Hızlı cevap
Bir DAO alan adlarını nasıl tutmalı ve ödemeli?
Bir DAO alan adlarını bir kişi değil bir rol tarafından yönetilen tek bir hesapta tutmalı, bu girişi uzun bir parola ve iki faktörlü kimlik doğrulamayla korumalı ve hazine tarafından doldurulan ön ödemeli bir bakiyeden ödeme yapmalıdır. Wardmint'te bakiye $25 ile başlar, her alan adını otomatik yeniler ve Alan adı koruması seçeneği yılda +$29 tutar.
Bir DAO'nun alan adlarında kim ne yapar
| Görev | Kimin sahiplenmesi gerekir | Kullanılacak kontrol |
|---|---|---|
| Kayıt kuruluşu girişi | Yedek sahibi olan adlandırılmış bir rol (operasyon sorumlusu) | Hesap numarası, uzun benzersiz parola, iki faktörlü kimlik doğrulama |
| Kurtarma e-postası | DAO'nun kontrol ettiği ve başka hiçbir şey için kullanılmayan bir posta kutusu | İki imzacı tarafından paylaşılır, asla kişisel bir gelen kutusu olmaz |
| Yüklemeler | Hazine multisig'i | BTC, USDT, USDC, ETH, SOL, LTC ile tam tutar ödeme |
| Yenileme | Bakiyeden otomatik; bir sorumlu izler | bakiyenizden otomatik yenileme, her alan adı için açılıp kapatılabilir |
| Sahiplik adı | Katılımcı veya Alan adı korumalı kayıtlı şirket | Kendi adınıza ücretsiz geri devir |
| Şikâyetler ve hukuki bildirimler | Kötüye kullanım posta kutusunu izleyen sorumlu | Alan adı korumasıyla her şikâyetin insan incelemesi |
Bir DAO'nun alan adı hesabı neden sözleşmelerinden daha büyük bir risktir?
Alan adını kontrol eden hesap, tek bir sözleşmeye dokunmadan her kullanıcıyı ön yüzünüzün bir kopyasına yönlendirebilir. Curve Finance, 12 Mayıs 2025'teki kayıt kuruluşu düzeyindeki ele geçirmede sözleşmelerinin ve kullanıcı verilerinin tehlikeye girmediğini söyledi, ancak kullanıcılar imza isteyen bir sahte sayfaya yönlendirildi.
Wardmint'in dizinine göre, 2022'den bu yana olayları içeren tablosunda saldırının bir akıllı sözleşme yerine bir kayıt kuruluşu veya DNS hesabı üzerinden gerçekleştiği yedi olay var: Ağustos 2022 ve Mayıs 2025'te Curve Finance, Eylül 2023'te Balancer, Ekim 2023'te Galxe, Temmuz 2024'teki Squarespace dalgası, Şubat 2026'da beş ön yüzden oluşan bir küme ve 30 Ekim 2026'da Name.com'a kayıtlı bir düzine DeFi sitesi (son olayın nedeni Name.com müşterileri ile Vercel arasında tartışmalıdır). Name.com olayında The Block yaklaşık 138,000 $'ı üç EVM cüzdanına kadar izledi.
Bir DAO için risk daha keskindir, çünkü hesabı kuran kişi ayrılmış olabilir ve kurtarma bağlantısının hangi e-postada olduğunu kimse hatırlamaz.
Kayıt kuruluşu hesabını kim tutmalı?
Hesabı bir rol tutmalı ve onun adına iki kişi işlem yapabilmelidir. Hesabı bir katılımcının kişisel adresiyle değil, DAO'nun kontrol ettiği bir posta kutusuyla oluşturun ve hangi kimlik bilgisini kimin tuttuğunu DAO'nun el kitabına kaydedin.
Wardmint'e hesap numarası, parola ve iki faktörlü kimlik doğrulamayla giriş yapılır. Bir parola oluşturucu kullanın, sırrı DAO'nun diğer altyapılar için kullandığı kasada saklayın ve bir sorumlu ayrıldığında erişimi değiştirin. Yöntem kayıt kuruluşu hesabınızı ele geçirilmeye karşı nasıl korursunuz yazısındadır.
Wardmint'te kimlik belgesi istenmez. Toplanan tek iletişim verisi, ICANN kurallarının gerektirdiği şekilde zorunlu olan, doğrulanan ve gizli tutulan, alan adı başına bir e-posta adresidir. Elimizdeki verileri yalnızca Panama hukuku gerektirdiğinde (bir Panama mahkemesinin veya savcısının kararı) ya da bir UDRP davasında veririz.
Bir DAO Alan adı korumasını kullanmalı mı?
Hiçbir katılımcı kayıtlı alan adı sahibi olmak istemiyorsa Alan adı korumasını kullanın. Seçenekle alan adı, Panama içinde kayıtlı bir şirket olan DomaineGoat LLC adına kaydedilir. DAO yararlanıcı olarak kalır ve alan adını ücretsiz olarak kendi adına geri alabilir. Bir transfer kilidi açıktır ve tutulan veri minimumdur.
Ayrıca alan adı üzerinde herhangi bir işlemden önce her şikâyetin bir kişi tarafından okunmasını da ekler. Bu inceleme yalnızca seçenekle vardır. Maliyet, alan adı fiyatının üzerine alan adı başına yılda +$29'dir. Seçenek olmadan alan adı müşterinin adınadır ve olağan kötüye kullanım kuralları uygulanır.
Alan adı koruması, kimlik avı veya dolandırıcılık bildirimlerine karşı bir kalkan değildir: kurbanlardan para alan kötüye kullanıma, seçenekle de seçeneksiz de iyi belgelenmiş bir raporun ardından 24 saat içinde işlem yapılır. Tam şartları Alan adı koruması sayfasında okuyun.
Hazine nasıl öder ve yenilemeleri kim izler?
Hazine ön ödemeli bir bakiyeyi bir kez doldurur ve otomatik yenileme buradan çeker. Minimum yükleme $25. Gösterilen tam tutarı gönderin, ödemeyi gönderdiğinize tıklayın; yükleme tam tutarıyla eşleştirilir ve onaylanınca hesaba geçer. Bir yüklemenin yalnızca minimuma ulaşmak için eklenen kısmı, harcanmamışsa 30 gün içinde talep üzerine USDT veya USDC ile iade edilebilir; bakiyenin geri kalanı hiç sona ermez ve geri ödenmez.
Bakiyeyi her çeyrekte vadesi gelen yenilemelerle karşılaştırıp kontrol etmesi için bir sorumlu atayın, çünkü arkasında fon olmayan bir alan adının süresi yine de dolar. Süresi dolan bir kripto alan adını başkası alabilir. Alan adlarınızın süresinin dolmasını nasıl önlersiniz yazısı ek süreleri ve yapılacak kontrolleri ele alır.
Multisig akışı, ağlar ve makbuzlar alan adları bir DAO hazinesinden USDC veya USDT ile nasıl ödenir yazısındadır. Daha geniş plan için bir kripto projesini kimlik avı alan adlarından nasıl korursunuz yazısına bakın.
DAO alan adı güvenliği: sorular
Bir DAO tüzel kişilik olmadan alan adı kaydedebilir mi?
Wardmint'te evet: alan adı, bir doğrulanmış e-posta ile ve kimlik belgesi olmadan müşterinin adına kaydedilir. Hiçbir katılımcı alan adı sahibi olmak istemiyorsa Alan adı koruması, kaydı ücretsiz iade ile DomaineGoat LLC adına yapar.
Girişi tutan kişi ayrılırsa ne olur?
Erişim DAO'nun kontrol ettiği posta kutusunu ve kasayı izler; böylece rol sahibi değişebilir. Destek: haftanın 7 günü, 12 saat içinde e-posta yanıtı; DNSSEC, CAA kayıtları ve kötüye kullanım bildirimleri konusunda yardım dahil. Kaybolan bir kimlik bilgisinin bir yenilemeyi hiç engellememesi için ikinci bir sahip bulundurun.
Hazine multisig'i doğrudan ödeyebilir mi?
Evet. Her cüzdan veya multisig, BTC, USDT, USDC, ETH, SOL, LTC ile gösterilen tam tutarı gönderebilir. Yükleme tam tutarıyla eşleştirilir ve onaylanınca hesaba geçer.
Otomatik yenileme her yıl bir imza gerektirir mi?
Hayır. bakiyenizden otomatik yenileme, her alan adı için açılıp kapatılabilir, bu yüzden bakiye yenilemeyi yeni bir işlem olmadan öder. Bakiyede yine de yeterli fon bulunmalıdır.
Bir DAO'nun ana alan adı için registry kilidi var mı?
Wardmint'te yok. Registry kilidi, .com ve .net için katılımcı kayıt kuruluşları aracılığıyla Verisign tarafından sunulur. Wardmint bir transfer kilidi ve Alan adı koruması sunar.
Özet
- Hesabı tek bir kişiyle değil, bir rol ve bir yedekle tutun.
- Wardmint girişi: hesap numarası, parola ve iki faktörlü kimlik doğrulama.
- Minimum yükleme $25; her cüzdan veya multisig BTC, USDT, USDC, ETH, SOL, LTC ile ödeyebilir.
- Otomatik yenileme bakiyeden çeker; bir sorumlu her çeyrekte kontrol eder.
- Alan adı koruması: yılda +$29, DomaineGoat LLC adına kayıtlı, ücretsiz iade, şikâyetlerin insan incelemesi.
- Alan adı başına bir doğrulanmış e-posta, kimlik yok; veriler yalnızca Panama hukuku uyarınca veya bir UDRP davasında verilir.
- Wardmint, tablosunda 2022'den bu yana kayıt kuruluşu veya DNS sağlayıcısı düzeyinde yedi olay saydı.
Kaynaklar (7)
- Curve Finance alan adı olayı bildirimi, 12 Mayıs 2025 — Curve Finance (2026-11-12 tarihinde okundu)
- Bilgisayar korsanları, hepsi Name.com'a kayıtlı bir düzine DeFi web sitesini ele geçirdi ve yaklaşık 138,000 $ çaldı — The Block (2026-11-12 tarihinde okundu)
- Araştırmacılar: zayıf güvenlik varsayılanları Squarespace alan adlarının ele geçirilmesini sağladı — Krebs on Security (2026-11-12 tarihinde okundu)
- Ön yüz ele geçirme ve Web2 saldırı yüzeyi — Blockaid (2026-11-12 tarihinde okundu)
- Galxe, DNS saldırısının ardından 396,000 $ iade duyurdu — The Block (2026-11-12 tarihinde okundu)
- Galxe ve Balancer DNS saldırıları — FXStreet (2026-11-12 tarihinde okundu)
- Curve Finance kullanıcıları ön yüz saldırısında 573,000 $ kaybetti — ForkLog (2026-11-12 tarihinde okundu)