, AAAA-, CNAME-, ALIAS-, MX-, TXT-, NS-, SRV- och CAA-poster, hanterad DNSSEC och egna nameservers om du föredrar det (2 till 13) för zonen.

Vilka varianter bör ett DeFi-protokoll registrera?

Registrera ditt exakta namn på de ändelser dina användare kan prova, plus felstavningarna och finansorden som passar din produkt. För ett protokoll är de användbara uppsättningarna kärnuppsättningen (.com, .net, .org, .io, .xyz, .app, $128.94 per år), lanseringsuppsättningen (.com, .io, .xyz, .app, .finance, .network, $195.94 per år) och finansorden (.finance, .exchange, .money, .cash, .capital, .fund, $296.94 per år).

Peka varje variant mot huvudsajten med gratis URL-vidarebefordran, och tillämpa DNS-mallen utan e-post på oanvända namn så att de inte kan skicka post i ditt varumärkes namn. Wardmint registrerar ett protokolls egna varianter för det protokollet; det registrerar inte look-alikes av ett annat projekts namn. Tidslinjen för en lansering finns i vilka domäner du bör registrera före en tokenlansering.

Vad bör protokollet förbereda före en incident?

Förbered en tillfällig adress, en statuskanal och en kontakt hos registraren innan du behöver dem. Efter kapningen den 12 maj 2025 flyttade Curve användarna till curve.finance som en tillfällig officiell åtkomstpunkt. En tillfällig adress är bara möjlig när en andra domän redan är registrerad, vilket en försvarsuppsättning ger.

Skriv runbooken nu: vem som kan ändra DNS, vem som når registrarens support, hur användare får veta att de ska sluta signera, och hur återkallelse av godkännanden förklaras. Listan över tidigare fall och vad var och ett lärde ut finns i Vilka kryptoprojekt förlorade användare genom DNS-kapning?.