Скільки схожих на оригінал доменів найбільших крипто-проєктів може зареєструвати будь-хто?

Що показав аудит?

Більшість великих проєктів тримають свою назву на головних закінченнях, але майже ніхто не тримає назв, які використав би фішер. З 315 перевірок «та сама назва, інше закінчення» лише 25 були вільні: версії .com, .net, .org, .io і .app топ-50 проєкту майже завжди зайняті, самим проєктом або кимось іншим. Закінчення .finance — виняток: 14 із 48 ще вільні.

Картина змінюється з назвами, створеними для обману. Половина перестановок двох літер у .com були вільні, як і 16 з 44 написань схожих символів, де літеру замінено цифрою. Найвідкритішими були назви з брендом і словом: 26 із 50 назв «-wallet», 39 із 50 «-airdrop» і 40 із 50 «-claim» не мали жодного власника. Це ті самі шаблони, що в фальшивих airdrop- і claim-сторінках, описаних у нашому посібнику з фішингових доменів airdrop.

На проєкт медіана становила 3 вільних варіанти з 9–13 перевірених. 33 із 50 проєктів мали три або більше вільних, а лише 2 — жодного.

Як проводився аудит?

Ми ранжували проєкти за ринковою капіталізацією на CoinGecko станом на 12 листопада 2026 року і взяли офіційний сайт кожного проєкту зі списку CoinPaprika, а для перших 13 проєктів — зі списку CoinGecko, зчитавши дані до того, як ліміт запитів уповільнив запити. Фонди, токенізовані цінні папери, золоті токени та дублікати записів того самого сайту вилучено, залишилося 50 різних проєктів. Перевірений домен — це домен, який вказує джерело даних; для деяких токенів це сайт емітента, наприклад circle.com для USDC або paypal.com для PayPal USD.

Для кожного домену ми склали фіксований набір варіантів: та сама назва на шести або семи інших доменних зонах; у .com — пропущена одна літера і переставлені дві сусідні літери посередині назви (назви з п'яти і більше літер); перша доступна схожа заміна (o на 0, l на 1, i на l, e на 3, a на 4); і назва з доданками -wallet, -airdrop та -claim.

Кожен варіант надсилався на RDAP-сервер свого реєстру, знайдений через файл IANA bootstrap; .io, якого того дня не було в цьому файлі, надсилався його оператору Identity Digital. Відповідь HTTP 200 вважається як зареєстрований, 404 — як вільний. На всі 578 запитів отримано одну з двох відповідей. Скрипт і сирі відповіді зберігаються разом із дослідженням, а сторінка про типи схожих доменів пояснює кожен шаблон.

Чого не кажуть цифри

Зареєстрований варіант не є доказом загрози, а вільний — не є порушенням. RDAP приховує власника більшості назв, тож зайнятий варіант може належати самому проєкту, реселеру або інвесторові в домени; ми не намагалися це з'ясувати і не публікуємо результатів за проєктами. Вільна назва означає лише, що будь-хто, у тому числі фішер, міг її зареєструвати того дня.

Набір варіантів навмисно невеликий. Справжній захисний список охоплює також більше помилок друку, більше слів і закінчення, які найчастіше використовують для фішингу. Це також знімок на певний момент: назви реєструються і звільняються щодня, тож та сама перевірка через місяць дасть інші цифри.

Почніть з назв, які аудит визнав найвідкритішими: ваша назва з -claim, -airdrop і -wallet, потім ваші перестановки двох літер і цифрові схожі варіанти в .com. У Wardmint кожна з цих назв .com коштує 12,49 USD/рік, тож п'ять-шість назв, до яких фішер потягнеться першими, обходяться значно менше ніж $100 на рік.

За опитуванням Wardmint від 12 листопада 2026 року, 105 із 150 назв .com виду «бренд плюс слово» у топ-50 крипто-проєктів були вільні для реєстрації, проти 25 із 315 назв з тим самим іменем на інших доменних зонах. Саме цей розрив найбільше дає захисний список. Наш посібник про які домени має реєструвати крипто-проєкт ранжує решту, а статистика фішингу за 2026 рік показує, для чого ці назви використовуються, коли їх отримав злочинець.

Реєструйте лише варіанти власної назви: Wardmint відмовляє в схожих варіантах бренду, який вам не належить.

Які проєкти перевірялися?

Bitcoin, Ethereum, Tether, BNB, USDC, XRP, Solana, TRON, Hyperliquid, Zcash, Monero, Dogecoin, USDS, LEO Token, WhiteBIT Coin, Chainlink, Cardano, Stellar, Ethena USDe, Bitcoin Cash, Dai, NEAR Protocol, Litecoin, Avalanche, Uniswap, Gram (formerly Toncoin), Canton, Sui, USD1, Hedera, Rain, Global Dollar, PayPal USD, Shiba Inu, Cronos, Bittensor, Quant, Ondo US Dollar Yield, OKB, Pepe, Falcon USD, MemeCore, Aave, Ondo, Aster, United Stables, Pump.fun, Bitway, USDD і Polkadot, у порядку ринкової капіталізації станом на 12 листопада 2026 року.

Ми публікуємо лише загальні підсумки. Називання того, який проєкт залишив яку назву незайнятою, дало б фішеру список для вибору.