Bir DeFi protokolünün alan adlarını nasıl güvene alırım?

DeFi'de alan adı düzeyinde neler ters gider?

Alan adını kontrol eden bir saldırgan, her kullanıcının neyi imzaladığını kontrol eder. Sözleşmeler sağlam kalır, bu yüzden denetimler ve hata ödülleri bunu yakalamaz.

Örüntü yukarıdaki olaylarda tutarlıdır. Curve'ün 12 Mayıs 2025 tarihli duyurusu, kullanıcıların ana sayfayı kopyalayan ve imza isteyen statik bir sahte sayfaya yönlendirildiğini, sözleşmelerin ve kullanıcı verilerinin ele geçirilmediğini söyler. Şubat 2026 kümesini izleyen Blockaid, saldırganların SSL sertifikalarını DNS değişikliğiyle aynı gün aldığını ve Nerochain kullanıcılarının gerçek ad için joker karakterli sertifikalar düzenlenmiş benzer bir ana bilgisayara gönderildiğini bildirdi.

Wardmint'in 12 Kasım 2026 tarihli dizinine göre, tablosunda 2022'den bu yana yer alan 7 alan adı düzeyindeki olayın 3'ü Mayıs 2025'ten sonra tarihlidir; dolayısıyla risk gerilemiyor. Wardmint tescil satar, izleme satmaz ve başka bir kayıt kuruluşundaki bir hesap ele geçirmesini durduramaz; adları ve onları sağlamlaştıracak ücretsiz araçları ve prosedürleri sağlar.

Bir protokolün ana alan adında hangi kontrollere ihtiyacı var?

Dört kontrol, yukarıdaki arızaların hepsini kapsar: hesap güvenliği, bir kilit, DNSSEC ve CAA kayıtları.

• Hesap: rol tabanlı bir posta kutusu, uzun ve benzersiz bir parola, iki faktörlü kimlik doğrulama kullanın ve ortak oturum açma olmasın. Alan adını DNS ele geçirmesine karşı güvence altına alma rehberine bakın.
• Kilit: transfer kilidi, alan adının başka bir kayıt kuruluşuna taşınmasını durdurur. Verisign'ın .com ve .net için katılımcı kayıt kuruluşları aracılığıyla sunduğu kayıt kilidi ise yalnızca kimlik bilgileriyle yapılan DNS ve sahiplik değişikliklerini de engeller. Wardmint kayıt kilidi sunmaz; ana .com'u için buna ihtiyaç duyan bir ekip, o adı bunu sunan bir kayıt kuruluşunda tutmalıdır.
• DNSSEC: DNSSEC'i etkinleştirin, böylece çözümleyiciler sahte yanıtları tespit edebilsin. Kayıt kuruluşu hesabının kendisi ele geçirilmişse bu yardımcı olmaz.
• CAA: CAA kayıtlarını kurun, böylece yalnızca seçtiğiniz sertifika yetkilisi alan adı için sertifika verebilir.

Wardmint bölge için A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV ve CAA kayıtlarıyla ücretsiz DNS barındırma, yönetilen DNSSEC ve isterseniz kendi ad sunucularınız (2 ila 13) sağlar.

Bir DeFi protokolü hangi varyantları tescil etmeli?

Tam adınızı kullanıcılarınızın deneyebileceği uzantılarda, artı ürününüze uyan yazım hatalarını ve finans sözcüklerini tescil edin. Bir protokol için yararlı setler çekirdek set (.com, .net, .org, .io, .xyz, .app, yılda $128.94), lansman seti (.com, .io, .xyz, .app, .finance, .network, yılda $195.94) ve finans sözcükleridir (.finance, .exchange, .money, .cash, .capital, .fund, yılda $296.94).

Her varyantı ücretsiz URL yönlendirmeyle ana siteye yönlendirin ve kullanılmayan adlara e-postasız DNS şablonunu uygulayın; böylece markanız olarak posta gönderemezler. Wardmint bir protokolün kendi varyantlarını o protokol için tescil eder; başka bir projenin adının benzerlerini tescil etmez. Bir lansman için zaman çizelgesi bir token lansmanından önce hangi alan adları tescil edilmeli yazısındadır.

Protokol bir olaydan önce neyi hazırlamalı?

İhtiyaç duymadan önce geçici bir adres, bir durum kanalı ve kayıt kuruluşunda bir iletişim kişisi hazırlayın. 12 Mayıs 2025 ele geçirmesinden sonra Curve, kullanıcıları geçici resmî erişim noktası olarak curve.finance'e taşıdı. Geçici bir adres yalnızca ikinci bir alan adı zaten tescil edilmişse mümkündür; bir savunma setinin sağladığı da budur.

Çalışma kılavuzunu (runbook) şimdi yazın: DNS'i kim değiştirebilir, kayıt kuruluşunun desteğine kim ulaşabilir, kullanıcılara imzalamayı bırakmaları nasıl söylenir ve onayların iptali nasıl açıklanır. Geçmiş vakaların ve her birinin öğrettiğinin listesi Hangi kripto projeleri DNS ele geçirme nedeniyle kullanıcı kaybetti? yazısındadır.