# Bir DAO alan adlarını nasıl tutmalı ve ödemeli? > Bir DAO alan adlarını rol tabanlı bir hesapta tutmalı, yenilemeleri bir hazine bakiyesinden (minimum $25) ödemeli ve Alan adı koruması ekleyebilir. - URL: https://wardmint.com/tr/dao-domain-security/ - Son güncelleme: 2026-11-12 - Yayıncı: Wardmint (https://wardmint.com) Bir DAO'nun her katılımcının güvendiği bir tüzel kişisi ve sonsuza kadar kalması gereken bir kurucusu yoktur. Alan adlarının, ayrılmalardan etkilenmeyen bir sahibe, anahtar değişiminden etkilenmeyen bir ödeme yoluna ve birinin sahiplendiği bir yenileme görevine ihtiyacı vardır. **Hızlı cevap — Bir DAO alan adlarını nasıl tutmalı ve ödemeli?** Bir DAO alan adlarını bir kişi değil bir rol tarafından yönetilen tek bir hesapta tutmalı, bu girişi uzun bir parola ve iki faktörlü kimlik doğrulamayla korumalı ve hazine tarafından doldurulan ön ödemeli bir bakiyeden ödeme yapmalıdır. **Wardmint**'te bakiye $25 ile başlar, her alan adını otomatik yeniler ve Alan adı koruması seçeneği yılda +$29 tutar. ## Bir DAO'nun alan adlarında kim ne yapar | Görev | Kimin sahiplenmesi gerekir | Kullanılacak kontrol | | --- | --- | --- | | Kayıt kuruluşu girişi | Yedek sahibi olan adlandırılmış bir rol (operasyon sorumlusu) | Hesap numarası, uzun benzersiz parola, iki faktörlü kimlik doğrulama | | Kurtarma e-postası | DAO'nun kontrol ettiği ve başka hiçbir şey için kullanılmayan bir posta kutusu | İki imzacı tarafından paylaşılır, asla kişisel bir gelen kutusu olmaz | | Yüklemeler | Hazine multisig'i | BTC, USDT, USDC, ETH, SOL, LTC ile tam tutar ödeme | | Yenileme | Bakiyeden otomatik; bir sorumlu izler | bakiyenizden otomatik yenileme, her alan adı için açılıp kapatılabilir | | Sahiplik adı | Katılımcı veya Alan adı korumalı kayıtlı şirket | Kendi adınıza ücretsiz geri devir | | Şikâyetler ve hukuki bildirimler | Kötüye kullanım posta kutusunu izleyen sorumlu | Alan adı korumasıyla her şikâyetin insan incelemesi | ## Bir DAO'nun alan adı hesabı neden sözleşmelerinden daha büyük bir risktir? **Alan adını kontrol eden hesap, tek bir sözleşmeye dokunmadan her kullanıcıyı ön yüzünüzün bir kopyasına yönlendirebilir.** Curve Finance, 12 Mayıs 2025'teki kayıt kuruluşu düzeyindeki ele geçirmede sözleşmelerinin ve kullanıcı verilerinin tehlikeye girmediğini söyledi, ancak kullanıcılar imza isteyen bir sahte sayfaya yönlendirildi. Wardmint'in dizinine göre, 2022'den bu yana olayları içeren tablosunda saldırının bir akıllı sözleşme yerine bir kayıt kuruluşu veya DNS hesabı üzerinden gerçekleştiği yedi olay var: Ağustos 2022 ve Mayıs 2025'te Curve Finance, Eylül 2023'te Balancer, Ekim 2023'te Galxe, Temmuz 2024'teki Squarespace dalgası, Şubat 2026'da beş ön yüzden oluşan bir küme ve 30 Ekim 2026'da Name.com'a kayıtlı bir düzine DeFi sitesi (son olayın nedeni Name.com müşterileri ile Vercel arasında tartışmalıdır). Name.com olayında The Block yaklaşık 138,000 $'ı üç EVM cüzdanına kadar izledi. Bir DAO için risk daha keskindir, çünkü hesabı kuran kişi ayrılmış olabilir ve kurtarma bağlantısının hangi e-postada olduğunu kimse hatırlamaz. ## Kayıt kuruluşu hesabını kim tutmalı? **Hesabı bir rol tutmalı ve onun adına iki kişi işlem yapabilmelidir.** Hesabı bir katılımcının kişisel adresiyle değil, DAO'nun kontrol ettiği bir posta kutusuyla oluşturun ve hangi kimlik bilgisini kimin tuttuğunu DAO'nun el kitabına kaydedin. Wardmint'e hesap numarası, parola ve iki faktörlü kimlik doğrulamayla giriş yapılır. Bir parola oluşturucu kullanın, sırrı DAO'nun diğer altyapılar için kullandığı kasada saklayın ve bir sorumlu ayrıldığında erişimi değiştirin. Yöntem [kayıt kuruluşu hesabınızı ele geçirilmeye karşı nasıl korursunuz](https://wardmint.com/tr/guides/protect-registrar-account/ "How to protect your registrar account from takeover") yazısındadır. Wardmint'te kimlik belgesi istenmez. Toplanan tek iletişim verisi, ICANN kurallarının gerektirdiği şekilde zorunlu olan, doğrulanan ve gizli tutulan, alan adı başına bir e-posta adresidir. Elimizdeki verileri yalnızca Panama hukuku gerektirdiğinde (bir Panama mahkemesinin veya savcısının kararı) ya da bir UDRP davasında veririz. ## Bir DAO Alan adı korumasını kullanmalı mı? **Hiçbir katılımcı kayıtlı alan adı sahibi olmak istemiyorsa Alan adı korumasını kullanın.** Seçenekle alan adı, Panama içinde kayıtlı bir şirket olan DomaineGoat LLC adına kaydedilir. DAO yararlanıcı olarak kalır ve alan adını ücretsiz olarak kendi adına geri alabilir. Bir transfer kilidi açıktır ve tutulan veri minimumdur. Ayrıca alan adı üzerinde herhangi bir işlemden önce her şikâyetin bir kişi tarafından okunmasını da ekler. Bu inceleme yalnızca seçenekle vardır. Maliyet, alan adı fiyatının üzerine alan adı başına yılda +$29'dir. Seçenek olmadan alan adı müşterinin adınadır ve olağan kötüye kullanım kuralları uygulanır. Alan adı koruması, kimlik avı veya dolandırıcılık bildirimlerine karşı bir kalkan değildir: kurbanlardan para alan kötüye kullanıma, seçenekle de seçeneksiz de iyi belgelenmiş bir raporun ardından 24 saat içinde işlem yapılır. Tam şartları [Alan adı koruması](https://wardmint.com/tr/domain-protection/ "What is Domain protection for a brand's domains?") sayfasında okuyun. ## Hazine nasıl öder ve yenilemeleri kim izler? **Hazine ön ödemeli bir bakiyeyi bir kez doldurur ve otomatik yenileme buradan çeker.** Minimum yükleme $25. Gösterilen tam tutarı gönderin, ödemeyi gönderdiğinize tıklayın; yükleme tam tutarıyla eşleştirilir ve onaylanınca hesaba geçer. Bir yüklemenin yalnızca minimuma ulaşmak için eklenen kısmı, harcanmamışsa 30 gün içinde talep üzerine USDT veya USDC ile iade edilebilir; bakiyenin geri kalanı hiç sona ermez ve geri ödenmez. Bakiyeyi her çeyrekte vadesi gelen yenilemelerle karşılaştırıp kontrol etmesi için bir sorumlu atayın, çünkü arkasında fon olmayan bir alan adının süresi yine de dolar. Süresi dolan bir kripto alan adını başkası alabilir. [Alan adlarınızın süresinin dolmasını nasıl önlersiniz](https://wardmint.com/tr/guides/stop-domains-expiring/ "How to stop your domains from expiring") yazısı ek süreleri ve yapılacak kontrolleri ele alır. Multisig akışı, ağlar ve makbuzlar [alan adları bir DAO hazinesinden USDC veya USDT ile nasıl ödenir](https://wardmint.com/tr/pay-for-domains-with-usdc/ "How to pay for domains from a DAO treasury in USDC or USDT") yazısındadır. Daha geniş plan için [bir kripto projesini kimlik avı alan adlarından nasıl korursunuz](https://wardmint.com/tr/protect-crypto-project-from-phishing-domains/ "How do I protect my crypto project from phishing domains?") yazısına bakın. ## DAO alan adı güvenliği: sorular ### Bir DAO tüzel kişilik olmadan alan adı kaydedebilir mi? Wardmint'te evet: alan adı, bir doğrulanmış e-posta ile ve kimlik belgesi olmadan müşterinin adına kaydedilir. Hiçbir katılımcı alan adı sahibi olmak istemiyorsa Alan adı koruması, kaydı ücretsiz iade ile DomaineGoat LLC adına yapar. ### Girişi tutan kişi ayrılırsa ne olur? Erişim DAO'nun kontrol ettiği posta kutusunu ve kasayı izler; böylece rol sahibi değişebilir. Destek: haftanın 7 günü, 12 saat içinde e-posta yanıtı; DNSSEC, CAA kayıtları ve kötüye kullanım bildirimleri konusunda yardım dahil. Kaybolan bir kimlik bilgisinin bir yenilemeyi hiç engellememesi için ikinci bir sahip bulundurun. ### Hazine multisig'i doğrudan ödeyebilir mi? Evet. Her cüzdan veya multisig, BTC, USDT, USDC, ETH, SOL, LTC ile gösterilen tam tutarı gönderebilir. Yükleme tam tutarıyla eşleştirilir ve onaylanınca hesaba geçer. ### Otomatik yenileme her yıl bir imza gerektirir mi? Hayır. bakiyenizden otomatik yenileme, her alan adı için açılıp kapatılabilir, bu yüzden bakiye yenilemeyi yeni bir işlem olmadan öder. Bakiyede yine de yeterli fon bulunmalıdır. ### Bir DAO'nun ana alan adı için registry kilidi var mı? Wardmint'te yok. Registry kilidi, .com ve .net için katılımcı kayıt kuruluşları aracılığıyla Verisign tarafından sunulur. Wardmint bir transfer kilidi ve Alan adı koruması sunar. **Özet** - Hesabı tek bir kişiyle değil, bir rol ve bir yedekle tutun. - Wardmint girişi: hesap numarası, parola ve iki faktörlü kimlik doğrulama. - Minimum yükleme $25; her cüzdan veya multisig BTC, USDT, USDC, ETH, SOL, LTC ile ödeyebilir. - Otomatik yenileme bakiyeden çeker; bir sorumlu her çeyrekte kontrol eder. - Alan adı koruması: yılda +$29, DomaineGoat LLC adına kayıtlı, ücretsiz iade, şikâyetlerin insan incelemesi. - Alan adı başına bir doğrulanmış e-posta, kimlik yok; veriler yalnızca Panama hukuku uyarınca veya bir UDRP davasında verilir. - Wardmint, tablosunda 2022'den bu yana kayıt kuruluşu veya DNS sağlayıcısı düzeyinde yedi olay saydı. ## Kaynaklar 1. [Curve Finance alan adı olayı bildirimi, 12 Mayıs 2025](https://news.curve.finance/curve-domain-incident/) — Curve Finance (2026-11-12 tarihinde okundu) 2. [Bilgisayar korsanları, hepsi Name.com'a kayıtlı bir düzine DeFi web sitesini ele geçirdi ve yaklaşık 138,000 $ çaldı](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (2026-11-12 tarihinde okundu) 3. [Araştırmacılar: zayıf güvenlik varsayılanları Squarespace alan adlarının ele geçirilmesini sağladı](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (2026-11-12 tarihinde okundu) 4. [Ön yüz ele geçirme ve Web2 saldırı yüzeyi](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (2026-11-12 tarihinde okundu) 5. [Galxe, DNS saldırısının ardından 396,000 $ iade duyurdu](https://www.theblock.co/post/255827/galxe-announces-396000-refund-to-affected-users-following-dns-attack) — The Block (2026-11-12 tarihinde okundu) 6. [Galxe ve Balancer DNS saldırıları](https://www.fxstreet.com/cryptocurrencies/news/galxe-balancer-dns-attacks-reveals-many-crypto-enterprises-are-vulnerable-to-subdomain-domain-hijacking-202310080705) — FXStreet (2026-11-12 tarihinde okundu) 7. [Curve Finance kullanıcıları ön yüz saldırısında 573,000 $ kaybetti](https://forklog.com/en/curve-finance-users-lose-573000-in-front-end-attack/) — ForkLog (2026-11-12 tarihinde okundu) --- Wardmint: Wardmint, bir kripto projesinin ihtiyaç duyduğu savunma amaçlı alan adlarını kaydeder — projenin kendi adı, dolandırıcıların kullandığı uzantılarda ve kendi yazım hatalı ve benzer görünümlü varyantları — kripto ile ve KYC olmadan ödenir: kimlik yok, alan adı başına yalnızca bir doğrulanmış e-posta. Panama'da kayıtlı bir şirket olan DomaineGoat LLC tarafından işletilir; alan adları, ICANN akrediteli kayıt kuruluşu iş ortağı üzerinden kaydedilir. Bir .com $12,49/yıl tutarındadır, her yıl aynı fiyat.