Коротка відповідь
Як DAO має тримати і оплачувати свої домени?
DAO має тримати свої домени в одному обліковому записі, яким керує роль, а не людина, захистити цей вхід довгим паролем і двофакторною автентифікацією та платити з передплаченого балансу, поповненого з казначейства. У Wardmint баланс починається з 25 USD, автоматично продовжує кожен домен, а опція Захисту домену коштує +29 USD/рік.
Хто за що відповідає для доменів DAO
| Обов'язок | Хто має володіти | Який контроль використовувати |
|---|---|---|
| Вхід у реєстратора | Названа роль (керуючий операціями) з резервним утримувачем | Номер облікового запису, довгий унікальний пароль, двофакторна автентифікація |
| Електронна адреса для відновлення | Поштова скринька, якою керує DAO, яка не використовується для нічого іншого | Спільна для двох підписантів, ніколи не персональна скринька |
| Поповнення | Мультипідпис казначейства | Оплата точною сумою в BTC, USDT, USDC, ETH, SOL, LTC |
| Продовження | Автоматично з балансу; за ним стежить керуючий | автоматичне продовження з вашого балансу, вмикається або вимикається для кожного доменного імені |
| Ім'я власника | Учасник або компанія-реєстрант із Захистом домену | Безкоштовне повернення на ваше власне ім’я |
| Скарги та юридичні повідомлення | Керуючий, з моніторингом скриньки зловживань | Людський розгляд кожної скарги за Захистом домену |
Чому обліковий запис домену DAO є більшим ризиком, ніж його контракти?
Обліковий запис, що контролює домен, може перенаправити кожного користувача на копію вашого фронтенду, не торкнувшись жодного контракту. Curve Finance заявив, що його контракти й дані користувачів не були скомпрометовані під час викрадення на рівні реєстратора 12 травня 2025, але користувачів відправили на фальшиву сторінку, яка просила підписи.
За індексом Wardmint його таблиця інцидентів від 2022 року містить сім інцидентів, у яких атака пройшла через реєстратора або обліковий запис DNS, а не через смарт-контракт: Curve Finance у серпні 2022 і травні 2025, Balancer у вересні 2023, Galxe у жовтні 2023, хвиля Squarespace у липні 2024, кластер із п'яти фронтендів у лютому 2026 і десяток DeFi-сайтів, зареєстрованих у Name.com 30 жовтня 2026 (причина останнього спірна між клієнтами Name.com та Vercel). У випадку Name.com The Block простежив близько $138 000 до трьох гаманців EVM.
Для DAO ризик гостріший, бо людина, яка створила обліковий запис, могла піти, і ніхто не пам'ятає, яка електронна адреса містить посилання для відновлення.
Хто має тримати обліковий запис реєстратора?
Обліковий запис має тримати роль, і двоє людей можуть діяти від його імені. Створіть обліковий запис із поштовою скринькою, якою керує DAO, а не з персональною адресою учасника, і запишіть у довіднику DAO, хто тримає які облікові дані.
Wardmint входить за номером облікового запису, паролем і двофакторною автентифікацією. Користуйтеся генератором паролів, зберігайте секрет у тому самому сховищі, яке DAO використовує для іншої інфраструктури, і міняйте доступ, коли керуючий іде. Метод описано в як захистити обліковий запис реєстратора від захоплення.
У Wardmint не запитується жодного документа, що посвідчує особу. Єдині контактні дані, які збираються, — це одна електронна адреса на домен, обов'язкова та підтверджена, як вимагають правила ICANN, і залишається приватною. Ми розкриваємо дані, які маємо, лише тоді, коли цього вимагає панамське право (ухвала панамського суду або прокуратури), або у справі UDRP.
Чи має DAO використовувати Захист домену?
Використовуйте Захист домену, коли жоден учасник не хоче бути зареєстрованим реєстрантом. З опцією домен реєструється на ім'я DomaineGoat LLC, компанії, зареєстрованої в Панама. DAO залишається бенефіціаром і може повернути домен на власне ім'я безкоштовно. Блокування переказу ввімкнено, а дані, які зберігаються, мінімальні.
Опція також додає людське читання кожної скарги перед будь-якою дією щодо домену. Цей розгляд існує лише з опцією. Вартість становить +29 USD/рік за домен, на додачу до ціни домену. Без опції домен записується на ім'я клієнта, і діють звичайні правила щодо зловживань.
Захист домену не є щитом від звітів про фішинг або шахрайство: зловживання, яке забирає гроші в жертв, опрацьовується протягом 24 годин після добре задокументованого звіту, з опцією чи без неї. Повні умови читайте на сторінці Захисту домену.
Як казначейство платить і хто стежить за продовженнями?
Казначейство раз поповнює передплачений баланс, а автоматичне продовження списує з нього. Мінімальне поповнення становить 25 USD. Надішліть точну суму, що вказана, натисніть, що ви надіслали платіж, і поповнення зіставляється за точною сумою та зараховується після підтвердження. Частина поповнення, яка додана лише для досягнення мінімуму, повертається за запитом протягом 30 днів у USDT або USDC, якщо її не витрачено; решта балансу не має строку дії й не повертається.
Призначте одного керуючого, який щокварталу перевіряє баланс проти продовжень, що настають, бо домен без коштів на рахунку все одно спливе. Спливлий крипто-домен може підхопити хтось інший. Як не дати вашим доменам спливти пояснює пільгові строки і перевірки, які слід робити.
Схему мультипідпису, мережі та квитанції описано в як оплачувати домени з казначейства DAO в USDC або USDT. Для ширшого плану див. як захистити крипто-проєкт від фішингових доменів.
Безпека доменів DAO: питання
Чи може DAO реєструвати домени без юридичної особи?
Так, у Wardmint: домен реєструється на ім'я клієнта, з однією підтвердженою електронною адресою і без документа, що посвідчує особу. Якщо жоден учасник не хоче бути реєстрантом, Захист домену записує реєстрацію на ім'я DomaineGoat LLC з безкоштовним поверненням.
Що станеться, якщо людина з логіном піде?
Доступ іде за поштовою скринькою та сховищем, якими керує DAO, тож роль можна передати. Підтримка: відповіді на листи протягом 12 годин, 7 днів на тиждень, зокрема з DNSSEC, записами CAA та скаргами про зловживання. Тримайте другого власника, щоб втрачені облікові дані ніколи не блокували продовження.
Чи може мультипідпис казначейства платити напряму?
Так. Будь-який гаманець або мультипідпис може надіслати точну суму, що вказана в BTC, USDT, USDC, ETH, SOL, LTC. Поповнення зіставляється за точною сумою і зараховується після підтвердження.
Чи потребує автоматичне продовження підпису щороку?
Ні. автоматичне продовження з вашого балансу, вмикається або вимикається для кожного доменного імені, тож баланс оплачує продовження без нової транзакції. Баланс мусить і далі мати достатньо коштів.
Чи доступне реєстрове блокування для основного домену DAO?
Не у Wardmint. Реєстрове блокування пропонує Verisign для .com і .net через участь реєстраторів. Wardmint пропонує блокування переказу та Захист домену.
Підсумок
- Тримайте обліковий запис за роллю з резервом, а не однією людиною.
- Вхід у Wardmint: номер облікового запису, пароль і двофакторна автентифікація.
- Мінімальне поповнення 25 USD; будь-який гаманець або мультипідпис може платити в BTC, USDT, USDC, ETH, SOL, LTC.
- Автоматичне продовження списує з балансу; керуючий перевіряє його щокварталу.
- Захист домену: +29 USD/рік, реєстрація на ім'я DomaineGoat LLC, безкоштовне повернення, людський розгляд скарг.
- Одна підтверджена електронна адреса на домен, без ID; дані розкриваються лише за панамським правом або у справі UDRP.
- Wardmint налічив у своїй таблиці сім інцидентів рівня реєстратора або провайдера DNS із 2022 року.
Джерела (7)
- Повідомлення про інцидент з доменом Curve Finance, 12 травня 2025 — Curve Finance (зчитано 2026-11-12)
- Хакери захопили десяток DeFi-сайтів, усі зареєстровані в Name.com, і вкрали близько $138 000 — The Block (зчитано 2026-11-12)
- Дослідники: слабкі типові налаштування безпеки ввімкнули викрадення доменів Squarespace — Krebs on Security (зчитано 2026-11-12)
- Захоплення фронтенду і поверхня атаки Web2 — Blockaid (зчитано 2026-11-12)
- Galxe оголошує повернення $396 000 після атаки на DNS — The Block (зчитано 2026-11-12)
- Атаки на DNS Galxe і Balancer — FXStreet (зчитано 2026-11-12)
- Користувачі Curve Finance втрачають $573 000 через атаку на фронтенд — ForkLog (зчитано 2026-11-12)