# Wardmint — full content for language models

> Wardmint реєструє захисні домени, які потрібні крипто-проєкту: його власна назва в розширеннях, які використовують фішери, та його власні варіанти з помилками й схожі варіанти, оплата криптовою без KYC: без документа, лише одна підтверджена електронна адреса на домен. Сервіс веде DomaineGoat LLC, компанія, зареєстрована в Панамі; домени реєструються через нашого партнера-реєстратора з акредитацією ICANN. Домен .com коштує 12,49 USD/рік, та сама ціна щороку.

Source: https://wardmint.com/uk/ · Generated: 2026-11-12

# Заберіть своє ім'я раніше за фішера.

> Wardmint реєструє основні варіанти крипто-проєкту: основний набір із шести зон коштує $128.94 на рік, масовий пошук до 50 імен, оплата криптовалютою, без KYC.

- URL: https://wardmint.com/uk/
- Останнє оновлення: 2026-11-12
- Видавець: Wardmint (https://wardmint.com)

Зареєструйте інші зони вашого проєкту, друкарські помилки і схожі написання в одному масовому пошуку, платіть із казни криптовалютою і зробіть так, щоб кожен варіант пересилав на ваш сайт і не надсилав пошту. Без KYC: одна перевірена адреса email на домен.

Пошук доменного імені: https://wardmint.com/app/domains/?q=yourproject

Популярні доменні зони: .com (12,49 USD), .io (59,49 USD), .xyz (14,99 USD), .finance (60,49 USD)

**examplecoin — захисний набір**

- examplecoin.com (Головний сайт): Ваш сайт, 12,49 USD/рік
- examplecoin.io (Інше розширення): Перенаправляє на examplecoin.com, 59,49 USD/рік
- examplecoin.xyz (Інше розширення): Перенаправляє на examplecoin.com, 14,99 USD/рік
- examplecoin.finance (Інше розширення): Перенаправляє на examplecoin.com, 60,49 USD/рік
- examplecoin.app (Інше розширення): Перенаправляє на examplecoin.com, 15,99 USD/рік
- exampelcoin.com (Друкарська помилка): Не надсилає пошту, 12,49 USD/рік
- example-coin.com (Дефіс): Не надсилає пошту, 12,49 USD/рік
- examplec0in.com (Схожий варіант): Не надсилає пошту, 12,49 USD/рік
- examplecoin-app.com (Бренд + слово): Не надсилає пошту, 12,49 USD/рік

9 доменів · 213,41 USD/рік

Вигаданий проєкт. Ціни наші, за рік, однакові при кожному поновленні.

**Коротка відповідь — Що Wardmint робить для крипто-проєкту?**

**Wardmint** реєструє захисні домени, які потрібні крипто-проєкту: його власне ім'я в зонах, які використовують фішери, і його власні друкарські помилки та схожі написання. Основний набір із шести зон коштує $128.94 на рік, знаходиться одним масовим пошуком до 50 імен і оплачується криптовалютою без KYC, з однією перевіреною адресою email на домен.

- **Ваші власні варіанти, ніколи чужі**
- **Масовий пошук на 50 імен**
- **Казна або мультипідпис платить криптовалютою**
- **Без KYC: одна перевірена пошта**

## Навіщо крипто-проєкту захисні домени?

**Тому що найлегша атака на ваших користувачів — це домен, який схожий на ваш.** Сторінка-драйнер на examplecoin-claim.com або examplec0in.com коштує фішеру однієї реєстрації, і для неї не потрібен експлойт: ваші користувачі самі вводять туди підпис гаманця. Chainalysis оцінила, що крипто-шахрайство отримало on-chain щонайменше 14 мільярдів доларів у 2025 році, а шахрайство з видаванням себе за іншого зросло приблизно на 1400% за рік. Interisle Consulting встановила, що 77% фішингових доменів у її дослідженні 2025 року були зареєстровані самими злочинцями, а не захоплені в когось іншого.

Ви не можете зареєструвати кожен можливий варіант, і не варто намагатися. Ви можете взяти ті, що мають найбільше значення: вашу назву на закінченнях, яким довіряють люди (.com, .io, .app), фінансові слова, які обрав би фішер (.finance, .exchange), закінчення з найбільшою кількістю фішингу в даних Interisle, і дві-три помилки в друку та схожі написання вашої назви, які найлегше пропустити. Посібник [які домени має зареєструвати крипто-проєкт](https://wardmint.com/uk/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") їх ранжує, а [сторінка типів схожих написань](https://wardmint.com/uk/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?") показує кожен шаблон на вигаданому бренді.

За дослідженням Wardmint від 12 листопада 2026 року 29 закінчень, які ми продаємо, коштують у середньому на 33% на рік менше, ніж звичайна ціна продовження Namecheap для тієї самої зони, тож захисний набір продовжується без стрибка ціни.

## Скільки коштує захисний набір на рік?

Пропоновані набори за нашими цінами, одна ціна щороку. Вони не є пакетами: поставте потрібні імена в один масовий пошук і заплатіть один раз.

*Ціни на 12 листопада 2026 року в доларах США. UDRP у WIPO починається від USD 1,500 за один–п'ять доменів з одним арбітром.*

| Набір | Доменні зони | За рік | За 3 роки |
| --- | --- | --- | --- |
| Базовий набір | .com, .net, .org, .io, .xyz, .app | $128.94 | $386.82 |
| Запуск токена | .com, .io, .xyz, .app, .finance, .network | $195.94 | $587.82 |
| Слова з фінансовою тематикою | .finance, .exchange, .money, .cash, .capital, .fund | $296.94 | $890.82 |
| Розширення, які використовують фішери | .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support | $212.41 | $637.23 |

*Востаннє перевірено 12 листопада 2026 р.; старіші дані мають власну дату.*

## Що робить кожен варіант, коли він ваш?

Захисний домен має бути корисним і мовчазним: він веде відвідувачів на ваш справжній сайт і не може використовуватися для надсилання пошти від вашого імені.

- **[Перенаправляє на ваш сайт](https://wardmint.com/uk/guides/redirect-defensive-domains/ "Як переспрямувати захисні домени на ваш основний сайт?")** — Безкоштовне переспрямування URL веде кожну зону і друкарську помилку на ваш основний домен.
- **[Не надсилає пошту](https://wardmint.com/uk/guides/stop-email-spoofing-on-unused-domains/ "Як зупинити підробку email на невикористовуваних доменах?")** — Шаблон без пошти публікує null MX, SPF -all і DMARC p=reject одним кліком.
- **[Не прострочується](https://wardmint.com/uk/guides/stop-domains-expiring/ "Як зупинити закінчення строку ваших доменів?")** — Автопоновлення з балансу, тож варіант не спадає і не потрапляє до чужих рук.
- **[Підписано і заблоковано](https://wardmint.com/uk/guides/secure-domain-against-dns-hijacking/ "Як захистити свій домен від перехоплення DNS?")** — Керований DNSSEC, записи CAA і блокування передачі, яке ви контролюєте для кожного домену.

## Які зони можна зареєструвати тут?

Двадцять дев'ять зон: ті, яким довіряють користувачі, фінансові слова і зони з найбільшим фішингом за даними Interisle. Ми не продаємо .top: його ціна поновлення не залишає місця під ціною Namecheap.

| Доменна зона | 1-й рік | Продовження | Трансфер | Захист даних WHOIS | Обмеження |
| --- | --- | --- | --- | --- | --- |
| .com | 12,49 USD | 12,49 USD | 12,49 USD | Безкоштовно | Немає |
| .net | 13,49 USD | 13,49 USD | 13,49 USD | Безкоштовно | Немає |
| .org | 12,49 USD | 12,49 USD | 12,49 USD | Безкоштовно | Немає |
| .io | 59,49 USD | 59,49 USD | 59,49 USD | Безкоштовно | Немає |
| .ai | 88,49 USD | 88,49 USD | 88,49 USD | Безкоштовно | мінімум років: 2 · продається по 2 роки за раз; перенесення оплачується за 2 роки (перенесення + 1 продовження) |
| .co | 33,49 USD | 33,49 USD | 33,49 USD | Безкоштовно | Немає |
| .app | 15,99 USD | 15,99 USD | 15,99 USD | Безкоштовно | Немає |
| .dev | 13,49 USD | 13,49 USD | 13,49 USD | Безкоштовно | Немає |
| .xyz | 14,99 USD | 14,99 USD | 14,99 USD | Безкоштовно | Немає |
| .info | 23,49 USD | 23,49 USD | 23,49 USD | Безкоштовно | Немає |
| .online | 30,49 USD | 30,49 USD | 30,49 USD | Безкоштовно | Немає |
| .shop | 33,49 USD | 33,49 USD | 33,49 USD | Безкоштовно | Немає |
| .tech | 54,49 USD | 54,49 USD | 54,49 USD | Безкоштовно | Немає |
| .biz | 20,49 USD | 20,49 USD | 20,49 USD | Безкоштовно | Немає |
| .icu | 16,99 USD | 16,99 USD | 16,99 USD | Безкоштовно | Немає |
| .live | 32,49 USD | 32,49 USD | 32,49 USD | Безкоштовно | Немає |
| .pro | 23,49 USD | 23,49 USD | 23,49 USD | Безкоштовно | Немає |
| .link | 7,99 USD | 7,99 USD | 7,99 USD | Безкоштовно | Немає |
| .click | 11,49 USD | 11,49 USD | 11,49 USD | Безкоштовно | Немає |
| .network | 32,49 USD | 32,49 USD | 32,49 USD | Безкоштовно | Немає |
| .finance | 60,49 USD | 60,49 USD | 60,49 USD | Безкоштовно | Немає |
| .money | 32,49 USD | 32,49 USD | 32,49 USD | Безкоштовно | Немає |
| .exchange | 35,99 USD | 35,99 USD | 35,99 USD | Безкоштовно | Немає |
| .capital | 65,99 USD | 65,99 USD | 65,99 USD | Безкоштовно | Немає |
| .fund | 65,99 USD | 65,99 USD | 65,99 USD | Безкоштовно | Немає |
| .cash | 35,99 USD | 35,99 USD | 35,99 USD | Безкоштовно | Немає |
| .trade | 5,99 USD | 5,99 USD | 5,99 USD | Безкоштовно | Немає |
| .ventures | 54,99 USD | 54,99 USD | 54,99 USD | Безкоштовно | Немає |
| .support | 25,49 USD | 25,49 USD | 25,49 USD | Безкоштовно | Немає |

*Доменних зон: 29 · ціни за рік у USD*

Ціни в доларах США за рік, сітка від 12 листопада 2026 року, однакові при поновленні і при вхідній передачі. .ai продається на 2 роки за раз.

## Як захистити ім'я за один день?

1. **Складіть список своїх варіантів** — Ваше ім'я в інших зонах плюс друкарські помилки та схожі написання, які мають значення. Метод захисного списку подано в посібнику.
2. **Масовий пошук** — Вставте до 50 імен; пошук покаже, які вільні, і їхню ціну на рік.
3. **Платіть один раз у криптовалюті** — Одне поповнення в BTC, USDT, USDC, ETH, SOL, LTC з гаманця, казни або мультипідпису. Надішліть точну суму, показану, потім натисніть «Я відправив платіж».
4. **Зробіть їх мовчазними** — Застосуйте шаблон без пошти, налаштуйте переспрямування на ваш основний сайт і залиште автопоновлення увімкненим.

## Чого не робить Wardmint?

**Wardmint реєструє домени для бренду, якому вони належать, і нічого понад це.** Ми не реєструємо схожі написання бренду, який вам не належить: це тайпсквотинг, і наша політика допустимого використання його забороняє. Ми також не продаємо підписку на моніторинг чи послугу зняття. Коли фішинговий сайт копіює ваш проєкт, найшвидший шлях — офіційний, а посібник [як повідомити про фішинговий домен](https://wardmint.com/uk/guides/report-a-phishing-domain/ "How to report a phishing domain") перелічує реєстратора, хост, списки блокування браузерів і гаманців, які треба контактувати, з доказами, яких вимагає кожен.

Для домену, який не має називати засновника ніде, необов'язковий [Захист домену](https://wardmint.com/uk/domain-protection/ "What is Domain protection for a brand's domains?") реєструє його на ім'я DomaineGoat LLC за 29 USD на рік, з блокуванням передачі та людиною, яка читає кожну скаргу, перш ніж діяти. Ми розкриваємо дані, які маємо, лише тоді, коли це вимагає панамське право (ухвала панамського суду або прокурора), або у справі UDRP.

## Поширені питання

### Чи може DAO платити за домени без того, щоб людина завантажувала ID?

Так. Wardmint не просить ID: кожному домену потрібна одна перевірена адреса email, як вимагає ICANN. Будь-який гаманець, казна або мультипідпис може надіслати поповнення в BTC, USDT, USDC, ETH, SOL, LTC.

### Скільки доменів має реєструвати невеликий проєкт?

Почніть з вашого імені в .com, .io, .xyz і .app, додайте фінансове слово, яким ви самі називали б проєкт, і два-три варіанти з друкарськими помилками. Це від шести до десяти доменів, близько $128.94 на рік за основні шість.

### Чи стежите ви за новими схожими доменами для нас?

Ні. Ми реєструємо і керуємо вашими власними доменами. Посібники показують безкоштовні інструменти, наприклад dnstwist і журнали прозорості сертифікатів, щоб стежити за новими схожими доменами.

### Чи коштуватимуть поновлення дорожче за перший рік?

Ні. Кожна зона має одну ціну щороку, тож захисний набір коштує однаково на третьому році, як і на першому.

### Чи можу я зареєструвати схожий домен іншого проєкту, щоб захистити користувачів?

Ні. Реєстрація імені, що копіює бренд, який вам не належить, — це тайпсквотинг, і його забороняє наша політика допустимого використання. Натомість повідомте про фішинговий домен.

**Перевірте, які ваші варіанти ще вільні** Вставте до 50 імен, сплатіть один раз криптовалютою і зробіть так, щоб вони пересилали і мовчали. [Перевірте свої варіанти](https://wardmint.com/app/domains/?lang=uk) · [Які домени реєструвати](https://wardmint.com/uk/which-domains-should-a-crypto-project-register/ "Які домени має реєструвати крипто-проєкт?")

---

Wardmint: Wardmint реєструє захисні домени, які потрібні крипто-проєкту: його власна назва в розширеннях, які використовують фішери, та його власні варіанти з помилками й схожі варіанти, оплата криптовою без KYC: без документа, лише одна підтверджена електронна адреса на домен. Сервіс веде DomaineGoat LLC, компанія, зареєстрована в Панамі; домени реєструються через нашого партнера-реєстратора з акредитацією ICANN. Домен .com коштує 12,49 USD/рік, та сама ціна щороку.


---

# Що таке Wardmint і хто його веде?

> Wardmint реєструє захисні домени для крипто-проєктів, оплата криптою без KYC. Сервіс веде DomaineGoat LLC, компанія, зареєстрована в Панамі.

- URL: https://wardmint.com/uk/about/
- Останнє оновлення: 2026-11-12
- Видавець: Wardmint (https://wardmint.com)

Сервіс реєстрації для однієї мети: утримувати назви навколо бренду крипто-проєкту, поки їх не зайняв хтось інший.

**Коротка відповідь — Що таке Wardmint і хто його веде?**

**Wardmint** реєструє захисні домени, які потрібні крипто-проєкту: його власну назву в розширеннях, які використовують фішери, та його власні варіанти з помилками й схожі варіанти, оплата криптою без KYC: без документа, лише одна підтверджена електронна адреса на домен. Сервіс веде DomaineGoat LLC, зареєстрована в Панама.

## Wardmint коротко

| Параметр | Значення |
| --- | --- |
| Оператор | DomaineGoat LLC, зареєстрована в Панама |
| Роль | Перепродавець реєстрацій доменів. DomaineGoat LLC не є реєстратором з акредитацією ICANN; домени реєструються через нашого партнера-реєстратора з акредитацією ICANN |
| Доменні зони | 29, від .com 12,49 USD/рік до слів з фінансовою тематикою та розширень, які використовують фішери |
| Правило ціни | Одна ціна щороку; кожне розширення за звичайною ціною продовження Namecheap, зчитаною 12 листопада 2026 |
| Оплата | Лише крипто: BTC, USDT, USDC, ETH, SOL, LTC, з передплаченого балансу, мінімальне поповнення 25 USD |
| Ідентичність | Без ID. Одна електронна адреса на домен, обов'язкова, підтверджена і залишається приватною |
| Підтримка | support@wardmint.com: відповіді на листи протягом 12 годин, 7 днів на тиждень, зокрема з DNSSEC, записами CAA та скаргами про зловживання |
| Зловживання | abuse@wardmint.com, обліковий запис не потрібен |

## Що продає Wardmint?

**Wardmint продає реєстрації доменів для захисту бренду і нічого іншого.** Проєкт, який запускає токен або гаманець, притягує копії своєї назви: інше розширення, помилку в написанні, складену назву через дефіс. Wardmint дає проєкту змогу зайняти ці назви першим. Ви шукаєте до 50 назв одночасно, платите один раз з передплаченого балансу, і кожна назва отримує безкоштовний DNS, переадресацію URL, керований DNSSEC і шаблон «без пошти».

[Сторінка «як це працює»](https://wardmint.com/uk/how-it-works/ "How does Wardmint work?") описує кроки, а [сторінка цін](https://wardmint.com/uk/pricing/ "Wardmint domain prices") містить кожне розширення.

## Чого Wardmint не продає?

**Wardmint не веде моніторинг бренду, не займається видаленням сайтів і не надає реєстрового блокування, а також не реєструє схожі домени чужого бренду.**

- **Без моніторингу й видалення.** Наші гайди показують безкоштовні інструменти та офіційні процедури, щоб команда могла виконати ці завдання самостійно.
- **Без схожих доменів інших.** Ми реєструємо варіанти бренду для самого бренду. Клієнт, який реєструє назву, що імітує бренд, який йому не належить, порушує [політику допустимого використання](https://wardmint.com/uk/acceptable-use/ "Wardmint acceptable use policy"), і домен може бути призупинено.
- **Без реєстрового блокування.** Ми пропонуємо блокування переказу для кожного домену та опцію [Захист домену](https://wardmint.com/uk/domain-protection/ "What is Domain protection for a brand's domains?").
- **Без .top.** Його ціна не залишає місця під звичайною ціною продовження Namecheap, тому ми його не продаємо.

## Хто веде Wardmint?

**DomaineGoat LLC, компанія, зареєстрована в Панама, керує Wardmint.** Вона продає сервіс і підтримує його. Вона не є реєстратором: домени реєструються через нашого партнера-реєстратора з акредитацією ICANN, а домен записується на ім'я клієнта як зареєстрованого власника, якщо клієнт не додає Захист домену.

Цей сайт не називає окремих людей авторами, і жодна сторінка не заявляє про кількість клієнтів, відгуки чи нагороди.

## Які дані ми збираємо?

**Одна електронна адреса на домен, і нічого, що визначає особу за документом.** ICANN вимагає підтвердженого контакту для кожного домену, тому адреса обов'язкова і підтверджується після реєстрації. Вона залишається приватною. Ми не просимо документа, селфі чи номера ID.

Ми розкриваємо дані, які маємо, лише тоді, коли цього вимагає панамське право (ухвала панамського суду або прокуратури), або у справі UDRP. [Політика конфіденційності](https://wardmint.com/uk/legal/privacy/ "Wardmint privacy policy") містить деталі.

## Як обробляються гроші?

**Оплата лише криптою з передплаченого балансу.** Приймаються монети BTC, USDT, USDC, ETH, SOL, LTC. Ви надсилаєте точну суму, натискаєте «Я надіслав платіж», і баланс зараховується після підтвердження платежу. Невикористаний баланс залишається на вашому рахунку і ніколи не спливає, і він оплачує нові домени, продовження та перенесення. Коли покупка коштує менше мінімального поповнення, частина, додана лише для досягнення мінімуму, підлягає поверненню за запитом до підтримки протягом 30 днів з дати платежу, у USDT або USDC, за умови, що її не було витрачено. Решта балансу не повертається, крім випадків, коли цього вимагає закон.

## Як ми реагуємо на зловживання?

**Фішинг, шкідливе ПЗ, ботнети та шахрайство, яке забирає гроші в жертв, ведуть до дії протягом 24 годин після добре задокументованого звіту.** Матеріали сексуального насильства над дітьми опрацьовуються негайно, з повідомленням до компетентної гарячої лінії або органу влади. Домен блокується протягом 2 робочих днів після запиту від провайдера UDRP. Скарга щодо авторського права, наклепу, політики чи конкурента сама по собі не веде до дії: потрібне рішення, яке є обов'язковим для нас. Процедура описана на [сторінці зловживань](https://wardmint.com/uk/abuse/ "How do I report abuse on a Wardmint domain?").

## Як перевірити, що каже цей сайт?

Цінам конкурентів указано дату, коли їх зчитано, а інциденти та статистика посилаються на джерела. Якщо сторінка неправильна, напишіть на support@wardmint.com з адресою сторінки та виправленням, і ми перевіримо.

**Захистіть свою назву** Перевірте свої варіанти і дізнайтеся ціну кожного. [Перевірте свої варіанти](https://wardmint.com/app/domains/?lang=uk) · [Контакти](https://wardmint.com/uk/contact/ "Як зв'язатися з Wardmint?")

---

Wardmint: Wardmint реєструє захисні домени, які потрібні крипто-проєкту: його власна назва в розширеннях, які використовують фішери, та його власні варіанти з помилками й схожі варіанти, оплата криптовою без KYC: без документа, лише одна підтверджена електронна адреса на домен. Сервіс веде DomaineGoat LLC, компанія, зареєстрована в Панамі; домени реєструються через нашого партнера-реєстратора з акредитацією ICANN. Домен .com коштує 12,49 USD/рік, та сама ціна щороку.


---

# Як повідомити про зловживання щодо домену Wardmint?

> Повідомляйте про фішинг, шкідливе ПЗ, ботнети або шахрайство щодо домену Wardmint на abuse@wardmint.com, обліковий запис не потрібен. Дія протягом 24 годин.

- URL: https://wardmint.com/uk/abuse/
- Останнє оновлення: 2026-11-12
- Видавець: Wardmint (https://wardmint.com)

Будь-хто може повідомити про домен, зареєстрований через Wardmint: жертви, команди безпеки, реєстратори, дослідники та органи влади. Достатньо одного листа.

**Коротка відповідь — Як повідомити про зловживання щодо домену, зареєстрованого через Wardmint?**

Щоб повідомити про домен **Wardmint**, напишіть на **abuse@wardmint.com**; обліковий запис не потрібен. Фішинг, шкідливе ПЗ, ботнети та шахрайство, яке забирає гроші в жертв, ведуть до дії протягом 24 годин після добре задокументованого звіту, а матеріали сексуального насильства над дітьми опрацьовуються негайно, з повідомленням до компетентної гарячої лінії або органу влади. Кожне повідомлення отримує підтвердження з номером звернення.

## Служба зловживань коротко

| Параметр | Значення |
| --- | --- |
| Адреса | abuse@wardmint.com |
| Хто може повідомляти | Будь-хто, без акаунта, входу чи форми |
| Підтвердження | підтвердження з номером звернення |
| Фішинг, шкідливе програмне забезпечення, ботнети | Дії протягом 24 годин після добре задокументованого звіту |
| Шахрайство, що забирає гроші в жертв | Дії протягом 24 годин після добре задокументованого звіту |
| Матеріали сексуального насильства над дітьми | Опрацьовується негайно, з повідомленням до компетентної гарячої лінії або органу влади |
| Спори щодо торговельних марок | UDRP; домен заблоковано протягом 2 робочих днів після запиту від провайдера UDRP |
| Будь-яка інша скарга | Відповідь протягом 2 робочих днів |

## 1. Хто може повідомляти і як

Wardmint реєструє захисні домени для крипто-проєктів. Сервіс керується DomaineGoat LLC, зареєстрованою в Панама, а домени реєструються через нашого партнера-реєстратора з акредитацією ICANN.

Пишіть на abuse@wardmint.com з будь-якої адреси. Форми і облікового запису немає. Надсилайте один лист на домен або один лист зі списком доменів однієї кампанії, якщо можете, англійською.

## 2. Що містить корисне повідомлення

Звіт, у якому видно зловживання, опрацьовують швидше. Додайте:

- домен і точну адресу, де з'являється зловживання;
- тип зловживання: фішинг, шкідливе ПЗ, ботнет або шахрайство;
- докази: скриншот із датою (UTC), лист із повними заголовками, хеш файлу або результат сканування;
- дату й час, коли ви побачили це, і чи був сайт онлайн, коли ви писали;
- спосіб зв'язатися з вами, якщо хочете знати результат.

Для матеріалів сексуального насильства над дітьми надішліть лише посилання і нічого більше. Не завантажуйте, не копіюйте і не додавайте матеріали, а також повідомте свою національну гарячу лінію.

## 3. Що відбувається з кожним типом повідомлення

| Тип | Приклади | Наша відповідь |
| --- | --- | --- |
| Фішинг | Фальшиві сторінки входу, сторінки підключення гаманця, що імітують проєкт, записи DNS, які відправляють користувачів на фальшивий сайт | Дії протягом 24 годин після добре задокументованого звіту |
| Шкідливе програмне забезпечення | Домени, що розповсюджують або контролюють шкідливе програмне забезпечення | Дії протягом 24 годин після добре задокументованого звіту |
| Ботнети | Домени командування й керування | Дії протягом 24 годин після добре задокументованого звіту |
| Шахрайство, що забирає гроші в жертв | Фальшиві airdrop, дрейнери гаманців, інвестиційне шахрайство, видавання себе за проєкт | Дії протягом 24 годин після добре задокументованого звіту |
| Матеріали сексуального насильства над дітьми | Будь-який такий матеріал | Опрацьовується негайно, з повідомленням до компетентної гарячої лінії або органу влади |
| Спори щодо торговельних марок | Назва, що копіює зареєстровану торговельну марку | UDRP; заблоковано протягом 2 робочих днів після запиту від провайдера UDRP |
| Інші скарги | Скарги щодо авторських прав, наклепу, політики чи від конкурентів | Відповідь протягом 2 робочих днів; сама скарга не веде до дії |

## 4. Спори щодо торговельних марок

Спір щодо торговельної марки розглядається за Єдиною політикою вирішення доменних спорів (UDRP). Власник марки подає скаргу до схваленого провайдера, а не до нас. Домен після цього блокується протягом 2 робочих днів після запиту від провайдера UDRP, тож він не може змінити реєстратора чи реєстранта, поки триває справа, і рішення комісії виконується. Гайд щодо [подання скарги UDRP](https://wardmint.com/uk/guides/file-a-udrp-complaint/ "How to file a UDRP complaint") описує процедуру.

## 5. Скарги, які потребують рішення

Скарга щодо авторського права, наклепу, політики або конкурента сама по собі не веде до дії. Ми діємо в такому питанні, коли нас зобов'язує рішення, наприклад ухвала панамського суду. Самі ми не оцінюємо суть таких спорів.

## 6. Захист домену і зловживання

[Захист домену](https://wardmint.com/uk/domain-protection/ "What is Domain protection for a brand's domains?") не змінює цю політику: домен з опцією дотримується тих самих правил і строків. Опція додає один крок: людина читає кожну скаргу, перш ніж буде вжито будь-якої дії щодо домену. Цей розгляд існує лише для доменів з опцією.

## 7. Дані реєстранта

Скарга не дає відправнику доступу до даних, які ми зберігаємо про реєстранта. Ми розкриваємо дані, які зберігаємо, лише коли цього вимагає законодавство Panama (рішення суду чи прокурора Panama) або в разі справи UDRP.

## 8. Куди ще повідомляти

Повідомте про той самий сайт паралельно хосту веб-сайту, який може видалити вміст, поки домен залишається онлайн, і реєстру розширення. Контакт зі зловживань реєстратора є в публічному записі RDAP домену. Гайд щодо [повідомлення про фішинговий домен](https://wardmint.com/uk/guides/report-a-phishing-domain/ "How to report a phishing domain") перелічує інші канали. Правила для клієнтів є в [політиці допустимого використання](https://wardmint.com/uk/acceptable-use/ "Wardmint acceptable use policy").

---

Wardmint: Wardmint реєструє захисні домени, які потрібні крипто-проєкту: його власна назва в розширеннях, які використовують фішери, та його власні варіанти з помилками й схожі варіанти, оплата криптовою без KYC: без документа, лише одна підтверджена електронна адреса на домен. Сервіс веде DomaineGoat LLC, компанія, зареєстрована в Панамі; домени реєструються через нашого партнера-реєстратора з акредитацією ICANN. Домен .com коштує 12,49 USD/рік, та сама ціна щороку.


---

# Що заборонено на домені Wardmint?

> Wardmint забороняє схожі домени брендів, які вам не належать, фішинг, дрейнери гаманців, фальшиві airdrop, шкідливе ПЗ, CSAM і шахрайство на кожному домені.

- URL: https://wardmint.com/uk/acceptable-use/
- Останнє оновлення: 2026-11-12
- Видавець: Wardmint (https://wardmint.com)

Правила для кожного клієнта і кожного домену. Вони діють з Захистом домену і без нього.

**Коротка відповідь — Що заборонено на домені Wardmint?**

**Wardmint** існує, щоб захищати бренди, тому він забороняє реєструвати схожі домени бренду, який вам не належить. Він також забороняє фішинг, дрейнери гаманців, фальшиві airdrop, видавання себе за іншого, шкідливе ПЗ, ботнети, шахрайство, яке забирає гроші в жертв, і матеріали сексуального насильства над дітьми. Ці правила діють для кожного домену, з Захистом домену чи без нього.

## 1. Реєстрація назв, які імітують бренд, що вам не належить

Ви можете реєструвати варіанти власного бренду: інші розширення, помилки в написанні, варіанти через дефіс і схожі варіанти **вашої** назви. Ви не можете реєструвати назву, яка імітує назву, токен, продукт або веб-сайт особи чи проєкту, що не є вами або вашим клієнтом, що б ви з нею не планували робити. Це тайпосквотинг. Сюди входять помилки в написанні, пропущені або подвоєні літери, додані слова на кшталт «login» чи «claim», заміна розширень і символи, схожі на інші з інших алфавітів.

Якщо ви реєструєте назву, близьку до бренду іншого проєкту, ви маєте мати змогу довести, що володієте брендом або дієте від імені його власника, коли ми про це попросимо.

## 2. Фішинг, дрейнери і фальшиві airdrop

Ви не можете використовувати домен, щоб обманом збирати облікові дані, сід-фрази або дозволи для гаманця. Це стосується фальшивих сторінок входу й підключення гаманця, сторінок, які просять користувача підписати шкідливу транзакцію, дрейнер-наборів, фальшивих airdrop і сторінок отримання, фальшивих служб підтримки та клонів сайтів проєкту чи біржі.

## 3. Видавання себе за іншого і шахрайство

Ви не можете видавати себе за особу, команду, компанію чи проєкт. Ви не можете вести шахрайство, яке забирає гроші в жертв, наприклад фальшиву інвестиційну платформу, фальшивий продаж токенів або фальшивий розіграш.

## 4. Шкідливе ПЗ і ботнети

Ви не можете використовувати домен для розповсюдження шкідливого ПЗ, керування зараженими машинами або розміщення серверів command-and-control. Ви не можете проводити pharming, тобто відправляти користувачів на фальшивий сайт шляхом підміни DNS.

## 5. Матеріали сексуального насильства над дітьми

Матеріали сексуального насильства над дітьми заборонено повністю. Вони опрацьовуються негайно, з повідомленням до компетентної гарячої лінії або органу влади.

## 6. Спам і зловживання електронною поштою

Ви не можете надсилати з домену небажану масову пошту або використовувати домен для підробки адреси відправника іншої сторони. Шаблон DNS «без пошти», який надає Wardmint, існує, щоб зупиняти такі зловживання неактивним доменом.

## 7. Що ми робимо, коли порушено правило

Фішинг, шкідливе ПЗ, ботнети та шахрайство, яке забирає гроші в жертв, ведуть до дії протягом 24 годин після добре задокументованого звіту. Дією може бути призупинення домену або його DNS.

Скарга щодо авторського права, наклепу, політики або конкурента сама по собі не веде до дії; потрібне рішення, яке є обов'язковим для нас. Запит від провайдера UDRP блокує домен протягом 2 робочих днів після запиту від провайдера UDRP. Процедура повідомлення описана на [сторінці зловживань](https://wardmint.com/uk/abuse/ "How do I report abuse on a Wardmint domain?").

## 8. Захист домену не змінює правил

Домен з [Захистом домену](https://wardmint.com/uk/domain-protection/ "What is Domain protection for a brand's domains?") дотримується тих самих правил і строків. Єдина відмінність: перед будь-якою дією людина читає кожну скаргу.

## 9. Зміни

Ми можемо оновлювати цю політику. Дата редакції вгорі показує чинний текст, а [умови надання послуг](https://wardmint.com/uk/legal/terms/ "Wardmint terms of service") пояснюють, як діють зміни.

---

Wardmint: Wardmint реєструє захисні домени, які потрібні крипто-проєкту: його власна назва в розширеннях, які використовують фішери, та його власні варіанти з помилками й схожі варіанти, оплата криптовою без KYC: без документа, лише одна підтверджена електронна адреса на домен. Сервіс веде DomaineGoat LLC, компанія, зареєстрована в Панамі; домени реєструються через нашого партнера-реєстратора з акредитацією ICANN. Домен .com коштує 12,49 USD/рік, та сама ціна щороку.


---

# Який реєстратор доменів найкращий для крипто-проєктів?

> Найкращий реєстратор доменів для крипто-проєктів: шість критеріїв і таблиця цін з датою. .com у Wardmint 12,49 USD/рік, продовження у Namecheap $19.98.

- URL: https://wardmint.com/uk/best-domain-registrar-for-crypto-projects/
- Останнє оновлення: 2026-11-12
- Видавець: Wardmint (https://wardmint.com)

Жоден реєстратор не виграє за всіма пунктами. Крипто-проєкт має оцінювати їх за тим, як він платить, що мусить розкривати, наскільки добре може заблокувати домен і скільки коштує назва на другому році.

**Коротка відповідь — Який реєстратор доменів найкращий для крипто-проєктів?**

Найкращий реєстратор для крипто-проєкту — той, що відповідає шести критеріям: оплата з казначейства, відсутність зайвих документів, що посвідчують особу, надійні блокування, DNSSEC, швидка обробка зловживань і стабільна ціна продовження. **Wardmint** відповідає першим двом завдяки BTC, USDT, USDC, ETH, SOL, LTC та відсутності KYC і бере 12,49 USD/рік за .com щороку.

## Ціни продовження на п'ять розширень, 12 листопада 2026

*Namecheap: звичайне продовження за даними domainoffer.net (namecheap.com відповів нашому читачеві HTTP 403). Porkbun: офіційний API цін. Cloudflare: cfdomainpricing.com, за собівартістю, вторинне джерело; його цифра для .com передує підвищенню Verisign з 1 листопада 2026 і, імовірно, застаріла. Wardmint: одна ціна щороку.*

| Доменна зона | Продовження Namecheap | Продовження Porkbun | Продовження Cloudflare | Wardmint (щороку) |
| --- | --- | --- | --- | --- |
| .com | $19.98 | $11.81 | $10.46 | 12,49 USD/рік |
| .io | $60.78 | $51.80 | $50.00 | 59,49 USD/рік |
| .xyz | $21.48 | $14.21 | $11.20 | 14,99 USD/рік |
| .app | $22.98 | $14.93 | $14.20 | 15,99 USD/рік |
| .finance | $92.98 | $58.19 | $50.20 | 60,49 USD/рік |

*Востаннє перевірено 12 листопада 2026 р.; старіші дані мають власну дату.*

## Які критерії важливі для крипто-проєкту?

**Шість критеріїв визначають вибір, а ціна лише останній із них.** Проєкт, який втрачає свій домен, втрачає користувачів, тому контроль над обліковим записом стоїть раніше за знижку.

1. **Як ви платите.** DAO або фонд платить з казначейства або мультипідпису. Реєстратор, який приймає лише картки, змушує когось платити особисто й потім отримувати відшкодування. Wardmint приймає BTC, USDT, USDC, ETH, SOL, LTC з передплаченого балансу з мінімальним поповненням 25 USD.
2. **Що ви мусите розкривати.** ICANN вимагає підтвердженої електронної адреси для реєстранта. Понад це реєстратори відрізняються щодо документів, що посвідчують особу. Wardmint не вимагає жодних: без ID, одна підтверджена електронна адреса на домен, яка залишається приватною.
3. **Блокування.** Блокування переказу зупиняє перехід до іншого реєстратора. Реєстрове блокування, яке пропонує Verisign для .com і .net, також блокує зміни DNS і власності, зроблені лише з обліковими даними. Wardmint пропонує блокування переказу та Захист домену; реєстрового блокування він не пропонує.
4. **DNSSEC і CAA.** Wardmint надає безкоштовний DNS-хостинг із записами A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV і CAA, керований DNSSEC, а за бажанням власні сервери імен (від 2 до 13). Документація Cloudflare описує активацію DNSSEC в один клік.
5. **Обробка зловживань.** Згідно з поправками ICANN, чинними з 5 квітня 2024, кожен акредитований реєстратор мусить оперативно діяти на підставі дієвих доказів фішингу. Власне зобов'язання Wardmint: дія протягом 24 годин після добре задокументованого звіту.
6. **Ціна на другому році.** Знижка на перший рік мало важить для назви, яку тримають десятиліттями. Порівнюйте ціну продовження, як це робить таблиця вище.

## Як Namecheap, Porkbun і Cloudflare порівнюються за ціною?

**Porkbun і Cloudflare дешевші за Wardmint на кожному розширенні, яке продає Wardmint, а Wardmint дешевший за звичайне продовження Namecheap на всіх них.** Wardmint не стверджує, що він найдешевший.

Cloudflare каже, що продає домени за собівартістю без націнки, і його продовження відповідають реєстровому прейскуранту. Продовження Porkbun для .com на рівні $11.81 близьке до оптової межі. Звичайне продовження .com у Namecheap становить $19.98, проти 12,49 USD/рік у Wardmint.

Таблиця цін не показує, чи приймає кожен реєстратор певну монету або чи вимагає документи, що посвідчують особу. Wardmint не перевіряв способи оплати чи правила ідентифікації інших трьох на 12 листопада 2026, тому не робить жодних тверджень про них: перед тим як покладатися на порівняння, перевірте їхні чинні умови. Аргумент на користь Wardmint вузький і чітко сформульований: оплата лише криптою без KYC, 29 розширень, обраних для захисної реєстрації, і масовий пошук до 50 назв в одному кошику.

Повну сітку цін див. на [сторінці цін Wardmint](https://wardmint.com/uk/pricing/ "Wardmint domain prices for 29 extensions").

## Чи мають основний домен і захисні домени використовувати одного реєстратора?

**Тримайте основний домен і захисні домени в окремих облікових записах, коли можете.** Якщо один обліковий запис скомпрометують, ризику зазнає лише частина портфеля. Задокументовані викрадення показують чому: хвиля Squarespace 9–12 липня 2024 вразила домени, перенесені з Google Domains, зокрема домени Compound, Celer і Pendle, через те, що Squarespace назвав слабкістю, пов'язаною з входом через OAuth.

Поширений розподіл: реєстратор із реєстровим блокуванням для однієї назви, яка тримає фронтенд, і недорогий реєстратор для варіантів, які лише переадресовують. Wardmint створено для другого завдання. Він не продає реєстрове блокування, тож команда, яка хоче його для свого основного .com, має тримати цю назву там, де блокування пропонується, а свої варіанти вести тут.

Сам обліковий запис потребує такої самої уваги в будь-якого реєстратора; [як захистити обліковий запис реєстратора від захоплення](https://wardmint.com/uk/guides/protect-registrar-account/ "How to protect your registrar account from takeover") перелічує кроки.

## Як DAO має вибирати і платити?

**DAO має обрати реєстратора, який приймає оплату з казначейства і тримає обліковий запис за роллю, а не за особою.** Вирішіть, хто тримає вхід, хто може поповнювати баланс і хто відповідає на нагадування про продовження, і запишіть це.

Баланс у Wardmint передплачений, а частина поповнення, що лише доповнює до мінімуму, повертається за запитом протягом 30 днів у USDT або USDC, якщо її не витрачено; решта балансу не має строку дії й не повертається. Докладно про ролі та потоки мультипідпису див. [як DAO має тримати і оплачувати свої домени](https://wardmint.com/uk/dao-domain-security/ "How should a DAO hold and pay for its domains?") і [як оплачувати домени з казначейства DAO в USDC або USDT](https://wardmint.com/uk/pay-for-domains-with-usdc/ "How to pay for domains from a DAO treasury in USDC or USDT").

За опитуванням Wardmint від 12 листопада 2026, ціна продовження Porkbun була нижчою за ціну Wardmint на всіх 29 розширеннях, які продає Wardmint, ціна Cloudflare була нижчою на всіх 29, а ціна Wardmint була нижчою за звичайне продовження Namecheap на всіх 29, з медіаною 33%. Wardmint — це сервіс реєстрації для крипто-проєктів, які платять без документів, що посвідчують особу; він не є найдешевшим реєстратором.

## Реєстратори для крипто-проєктів: питання

### Чи є Cloudflare найкращим реєстратором для крипто-проєкту?

Cloudflare продає за собівартістю і пропонує DNSSEC в один клік, що пасує команді, яка вже користується його DNS. Wardmint не перевіряв його варіанти оплати криптою чи правила ідентифікації, тож перевірте їх перед вибором.

### Чи можна зареєструвати домен для DAO без ID?

У Wardmint — так: документ, що посвідчує особу, не запитується, лише одна підтверджена електронна адреса на домен, як вимагає ICANN. Домен реєструється на ім'я клієнта.

### Чи пропонує Wardmint реєстрове блокування?

Ні. Реєстрове блокування — це послуга Verisign, яку пропонують через участь реєстраторів для .com і .net. Wardmint пропонує блокування переказу та опцію Захисту домену за +29 USD/рік.

### Чому Wardmint коштує дорожче за Porkbun?

Wardmint встановлює ціну для кожного розширення нижче звичайного продовження Namecheap, а не нижче Porkbun. Wardmint додає оплату лише криптою, масовий пошук до 50 назв і підтримку протягом кількох годин, і він не стверджує, що найдешевший.

### Чи варто користуватися одним реєстратором для всього?

Розподіл портфеля обмежує збиток від однієї скомпрометованої облікової записи. Основний домен тримайте там, де є реєстрове блокування, а варіанти, що переадресовують, — там, де їх дешево тримати.

**Підсумок**

- Шість критеріїв: оплата, розкриття, блокування, DNSSEC і CAA, обробка зловживань, ціна продовження.
- Wardmint приймає BTC, USDT, USDC, ETH, SOL, LTC без KYC і з однією підтвердженою електронною адресою на домен.
- Домен .com у Wardmint коштує 12,49 USD/рік щороку; звичайне продовження Namecheap становить $19.98.
- Porkbun і Cloudflare були дешевшими за Wardmint на всіх 29 розширеннях 12 листопада 2026.
- У Wardmint немає реєстрового блокування; є блокування переказу та Захист домену.
- Wardmint не перевіряв правил оплати чи ідентифікації інших реєстраторів.
- Розподіл портфеля між обліковими записами обмежує збиток від захоплення одного з них.

## Джерела

1. [Опис продовження .com у Namecheap](https://domainoffer.net/tld/com/namecheap) — domainoffer.net (зчитано 2026-11-12)
2. [API цін Porkbun](https://api.porkbun.com/api/json/v3/pricing/get) — Porkbun (зчитано 2026-11-12)
3. [Прайс-лист доменів](https://cfdomainpricing.com/) — cfdomainpricing.com (зчитано 2026-11-12)
4. [Документація реєстратора Cloudflare](https://developers.cloudflare.com/registrar/) — Cloudflare (зчитано 2026-11-12)
5. [Реєстрове блокування (Registry Lock)](https://www.verisign.com/resources/registrar-resources/registry-lock) — Verisign (зчитано 2026-11-12)
6. [Дослідники: слабкі типові налаштування безпеки ввімкнули викрадення доменів Squarespace](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (зчитано 2026-11-12)
7. [Порадник: відповідність обов'язкам щодо зловживань DNS](https://www.icann.org/en/contracted-parties/advisories/documents/advisory-compliance-with-dns-abuse-obligations-in-the-registrar-accreditation-agreement-and-the-registry-agreement-05-02-2024-en) — ICANN (зчитано 2026-11-12)

---

Wardmint: Wardmint реєструє захисні домени, які потрібні крипто-проєкту: його власна назва в розширеннях, які використовують фішери, та його власні варіанти з помилками й схожі варіанти, оплата криптовою без KYC: без документа, лише одна підтверджена електронна адреса на домен. Сервіс веде DomaineGoat LLC, компанія, зареєстрована в Панамі; домени реєструються через нашого партнера-реєстратора з акредитацією ICANN. Домен .com коштує 12,49 USD/рік, та сама ціна щороку.


---

# Як зв'язатися з Wardmint?

> Пишіть на support@wardmint.com щодо замовлень, DNS і переказів або на abuse@wardmint.com для фішингу. Підтримка відповідає листами, 7 днів на тиждень.

- URL: https://wardmint.com/uk/contact/
- Останнє оновлення: 2026-11-12
- Видавець: Wardmint (https://wardmint.com)

Для кожного випадку є дві електронні адреси. Ось, яку з них використати і що вказати в повідомленні.

**Коротка відповідь — Як зв'язатися з Wardmint?**

Пишіть на **support@wardmint.com** щодо замовлень, поповнень, DNS, продовжень, переказів і виправлень на цьому сайті, або на **abuse@wardmint.com**, щоб повідомити про фішинговий сайт на одному з наших доменів. Підтримка: відповіді на листи протягом 12 годин, 7 днів на тиждень, зокрема з DNSSEC, записами CAA та скаргами про зловживання. Пишіть англійською і вкажіть домен, якого це стосується.

## Контакти

| Параметр | Значення |
| --- | --- |
| Підтримка | support@wardmint.com |
| Скарги про зловживання | abuse@wardmint.com, обліковий запис не потрібен |
| Відповідь підтримки | відповіді на листи протягом 12 годин, 7 днів на тиждень, зокрема з DNSSEC, записами CAA та скаргами про зловживання |
| Підтвердження зловживання | підтвердження з номером звернення |
| Мова | Англійська |
| Оператор | DomaineGoat LLC, зареєстрована в Панама |
| Що ми ніколи не запитуємо | Ми ніколи не запитуємо ваш пароль, номер вашого рахунку або коди перенесення домену (EPP) електронною поштою чи в чаті |

## На яку адресу писати?

| Ваш випадок | Адреса | Що вказати |
| --- | --- | --- |
| Платіж, поповнення або повернення частини мінімального поповнення | support@wardmint.com | Монета, сума і ID транзакції |
| DNS, DNSSEC, CAA або переадресація | support@wardmint.com | Домен і те, що ви налаштували |
| Переказ або код EPP | support@wardmint.com | Домен і реєстратор призначення |
| Захист домену: додати, зберегти або завершити | support@wardmint.com | Домен і слова «Захист домену» |
| Фішинговий, шкідливий або шахрайський сайт на домені Wardmint | abuse@wardmint.com | URL, датований скриншот і докази |
| Повідомлення провайдера UDRP | abuse@wardmint.com | Номер справи і провайдер |
| Помилка на цьому сайті | support@wardmint.com | Адреса сторінки та виправлення |

## Що вказати в повідомленні до підтримки?

**Назвіть домен і опишіть, що, на вашу думку, мало статися.** Для платежу додайте монету, точну суму та ID транзакції. Для DNS вставте запис так, як ви його вводили. Одне повідомлення на одну проблему відповідається швидше.

Ми ніколи не запитуємо ваш пароль, номер вашого рахунку або коди перенесення домену (EPP) електронною поштою чи в чаті. Повідомлення, яке просить їх надати, не від нас.

## Як повідомити про зловживання?

Пишіть на abuse@wardmint.com; обліковий запис або форма не потрібні. [Сторінка зловживань](https://wardmint.com/uk/abuse/ "How do I report abuse on a Wardmint domain?") перелічує, що має містити корисне повідомлення, і скільки часу ми витрачаємо на кожен тип звіту.

## Куди надсилати юридичні запити?

Надсилайте їх на support@wardmint.com, адресуючи DomaineGoat LLC, зареєстрованій у Панама. Ми розкриваємо дані, які маємо, лише тоді, коли цього вимагає панамське право (ухвала панамського суду або прокуратури), або у справі UDRP. Скарга щодо авторського права, наклепу, політики або конкурента сама по собі не веде до дії; потрібне рішення, яке є обов'язковим для нас.

**Спершу шукаєте відповідь?** Більшість питань про ціни, оплату та перекази є в FAQ. [Читати FAQ](https://wardmint.com/uk/faq/ "Що має знати крипто-проєкт перед купівлею захисних доменів?") · [Перевірте свої варіанти](https://wardmint.com/app/domains/?lang=uk)

---

Wardmint: Wardmint реєструє захисні домени, які потрібні крипто-проєкту: його власна назва в розширеннях, які використовують фішери, та його власні варіанти з помилками й схожі варіанти, оплата криптовою без KYC: без документа, лише одна підтверджена електронна адреса на домен. Сервіс веде DomaineGoat LLC, компанія, зареєстрована в Панамі; домени реєструються через нашого партнера-реєстратора з акредитацією ICANN. Домен .com коштує 12,49 USD/рік, та сама ціна щороку.


---

# Який контрольний список безпеки домену для крипто-проєкту?

> Десять перевірок охороняють домени крипто-проєкту: 2FA, блокування передачі, DNSSEC, CAA, DMARC, моніторинг, варіанти, продовження. Базовий набір $128.94.

- URL: https://wardmint.com/uk/crypto-project-domain-security-checklist/
- Останнє оновлення: 2026-11-12
- Видавець: Wardmint (https://wardmint.com)

Контракти проєкту можуть бути бездоганними, а його користувачі все одно можуть втратити кошти, бо доходять до контрактів через домен. Цей список охоплює рівень домену в порядку, що дає найбільший захист першим.

**Коротка відповідь — Який контрольний список безпеки домену для крипто-проєкту?**

Контрольний список безпеки домену для крипто-проєкту має десять перевірок: захищений обліковий запис реєстратора з двофакторною автентифікацією, блокування передачі, рішення щодо registry lock, DNSSEC, записи CAA, автентифікація пошти на кожному домені, моніторинг сертифікатів, захисні варіанти, переадресації та продовження. **Wardmint** продає реєстрації та інструменти DNS; його базовий набір із шести розширень коштує $128.94 на рік.

## Десять перевірок і посібник до кожної

*Заходи, названі у звітах про інциденти Curve (12 травня 2025), Squarespace (липень 2024), лютого 2026 і eth.limo (квітень 2026); посібники — сторінки Wardmint.*

| # | Check | Що блокує | Виконано за допомогою |
| --- | --- | --- | --- |
| 1 | Обліковий запис реєстратора: унікальний пароль, 2FA, мало користувачів | Account takeover | Ваш логін реєстратора і сховище паролів |
| 2 | Блокування передачі на кожному домені | Тиха передача до іншого реєстратора | Client area: блокування переказу, яке ви вмикаєте або вимикаєте для кожного домену в кабінеті клієнта; код переказу (EPP) також запитується там |
| 3 | Registry lock для критичного .com або .net | Зміни, зроблені лише з обліковими даними | Реєстратор, який це продає; Wardmint — ні |
| 4 | DNSSEC | Підроблені відповіді DNS на шляху | Керований DNSSEC в інструментах DNS |
| 5 | Записи CAA | Сертифікати від неочікуваного центру сертифікації | Запис CAA в інструментах DNS |
| 6 | Null MX, SPF -all, DMARC p=reject на кожному домені | Підроблені листи з невикористовуваних імен | Шаблон DNS для домену без пошти |
| 7 | Моніторинг Certificate Transparency | Підроблені сертифікати для схожих або перехоплених доменів залишаються непоміченими | crt.sh або потік сертифікатів (безкоштовно) |
| 8 | Захисні варіанти назви | Схожі домени, куплені іншими | Масовий пошук до 50 назв |
| 9 | Переадресація з кожного варіанта на офіційний сайт | Помилково введена адреса веде до чужинця | Безкоштовна переадресація URL |
| 10 | Автопродовження і профінансований баланс | Прострочена назва, яку підхоплює третя сторона | Автоматичне продовження з балансу |

## Навіщо крипто-проєкту взагалі потрібен контрольний список доменів?

**Тому що домен — та частина фронтенду, яку зловмисник може забрати, не зламавши жодного коду.** Curve Finance повідомив, що 12 травня 2025 делегування curve.fi було змінено у реєстратора, і відвідувачі бачили статичну підробку домашньої сторінки, єдина мета якої — отримати підписи гаманця. Curve заявив, що протокол і його контракти залишилися захищеними, а дані не були скомпрометовані.

Розбір Blockaid про п'ять компрометацій фронтенду між 16 і 23 лютого 2026 описує той самий ланцюг: соціальна інженерія служби підтримки реєстратора, переспрямування DNS на хостинг зловмисника, випуск нових SSL-сертифікатів і клонований фронтенд із дрейнером. Кожна перевірка нижче розриває одну ланку цього ланцюга.

## Які перевірки захищають обліковий запис реєстратора (1–3)?

**Почніть із входу, бо кожне перехоплення у звітах пройшло через людину або обліковий запис.** Дайте обліковому запису реєстратора довгий унікальний пароль, увімкніть двофакторну автентифікацію і складіть перелік тих, хто може входити. Дослідники атак на Squarespace у липні 2024, про які Krebs on Security повідомив 15 липня 2024, радили вмикати багатофакторну автентифікацію, з'ясувати, які адреси email мають доступ, і видалити зайвих користувачів. Name.com дав ті самі дві інструкції після переспрямувань 30 і 31 жовтня 2026: перевірити записи DNS і увімкнути двофакторну автентифікацію. Порядок дій викладено в [як захистити обліковий запис реєстратора від перехоплення](https://wardmint.com/uk/guides/protect-registrar-account/ "How to protect your registrar account from takeover").

Далі увімкніть блокування передачі для кожного домену, щоб переміщення до іншого реєстратора вимагало спершу його зняти. Для головного .com або .net вирішіть, чи купувати registry lock у реєстратора, який його пропонує. Це окремо від блокування передачі, і [registry lock проти registrar lock](https://wardmint.com/uk/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?") пояснює різницю. Wardmint не пропонує registry lock і прямо про це каже.

## Які перевірки DNS ідуть далі (4 і 5)?

**Підпишіть зону і обмежте видачу сертифікатів.** DNSSEC дозволяє резолверам відхиляти підроблені відповіді. Коли домен eth.limo захопили через соціальну інженерію атаку на його реєстратора і провайдера DNS у квітні 2026, Cointelegraph повідомив, що DNSSEC було увімкнено, що в зловмисника не було ключів підпису і що резолвери, які валідують, відхиляли підроблені відповіді; eth.limo сказав, що це, імовірно, зменшило радіус ураження. DNSSEC не зупиняє того, хто контролює обліковий запис, бо ця людина може змінити запис DS, тож він іде після перевірок облікового запису, а не замість них. Налаштування описано в [як увімкнути DNSSEC для вашого домену](https://wardmint.com/uk/guides/enable-dnssec/ "How to enable DNSSEC on your domain").

Записи CAA називають центри сертифікації, яким дозволено видавати сертифікати для домену. Blockaid зазначив, що в лютому 2026 сертифікати видавалися в той самий день, що й зміна DNS, тож запис CAA, який називає лише вашого центру, змушує зловмисника спершу змінити його, а це видима подія. Синтаксис — у [як налаштувати записи CAA](https://wardmint.com/uk/guides/set-up-caa-records/ "How to set up CAA records").

## Як не дати невикористовуваним доменам працювати проти вас (6 і 9)?

**Дайте кожному домену, яким володієте, визначене призначення: не надсилати пошту і спрямовувати веб-трафік на офіційний сайт.** Захисна назва без політики пошти може бути підроблена у фішинговому листі від імені вашого бренду. Шаблон без пошти встановлює null MX, запис SPF v=spf1 -all і політику DMARC p=reject, тож одержувачі відкидають таку пошту. Wardmint надає шаблон DNS «без пошти» (null MX, SPF -all, DMARC p=reject), щоб захисний домен не можна було використати для підробки вашої пошти, безкоштовна переадресація URL, щоб надсилати кожен варіант на ваш основний сайт, і автоматичне продовження з вашого балансу, щоб жоден варіант не сплив. Покрокова версія — в [як зупинити підробку email на невикористовуваних доменах](https://wardmint.com/uk/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains").

З боку вебу варіант, що відповідає 301-переспрямуванням на ваш сайт, перетворює помилково введену адресу на візит у правильне місце і не дає назві показувати парковану сторінку. Див. [як переспрямувати захисні домени на ваш основний сайт](https://wardmint.com/uk/guides/redirect-defensive-domains/ "How to redirect defensive domains to your main site").

## Як стежити за схожими доменами та перехопленнями (7)?

**Читайте публічний слід: кожен публічно довірений сертифікат записується в журнал.** Щотижня шукайте рядок вашого бренду в Certificate Transparency або отримуйте потік нових записів і фільтруйте його. Сертифікат на назву, яку ви не замовляли, — найперша публічна ознака або схожого сайту, або перехоплення, що триває. Інструменти й запити описано в [як моніторити Certificate Transparency для вашого бренду](https://wardmint.com/uk/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand"). Wardmint не продає моніторинг; цю перевірку покривають безкоштовні інструменти.

Також тримайте наготові другу офіційну адресу. Curve вказав користувачам curve.finance як тимчасову точку доступу під час збою 12 травня 2025, і це було можливо, бо він контролював другий домен.

## Які варіанти та продовження завершують список (8 і 10)?

**Займіть точну назву на основних розширеннях, а слова claim, airdrop і wallet — на тих, які використовують фішери, і ніколи не дозволяйте жодному з них спливти.** За опитуванням Wardmint від 12 листопада 2026, 171 із 578 варіантів доменів 50 найбільших крипто-проєктів (29.6%) були незареєстровані в RDAP, а 40 із 50 назв -claim .com і 39 із 50 назв -airdrop .com були вільними; метод і обмеження — на сторінці [аудиту захисних доменів крипто-проєктів 2026](https://wardmint.com/uk/data/crypto-project-defensive-domain-audit-2026/ "How many look-alike domains of the top crypto projects can anyone register?").

Складіть власний перелік за посібником [як створити список захисних доменів для вашого бренду](https://wardmint.com/uk/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand"). Потім захистіть його від закінчення терміну: увімкніть автоматичне продовження з вашого балансу, вмикається або вимикається для кожного доменного імені і тримайте баланс поповненим, як пояснено в [як не дати вашим доменам закінчитися](https://wardmint.com/uk/guides/stop-domains-expiring/ "How to stop your domains from expiring"). Ціни щороку однакові, тож казначейство може закласти фіксовану суму: базовий набір (.com, .net, .org, .io, .xyz, .app) коштує $128.94 на рік.

## Яка коротка версія для цитування?

Крипто-проєкт захищає свої домени, спершу зміцнюючи обліковий запис реєстратора, блокуючи передачі, підписуючи DNS, обмежуючи видачу сертифікатів, знімаючи з неактивних доменів можливість слати пошту, стежачи за журналами сертифікатів, займаючи очевидні варіанти та автоматично продовжуючи їх. Wardmint реєструє захисні домени, потрібні крипто-проєкту, оплачені криптовалютою без KYC: без документа, що посвідчує особу, лише одна підтверджена адреса email на домен, і він не стверджує, що сама реєстрація зупиняє фішинг.

## Питання про контрольний список безпеки доменів

### Яку перевірку крипто-проєкт має зробити першою?

Захистіть обліковий запис реєстратора унікальним паролем, двофакторною автентифікацією і коротким списком користувачів. Інциденти, задокументовані у 2024, 2025 і 2026 роках, стосувалися облікового запису реєстратора або DNS, чи процесу підтримки, тож на це і йде перша година.

### Чи сама по собі DNSSEC запобігає перехопленню?

Ні. Він робить підроблені відповіді такими, що не проходять валідацію, як сталося з eth.limo у квітні 2026, але той, хто контролює обліковий запис реєстратора, може замінити запис DS. Поєднуйте його з безпекою облікового запису і блокуванням передачі.

### Чи потрібні захисним доменам записи пошти?

Так, протилежне звичайному налаштуванню: null MX, запис SPF -all і DMARC p=reject, щоб ніхто не міг надсилати пошту, яка виглядає як від цієї назви. Шаблон без пошти у Wardmint застосовує це в один крок.

### Як часто варто перевіряти журнали сертифікатів?

Щотижневий пошук — розумний мінімум, а потік сертифікатів дає майже миттєві сповіщення. У будь-якому разі сертифікат, який ви не замовляли, варто вважати інцидентом.

### Чи може казначейство DAO оплатити захисні назви?

Так. Wardmint приймає BTC, USDT, USDC, ETH, SOL, LTC на попередньо оплачений баланс з мінімальним поповненням 25 USD, а мультипідпис може надіслати платіж. Для кожного домену потрібна одна підтверджена адреса email і без документів, що посвідчують особу.

**Підсумок**

- Десять перевірок: обліковий запис і 2FA, блокування передачі, рішення щодо registry lock, DNSSEC, CAA, записи пошти, моніторинг, варіанти, переадресації, продовження.
- Curve (12 травня 2025) втратив контроль над делегуванням у реєстратора, поки його контракти залишалися незмінними.
- Blockaid (16–23 лютого 2026): соціальна інженерія підтримки, перенаправлення DNS, сертифікати того ж дня, клонований фронтенд.
- DNSSEC обмежив перехоплення eth.limo у квітні 2026, але не зупиняє власника облікового запису.
- 171 із 578 варіантів доменів топ-50 проєктів (29.6%) були вільними для реєстрації 12 листопада 2026.
- Wardmint не пропонує registry lock чи моніторинг; він пропонує блокування передачі, керований DNSSEC, CAA та автопродовження.
- Базовий набір із шести розширень: $128.94 на рік, та сама ціна при продовженні.

## Джерела

1. [Інцидент з доменом Curve](https://news.curve.finance/curve-domain-incident/) — Curve Finance (зчитано 2026-11-12)
2. [Захоплення фронтенду і поверхня атаки Web2, що загрожує протоколам Web3](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid, 19 March 2026 (зчитано 2026-11-12)
3. [Дослідники: слабкі типові налаштування безпеки ввімкнули викрадення доменів Squarespace](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security, 15 July 2024 (зчитано 2026-11-12)
4. [Хакери захопили дюжину DeFi-сайтів, зареєстрованих у Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block, 31 October 2026 (зчитано 2026-11-12)
5. [eth.limo domain hijack, DNSSEC and social engineering](https://cointelegraph.com/news/eth-limo-domain-hijack-dnssec-social-engineering) — Cointelegraph, 20 April 2026 (зчитано 2026-11-12)

---

Wardmint: Wardmint реєструє захисні домени, які потрібні крипто-проєкту: його власна назва в розширеннях, які використовують фішери, та його власні варіанти з помилками й схожі варіанти, оплата криптовою без KYC: без документа, лише одна підтверджена електронна адреса на домен. Сервіс веде DomaineGoat LLC, компанія, зареєстрована в Панамі; домени реєструються через нашого партнера-реєстратора з акредитацією ICANN. Домен .com коштує 12,49 USD/рік, та сама ціна щороку.


---

# Що таке альтернатива CSC для управління доменами для стартапів?

> CSC пропонує послуги безпеки доменів і DNS, але не публікує ціни; Wardmint публікує 29 цін від 5,99 USD/рік, оплата криптою без ID.

- URL: https://wardmint.com/uk/csc-domain-management-alternative/
- Останнє оновлення: 2026-11-12
- Видавець: Wardmint (https://wardmint.com)

CSC продає корпоративне управління доменами через свій відділ продажів. Стартап, якому потрібні лише реєстрація і блокування своїх назв, може купити це за публічним прайсом.

**Коротка відповідь — Що таке альтернатива CSC для управління доменами для стартапів?**

Для стартапу, якому потрібні реєстрація, DNS, блокування та продовження, а не корпоративний контракт, альтернативою є **Wardmint**: 29 розширень за публічними цінами, .com за 12,49 USD/рік щороку, оплата криптою. Сайт CSC перелічує безпеку доменів, DNS і заходи проти порушень, не показує ціни і відправляє покупців до відділу продажів.

## Порівняння CSC і Wardmint

*Джерело: головна сторінка cscglobal.com, зчитано 12 листопада 2026. Сторінку послуг, яка б відкрилася, ми не знайшли, тому подробиці під переліком не наводимо.*

| Пункт | CSC | Wardmint |
| --- | --- | --- |
| Послуги, перелічені на його сайті | Керування сертифікатами, DNS-послуги, безпека доменів, заходи проти порушень, корпоративні послуги для доменів, захист від шахрайства, захист онлайн-бренду | Реєстрація, DNS з керованим DNSSEC і CAA, переадресація, блокування переказу, автоматичне продовження, необов'язковий Захист домену |
| Ціна | Не опубліковано; кнопка «Зв'язатися з відділом продажів» | Опубліковано для 29 розширень; .com 12,49 USD/рік, та сама ціна за продовження і переказ |
| Профіль клієнта, який вони заявляють | 90% Fortune 500 і 90% Interbrand 100, за їхньою власною заявою | Крипто-проєкти будь-якого розміру, DAO і казначейства |
| Заходи проти порушень і моніторинг | Перелічено як послуги | Не продаються; гайди показують безкоштовні інструменти та офіційні процедури |
| Оплата | Не вказано на сторінці, яку ми читали | BTC, USDT, USDC, ETH, SOL, LTC, передплачений баланс, мінімум 25 USD |
| Ідентичність | Не вказано на сторінці, яку ми читали | Без ID; одна підтверджена електронна пошта на доменне ім’я |
| Захист від втрати продовження | Не вказано на сторінці, яку ми читали | автоматичне продовження з вашого балансу, вмикається або вимикається для кожного доменного імені |

*Востаннє перевірено 12 листопада 2026 р.; старіші дані мають власну дату.*

## Що пропонує CSC в управлінні доменами?

**CSC представляє себе як постачальника послуг цифрового захисту бренду та кіберризиків для великих організацій.** Його головна сторінка перелічує керування сертифікатами, DNS-послуги, безпеку доменів, заходи проти порушень, корпоративні послуги для доменів, захист від шахрайства та захист онлайн-бренду. Там заявлено, що вона є довіреним партнером 90% Fortune 500, 90% Interbrand 100 Best Global Brands, 75% PEI 300 і 10 000 юридичних фірм. Це власні заяви CSC.

Сторінка не розкриває, що саме входить до кожної послуги, і не публікує ціни. Її контакт — кнопка «Зв'язатися з відділом продажів». Глибшу сторінку CSC ми відкрити не змогли, тому не робимо жодних тверджень про умови контрактів, мінімуми чи доступність реєстрового блокування.

## Що стартапу насправді потрібно від управління доменами?

**Стартапу потрібні п'ять речей: імена, правильні блокування, чиста DNS, продовження, які не можуть спливти, і спосіб відповідати на зловживання.** Жодна з них не потребує команди з обслуговування акаунтів.

Імена беруться зі списку, побудованого на бренді проєкту; метод описано в [що таке захисна реєстрація доменів](https://wardmint.com/uk/defensive-domain-registration/ "What is defensive domain registration?"). Блокування — це блокування переносу на кожному домені і, для критичного .com, блокування реєстру у реєстратора, який його продає. DNS-сервіс включає безкоштовний DNS-хостинг із записами A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV і CAA, керований DNSSEC, а за бажанням власні сервери імен (від 2 до 13). Продовження — це автоматичне продовження з вашого балансу, вмикається або вимикається для кожного доменного імені, оплачуються з балансу, що важливо, бо прострочене захисне ім'я може зареєструвати будь-хто; див. [як не допустити спливання ваших доменів](https://wardmint.com/uk/guides/stop-domains-expiring/ "How to stop your domains from expiring"). Зловживаннями займається реєстратор, як того вимагають поправки ICANN 2024 року, а ви — безкоштовними процедурами.

Якщо команда — це DAO, складніше питання в тому, хто тримає акаунт і хто платить. [Як DAO має тримати та оплачувати свої домени](https://wardmint.com/uk/dao-domain-security/ "How should a DAO hold and pay for its domains?") розглядає це.

## Коли корпоративний постачальник усе ще правильний вибір?

**Корпоративний постачальник потрібен тоді, коли заходи проти порушень, сертифікати і багато брендів мають вести хтось інший.** Біржі з десятками брендів, регуляторами, які вимагають відповідей, і юридичною командою, яка хоче, щоб видалення сайтів вели інші, мають потреби, які реєстраційний сервіс не покриває. CSC та інші корпоративні реєстратори продають цю категорію, так само як і web3-постачальники моніторингу. [Порівняння з MarkMonitor](https://wardmint.com/uk/markmonitor-alternative/ "What is a MarkMonitor alternative for a small crypto team?") описує той самий поділ.

Wardmint — для команди, яка може виконати короткий чекліст самостійно. Він реєструє ваші власні варіанти, ніколи схожі назви іншого бренду, і не веде моніторинг, видалення чи реєстрове блокування. Якщо назва настільки важлива, що їй потрібне реєстрове блокування, зареєструйте її в іншому місці, а решту — у Wardmint.

## Чим пропозиції відрізняються в цифрах?

За опитуванням Wardmint від 12 листопада 2026, сторінка CSC, яку ми читали, не показує ціни, тоді як Wardmint показує 29. Базовий набір .com, .net, .org, .io, .xyz і .app коштує $128.94 на рік, а загальна сума за три роки становить $386.82. Ми не стверджуємо, що є найдешевшим реєстратором; наше правило таке: кожне розширення коштує менше за звичайну ціну продовження Namecheap, зчитану 12 листопада 2026, з однією ціною щороку.

Коротке резюме для цитування: CSC продає корпоративну безпеку доменів за запитом, а Wardmint продає захисні реєстрації за публічним прайсом.

## Питання про альтернативи CSC

### Скільки коштує управління доменами CSC?

На сторінці CSC, яку ми читали, ціни немає, а є кнопка «Зв'язатися з відділом продажів». Актуальної цифри ми не знайшли, тому не називаємо жодної.

### Чи є Wardmint реєстратором, як CSC?

Ні. DomaineGoat LLC не є реєстратором з акредитацією ICANN. Домени реєструються через нашого партнера-реєстратора з акредитацією ICANN, на ім'я клієнта.

### Чи може стартап платити за домени криптою?

Так, у Wardmint, у BTC, USDT, USDC, ETH, SOL, LTC з передплаченого балансу. Ви надсилаєте точну суму і натискаєте «Я надіслав платіж»; баланс зараховується після підтвердження платежу.

### Чи пропонує Wardmint заходи проти порушень?

Ні. Він не надсилає вимог про видалення і не відстежує схожі назви. Його гайди пояснюють, як повідомити про фішинговий домен і як подати UDRP.

### Хто може бачити мої дані?

Єдині контактні дані, які ми збираємо, — це одна електронна адреса на домен, підтверджена, як вимагає ICANN, і яка залишається приватною. Ми розкриваємо дані, які маємо, лише тоді, коли цього вимагає панамське право (ухвала панамського суду або прокуратури), або у справі UDRP.

**Підсумок**

- CSC пропонує безпеку доменів, DNS, заходи проти порушень і захист бренду; на його сторінці немає ціни.
- CSC заявляє 90% Fortune 500 як клієнтів; це його власна заява.
- Wardmint публікує 29 цін; .com коштує 12,49 USD/рік щороку.
- Базовий набір із 6 назв коштує $128.94 на рік або $386.82 за 3 роки.
- У Wardmint немає моніторингу, видалення чи реєстрового блокування.
- Оплата в BTC, USDT, USDC, ETH, SOL, LTC; без ID, одна підтверджена електронна адреса на домен.
- Стартапу потрібні назви, блокування, DNS, продовження і процедура реагування на зловживання, а не команда продажів.

## Джерела

1. [Головна сторінка CSC](https://www.cscglobal.com/) — Corporation Service Company (зчитано 2026-11-12)
2. [Порадник: відповідність обов'язкам щодо зловживань DNS у RAA та угоді з реєстром](https://www.icann.org/en/contracted-parties/advisories/documents/advisory-compliance-with-dns-abuse-obligations-in-the-registrar-accreditation-agreement-and-the-registry-agreement-05-02-2024-en) — ICANN (зчитано 2026-11-12)

---

Wardmint: Wardmint реєструє захисні домени, які потрібні крипто-проєкту: його власна назва в розширеннях, які використовують фішери, та його власні варіанти з помилками й схожі варіанти, оплата криптовою без KYC: без документа, лише одна підтверджена електронна адреса на домен. Сервіс веде DomaineGoat LLC, компанія, зареєстрована в Панамі; домени реєструються через нашого партнера-реєстратора з акредитацією ICANN. Домен .com коштує 12,49 USD/рік, та сама ціна щороку.


---

# Як DAO має тримати і оплачувати свої домени?

> DAO має тримати свої домени в обліковому записі на основі ролей, оплачувати продовження з балансу казначейства (мінімум 25 USD) і може додати Захист домену.

- URL: https://wardmint.com/uk/dao-domain-security/
- Останнє оновлення: 2026-11-12
- Видавець: Wardmint (https://wardmint.com)

DAO не має юридичної особи, якій довіряли б усі учасники, і засновника, який мусить залишатися назавжди. Його домени потребують власника, який переживає відходи людей, шляху оплати, який переживає ротацію ключів, і обов'язку продовження, за який хтось відповідає.

**Коротка відповідь — Як DAO має тримати і оплачувати свої домени?**

DAO має тримати свої домени в одному обліковому записі, яким керує роль, а не людина, захистити цей вхід довгим паролем і двофакторною автентифікацією та платити з передплаченого балансу, поповненого з казначейства. У **Wardmint** баланс починається з 25 USD, автоматично продовжує кожен домен, а опція Захисту домену коштує +29 USD/рік.

## Хто за що відповідає для доменів DAO

| Обов'язок | Хто має володіти | Який контроль використовувати |
| --- | --- | --- |
| Вхід у реєстратора | Названа роль (керуючий операціями) з резервним утримувачем | Номер облікового запису, довгий унікальний пароль, двофакторна автентифікація |
| Електронна адреса для відновлення | Поштова скринька, якою керує DAO, яка не використовується для нічого іншого | Спільна для двох підписантів, ніколи не персональна скринька |
| Поповнення | Мультипідпис казначейства | Оплата точною сумою в BTC, USDT, USDC, ETH, SOL, LTC |
| Продовження | Автоматично з балансу; за ним стежить керуючий | автоматичне продовження з вашого балансу, вмикається або вимикається для кожного доменного імені |
| Ім'я власника | Учасник або компанія-реєстрант із Захистом домену | Безкоштовне повернення на ваше власне ім’я |
| Скарги та юридичні повідомлення | Керуючий, з моніторингом скриньки зловживань | Людський розгляд кожної скарги за Захистом домену |

## Чому обліковий запис домену DAO є більшим ризиком, ніж його контракти?

**Обліковий запис, що контролює домен, може перенаправити кожного користувача на копію вашого фронтенду, не торкнувшись жодного контракту.** Curve Finance заявив, що його контракти й дані користувачів не були скомпрометовані під час викрадення на рівні реєстратора 12 травня 2025, але користувачів відправили на фальшиву сторінку, яка просила підписи.

За індексом Wardmint його таблиця інцидентів від 2022 року містить сім інцидентів, у яких атака пройшла через реєстратора або обліковий запис DNS, а не через смарт-контракт: Curve Finance у серпні 2022 і травні 2025, Balancer у вересні 2023, Galxe у жовтні 2023, хвиля Squarespace у липні 2024, кластер із п'яти фронтендів у лютому 2026 і десяток DeFi-сайтів, зареєстрованих у Name.com 30 жовтня 2026 (причина останнього спірна між клієнтами Name.com та Vercel). У випадку Name.com The Block простежив близько $138 000 до трьох гаманців EVM.

Для DAO ризик гостріший, бо людина, яка створила обліковий запис, могла піти, і ніхто не пам'ятає, яка електронна адреса містить посилання для відновлення.

## Хто має тримати обліковий запис реєстратора?

**Обліковий запис має тримати роль, і двоє людей можуть діяти від його імені.** Створіть обліковий запис із поштовою скринькою, якою керує DAO, а не з персональною адресою учасника, і запишіть у довіднику DAO, хто тримає які облікові дані.

Wardmint входить за номером облікового запису, паролем і двофакторною автентифікацією. Користуйтеся генератором паролів, зберігайте секрет у тому самому сховищі, яке DAO використовує для іншої інфраструктури, і міняйте доступ, коли керуючий іде. Метод описано в [як захистити обліковий запис реєстратора від захоплення](https://wardmint.com/uk/guides/protect-registrar-account/ "How to protect your registrar account from takeover").

У Wardmint не запитується жодного документа, що посвідчує особу. Єдині контактні дані, які збираються, — це одна електронна адреса на домен, обов'язкова та підтверджена, як вимагають правила ICANN, і залишається приватною. Ми розкриваємо дані, які маємо, лише тоді, коли цього вимагає панамське право (ухвала панамського суду або прокуратури), або у справі UDRP.

## Чи має DAO використовувати Захист домену?

**Використовуйте Захист домену, коли жоден учасник не хоче бути зареєстрованим реєстрантом.** З опцією домен реєструється на ім'я DomaineGoat LLC, компанії, зареєстрованої в Панама. DAO залишається бенефіціаром і може повернути домен на власне ім'я безкоштовно. Блокування переказу ввімкнено, а дані, які зберігаються, мінімальні.

Опція також додає людське читання кожної скарги перед будь-якою дією щодо домену. Цей розгляд існує лише з опцією. Вартість становить +29 USD/рік за домен, на додачу до ціни домену. Без опції домен записується на ім'я клієнта, і діють звичайні правила щодо зловживань.

Захист домену не є щитом від звітів про фішинг або шахрайство: зловживання, яке забирає гроші в жертв, опрацьовується протягом 24 годин після добре задокументованого звіту, з опцією чи без неї. Повні умови читайте на сторінці [Захисту домену](https://wardmint.com/uk/domain-protection/ "What is Domain protection for a brand's domains?").

## Як казначейство платить і хто стежить за продовженнями?

**Казначейство раз поповнює передплачений баланс, а автоматичне продовження списує з нього.** Мінімальне поповнення становить 25 USD. Надішліть точну суму, що вказана, натисніть, що ви надіслали платіж, і поповнення зіставляється за точною сумою та зараховується після підтвердження. Частина поповнення, яка додана лише для досягнення мінімуму, повертається за запитом протягом 30 днів у USDT або USDC, якщо її не витрачено; решта балансу не має строку дії й не повертається.

Призначте одного керуючого, який щокварталу перевіряє баланс проти продовжень, що настають, бо домен без коштів на рахунку все одно спливе. Спливлий крипто-домен може підхопити хтось інший. [Як не дати вашим доменам спливти](https://wardmint.com/uk/guides/stop-domains-expiring/ "How to stop your domains from expiring") пояснює пільгові строки і перевірки, які слід робити.

Схему мультипідпису, мережі та квитанції описано в [як оплачувати домени з казначейства DAO в USDC або USDT](https://wardmint.com/uk/pay-for-domains-with-usdc/ "How to pay for domains from a DAO treasury in USDC or USDT"). Для ширшого плану див. [як захистити крипто-проєкт від фішингових доменів](https://wardmint.com/uk/protect-crypto-project-from-phishing-domains/ "How do I protect my crypto project from phishing domains?").

## Безпека доменів DAO: питання

### Чи може DAO реєструвати домени без юридичної особи?

Так, у Wardmint: домен реєструється на ім'я клієнта, з однією підтвердженою електронною адресою і без документа, що посвідчує особу. Якщо жоден учасник не хоче бути реєстрантом, Захист домену записує реєстрацію на ім'я DomaineGoat LLC з безкоштовним поверненням.

### Що станеться, якщо людина з логіном піде?

Доступ іде за поштовою скринькою та сховищем, якими керує DAO, тож роль можна передати. Підтримка: відповіді на листи протягом 12 годин, 7 днів на тиждень, зокрема з DNSSEC, записами CAA та скаргами про зловживання. Тримайте другого власника, щоб втрачені облікові дані ніколи не блокували продовження.

### Чи може мультипідпис казначейства платити напряму?

Так. Будь-який гаманець або мультипідпис може надіслати точну суму, що вказана в BTC, USDT, USDC, ETH, SOL, LTC. Поповнення зіставляється за точною сумою і зараховується після підтвердження.

### Чи потребує автоматичне продовження підпису щороку?

Ні. автоматичне продовження з вашого балансу, вмикається або вимикається для кожного доменного імені, тож баланс оплачує продовження без нової транзакції. Баланс мусить і далі мати достатньо коштів.

### Чи доступне реєстрове блокування для основного домену DAO?

Не у Wardmint. Реєстрове блокування пропонує Verisign для .com і .net через участь реєстраторів. Wardmint пропонує блокування переказу та Захист домену.

**Підсумок**

- Тримайте обліковий запис за роллю з резервом, а не однією людиною.
- Вхід у Wardmint: номер облікового запису, пароль і двофакторна автентифікація.
- Мінімальне поповнення 25 USD; будь-який гаманець або мультипідпис може платити в BTC, USDT, USDC, ETH, SOL, LTC.
- Автоматичне продовження списує з балансу; керуючий перевіряє його щокварталу.
- Захист домену: +29 USD/рік, реєстрація на ім'я DomaineGoat LLC, безкоштовне повернення, людський розгляд скарг.
- Одна підтверджена електронна адреса на домен, без ID; дані розкриваються лише за панамським правом або у справі UDRP.
- Wardmint налічив у своїй таблиці сім інцидентів рівня реєстратора або провайдера DNS із 2022 року.

## Джерела

1. [Повідомлення про інцидент з доменом Curve Finance, 12 травня 2025](https://news.curve.finance/curve-domain-incident/) — Curve Finance (зчитано 2026-11-12)
2. [Хакери захопили десяток DeFi-сайтів, усі зареєстровані в Name.com, і вкрали близько $138 000](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (зчитано 2026-11-12)
3. [Дослідники: слабкі типові налаштування безпеки ввімкнули викрадення доменів Squarespace](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (зчитано 2026-11-12)
4. [Захоплення фронтенду і поверхня атаки Web2](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (зчитано 2026-11-12)
5. [Galxe оголошує повернення $396 000 після атаки на DNS](https://www.theblock.co/post/255827/galxe-announces-396000-refund-to-affected-users-following-dns-attack) — The Block (зчитано 2026-11-12)
6. [Атаки на DNS Galxe і Balancer](https://www.fxstreet.com/cryptocurrencies/news/galxe-balancer-dns-attacks-reveals-many-crypto-enterprises-are-vulnerable-to-subdomain-domain-hijacking-202310080705) — FXStreet (зчитано 2026-11-12)
7. [Користувачі Curve Finance втрачають $573 000 через атаку на фронтенд](https://forklog.com/en/curve-finance-users-lose-573000-in-front-end-attack/) — ForkLog (зчитано 2026-11-12)

---

Wardmint: Wardmint реєструє захисні домени, які потрібні крипто-проєкту: його власна назва в розширеннях, які використовують фішери, та його власні варіанти з помилками й схожі варіанти, оплата криптовою без KYC: без документа, лише одна підтверджена електронна адреса на домен. Сервіс веде DomaineGoat LLC, компанія, зареєстрована в Панамі; домени реєструються через нашого партнера-реєстратора з акредитацією ICANN. Домен .com коштує 12,49 USD/рік, та сама ціна щороку.


---

# Яка статистика крипто-фішингу за 2026 рік?

> Крипто-шахраї отримали щонайменше $14 млрд on-chain у 2025; дрейнери коштували $83.85 млн; APWG: 1 069 681 фішингова атака у 2 кв. 2026.

- URL: https://wardmint.com/uk/data/crypto-phishing-domain-statistics-2026/
- Останнє оновлення: 2026-11-12
- Видавець: Wardmint (https://wardmint.com)

Цифри втрат і обсягів, які важливі для крипто-проєкту, кожна з видавцем, періодом і тим, як ми її перевірили. Цифри, які ми не змогли перевірити, не наводяться.

**Коротка відповідь — Яка статистика крипто-фішингу за 2026 рік?**

Chainalysis повідомила 13 січня 2026, що крипто-шахраї отримали щонайменше $14 млрд on-chain у 2025 році, а видавання себе за іншого зросло приблизно на 1 400%. ScamSniffer налічив $83.85 млн втрат від фішингових сайтів-дрейнерів з 106 106 жертвами, а APWG зафіксувала 1 069 681 фішингову атаку в другому кварталі 2026. **Wardmint** перелічує кожну цифру з її джерелом.

## Цифри крипто-шахрайства та фішингу з їхніми джерелами

*Усі цифри зчитано 12 листопада 2026. Нижня межа — це підрахунок того, що дослідники змогли побачити, а не того, що сталося.*

| Показник | Сума | Період | Джерело | Як ми перевірили |
| --- | --- | --- | --- | --- |
| Дохід крипто-шахраїв | Щонайменше $14 млрд on-chain; прогноз понад $17 млрд, коли ідентифікують більше гаманців | 2025 | Chainalysis, 13 січня 2026 | Сторінка видавця |
| Видавання себе за іншого | Приблизно +1 400% рік до року; середній платіж шахраїв $2 764 проти $782 | 2025 проти 2024 | Chainalysis, 13 січня 2026 | Сторінка видавця |
| Втрати від фішингових дрейнерів гаманців (ланцюги EVM) | $83.85 млн, 106 106 жертв; у 2024 було $494 млн і 332 000 жертв | 2025 проти 2024 | Річний звіт ScamSniffer, 3 січня 2026 | Сторінка видавця |
| Хакерські атаки на Web3, усі вектори | Близько $3.35 млрд у 630 інцидентах; фішинг 248 інцидентів, близько $723 млн | 2025 | CertiK Hack3d 2025, через зведення KuCoin | Зведення з преси; власна сторінка CertiK не відкрилася |
| Відстежені інциденти безпеки | Близько $2.935 млрд втрат у близько 200 інцидентах; 13.2% повернуто або заморожено | 2025 | Річний звіт SlowMist | Сторінка видавця |
| Крипто-шахрайство, про яке повідомлено ФБР | Близько $11.37 млрд, 181 565 скарг | 2025 | Звіт FBI IC3, через Decrypt | Огляд преси; ic3.gov не відкривався |
| Зафіксовані фішингові атаки | 1 069 681 за квартал; 425 808 у червні 2026 | Q2 2026 | APWG Phishing Activity Trends | PDF видавця |
| Фішингові домени | Понад 1.5 млн, +38%; 77% зареєстровано зловмисно; 37% куплено через масову реєстрацію | З травня 2024 по квітень 2025 | Interisle Phishing Landscape 2025 | Сторінка видавця |
| Фішингові домени за розширенням | 869 180 під .com; 375 514 під .top | З травня 2025 по квітень 2026 | Cybercrime Information Center (дані Interisle) | Сторінка видавця |

*Востаннє перевірено 12 листопада 2026 р.; старіші дані мають власну дату.*

## Скільки крипто-шахраї забрали в 2025?

**Chainalysis налічила щонайменше $14 млрд, отриманих шахраями on-chain у 2025 році, і очікує, що сума перевищить $17 млрд.** Оцінка зростає з часом, бо аналітики пов'язують із шахрайськими операціями більше гаманців після першого підрахунку. Переглянута цифра за 2024 рік становила близько $12 млрд.

Дві деталі важливі для домену проєкту. Видавання себе за іншого, коли злочинець позує під відомий бренд, особу чи сервіс, зросло приблизно на 1 400% рік до року, а середня сума, викрадена на одне таке шахрайство, зросла більш ніж на 600%. Середній платіж шахраїв зріс із $782 у 2024 до $2 764 у 2025. Схожий на сайт протоколу домен — це видавання себе за іншого за визначенням.

Internet Crime Complaint Center ФБР повідомив про близько $11.37 млрд втрат від крипто-шахрайства за 2025 рік на 181 565 скаргах, за висвітленням Decrypt. Це кількість скарг, які подали жертви, переважно в США, тож він вимірює інше, ніж підрахунок Chainalysis on-chain.

## Скільки крадуть фішингові сайти-дрейнери?

**ScamSniffer налічив $83.85 млн втрат від фішингових сайтів-дрейнерів гаманців у 2025 році, що на 83% менше за $494 млн у 2024 році.** Кількість жертв впала на 68%, з 332 000 до 106 106. Звіт охоплює лише фішингові сайти, які зливають гаманці в ланцюгах EVM, і описує свої підсумки як нижню межу.

Найбільша окрема крадіжка становила $6.5 млн через підпис Permit у вересні. Підписи Permit і Permit2 становили 38% втрат у великих випадках, а пакетні підписи EIP-7702 з'явилися після оновлення Pectra. Найгіршим місяцем був серпень із $12.17 млн; найменшим — грудень із $2.04 млн.

Застереження щодо атрибуції: деякі видання приписали цифру $83.85 млн SlowMist. Її подає ScamSniffer. Власний звіт SlowMist за 2025 рік дає близько $2.935 млрд втрат у близько 200 інцидентах, називає фішинг одним із найактивніших векторів і не публікує підсумку по фішингу.

## Скільки фішингових атак і доменів існує?

**APWG зафіксувала 1 069 681 фішингову атаку в другому кварталі 2026 року, на 10.1% більше, ніж 971 181 у першому кварталі.** Лише в червні 2026 їх було 425 808, найвищий місячний показник із квітня 2023. APWG нарахувала 941 унікальний бренд, атакований у кварталі, а сектор SaaS і веб-пошти становив 29.1% атак. Текст квартального звіту не дає частки криптовалютного сектору, тому ми її не наводимо.

Щодо доменів: Interisle знайшла понад 1.5 млн фішингових доменів між травнем 2024 і квітнем 2025, на 38% більше, ніж роком раніше, і 77% з них зареєстрували самі злочинці, а решта були скомпрометовані або інакше придбані. За розширеннями дані наступного року ставлять .com на перше місце з 869 180 фішинговими доменами; повний рейтинг у [яких розширення доменів найчастіше використовують для фішингу](https://wardmint.com/uk/most-abused-tlds-for-phishing/ "Which domain extensions are most used for phishing?").

## Чому звіти дають різні підсумки?

**Підсумки відрізняються, бо кожен видавець рахує різне.** ScamSniffer рахує втрати від фішингових сайтів-дрейнерів у ланцюгах EVM. Chainalysis рахує on-chain дохід від шахрайських операцій. CertiK рахує інциденти безпеки, де фішинг є одним із кількох векторів: 248 фішингових інцидентів і близько $723 млн із близько $3.35 млрд у 2025 році, за зведенням преси про її звіт Hack3d. ФБР рахує скарги, які подають жертви.

Чесне прочитання використовує кожну цифру для того, що вона вимірює. Втрати від дрейнерів показують, скільки йде з гаманців через фальшиві сайти. Зростання видавання себе за іншого показує, як часто злочинці позують під когось іншого. APWG і Interisle показують, скільки сторінок і доменів існує для цього. Жодна з них не говорить, скільки втратив окремий проєкт, і жодна не замінює вашого власного моніторингу.

Ми залишили без уваги звіти про втрати Immunefi і будь-яку частку крипто в підсумках APWG: ми не змогли перевірити цифру.

## Що ці цифри означають для доменів проєкту?

**Вони означають, що атака на ваших користувачів зазвичай починається з домену, а домени коштують дешево.** Фішинговій сторінці потрібна назва, схожа на вашу; 77% фішингових доменів, які вивчала Interisle, були куплені саме для цього. Ваша назва в розширеннях, які використовують фішери, коштує за рік менше, ніж одна скарга в арбітражних центрах: [захисний базовий набір .com, .net, .org, .io, .xyz і .app](https://wardmint.com/uk/defensive-domain-registration-cost/ "How much does defensive domain registration cost?") коштує $128.94 на рік за Wardmint, а скарга WIPO на від одного до п'яти доменів коштує USD 1 500.

Друга половина захисту — план реагування. [Гайд щодо повідомлення про фішинговий домен](https://wardmint.com/uk/guides/report-a-phishing-domain/ "How to report a phishing domain") перелічує, кого повідомляти, а [фундаментальний гайд про захист крипто-проєкту від фішингових доменів](https://wardmint.com/uk/protect-crypto-project-from-phishing-domains/ "How do I protect my crypto project from phishing domains?") впорядковує реєстрацію, зміцнення, моніторинг і реагування.

Wardmint реєструє назви; він не веде моніторинг і не видаляє сайти.

## На скільки джерел спирається ця сторінка?

За індексом Wardmint від 12 листопада 2026 ця сторінка спирається на 7 видавців (Chainalysis, ScamSniffer, CertiK, SlowMist, FBI IC3, APWG і Interisle). П'ять було прочитано на сторінці самого видавця; два, CertiK і FBI IC3, — через висвітлення в пресі, бо оригінал не відкрився. У кожному рядку таблиці вказано, яке саме.

Резюме для цитування: цифра шахрайств із криптою за 2025 рік — це оцінка Chainalysis щонайменше $14 млрд on-chain; втрати від дрейнерів гаманців у 2025 році — підрахунок ScamSniffer $83.85 млн; а обсяг фішингу у 2026 році — підрахунок APWG 1 069 681 атаки за один квартал.

## Питання про цифри крипто-фішингу

### Скільки крипто-фішингом втрачено в 2025 році?

ScamSniffer налічив $83.85 млн втрат від фішингових сайтів-дрейнерів гаманців у ланцюгах EVM. Зведення CertiK дає близько $723 млн фішингу в 248 інцидентах, бо вона рахує ширший набір випадків.

### Фішинг із криптою зростає чи падає?

Втрати від дрейнерів упали на 83% у 2025 році за даними ScamSniffer, тоді як обсяг фішингу APWG зріс на 10.1% з першого до другого кварталу 2026, а видавання себе за іншого, за Chainalysis, зросло приблизно на 1 400%. Різні показники рухаються в різні боки.

### Чи повідомляла SlowMist про цифру $83.85 млн?

Ні. Цифра $83.85 млн належить ScamSniffer. SlowMist повідомила близько $2.935 млрд загальних втрат за 2025 рік і не дала підсумку по фішингу.

### Яке джерело найнадійніше?

Використовуйте власний звіт видавця для того, що він вимірює: Chainalysis — для on-chain доходу шахраїв, ScamSniffer — для втрат від дрейнерів, APWG — для обсягу фішингу, Interisle — для фішингових доменів. Кожне обмежує свою сферу в власному тексті.

### Чи буде цю сторінку оновлено?

Так, дата вгорі змінюється з кожною перевіркою. Цифри за попередні періоди зберігають свою мітку періоду.

**Підсумок**

- Chainalysis: щонайменше $14 млрд, отриманих крипто-шахраями on-chain у 2025 році; видавання себе за іншого зросло приблизно на 1 400%.
- ScamSniffer: $83.85 млн втрат від сайтів-дрейнерів у 2025 році, 106 106 жертв, на 83% менше за $494 млн.
- APWG: 1 069 681 фішингова атака у другому кварталі 2026, з них 425 808 у червні.
- Interisle: понад 1.5 млн фішингових доменів, 77% зареєстровано злочинцями (з травня 2024 по квітень 2025).
- Цифри CertiK і FBI IC3 читаються через висвітлення в пресі; решта п'ять видавців — на їхніх власних сторінках.
- Захисний базовий набір коштує $128.94 на рік; одна скарга WIPO коштує USD 1 500.
- Wardmint реєструє домени і не веде моніторинг та не видаляє сайти.

## Джерела

1. [Крипто-шахрайство 2026: звіт Chainalysis Crypto Crime Report](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis (зчитано 2026-11-12)
2. [Scam Sniffer: втрати від крипто-фішингу у 2025 році впали на 83% до $84 млн](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer (зчитано 2026-11-12)
3. [Звіт CertiK 2025 про безпеку Web3: втрати зросли на 37% до $3.35 млрд](https://www.kucoin.com/news/flash/certik-2025-web3-security-report-losses-rise-37-to-3-35b-phishing-and-supply-chain-attacks-dominate) — KuCoin News (summary of CertiK Hack3d 2025) (зчитано 2026-11-12)
4. [Щорічний звіт про безпеку блокчейну та AML за 2025 рік](https://kyt.slowmist.com/blog/2025-blockchain-security-and-aml-annual-report/) — SlowMist (зчитано 2026-11-12)
5. [$11.4 млрд втрат від крипто-шахрайства у 2025 році: звіт FBI Internet Crime Report](https://decrypt.co/363486/11-4b-lost-to-crypto-scams-in-2025-fbi-internet-crime-report) — Decrypt (coverage of the FBI IC3 report) (зчитано 2026-11-12)
6. [Звіт APWG Phishing Activity Trends, другий квартал 2026](https://docs.apwg.org/reports/apwg_trends_report_q2_2026.pdf) — APWG (зчитано 2026-11-12)
7. [Прес-реліз Phishing Landscape 2025](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group (зчитано 2026-11-12)
8. [Фішингова активність у TLD, з травня 2025 по квітень 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (зчитано 2026-11-12)
9. [Схема зборів UDRP](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO Arbitration and Mediation Center (зчитано 2026-11-12)

---

Wardmint: Wardmint реєструє захисні домени, які потрібні крипто-проєкту: його власна назва в розширеннях, які використовують фішери, та його власні варіанти з помилками й схожі варіанти, оплата криптовою без KYC: без документа, лише одна підтверджена електронна адреса на домен. Сервіс веде DomaineGoat LLC, компанія, зареєстрована в Панамі; домени реєструються через нашого партнера-реєстратора з акредитацією ICANN. Домен .com коштує 12,49 USD/рік, та сама ціна щороку.


---

# Скільки схожих на оригінал доменів найбільших крипто-проєктів може зареєструвати будь-хто?

> Ми перевірили 578 варіантів доменів 50 найбільших крипто-проєктів у RDAP: 29,6% вільні для реєстрації, а 70% назв -claim, -airdrop і -wallet у .com.

- URL: https://wardmint.com/uk/data/crypto-project-defensive-domain-audit-2026/
- Останнє оновлення: 2026-11-12
- Видавець: Wardmint (https://wardmint.com)

Ми взяли офіційний домен 50 найбільших крипто-проєктів за ринковою капіталізацією і через RDAP запитали в кожного реєстру, чи зареєстровані 578 очевидних варіантів. Тут наведено сукупні результати, метод і його обмеження.

**Коротка відповідь — Скільки схожих на оригінал доменів найбільших крипто-проєктів може зареєструвати будь-хто?**

12 листопада 2026 з 578 очевидних варіантів доменів 50 найбільших крипто-проєктів 171 (29,6%) був незареєстрований у RDAP, тож будь-хто міг його купити. 48 із 50 проєктів мали принаймні один відкритий; 70% їхніх назв -claim, -airdrop і -wallet у .com були вільні. **Wardmint** провів перевірку.

## Результати за видом варіанта

*50 проєктів, 578 варіантів, кожен отримав відповідь свого RDAP-сервера реєстру (0 невідомих). Вільний = реєстр відповів 404, тобто не зареєстровано.*

| Тип варіанта | Приклад на вигаданому бренді | Перевірено | Безкоштовна реєстрація | Поділитися безкоштовно |
| --- | --- | --- | --- | --- |
| Та сама назва, інше закінчення (.com, .io, .org, .net, .xyz, .app, .finance) | examplecoin.finance | 315 | 25 | 7.9% |
| Помилка друку: випущено одну літеру (.com) | examplcoin.com | 35 | 8 | 22.9% |
| Помилка друку: поміняно місцями дві літери (.com) | exmaplecoin.com | 34 | 17 | 50% |
| Схожа літера (o→0, l→1, i→l, e→3, a→4; .com) | examplec0in.com | 44 | 16 | 36.4% |
| Бренд + слово: -wallet, -airdrop, -claim (.com) | examplecoin-claim.com | 150 | 105 | 70% |
| Усі варіанти |  | 578 | 171 | 29.6% |

*Востаннє перевірено 12 листопада 2026 р.; старіші дані мають власну дату.*

## Що показав аудит?

**Більшість великих проєктів тримають свою назву на головних закінченнях, але майже ніхто не тримає назв, які використав би фішер.** З 315 перевірок «та сама назва, інше закінчення» лише 25 були вільні: версії .com, .net, .org, .io і .app топ-50 проєкту майже завжди зайняті, самим проєктом або кимось іншим. Закінчення .finance — виняток: 14 із 48 ще вільні.

Картина змінюється з назвами, створеними для обману. Половина перестановок двох літер у .com були вільні, як і 16 з 44 написань схожих символів, де літеру замінено цифрою. Найвідкритішими були назви з брендом і словом: 26 із 50 назв «-wallet», 39 із 50 «-airdrop» і 40 із 50 «-claim» не мали жодного власника. Це ті самі шаблони, що в фальшивих airdrop- і claim-сторінках, описаних у нашому [посібнику з фішингових доменів airdrop](https://wardmint.com/uk/fake-airdrop-phishing-domains/ "Fake airdrop claim sites and phishing domains").

На проєкт медіана становила 3 вільних варіанти з 9–13 перевірених. 33 із 50 проєктів мали три або більше вільних, а лише 2 — жодного.

## Інші закінчення: як часто назва проєкту ще була вільна

*Враховуються лише закінчення, відмінні від основного домену проєкту (21 проєкт використовує .com як основний, тож .com перевірено для 29).*

| Закінчення | Перевірено | Безкоштовно | Поділитися безкоштовно |
| --- | --- | --- | --- |
| .com | 29 | 0 | 0% |
| .net | 50 | 1 | 2% |
| .org | 41 | 1 | 2.4% |
| .io | 48 | 2 | 4.2% |
| .xyz | 49 | 3 | 6.1% |
| .app | 50 | 4 | 8% |
| .finance | 48 | 14 | 29.2% |

*Востаннє перевірено 12 листопада 2026 р.; старіші дані мають власну дату.*

## Як проводився аудит?

**Ми ранжували проєкти за ринковою капіталізацією на CoinGecko станом на 12 листопада 2026 року і взяли офіційний сайт кожного проєкту зі списку CoinPaprika, а для перших 13 проєктів — зі списку CoinGecko, зчитавши дані до того, як ліміт запитів уповільнив запити.** Фонди, токенізовані цінні папери, золоті токени та дублікати записів того самого сайту вилучено, залишилося 50 різних проєктів. Перевірений домен — це домен, який вказує джерело даних; для деяких токенів це сайт емітента, наприклад circle.com для USDC або paypal.com для PayPal USD.

Для кожного домену ми склали фіксований набір варіантів: та сама назва на шести або семи інших доменних зонах; у .com — пропущена одна літера і переставлені дві сусідні літери посередині назви (назви з п'яти і більше літер); перша доступна схожа заміна (o на 0, l на 1, i на l, e на 3, a на 4); і назва з доданками -wallet, -airdrop та -claim.

Кожен варіант надсилався на RDAP-сервер свого реєстру, знайдений через файл IANA bootstrap; .io, якого того дня не було в цьому файлі, надсилався його оператору Identity Digital. Відповідь HTTP 200 вважається як зареєстрований, 404 — як вільний. На всі 578 запитів отримано одну з двох відповідей. Скрипт і сирі відповіді зберігаються разом із дослідженням, а [сторінка про типи схожих доменів](https://wardmint.com/uk/lookalike-domain-types/ "What types of look-alike domains are there?") пояснює кожен шаблон.

## Чого не кажуть цифри

**Зареєстрований варіант не є доказом загрози, а вільний — не є порушенням.** RDAP приховує власника більшості назв, тож зайнятий варіант може належати самому проєкту, реселеру або інвесторові в домени; ми не намагалися це з'ясувати і не публікуємо результатів за проєктами. Вільна назва означає лише, що будь-хто, у тому числі фішер, міг її зареєструвати того дня.

## Набір варіантів навмисно невеликий. Справжній захисний список охоплює також більше помилок друку, більше слів і закінчення, які найчастіше використовують для фішингу. Це також знімок на певний момент: назви реєструються і звільняються щодня, тож та сама перевірка через місяць дасть інші цифри.

**Почніть з назв, які аудит визнав найвідкритішими: ваша назва з -claim, -airdrop і -wallet, потім ваші перестановки двох літер і цифрові схожі варіанти в .com.** У Wardmint кожна з цих назв .com коштує 12,49 USD/рік, тож п'ять-шість назв, до яких фішер потягнеться першими, обходяться значно менше ніж $100 на рік.

За опитуванням Wardmint від 12 листопада 2026 року, 105 із 150 назв .com виду «бренд плюс слово» у топ-50 крипто-проєктів були вільні для реєстрації, проти 25 із 315 назв з тим самим іменем на інших доменних зонах. Саме цей розрив найбільше дає захисний список. Наш посібник про [які домени має реєструвати крипто-проєкт](https://wardmint.com/uk/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") ранжує решту, а [статистика фішингу за 2026 рік](https://wardmint.com/uk/data/crypto-phishing-domain-statistics-2026/ "What are the crypto phishing statistics for 2026?") показує, для чого ці назви використовуються, коли їх отримав злочинець.

Реєструйте лише варіанти власної назви: Wardmint відмовляє в схожих варіантах бренду, який вам не належить.

## Які проєкти перевірялися?

Bitcoin, Ethereum, Tether, BNB, USDC, XRP, Solana, TRON, Hyperliquid, Zcash, Monero, Dogecoin, USDS, LEO Token, WhiteBIT Coin, Chainlink, Cardano, Stellar, Ethena USDe, Bitcoin Cash, Dai, NEAR Protocol, Litecoin, Avalanche, Uniswap, Gram (formerly Toncoin), Canton, Sui, USD1, Hedera, Rain, Global Dollar, PayPal USD, Shiba Inu, Cronos, Bittensor, Quant, Ondo US Dollar Yield, OKB, Pepe, Falcon USD, MemeCore, Aave, Ondo, Aster, United Stables, Pump.fun, Bitway, USDD і Polkadot, у порядку ринкової капіталізації станом на 12 листопада 2026 року.

Ми публікуємо лише загальні підсумки. Називання того, який проєкт залишив яку назву незайнятою, дало б фішеру список для вибору.

## Bitcoin, Ethereum, Tether, BNB, USDC, XRP, Solana, TRON, Hyperliquid, Zcash, Monero, Dogecoin, USDS, LEO Token, WhiteBIT Coin, Chainlink, Cardano, Stellar, Ethena USDe, Bitcoin Cash, Dai, NEAR Protocol, Litecoin, Avalanche, Uniswap, Gram (formerly Toncoin), Canton, Sui, USD1, Hedera, Rain, Global Dollar, PayPal USD, Shiba Inu, Cronos, Bittensor, Quant, Ondo US Dollar Yield, OKB, Pepe, Falcon USD, MemeCore, Aave, Ondo, Aster, United Stables, Pump.fun, Bitway, USDD і Polkadot, за ринковою капіталізацією станом на 12 листопада 2026. Ми публікуємо лише підсумки. Назвати, який проєкт яку назву залишив відкритою, означало б дати фішеру список для покупок.

### Яка частка схожих доменів топ-крипто-проєктів не зареєстрована?

Яка частка схожих доменів найбільших крипто-проєктів не зареєстрована?

### Чи означає зареєстрований схожий домен фішинговий сайт?

Чи означає схожий зареєстрований домен фішинговий сайт?

### Чому результати за окремими проєктами не публікуються?

Чому результати за окремими проєктами не публікуються?

### Як я можу провести таку саму перевірку для свого проєкту?

Знайдіть свою назву в масовому пошуку: вільні варіанти показують ціну, зайняті — ні. Наш посібник із пошуку схожих доменів вашого бренду перелічує шаблони, які потрібно ввести.

### Знайдіть свою назву в масовому пошуку: вільні варіанти показують ціну, зайняті — ні. Наш посібник зі схожих доменів вашого бренду перелічує шаблони, які варто ввести.

Так. Назви реєструються і звільняються щодня; це знімок станом на 12 листопада 2026 року, і на сторінці буде вказано дату будь-якого повторного запуску.

**Підсумок**

- Так. Назви щодня реєструються і звільняються; це знімок на 12 листопада 2026, і на сторінці буде вказано дату будь-якого повторного запуску.
- 50 найбільших крипто-проєктів, 578 варіантів їхніх офіційних доменів, перевірених у RDAP 12 листопада 2026.
- 171 варіант (29,6%) був вільний для будь-кого; 48 із 50 проєктів мали принаймні один відкритий.
- Найвідкритішими були .com-назви з брендом і словом: 40 із 50 -claim, 39 із 50 -airdrop, 26 із 50 -wallet.
- Половина перестановок двох літер і 36,4% цифрових замін у .com були вільні; інші закінчення здебільшого зайняті (7,9% вільних).

## Лише підсумки: зайняте ім'я може належати проєкту, а поіменний список не публікується.

1. [Coins list by market capitalisation (API /coins/markets and /coins/{id})](https://www.coingecko.com/en/api) — CoinGecko (зчитано 2026-11-12)
2. [Coin details, official website links (API /v1/coins/{id})](https://api.coinpaprika.com/) — CoinPaprika (зчитано 2026-11-12)
3. [Bootstrap service registry for domain name space (RDAP)](https://data.iana.org/rdap/dns.json) — IANA (зчитано 2026-11-12)
4. [RFC 9082: Registration Data Access Protocol (RDAP) Query Format](https://www.rfc-editor.org/rfc/rfc9082) — IETF (зчитано 2026-11-12)
5. [RDAP service for .io](https://rdap.identitydigital.services/rdap/) — Identity Digital (queried 2026-11-12)

---

Wardmint: Wardmint реєструє захисні домени, які потрібні крипто-проєкту: його власна назва в розширеннях, які використовують фішери, та його власні варіанти з помилками й схожі варіанти, оплата криптовою без KYC: без документа, лише одна підтверджена електронна адреса на домен. Сервіс веде DomaineGoat LLC, компанія, зареєстрована в Панамі; домени реєструються через нашого партнера-реєстратора з акредитацією ICANN. Домен .com коштує 12,49 USD/рік, та сама ціна щороку.


---

# Наскільки добре топові крипто-проєкти захищають свої домени у 2026 році?

> Ми перевірили офіційні домени 50 найбільших крипто-проєктів: 40% підписують DNS через DNSSEC, 30% публікують CAA, 10% мають registry lock.

- URL: https://wardmint.com/uk/data/crypto-project-dns-security-2026/
- Останнє оновлення: 2026-11-12
- Видавець: Wardmint (https://wardmint.com)

Ми зчитали публічний DNS і статус реєстру для офіційних доменів 50 найбільших крипто-проєктів: DNSSEC, записи CAA, SPF, DMARC, registrar lock і три серверні блокування, які встановлює registry lock. Сукупні результати, метод і обмеження.

**Коротка відповідь — Наскільки добре топові крипто-проєкти захищають свої домени у 2026 році?**

З офіційних доменів 50 найбільших крипто-проєктів на 12 листопада 2026 року 20 були підписані DNSSEC (40%), 15 публікували записи CAA (30%), а 5 показали серверні блокування registry lock (10%). Лише 3 поєднували все це з політикою DMARC, яка блокує підробку. **Wardmint** зчитав публічний DNS і RDAP.

## Результати для 50 офіційних доменів

*Офіційні домени 50 найбільших крипто-проєктів за ринковою капіталізацією (CoinGecko, 12 листопада 2026), ті самі домени, що в нашому аудиті схожих назв. Кожен запит отримав відповідь (0 невідомих).*

| Protection | Домени | Поділитися | Що вона зупиняє |
| --- | --- | --- | --- |
| Registrar lock (clientTransferProhibited) | 47 з 50 | 94% | Передача, розпочата без власника |
| DMARC p=reject | 28 з 50 | 56% | Підроблена пошта з домену відхиляється |
| DMARC p=quarantine | 16 з 50 | 32% | Підроблена пошта потрапляє в спам |
| Немає запису DMARC або p=none | 6 з 50 | 12% | Нічого: підроблена пошта доставляється |
| SPF із закінченням -all | 29 з 50 | 58% | Пошта з серверів, яких немає у списку, має відхилятися |
| DNSSEC (запис DS у батьківській зоні) | 20 з 50 | 40% | Підроблені відповіді DNS, як при атаках отруєння кешу |
| Записи CAA | 15 з 50 | 30% | Сертифікати, видані не зі списку центру |
| Ознаки registry lock (три серверні блокування) | 5 з 50 | 10% | Зміни, зроблені через скомпрометований обліковий запис реєстратора |
| Усі чотири: DNSSEC, CAA, ознаки registry lock, примусовий DMARC | 3 з 50 | 6% |  |

*Востаннє перевірено 12 листопада 2026 р.; старіші дані мають власну дату.*

## Що показало дослідження?

**Базовий замок майже всюди; захисти, що зупиняють перехоплення, — ні.** 47 із 50 доменів мають блокування передачі від реєстратора, налаштування, яке більшість реєстраторів вмикає за замовчуванням. Воно зупиняє передачу, але не зупиняє того, хто входить в обліковий запис реєстратора і змінює сервери імен, а саме так працювала більшість задокументованих атак на фронтенди крипто-проєктів.

Захисти для цього випадку трапляються рідше. Registry lock, за якого сам реєстр відмовляє у змінах, доки людина не підтвердить їх поза каналом, є на 5 доменах. DNSSEC, який дозволяє резолверам відхиляти підроблені відповіді, — на 20. CAA, який обмежує, хто може видавати сертифікат для назви, — на 15. [Порівняння registry lock і registrar lock](https://wardmint.com/uk/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock") пояснює різницю, а [посібник з DNSSEC](https://wardmint.com/uk/guides/enable-dnssec/ "How to enable DNSSEC") — кроки.

Пошта справляється краще: 44 із 50 відхиляють або відсилають у карантин підроблену пошту за DMARC. Решта 6 не публікують запис DMARC або лишаються на p=none, тож будь-хто ще може надсилати пошту, що виглядає як від проєкту.

## Як проводилося дослідження?

**Ми взяли 50 офіційних доменів нашого аудиту схожих назв зі списку найбільших крипто-проєктів за ринковою капіталізацією на 12 листопада 2026.** Для кожного домену ми запитали у публічного резолвера DNS-over-HTTPS від Cloudflare його запис DS (DNSSEC враховується, коли батьківська зона його має), його записи CAA, його записи TXT (SPF) і запис TXT у _dmarc (політика DMARC з тегу p).

Далі ми зчитали запис RDAP домену у його реєстрі. Registrar lock враховується, коли список статусів містить clientTransferProhibited. Ознаки registry lock враховуються, коли разом містяться serverTransferProhibited, serverUpdateProhibited і serverDeleteProhibited: саме такі блокування встановлює служба registry lock, хоча реєстр може встановлювати їх і з інших причин, тож ми називаємо їх ознаками, а не доказом.

Усі 250 запитів DNS і 50 запитів RDAP отримали відповідь. Скрипт і відповіді для кожного домену зберігаються разом із дослідженням; ми публікуємо лише підсумки.

## Чого не кажуть цифри

**Відсутній запис не є порушенням, а наявний — не гарантія.** Деякі проєкти обслуговують застосунок з іншого домену або захищають його у своєму CDN; DNSSEC також потребує реєстратора і хостингу DNS, які його підтримують. Registry lock пропонується не для кожного розширення, а реєстр може застосувати серверні блокування з причин, відмінних від платного блокування. Дослідження — знімок одного дня і одного домену на проєкт.

## Набір варіантів навмисно невеликий. Справжній захисний список охоплює також більше помилок друку, більше слів і закінчення, які найчастіше використовують для фішингу. Це також знімок на певний момент: назви реєструються і звільняються щодня, тож та сама перевірка через місяць дасть інші цифри.

**Почніть із чотирьох налаштувань, яких ще бракує більшості проєктів із топ-50: registry lock там, де розширення його пропонує, DNSSEC, CAA і DMARC p=reject на кожному домені, включно з невикористовуваними.** За опитуванням Wardmint від 12 листопада 2026, лише 3 з 50 найбільших крипто-проєктів поєднували всі чотири на своєму основному домені.

Наш [контрольний список безпеки доменів для крипто-проєктів](https://wardmint.com/uk/crypto-project-domain-security-checklist/ "Domain security checklist for a crypto project") розставляє їх за порядком разом з навколишніми налаштуваннями облікового запису. Того ж дня наш [аудит доменів схожих назв](https://wardmint.com/uk/data/crypto-project-defensive-domain-audit-2026/ "How many look-alike domains of the top crypto projects can anyone register?") показав, що 29.6% очевидних варіантів назв цих проєктів вільні для реєстрації. У Wardmint DNSSEC і CAA керуються для кожного домену, а .com коштує 12,49 USD/рік.

## Питання про дослідження

### Скільки топових крипто-проєктів використовують DNSSEC?

20 з 50 офіційних доменів найбільших проєктів мали запис DS у батьківській зоні 12 листопада 2026, тож 40% були підписані DNSSEC.

### Скільки використовують registry lock?

5 з 50 показали три серверні блокування, які встановлює registry lock. Ми називаємо їх ознаками: реєстр може встановлювати ці блокування і з інших причин.

### Чи достатньо registrar lock?

Ні. Він блокує передачі, але не зміну серверів імен людиною, яка контролює обліковий запис реєстратора, а саме так відбувалася більшість перехоплень фронтендів крипто-проєктів.

### Чому назви проєктів не перелічені?

Список того, який проєкт без якого захисту, допоміг би зловмиснику вибрати ціль. Кожен проєкт може перевірити свій домен тими самими публічними запитами.

### Чи буде дослідження повторено?

Так, щокварталу з тим самим скриптом, тож цифри утворюють датований ряд; кожне оновлення фіксується на нашій сторінці оновлень.

**Підсумок**

- Офіційні домени 50 найбільших крипто-проєктів; публічний DNS і RDAP зчитано 12 листопада 2026.
- Registrar lock 94%, примусовий DMARC 88% (p=reject 56%), жорсткий відказ SPF 58%.
- DNSSEC 40%, CAA 30%, ознаки registry lock 10%.
- Лише 3 з 50 поєднують DNSSEC, CAA, ознаки registry lock і примусовий DMARC.
- Лише підсумки; поіменний список проєктів не публікується.

## Лише підсумки: зайняте ім'я може належати проєкту, а поіменний список не публікується.

1. [Coins list by market capitalisation (API /coins/markets)](https://www.coingecko.com/en/api) — CoinGecko (зчитано 2026-11-12)
2. [DNS over HTTPS, JSON API](https://developers.cloudflare.com/1.1.1.1/encryption/dns-over-https/make-api-requests/dns-json/) — Cloudflare (used 2026-11-12)
3. [Bootstrap service registry for domain name space (RDAP)](https://data.iana.org/rdap/dns.json) — IANA (зчитано 2026-11-12)
4. [Коди статусу EPP: що вони означають](https://www.icann.org/resources/pages/epp-status-codes-2014-06-16-en) — ICANN (зчитано 2026-11-12)
5. [RFC 8659: DNS Certification Authority Authorization (CAA) Resource Record](https://www.rfc-editor.org/rfc/rfc8659) — IETF (зчитано 2026-11-12)

---

Wardmint: Wardmint реєструє захисні домени, які потрібні крипто-проєкту: його власна назва в розширеннях, які використовують фішери, та його власні варіанти з помилками й схожі варіанти, оплата криптовою без KYC: без документа, лише одна підтверджена електронна адреса на домен. Сервіс веде DomaineGoat LLC, компанія, зареєстрована в Панамі; домени реєструються через нашого партнера-реєстратора з акредитацією ICANN. Домен .com коштує 12,49 USD/рік, та сама ціна щороку.


---

# Скільки коштує захисна реєстрація доменів?

> Базовий захисний набір із шести назв коштує $128.94 на рік у Wardmint; одна скарга WIPO UDRP коштує USD 1 500 за від одного до п'яти доменів.

- URL: https://wardmint.com/uk/defensive-domain-registration-cost/
- Останнє оновлення: 2026-11-12
- Видавець: Wardmint (https://wardmint.com)

Вартість — це сума назв, які ви обираєте, помножена на кількість років. Ось набори, п'ятирічна вартість окремих назв і ціна процедур, яких ви уникаєте.

**Коротка відповідь — Скільки коштує захисна реєстрація доменів?**

Захисна реєстрація коштує суми розширень, які ви обираєте: $128.94 на рік за .com, .net, .org, .io, .xyz і .app у **Wardmint**, проти USD 1 500 за одну скаргу WIPO UDRP на від одного до п'яти доменів. Запис до Trademark Clearinghouse коштує USD 155 на один рік.

## Річна вартість кожного захисного набору

*Ціни Wardmint на 12 листопада 2026. Кожна назва коштує однаково для реєстрації, продовження і переказу.*

| Набір | Доменні зони | За рік | 3 роки |
| --- | --- | --- | --- |
| Базовий набір | .com, .net, .org, .io, .xyz, .app | $128.94 | $386.82 |
| Слова з фінансовою тематикою | .finance, .exchange, .money, .cash, .capital, .fund | $296.94 | $890.82 |
| Розширення, які використовують фішери | .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support | $212.41 | $637.23 |
| Запуск токена | .com, .io, .xyz, .app, .finance, .network | $195.94 | $587.82 |

## Одна назва за один, три і п'ять років

| Доменна зона | 1 рік | 3 роки | 5 років |
| --- | --- | --- | --- |
| .com | $12.49 | $37.47 | $62.45 |
| .net | $13.49 | $40.47 | $67.45 |
| .org | $12.49 | $37.47 | $62.45 |
| .io | $59.49 | $178.47 | $297.45 |
| .xyz | $14.99 | $44.97 | $74.95 |
| .app | $15.99 | $47.97 | $79.95 |
| .finance | $60.49 | $181.47 | $302.45 |
| .exchange | $35.99 | $107.97 | $179.95 |

## Захисна реєстрація поруч із процедурами, які вона замінює

*Збори WIPO, Forum і Trademark Clearinghouse, зчитано 12 листопада 2026. Гонорари юристів сплачуються додатково.*

| Пункт | Збір | Що ви отримуєте |
| --- | --- | --- |
| Базовий набір у Wardmint | $128.94 на рік | Шість назв, що належать вам |
| WIPO UDRP, один член комісії, від 1 до 5 доменів | USD 1,500 | Рішення про переказ або скасування |
| WIPO UDRP, три члени комісії, від 1 до 5 доменів | USD 4,000 | Те саме, але рішення ухвалюють троє |
| Forum UDRP, від 1 до 2 доменів, один член комісії | USD 1 330 (розклад без дати; уточніть перед поданням) | Те саме, але в іншого провайдера |
| Запис Trademark Clearinghouse | USD 155 на 1 рік, 465 на 3, 775 на 5 | Підтверджена марка для періодів запуску нових розширень |

## Скільки коштує базовий набір за три і п'ять років?

**Базовий набір коштує $128.94 у перший рік і $386.82 за три, бо ціна ніколи не змінюється.** Немає промо-ціни першого року і немає стрибка при продовженні. Один .com коштує $12.49 за рік і $62.45 за п'ять. .io — найдорожчий член базового набору за 59,49 USD/рік, тож команда, яка хоче скоротити список, може відкинути його першим, але .io також одне з розширень, які користувачі протоколу найчастіше пробують.

Одне виключення: .ai продається на два роки за раз, тож перший платіж становить 88,49 USD/рік за два роки. Оплата йде з передплаченого балансу з мінімальним поповненням 25 USD.

## Чи дешевша захисна реєстрація, ніж скарга UDRP?

**Так: одна скарга WIPO на від одного до п'яти доменів коштує USD 1 500 без гонорарів юристів, а базовий набір коштує $128.94 на рік.** Розклад WIPO для від одного до п'яти доменів становить USD 1 500 з одним членом комісії і USD 4 000 з трьома, а новий прискорений варіант, оголошений 9 березня 2026, коштує USD 4 000 для від одного до п'яти доменів з рішенням, яке плануються ухвалити протягом місяця. Для UDRP також потрібні права на марку, і вона реагує лише після того, як схожа назва вже існує і використовується. Реєстрація цьому запобігає і не потребує марки. Це не взаємозамінні речі, бо скарга — це спосіб відновити назву, яку вже тримає хтось інший; кроки описано в [як подати скаргу UDRP](https://wardmint.com/uk/guides/file-a-udrp-complaint/ "How to file a UDRP complaint").

## А як щодо Trademark Clearinghouse і блокувальних продуктів?

**Trademark Clearinghouse коштує USD 155 за один рік, 465 за три і 775 за п'ять на марку, і для нього потрібна реєстрація торговельної марки.** Він підтверджує вашу марку для періодів запуску нових розширень, але реєстр потім сам встановлює ціни на назви. Блокувальні продукти, як DPML чи GlobalBlock, не публікують поточної ціни, і Wardmint її не називає: цифри, що ходять, походять від реєстраторів, не датовані й не могли бути перевірені. Порівняння див. у [DPML проти захисної реєстрації](https://wardmint.com/uk/dpml-vs-defensive-registration/ "DPML vs defensive registration: block or own?").

## Як Wardmint порівнюється з Namecheap за ціною?

**Кожне з 29 розширень коштує менше звичайної ціни продовження Namecheap, у середньому на 33%.** За опитуванням Wardmint від 12 листопада 2026, шість базових назв разом коштують $155.26 за звичайними цінами продовження Namecheap (.com $19.98, .net $14.86, .org $15.18, .io $60.78, .xyz $21.48, .app $22.98), проти $128.94 тут, тобто приблизно на 17% дешевше. Цифри Namecheap походять з переліку domainoffer.net, бо namecheap.com відмовив нашому читачеві. Ми не стверджуємо, що найдешевші: Porkbun указує $11.81 для .com проти нашого 12,49 USD. Повна таблиця на [сторінці цін](https://wardmint.com/uk/pricing/ "Domain prices at Wardmint").

## Чи є додаткові збори?

**До ціни домену нічого не додається: продовження і переказ коштують так само, як реєстрація, а приватність WHOIS безкоштовна там, де це дозволяє реєстр.** Код переказу безкоштовний. Єдина необов'язкова доплата — Захист домену, +29 USD на рік за домен, який реєструє назву на ім'я компанії; для захисного набору він не потрібен. Частина поповнення, яку додано лише для досягнення мінімуму 25 USD, може бути повернена протягом 30 днів у USDT або USDC, якщо її не витрачено.

## Питання про вартість

### Який найдешевший розумний захисний набір?

Для невеликого проєкту .com, .net і .org коштують $12.49, $13.49 і $12.49 на рік. Додайте .io або .xyz, якщо ваші користувачі ними користуються.

### Чи платити повну ціну щороку?

Так, та сама ціна. Знижки на перший рік немає, тож план на п'ять років коштує в п'ять разів більше за річну ціну.

### Чи можна сплатити за кілька років одразу?

Так, з вашого балансу. Автоматичне продовження також списує річну ціну з балансу; його можна ввімкнути або вимкнути для кожного домену.

### Чи входять DNS і переадресація в ціну?

Так. Хостинг DNS, переадресація URL і шаблон «без пошти» безкоштовні разом із доменом.

### Скільки коштував би додатково сервіс моніторингу?

Wardmint не продає моніторинг. Платні послуги для крипто-проєктів, які ми читали, не публікують цін, а безкоштовні інструменти в гайдах покривають основне.

**Підсумок**

- Базовий набір (шість назв): $128.94 на рік, $386.82 за 3 роки.
- Фінансові слова: $296.94 на рік. Розширення, які використовують фішери: $212.41. Запуск токена: $195.94.
- Одна скарга WIPO UDRP коштує USD 1 500 (від 1 до 5 доменів, один член комісії) і потребує марки.
- Запис Trademark Clearinghouse коштує USD 155 на 1 рік.
- Та сама ціна за реєстрацію, продовження і переказ; .ai оплачується на 2 роки за раз.
- Медіана на 33% нижче звичайного продовження Namecheap; ми не стверджуємо, що найдешевші.

## Джерела

1. [Схема зборів WIPO UDRP](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO Arbitration and Mediation Center (зчитано 2026-11-12)
2. [Схема зборів UDRP (Supplemental Rule 17)](https://www.adrforum.com/assets/resources/domain/udrp/UDRP%20Fee%20Schedule%20Final.pdf) — Forum (зчитано 2026-11-12)
3. [Зведення структури зборів TMCH, 1 червня 2024](https://trademark-clearinghouse.com/wp-content/uploads/2024/06/detailed_fee_structure_8.pdf) — Trademark Clearinghouse (зчитано 2026-11-12)
4. [Звичайні ціни продовження Namecheap, перелік domainoffer.net](https://domainoffer.net/tld/com/namecheap) — domainoffer.net (зчитано 2026-11-12)

---

Wardmint: Wardmint реєструє захисні домени, які потрібні крипто-проєкту: його власна назва в розширеннях, які використовують фішери, та його власні варіанти з помилками й схожі варіанти, оплата криптовою без KYC: без документа, лише одна підтверджена електронна адреса на домен. Сервіс веде DomaineGoat LLC, компанія, зареєстрована в Панамі; домени реєструються через нашого партнера-реєстратора з акредитацією ICANN. Домен .com коштує 12,49 USD/рік, та сама ціна щороку.


---

# Що таке захисна реєстрація доменів?

> Захисна реєстрація доменів — купівля назв, які не будуть сайтом, щоб фішери їх не отримали; Wardmint продає 29 розширень, .com за 12,49 USD/рік.

- URL: https://wardmint.com/uk/defensive-domain-registration/
- Останнє оновлення: 2026-11-12
- Видавець: Wardmint (https://wardmint.com)

Захисний домен — це назва, яку ви реєструєте, щоб вона не дісталася іншим. Для крипто-проєкту це найдешевша частина протифішингової роботи, і її слід виконати першою.

**Коротка відповідь — Що таке захисна реєстрація доменів?**

Захисна реєстрація доменів — це купівля доменів, якими ви не плануєте користуватися як сайтом, щоб їх не могли використати інші: назва вашого проєкту в інших розширеннях, а також власні помилки в написанні та схожі варіанти. **Wardmint** продає 29 розширень, з .com за 12,49 USD/рік і однаковою ціною при кожному продовженні.

## Що покриває захисна реєстрація

*Приклади використовують вигаданий бренд examplecoin.*

| Тип назви | Приклад | Що вона зупиняє |
| --- | --- | --- |
| Ваша назва в інших розширеннях | examplecoin.net, examplecoin.io, examplecoin.xyz | Копія вашого сайту в розширенні, якого також очікують користувачі |
| Ваші власні помилки в написанні | examplecion.com, exmplecoin.com | Відвідувач, який помилився в адресі, потрапляє на клон |
| Ваша назва плюс слово | examplecoin-claim.com, examplecoin-support.com | Посилання, надіслані у фальшивих airdrop або повідомленнях підтримки |
| Ваша назва з дефісом | example-coin.com | Майже ідентична адреса в дописі або оголошенні |
| Слова з фінансовою тематикою | examplecoin.finance, examplecoin.exchange | Розширення, які звучать як частина серйозного проєкту |

## Навіщо крипто-проєкту захисні домени?

**Крипто-проєкту потрібні захисні домени, бо ті, хто копіює його фронтенд, реєструють власні домени, і для підпису запиту на переказ коштів їм досить переконливої адреси.** Звіт Interisle за 2025 рік показав, що 77% фішингових доменів зареєстрували самі злочинці, а не перехопили в невинних власників. Домен, який ви вже тримаєте, — це домен, яким вони не можуть скористатися.

Обсяг величезний. APWG зафіксувала 1 069 681 фішингову атаку у другому кварталі 2026, а Chainalysis повідомила, що видавання себе за іншого у 2025 році зросло приблизно на 1 400%. Жодна з цих цифр не стосується лише крипто, але обидві описують тиск на будь-який бренд, чиї користувачі звикли клікати посилання і щось підписувати. Кожна захисна назва прибирає одну адресу зі списку атакувальника, і робить це за річний платіж, малий порівняно з однією процедурою спору.

### Чи зупиняє захисний домен кожен фішинговий сайт?

**Ні: захисний домен закриває лише адреси, якими ви володієте.** Фішери можуть зареєструвати тисячі інших назв, тож реєстрація — це лише один рівень поруч із моніторингом, повідомленнями та зміцненням власного DNS. Сторінка [як захистити крипто-проєкт від фішингових доменів](https://wardmint.com/uk/protect-crypto-project-from-phishing-domains/ "How do I protect my crypto project from phishing domains?") розставляє рівні за порядком. Реєстрація — це рівень, який ви контролюєте повністю і можете завершити за один день.

## Яка різниця між захисною реєстрацією і блокуванням торговельної марки?

**Захисна реєстрація робить вас власником назви; блокування торговельної марки лише резервує її.** Блокувальний продукт, як DPML або GlobalBlock, не дає реєструвати рядок під набором розширень і вимагає підтвердженої марки. Реєстрація не потребує марки: ви платите річну ціну, і домен ваш, на ваше ім'я як зареєстрованого власника. Для проєкту, чий токен щойно отримав назву, це важливо, бо скарга UDRP також потребує прав на марку. Порівняння з цінами там, де є джерело, — у [DPML проти захисної реєстрації: блокування чи власність?](https://wardmint.com/uk/dpml-vs-defensive-registration/ "DPML vs defensive registration: block or own?").

## Як захисна реєстрація працює у Wardmint?

**Ви складаєте список варіантів, шукаєте до 50 назв одночасно, платите один раз з передплаченого балансу, і домени реєструються на ваше ім'я.** масовий пошук до 50 назв одночасно, потім один кошик і одна оплата за всі. Єдині контактні дані, які ми збираємо, — одна електронна адреса на домен, підтверджена, як вимагають правила ICANN, і залишається приватною; перевірки ID немає. Оплата в BTC, USDT, USDC, ETH, SOL, LTC, з мінімальним поповненням 25 USD, тож казначейство або мультипідпис може його профінансувати.

Після реєстрації кожен варіант отримує інструменти, які йому потрібні: шаблон DNS «без пошти» (null MX, SPF -all, DMARC p=reject), щоб захисний домен не можна було використати для підробки вашої пошти, безкоштовна переадресація URL, щоб надсилати кожен варіант на ваш основний сайт, і автоматичне продовження з вашого балансу, щоб жоден варіант не сплив. Реєстрація зазвичай відбувається зазвичай протягом кількох хвилин після зарахування поповнення, і якщо доменне ім’я неможливо зареєструвати (його зайняли тим часом, реєстр відмовив), повна сума повертається на ваш баланс.

Wardmint продає лише реєстрації. Він не веде моніторинг і не займається видаленням сайтів, і реєструє варіанти бренду для самого бренду, ніколи схожі назви іншого бренду: це було б тайпосквотингом, який забороняє політика допустимого використання.

## Скільки це коштує?

**Перший набір із шести назв коштує $128.94 на рік у Wardmint, і ціна при продовженні не змінюється.** Базовий набір — це .com, .net, .org, .io, .xyz і .app. За опитуванням Wardmint від 12 листопада 2026, усі 29 розширень нижче звичайної ціни продовження Namecheap, у середньому на 33%. Ми не стверджуємо, що найдешевші: Porkbun указує нижчі ціни для деяких розширень, а повна таблиця на сторінці цін. Вартість більшої програми, набір за набором, — у [скільки коштує захисна реєстрація доменів](https://wardmint.com/uk/defensive-domain-registration-cost/ "How much does defensive domain registration cost?").

## Які назви слід зареєструвати першими?

**Почніть із розширень, які вгадали б ваші користувачі, а потім додайте ті, які використовують фішери.** Перша група — .com, .net, .org і .io; друга містить .xyz, .pro, .info, .shop і .icu, які всі входять до десятки найчастіших фішингових доменів за кількістю в Interisle за травень 2025 — квітень 2026. [Які домени має реєструвати крипто-проєкт](https://wardmint.com/uk/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") ранжує їх, а [гайд зі створення списку захисних доменів](https://wardmint.com/uk/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") дає метод.

## Чи можна процитувати захисну реєстрацію одним реченням?

Захисна реєстрація доменів — це купівля розширень бренду і його помилок у написанні до того, як їх купить атакувальник. Wardmint — це сервіс реєстрації для крипто-проєктів, який продає ці назви за фіксованою річною ціною і приймає оплату криптою без перевірки ID. Захисний набір — це список доменів, які власник перенаправляє на основний сайт і блокує від підробки пошти.

## Питання про захисну реєстрацію

### Чи потрібен захисним доменам сайт?

Ні. Їм потрібні переадресація на ваш основний сайт і шаблон DNS, який не надсилає пошту. Wardmint надає безкоштовну переадресацію URL і шаблон «без пошти» для цього.

### Чи можна зареєструвати назву, схожу на бренд іншого?

Ні. Wardmint реєструє варіанти бренду для самого бренду. Схожі назви чужого бренду — це тайпосквотинг, і політика допустимого використання його забороняє.

### Як довго діє захисний домен?

Стільки, скільки ви його продовжуєте. Wardmint автоматично продовжує з вашого балансу, якщо ви це ввімкнули, за тією самою ціною, що й перший рік.

### Чи захисна реєстрація — це те саме, що торговельна марка?

Ні. Реєстрація домену дає назву без марки. Торговельна марка дає права, які потрібні для скарги UDRP проти назв, що вам не належать.

### Чи може DAO платити за захисні домени?

Так. Будь-який гаманець або мультипідпис може поповнити передплачений баланс у прийнятних монетах, і жодна посадова особа не мусить завантажувати документ, що посвідчує особу.

**Підсумок**

- Захисна реєстрація — це купівля власної назви, помилок і схожих варіантів, щоб фішери їх не отримали.
- 77% фішингових доменів зареєстровані самими злочинцями (Interisle, 2025).
- Вона покриває лише назви, якими ви володієте: поєднуйте її з моніторингом і зміцненням.
- Wardmint продає 29 розширень; .com коштує 12,49 USD/рік, однаково щороку.
- Базовий набір із шести коштує $128.94 на рік.
- Без ID: одна підтверджена електронна адреса на домен; оплата в BTC, USDT, USDC, ETH, SOL, LTC.
- Wardmint продає реєстрації, а не моніторинг, видалення чи схожі назви інших брендів.

## Джерела

1. [Interisle Phishing Landscape 2025, прес-реліз](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group (зчитано 2026-11-12)
2. [Фішингова активність у TLD, з травня 2025 по квітень 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (зчитано 2026-11-12)
3. [Звіт APWG Phishing Activity Trends, другий квартал 2026](https://docs.apwg.org/reports/apwg_trends_report_q2_2026.pdf) — APWG (зчитано 2026-11-12)
4. [Звіт про крипто-злочинність 2026: шахрайство](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis (зчитано 2026-11-12)

---

Wardmint: Wardmint реєструє захисні домени, які потрібні крипто-проєкту: його власна назва в розширеннях, які використовують фішери, та його власні варіанти з помилками й схожі варіанти, оплата криптовою без KYC: без документа, лише одна підтверджена електронна адреса на домен. Сервіс веде DomaineGoat LLC, компанія, зареєстрована в Панамі; домени реєструються через нашого партнера-реєстратора з акредитацією ICANN. Домен .com коштує 12,49 USD/рік, та сама ціна щороку.


---

# Які крипто-проєкти втратили користувачів через захоплення DNS?

> Вісім задокументованих захоплень DNS і доменів крипто-сайтів від 2018 року: від $570K у Curve у 2022 до 12 DeFi-сайтів 30 жовтня 2026.

- URL: https://wardmint.com/uk/dns-hijacking-crypto-incidents/
- Останнє оновлення: 2026-11-12
- Видавець: Wardmint (https://wardmint.com)

Датована таблиця захоплень доменів і DNS, які відправляли користувачів крипто на фальшиві фронтенди, що вчить кожен випадок і наскільки ми впевнені в кожному факті.

**Коротка відповідь — Які крипто-проєкти втратили користувачів через захоплення DNS?**

Curve Finance (серпень 2022, близько $570 000 за повідомленнями), Balancer і Galxe (2023, Galxe повернув $396 000), хвиля Squarespace у липні 2024 (Compound, Celer, Pendle), Curve знову 12 травня 2025, п'ять протоколів у лютому 2026 і дюжина DeFi-сайтів 30 жовтня 2026 (близько $138 000, простежених). **Wardmint** наводить кожен випадок у таблиці з його джерелом.

## Захоплення крипто-доменів і DNS, 2018–2026

*До списку потрапили лише випадки, для яких ми змогли знайти джерело. Втрати наведено за цитованим виданням і не додаються разом.*

| Дата | Проєкт | Що сталося | Задокументовані втрати | Рівень джерела |
| --- | --- | --- | --- | --- |
| 24 квітня 2018 | MyEtherWallet | Простір адрес Route 53 перехоплено через BGP приблизно на дві години; фальшиві відповіді DNS відправляли користувачів на фішинговий клон з недійсним сертифікатом HTTPS | Близько $150 000 в ETH (оцінки різняться) | Вторинне (The Register) |
| 9 серпня 2022 | Curve Finance | Захоплення DNS на боці реєстратора; користувачів перенаправили на клон, який просив підписи гаманця | Видання повідомляли $530 000–$573 000; CertiK налічила близько $612 000 | Вторинне джерело, цифри відрізняються |
| 19 вересня 2023 | Balancer | Фронтенд перенаправлено після атаки соціальної інженерії на його провайдера DNS, як описав Balancer | $238 000 у другій атаці | Додаткове |
| 6 жовтня 2023 | Galxe | Офіційний сайт перенаправлено на фішинговий сайт, який зливав гаманці; був недоступний близько години | Galxe повернув трохи більше $396 000 понад 980 користувачам | Основне джерело для повернення (The Block) |
| 9–12 липня 2024 | Compound, Celer, Pendle, Unstoppable Domains та інші | Домени, перенесені з Google Domains на Squarespace, захоплено через створення облікового запису; Squarespace пояснив це слабкістю OAuth, дослідники — слабким типовим налаштуванням | Підтвердженої загальної суми немає | Основне джерело (Krebs on Security) |
| 12 травня 2025 | Curve Finance | Друге захоплення curve.fi на рівні реєстратора, виявлене о 21:20 UTC; статична підробка просила підписи | Curve не повідомляв про жодні втрати | Основне джерело (повідомлення Curve) |
| 16–23 лютого 2026 | OpenEden, Curvance, Smithii, Avantis, Nerochain | Переказ у реєстратора, захоплення облікового запису реєстратора через дзвінок у службу підтримки та перенаправлення схожого домену; сертифікати видано того самого дня | Сум у доларах не опубліковано | Основне джерело (Blockaid) |
| 30–31 жовтня 2026 | Flap, Kintsu, Pickle Finance, Origami Finance, FluxBeam, Echelon, StonkFun, StakePoint та інші | Домени в одного реєстратора перенаправлено на набір дрейнера; реєстратор їх відновив; причина спірна між реєстратором і хостинговою платформою | Близько $138 000 простежено до трьох гаманців EVM | Основне джерело (The Block) |

*Востаннє перевірено 12 листопада 2026 р.; старіші дані мають власну дату.*

## Що сталося з Curve Finance у 2022 і 2025?

**Curve двічі втрачав користувачів через захоплення DNS на боці реєстратора, майже через три роки.** 9 серпня 2022 користувачів перенаправили на клон, який просив підписи гаманця; видання повідомляли про втрати від приблизно $530 000 до $573 000, і цифри різняться. 12 травня 2025 близько 20:55 UTC делегування curve.fi змінили у реєстратора, а Curve дізналася про це о 21:20 UTC. Користувачі потрапляли на статичну підробку, яка копіювала головну сторінку і просила підписи.

Повідомлення Curve каже, що контракти не постраждали, дані користувачів не були скомпрометовані, а під час збою пройшло понад $400 млн обсягу on-chain. Команда перевела користувачів на curve.finance як тимчасову офіційну адресу і назвала відповідь реєстратора повільною. У повідомленні немає жодних втрат. Урок стосується реєстратора: коли делегування змінюється там, кожен запис DNS, який ви тримаєте, стає неактуальним, доки ви не повернете домен.

## Що була за хвиля Squarespace у липні 2024?

**Між 9 і 12 липня 2024 щонайменше дюжина організацій, переважно крипто-бізнеси, втратили домени після міграції реєстратора.** Squarespace купив близько 10 мільйонів доменів у Google Domains у червні 2023 і переносив клієнтів. Дослідники з MetaMask і Paradigm заявили, що зловмисник міг створити обліковий запис з електронною адресою, прив'язаною до перенесеного домену, раніше за власника. Посмертний звіт Squarespace від 23 липня звинуватив слабкість входу через OAuth, яку виправили протягом кількох годин, і не погодився з трактуванням дослідників, заявивши, що облікові записи з непідтвердженою електронною адресою не були задіяні.

Названі жертви у звіті Krebs on Security включають Celer Network, Compound Finance, Pendle Finance і Unstoppable Domains. У деяких випадках захоплені домени перенаправляли відвідувачів на фішингові сайти, що крали криптовалюту. Урок: під час будь-якої міграції реєстратора створіть і захистіть обліковий запис на новому боці самостійно, з увімкненою двофакторною автентифікацією, поки це не зробив хтось інший.

## Що показали захоплення 2026 року?

**Випадки 2026 року показують, що атакувальники йдуть за обліковими записами реєстраторів і персоналом реєстраторів, а не за протоколом.** Між 16 і 23 лютого 2026 Blockaid відстежила п'ять компрометацій фронтенду, які доставили дрейнер AngelFerno. OpenEden і Curvance постраждали через переказ у реєстратора з GoDaddy до Namecheap. Avantis втратив обліковий запис Squarespace після того, як зловмисники отримали платіжні дані на дзвінку в службу підтримки. Користувачів Nerochain відправили на mainnet.live-nerochain.io, а сертифікати з wildcard видали для nerochain.io. У кількох випадках сертифікати видавали того самого дня, коли змінювали DNS.

30 жовтня 2026 домени дюжини DeFi-сайтів, зареєстрованих у Name.com, переспрямували ввечері й завантажили набором Step Drainer, повідомив The Block. Десять доменів було призупинено о 8:32 ранку ET 31 жовтня, а Name.com заявив, що відновив усі постраждалі домени і налічив 15 доменів клієнтів, а не 12. Близько $138 000 простежено до трьох гаманців EVM, без втрат у Solana та Aptos. Vercel пов'язала десять доменів зі своєю платформою; Kintsu і Origami вказували на Vercel, але причина залишається спірною.

Сертифікат, виданий того самого дня, — причина, чому [моніторинг прозорості сертифікатів для вашого бренду](https://wardmint.com/uk/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand") є частиною захисту, поруч із блокуваннями та безпекою облікового запису.

## Що спільного в цих інцидентах?

**У кожному випадку від 2022 року слабким місцем був обліковий запис домену, провайдер DNS або процес реєстратора, а не смарт-контракти.** Curve, Kintsu, Origami, FluxBeam і StonkFun заявили, що їхні контракти в мережі не зачіпалися. Захоплення змінює адресу, на яку вказує назва, тож користувачі, які вводять правильну адресу, все одно потрапляють до зловмисника.

Чотири заходи відповідають цим випадкам безпосередньо. Перший — обліковий запис, який не можна переконати скинути пароль: див. [як захистити обліковий запис реєстратора від захоплення](https://wardmint.com/uk/guides/protect-registrar-account/ "How to protect your registrar account from takeover"). Другий — блокування, яке забороняє перекази і, якщо реєстр це підтримує, зміни, зроблені лише обліковими даними: [реєстрове блокування і блокування реєстратора](https://wardmint.com/uk/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?") відрізняються тим, хто може їх зняти. Третій — моніторинг сертифікатів і DNS. Четвертий — письмовий план на першу годину, у [як захистити домен від захоплення DNS](https://wardmint.com/uk/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking").

Wardmint пропонує блокування переказу, яке ви вмикаєте або вимикаєте для кожного домену в кабінеті клієнта; код переказу (EPP) також запитується там. Реєстрового блокування він не пропонує.

## Скільки випадків у таблиці?

За підрахунком Wardmint від 12 листопада 2026, таблиця містить 8 записів інцидентів з квітня 2018 по жовтень 2026, і 7 з них сталися від серпня 2022.

Ми виключили випадки березня і квітня 2026 (Neutrl, BonkFun, CoW Swap, eth.limo), бо не змогли відкрити їхні джерела, і кампанію фішингу через пошту Trezor і Ledger, бо вона не передбачала захоплення власного домену проєкту.

## Питання про захоплення DNS крипто-сайтів

### Що таке захоплення DNS крипто-сайту?

Це зміна того, на що вказує назва домену, без згоди власника, щоб відвідувачі, які вводять правильну адресу, потрапляли на копію сайту атакувальника. Смарт-контракти залишаються недоторканими; фронтенд просить користувачів підписати транзакції, які зливають їхні гаманці.

### Чи запобіг DNSSEC якомусь із цих захоплень?

Жодне з джерел, які ми читали, не каже, що запобіг. Коли сам обліковий запис реєстратора захоплено, зловмисник може змінити сервери імен і запис DS там, тож один DNSSEC не захищає цей шлях.

### Чому цифри втрат для одного інциденту відрізняються?

Видання рахують різні гаманці й різні дати, а деякі повідомляють лише про те, що простежили. Тому ми наводимо діапазон або цифру першоджерела і не додаємо цифри між інцидентами.

### Як швидко відбуваються захоплення?

У випадку 12 травня 2025 Curve помітила зміну через 25 хвилин після її початку. У лютому 2026 Blockaid каже, що сертифікати часто видавали того самого дня, що й зміну DNS.

### Чи можуть захисні домени зупинити захоплення мого основного домену?

Ні. Захисні домени зупиняють схожі адреси, а не захоплення вашої власної назви. Блокування, безпека облікового запису і моніторинг, описані в гайдах, стосуються самого захоплення.

**Підсумок**

- Curve Finance захопили на рівні реєстратора 9 серпня 2022 і знову 12 травня 2025.
- Galxe повернув трохи більше $396 000 понад 980 користувачам після 6 жовтня 2023.
- Хвиля Squarespace 9–12 липня 2024 вразила щонайменше дюжину організацій, серед них Compound, Celer і Pendle.
- П'ять протоколів захоплено між 16 і 23 лютого 2026; сертифікати видано того самого дня.
- 30 жовтня 2026 дюжина DeFi-сайтів в одного реєстратора було переспрямовано; простежено близько $138 000.
- У всіх інцидентах з 2022 року слабким місцем був обліковий запис домену, провайдер DNS або процес реєстратора.
- Wardmint пропонує блокування переказу, а не реєстрове блокування.

## Джерела

1. [Інцидент з доменом Curve](https://news.curve.finance/curve-domain-incident/) — Curve Finance (зчитано 2026-11-12)
2. [Дослідники: слабкі типові налаштування безпеки ввімкнули викрадення доменів Squarespace](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (зчитано 2026-11-12)
3. [Захоплення фронтенду і поверхня атаки Web2, що загрожує протоколам Web3](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (зчитано 2026-11-12)
4. [Хакери захопили десяток DeFi-сайтів, усі зареєстровані в Name.com, і вкрали близько $138 000](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (зчитано 2026-11-12)
5. [Galxe оголошує повернення $396 000 постраждалим користувачам після атаки на DNS](https://www.theblock.co/post/255827/galxe-announces-396000-refund-to-affected-users-following-dns-attack) — The Block (зчитано 2026-11-12)
6. [Користувачі Curve Finance втрачають $573 000 через атаку на фронтенд](https://forklog.com/en/curve-finance-users-lose-573000-in-front-end-attack/) — ForkLog (зчитано 2026-11-12)
7. [Атаки на DNS Galxe і Balancer показують, що багато крипто-компаній вразливі](https://www.fxstreet.com/cryptocurrencies/news/galxe-balancer-dns-attacks-reveals-many-crypto-enterprises-are-vulnerable-to-subdomain-domain-hijacking-202310080705) — FXStreet (зчитано 2026-11-12)
8. [Захоплення DNS MyEtherWallet](https://www.theregister.com/2018/04/24/myetherwallet_dns_hijack/) — The Register (зчитано 2026-11-12)

---

Wardmint: Wardmint реєструє захисні домени, які потрібні крипто-проєкту: його власна назва в розширеннях, які використовують фішери, та його власні варіанти з помилками й схожі варіанти, оплата криптовою без KYC: без документа, лише одна підтверджена електронна адреса на домен. Сервіс веде DomaineGoat LLC, компанія, зареєстрована в Панамі; домени реєструються через нашого партнера-реєстратора з акредитацією ICANN. Домен .com коштує 12,49 USD/рік, та сама ціна щороку.


---

# Що таке Захист домену для доменів бренду?

> Захист домену коштує +29 USD/рік за домен: компанія реєструє його для вас, з блокуванням переказу, мінімумом даних і людським розглядом скарг.

- URL: https://wardmint.com/uk/domain-protection/
- Останнє оновлення: 2026-11-12
- Видавець: Wardmint (https://wardmint.com)

Захист домену — це платна опція, яка змінює, хто значиться реєстрантом домену. Для крипто-команди вона може прибрати ім'я засновника із запису.

**Коротка відповідь — Що таке Захист домену для доменів бренду?**

**Захист домену** — це опція Wardmint, +29 USD/рік за домен, яка реєструє домен на ім'я DomaineGoat LLC, поки ви залишаєтеся бенефіціаром. Вона додає блокування переказу, мінімум даних про вас і людину, яка читає кожну скаргу перед будь-якою дією. Ви можете повернути домен на власне ім'я безкоштовно.

## Стандартна реєстрація та Domain protection поруч

| Пункт | Стандартна реєстрація | Із Захистом домену |
| --- | --- | --- |
| Реєстрант за записом | Ви | DomaineGoat LLC |
| Бенефіціар | Ви | Ви, з безкоштовним поверненням на ваше ім'я |
| Контактні дані, які ми зберігаємо | Одна підтверджена електронна адреса, без ID | Ваша електронна адреса, і більше нічого |
| Блокування перенесення | Вмикається або вимикається вами для кожного домену | Увімкнено |
| Скарга щодо домену | Розглядається за політикою щодо зловживань | Розглядається за тією самою політикою, після того як її прочитає людина |
| Річна вартість | Ціна розширення | Ціна розширення + 29 USD |

## Із чотирьох частин Захисту домену?

**Опція складається з чотирьох зобов'язань, і кожне можна перевірити.**

1. **Реєстрантом є компанія.** DomaineGoat LLC, зареєстрована в Панама, є зареєстрованим реєстрантом. Ви лишаєтеся бенефіціаром і можете безкоштовно вимагати домен на власне ім'я.
2. **Блокування переказу ввімкнено.** Домен не можна перенести до іншого реєстратора, поки блокування діє.
3. **Мінімум даних.** DomaineGoat LLC зберігає лише вашу електронну адресу.
4. **Людина читає кожну скаргу.** Жодних дій щодо домену не вживається, доки людина не прочитала скаргу. Цей розгляд існує лише з опцією.

DNS, сервери імен і продовження залишаються під вашим контролем у кабінеті клієнта. Опція доступна для всіх 29 розширень, які продає Wardmint.

## Чому команда крипто може це вибрати?

**Тому що багато крипто-команд анонімні, а звичайна реєстрація ставить людину за доменом.** За звичайної реєстрації реєстрант — це ви або той, хто відкрив обліковий запис. Якщо засновник іде, реєстрант домену йде разом з ним.

З Захистом домену зареєстрований власник — компанія, яка не змінюється, коли змінюється ваша команда. Казначейство може платити продовження, обліковий запис можна передати наступному оператору, і жодна людина не стає відкритою як власник кожного захисного варіанта. [Гайд зі безпеки доменів DAO](https://wardmint.com/uk/dao-domain-security/ "How should a DAO hold and pay for its domains?") розповідає, хто має тримати обліковий запис.

Опція — це структура, а не щит. Вона не замінює надійний обліковий запис і не робить використання домену законним.

## Чим це відрізняється від приватності WHOIS?

**Приватність WHOIS приховує контактні дані в публічному записі; Захист домену змінює те, хто є реєстрантом.** Вони відповідають на різні питання.

Приватність безкоштовна там, де це дозволяє реєстр, і те, що лишається публічним, залежить від кожного реєстру. .com і .net — тонкі реєстри: Verisign не отримує контактних даних реєстранта. Захист домену коштує +29 USD/рік за домен і додає блокування, мінімум даних і людський розгляд, чого приватність не дає.

## Чи змінює Захист домену обробку abuse?

**Ні. Правила зловживань і строки однакові для кожного домену.** Фішинг, шкідливе ПЗ, ботнети та шахрайство, яке забирає гроші в жертв, ведуть до дії протягом 24 годин після добре задокументованого звіту. Домен блокується протягом 2 робочих днів після запиту від провайдера UDRP. Скарга щодо авторського права, наклепу, політики або конкурента сама по собі не веде до дії; потрібне рішення, яке є обов'язковим для нас.

Різниця лише в порядку подій: спершу людина читає скаргу. Ми розкриваємо дані, які маємо, лише тоді, коли цього вимагає панамське право (ухвала панамського суду або прокуратури), або у справі UDRP. Повідомлення подаються через [сторінку зловживань](https://wardmint.com/uk/abuse/ "How do I report abuse on a Wardmint domain?").

Захисний домен, який використовують для фішингу, все одно можна призупинити, з опцією чи без неї.

## Чи потрібен вона для захисного набору?

**Більшість захисних наборів її не потребує; вона пасує назвам, які ви хочете тримати на ім'я компанії.** Варіанти, які лише переадресовують на ваш основний сайт і мають шаблон без пошти, мало виграють від людського розгляду скарг, бо переадресація рідко викликає скаргу.

Обирайте її для назв, які мають вагу: основного домену, .com і доменів, пов'язаних з вашим казначейством або контрактами. За опитуванням Wardmint від 12 листопада 2026, базовий набір із шести розширень коштує $128.94 на рік; додавання опції до всіх шести додало б 6 × 29 USD на рік.

Wardmint не пропонує реєстрового блокування. Захист домену і блокування переказу — найближчі інструменти; [порівняння реєстрового блокування і блокування реєстратора](https://wardmint.com/uk/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?") пояснює різницю.

## Як додати, зберегти чи припинити її дію?

**Ви обираєте її при оформленні, для кожного домену, і оплачуєте з балансу.** Щоб її припинити, попросіть підтримку повернути домен на ваше ім'я; це безкоштовно. Щоб піти з Wardmint повністю, запросіть код переказу (EPP), який становить безкоштовно, за запитом з клієнтської панелі. Ми ніколи не запитуємо ваш пароль, номер вашого рахунку або коди перенесення домену (EPP) електронною поштою чи в чаті.

Визначення для цитування: Захист домену — це платна опція реєстрації, за якої компанія-реєстрант є зареєстрованим власником, а клієнт — бенефіціаром. Див. також [прайс-лист](https://wardmint.com/uk/pricing/ "Wardmint domain prices").

## Domain protection: запитання

### Хто володіє доменом із Domain protection?

Ви — бенефіціар, а DomaineGoat LLC — зареєстрований власник. Ви можете вимагати домен на власне ім'я в будь-який час, і повернення безкоштовне.

### Чи можна все одно перенести домен до іншого реєстратора?

Так. Код переказу (EPP) — безкоштовно, за запитом з клієнтської панелі. Попросіть підтримку спершу повернути домен на ваше ім'я, якщо хочете бути реєстрантом у наступного реєстратора.

### Чи зупиняє він скаргу UDRP?

Ні. Домен блокується протягом 2 робочих днів після запиту від провайдера UDRP, і рішення комісії виконується.

### Чи розгляд автоматичний?

Ні. Людина читає кожну скаргу, перш ніж буде вжито будь-яких дій щодо домену. Домени без опції такого розгляду не отримують.

### Чи доступна вона для кожного розширення?

Так, для всіх 29 розширень, які продає Wardmint, за +29 USD/рік за домен.

**Підсумок**

- Захист домену коштує +29 USD/рік за домен, понад ціну домену.
- DomaineGoat LLC стає зареєстрованим власником; ви лишаєтеся бенефіціаром.
- Повернення на ваше ім'я безкоштовне.
- Блокування переказу ввімкнено, і зберігається лише ваша електронна адреса.
- Людина читає кожну скаргу перед будь-якою дією; цей розгляд існує лише з опцією.
- Правила зловживань і строки не змінюються: фішинг усе одно опрацьовується протягом 24 годин після добре задокументованого звіту.
- Вона доступна для всіх 29 розширень; це не реєстрове блокування.

**Додайте там, де це важливо** Оберіть Захист домену для кожного домену при оформленні. [Перевірте свої варіанти](https://wardmint.com/app/domains/?lang=uk) · [Дивитися ціни](https://wardmint.com/uk/pricing/ "Скільки коштує захист імені крипто-проєкту?")

---

Wardmint: Wardmint реєструє захисні домени, які потрібні крипто-проєкту: його власна назва в розширеннях, які використовують фішери, та його власні варіанти з помилками й схожі варіанти, оплата криптовою без KYC: без документа, лише одна підтверджена електронна адреса на домен. Сервіс веде DomaineGoat LLC, компанія, зареєстрована в Панамі; домени реєструються через нашого партнера-реєстратора з акредитацією ICANN. Домен .com коштує 12,49 USD/рік, та сама ціна щороку.


---

# Які домени реєструвати перед запуском токена?

> Перед запуском токена реєструйте .com, .io, .xyz, .app, .finance і .network: $195.94 на рік за Wardmint, одним криптоплатежем.

- URL: https://wardmint.com/uk/domains-to-register-before-a-token-launch/
- Останнє оновлення: 2026-11-12
- Видавець: Wardmint (https://wardmint.com)

Реєструйте назви, поки проєкт ще приватний, заблокуйте їх, і лише потім оголошуйте токен. Ось список і порядок роботи.

**Коротка відповідь — Які домени реєструвати перед запуском токена?**

Перед запуском токена зареєструйте назву під .com, .io, .xyz, .app, .finance і .network, потім увімкніть шаблон без пошти і переадресації. **Wardmint** оцінює цей пусковий набір у $195.94 на рік, $587.82 за 3 роки, з одного крипто-поповнення.

## Пусковий набір і вартість кожної назви

*Ціни Wardmint на 12 листопада 2026, однакові щороку.*

| Доменна зона | За рік | За 3 роки | Звичайне продовження Namecheap |
| --- | --- | --- | --- |
| .com | $12.49 | $37.47 | $19.98 |
| .io | $59.49 | $178.47 | $60.78 |
| .xyz | $14.99 | $44.97 | $21.48 |
| .app | $15.99 | $47.97 | $22.98 |
| .finance | $60.49 | $181.47 | $92.98 |
| .network | $32.49 | $97.47 | $52.48 |

*Востаннє перевірено 12 листопада 2026 р.; старіші дані мають власну дату.*

## Графік від приватної розробки до публічного запуску

| Коли | Дія | Чому саме тоді |
| --- | --- | --- |
| За 8 тижнів | Оберіть остаточну назву і зареєструйте пусковий набір | Назву, оголошену в презентації, можна скопіювати того ж дня |
| За 6 тижнів | Увімкніть шаблон без пошти, переадресації, DNSSEC і CAA | Невикористані назви не можна використати для надсилання пошти або розміщення сторінки |
| За 4 тижні | Додайте помилки та слова-атаки, як -claim і -airdrop | Це адреси, які нестимуть фальшиві оголошення |
| За 2 тижні | Увімкніть автопродовження, перевірте баланс, призначте другу особу | Жоден варіант не сплине протягом першого року ризику |
| День запуску | Публікуйте лише офіційну адресу скрізь | Користувачі запам'ятовують одну адресу; кожна інша — клон |
| Після запуску | Щотижня шукайте схожі домени і повідомляйте про знайдене | Реєстрація закриває ваші назви; моніторинг покриває решту |

## Чому реєструвати до оголошення, а не після?

**Реєструйте до оголошення, бо оголошення — це момент, коли починають копіювати, а назву, яку забрав хтось інший, можна повернути лише через спір.** Щойно назва токена стає публічною, будь-хто може зареєструвати очевидні варіанти. Скарга UDRP тоді коштує USD 1 500 у WIPO для від одного до п'яти доменів з одним членом комісії, і вона потребує прав на марку, яких проєкт, що щойно обрав назву, часто не має. Реєстрація коштує $195.94 на рік. Порівняння витрат — у [скільки коштує захисна реєстрація доменів](https://wardmint.com/uk/defensive-domain-registration-cost/ "How much does defensive domain registration cost?").

## Що входить до пускового набору?

**Пусковий набір — це .com, .io, .xyz, .app, .finance і .network: одна назва, яку вгадають користувачі, дві поширені для протоколів, одна для фронтенду і дві, що звучать як фінансовий продукт.** Це не повна захисна програма. Якщо бюджет дозволяє, додайте .net і .org з [базового набору](https://wardmint.com/uk/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") і кілька слів-атак під .com. Команда, якій потрібен .ai, платить 88,49 USD/рік за два роки, оплата при реєстрації.

Перш ніж купувати, перевірте, чи вільна ваша основна назва під .com. Якщо ні, виберіть іншу назву зараз, а не після того, як токен з'явився в мережі.

## Як зробити невикористані назви безпечними?

**Налаштуйте для кожної невикористаної назви два параметри: переадресацію на ваш сайт і шаблон DNS, який не надсилає пошту.** Клієнтська зона пропонує шаблон DNS «без пошти» (null MX, SPF -all, DMARC p=reject), щоб захисний домен не можна було використати для підробки вашої пошти, безкоштовна переадресація URL, щоб надсилати кожен варіант на ваш основний сайт, і автоматичне продовження з вашого балансу, щоб жоден варіант не сплив. Шаблон для пошти важливий, бо невикористаний домен без SPF чи DMARC можна використати для надсилання листів, схожих на ваші. [Гайд про захист від підробки пошти на невикористаних доменах](https://wardmint.com/uk/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains") дає точні записи, а [як переспрямовувати захисні домени](https://wardmint.com/uk/guides/redirect-defensive-domains/ "How to redirect defensive domains to your main site") розповідає про 301 і HTTPS. Хостинг DNS безкоштовний і включає безкоштовний DNS-хостинг із записами A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV і CAA, керований DNSSEC, а за бажанням власні сервери імен (від 2 до 13).

## Як команда оплачує пусковий набір?

**Поповніть передплачений баланс у BTC, USDT, USDC, ETH, SOL, LTC, надішліть точну суму, натисніть «Я надіслав платіж», і поповнення зіставляється за точною сумою та зараховується після підтвердження.** Мінімум — 25 USD. Казначейство, мультипідпис або гаманець засновника може надіслати його, і жодна посадова особа не мусить завантажувати ID: єдині контактні дані — одна електронна адреса на домен, підтверджена, як вимагають правила ICANN, і залишається приватною. Реєстрація зазвичай відбувається зазвичай протягом кількох хвилин після зарахування поповнення, і якщо доменне ім’я неможливо зареєструвати (його зайняли тим часом, реєстр відмовив), повна сума повертається на ваш баланс. Схему мультипідпису див. у [як оплачувати домени з казначейства DAO](https://wardmint.com/uk/pay-for-domains-with-usdc/ "How to pay for domains from a DAO treasury in USDC or USDT").

## Які числа варто запам'ятати команді запуску?

За опитуванням Wardmint від 12 листопада 2026, кожне з шести пускових розширень коштує менше за звичайну ціну продовження Namecheap: .com $19.98 там проти 12,49 USD тут, а .finance $92.98 проти 60,49 USD. Медіана за всіма 29 розширеннями: на 33% нижче.

Пусковий набір токена — це короткий список назв, які проєкт реєструє до оголошення токена. Пусковий набір на Wardmint містить шість назв і коштує $195.94 на рік. Фішери реєструють власні домени: 77% фішингових доменів у звіті Interisle за 2025 рік були зареєстровані зловмисно.

## Питання про домени запуску

### Як рано реєструвати домени?

Щойно назва остаточна і до будь-якої публічної згадки, бажано за 6–8 тижнів до запуску. Назву, побачену в презентації чи репозиторії, можуть скопіювати до того, як ви її оголосите.

### Чи потрібна спершу торговельна марка?

Для реєстрації — ні. Для скарги UDRP — так, бо вона потребує прав на марку. Спершу зареєструйте, потім вирішуйте, чи варто подавати на марку.

### Чи треба реєструвати і назву токена, і назву проєкту?

Так, якщо вони різні. Розглядайте кожну як окремий бренд і реєструйте основні розширення для обох.

### Чи можна реєструвати під псевдонімом?

Wardmint збирає одну підтверджену електронну адресу на домен і не вимагає ID. Реєстрантом є ви або DomaineGoat LLC, якщо ви додасте Захист домену за +29 USD на рік.

**Підсумок**

- Пусковий набір: .com, .io, .xyz, .app, .finance, .network.
- Він коштує $195.94 на рік, $587.82 за 3 роки, та сама ціна при продовженні.
- Реєструйте за 6–8 тижнів до оголошення, потім заблокуйте і переспрямуйте кожну назву.
- Використовуйте шаблон без пошти і переадресацію URL для невикористаних назв.
- Оплата в BTC, USDT, USDC, ETH, SOL, LTC; мінімальне поповнення 25 USD; одна підтверджена електронна адреса на домен, без ID.
- Скарга WIPO UDRP коштує USD 1 500 і потребує марки; реєстрація не потребує жодної.
- Медіана на 33% нижче звичайного продовження Namecheap станом на 12 листопада 2026.

## Джерела

1. [Схема зборів WIPO UDRP](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO Arbitration and Mediation Center (зчитано 2026-11-12)
2. [Interisle Phishing Landscape 2025, прес-реліз](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group (зчитано 2026-11-12)
3. [Звичайні ціни продовження Namecheap, перелік domainoffer.net](https://domainoffer.net/tld/com/namecheap) — domainoffer.net (зчитано 2026-11-12)

---

Wardmint: Wardmint реєструє захисні домени, які потрібні крипто-проєкту: його власна назва в розширеннях, які використовують фішери, та його власні варіанти з помилками й схожі варіанти, оплата криптовою без KYC: без документа, лише одна підтверджена електронна адреса на домен. Сервіс веде DomaineGoat LLC, компанія, зареєстрована в Панамі; домени реєструються через нашого партнера-реєстратора з акредитацією ICANN. Домен .com коштує 12,49 USD/рік, та сама ціна щороку.


---

# DPML проти захисної реєстрації: блокування чи власність?

> DPML блокує торговельну марку в 314 розширеннях, але потребує запису TMCH від USD 155; реєстрація дає змогу володіти, переспрямовувати і захищати назви.

- URL: https://wardmint.com/uk/dpml-vs-defensive-registration/
- Останнє оновлення: 2026-11-12
- Видавець: Wardmint (https://wardmint.com)

Блокування не дає зареєструвати назву; реєстрація ставить назву на ваш обліковий запис. Що коштує кожен варіант, що йому потрібно і що лишається відкритим.

**Коротка відповідь — DPML проти захисної реєстрації: блокування чи власність?**

Блокування DPML потребує запису Trademark Clearinghouse, який коштує USD 155 на один рік, і далі покриває 314 розширень Identity Digital, але не дає домену; його ціна лише за запитом. Захисна реєстрація в **Wardmint** дає самі назви: базовий набір .com, .net, .org, .io, .xyz і .app коштує $128.94 на рік.

## Порівняння блокування і реєстрації

*Джерела: сторінка EuroDNS про блокування доменів; схема зборів TMCH від 1 червня 2024; ціни Wardmint на 12 листопада 2026. Зчитано 12 листопада 2026.*

| Пункт | DPML / GlobalBlock (блокування) | Захисна реєстрація (власна) |
| --- | --- | --- |
| Що ви отримуєте | Резервування: ніхто інший не може зареєструвати відповідну назву в охоплених розширеннях | Домен на вашому обліковому записі з DNS, переадресацією і блокуваннями |
| **Покриття** | DPML: 314 розширень Identity Digital; GlobalBlock: 841 розширення, включно з кодами країн і новими загальними розширеннями (EuroDNS) | Розширення, які ви купуєте: Wardmint продає 29 |
| Що потрібно | Дійсний файл Signed Mark Data з Trademark Clearinghouse | Лише підтверджена електронна адреса і баланс |
| Ціна | Не опубліковано; EuroDNS каже «зверніться до нашого консультанта» | Публічно: $128.94 на рік за базовий набір із 6 назв |
| Термін | DPML на 1–10 років; GlobalBlock на 1, 2 або 3 роки | Щороку, з продовженням за тією самою ціною |
| Вплив на вже зареєстровані назви | Жодних | Ви можете купити будь-яку назву, яка ще вільна |
| Чи можна використати назву? | Ні: її заблоковано, а не розв'язано | Так: переадресуйте її на ваш сайт або опублікуйте шаблон без пошти |

*Востаннє перевірено 12 листопада 2026 р.; старіші дані мають власну дату.*

## Що таке блокування DPML і скільки воно коштує?

**DPML, Domains Protected Marks List, — це продукт захисту прав, який працює разом із Trademark Clearinghouse, щоб блокувати реєстрації, що збігаються з умовами торговельної марки бренду.** EuroDNS описує його як покриття 314 розширень Identity Digital на строки від 1 до 10 років, з рівнем DPML+, який додає блокування Unicode-варіантів, преміальних назв і більше міток. GlobalBlock — ширший пакет, що охоплює 841 розширення, включно з кодами країн, зі строками 1, 2 або 3 роки і рівнем plus, який додає Unicode-варіанти і необмежену кількість міток.

EuroDNS не публікує ціни для жодного з них: на його сторінці написано «зверніться до нашого консультанта». Актуальної офіційної ціни ми не знайшли, тому не називаємо жодної. Тим, хто планує бюджет, варто запросити письмову пропозицію, яка вказує розширення, строк і кількість міток.

Блокування не чіпає вже існуючі домени. Воно запобігає новим реєстраціям збіжних назв, і за стандартним DPML власник марки з правами Sunrise може скасувати блокування за одноразовий збір плюс річний збір за реєстрацію. Запитайте у провайдера, чи потрапляють під блокування назви, які додають до вашої марки слово, наприклад термін для входу; сторінка, яку ми читали, говорить про точні збіги, а в рівнях plus — про Unicode-варіанти та гомогліфи.

## Що вимагає Trademark Clearinghouse?

**Для блокування потрібна марка, підтверджена Trademark Clearinghouse, і це коштує грошей ще до покупки блокування.** EuroDNS вимагає дійсного файлу Signed Mark Data, виданого TMCH, і попереджає, що блокування DPML може бути відкликано, якщо реєстрація в TMCH закінчиться. Базовий збір TMCH, чинний з 1 червня 2024, становить USD 155 на один рік, USD 465 на три роки і USD 775 на п'ять років на марку, з нижчими рівнями для передоплаченого обсягу. Базова структура відкрита для власників торговельних марок, що повертає до питання, яке важить для нового токена: чи є у вас зареєстрована марка?

Якщо є, запис TMCH — крок, який ви все одно робите, і він може стати в нагоді для URS, чия скарга потребує зареєстрованого, підтвердженого судом або захищеного законом словесного знаку; див. [UDRP проти URS](https://wardmint.com/uk/udrp-vs-urs/ "UDRP vs URS: which one to use against a phishing domain?"). Якщо ні, блокування поза досяжністю, доки ви її не отримаєте, тоді як реєстрація не потребує марки взагалі.

## Що дає захисна реєстрація, чого не дає блокування?

**Реєстрація дає контроль над назвою, а контроль — це те, що зупиняє використання назви фішинговою сторінкою.** Зареєстрована назва відповідає там, де ви вирішили. Ви можете направити її на свій основний сайт безкоштовною переадресацією URL або опублікувати шаблон «no email» (null MX, SPF -all, DMARC p=reject), щоб ніхто не підробляв вашу пошту з неї; метод описано в [як переспрямувати захисні домени на ваш основний сайт](https://wardmint.com/uk/guides/redirect-defensive-domains/ "How to redirect defensive domains to your main site"). Wardmint також надає безкоштовний DNS-хостинг із записами A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV і CAA, керований DNSSEC, а за бажанням власні сервери імен (від 2 до 13).

Блокування мовчить. Воно нічого не захищає для розширень, які не охоплює, а для охоплених залишає власника марки без сайту чи переадресації. Реєстрація також пасує криптокомандам, які платять з казначейства: баланс передплачений, і автоматичне продовження з вашого балансу, вмикається або вимикається для кожного доменного імені.

Реєстрація теж має межі. Ви платите за кожне розширення, тож покриття закінчується там, де закінчується ваш список. Метод вибору списку — у [які домени має реєструвати крипто-проєкт](https://wardmint.com/uk/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?"), а підсумки — у [скільки коштує захисна реєстрація доменів](https://wardmint.com/uk/defensive-domain-registration-cost/ "How much does defensive domain registration cost?").

## Який вибрати крипто-проєкт?

**Реєструйте назви, які мають значення, і розглядайте блокування лише тоді, коли маєте марку і потрібна ширина покриття.** Проєкт із зареєстрованою маркою і довгим хвостом розширень для покриття може розумно поєднати обидва підходи: володіти основними назвами і блокувати решту. Проєкт без марки володіє базовим набором і розширеннями, які використовують фішери, а решту відстежує безкоштовними інструментами.

Wardmint продає лише реєстрації. Він не продає DPML, GlobalBlock чи запис TMCH, і не веде моніторинг. Ми не стверджуємо, що найдешевші в чомусь; порівняння вище — між продуктом, ціна якого лише за запитом, і публічними цінами.

## Як блокування виглядає в цифрах?

За опитуванням Wardmint від 12 листопада 2026, три збори Trademark Clearinghouse (USD 155, 465 і 775) опубліковані, а ціни DPML і GlobalBlock на сторінці, яку ми читали, не опубліковані, тоді як усі 29 цін Wardmint публічні. Цитований рядок: блокування резервує назву, яку ви не можете використати, а реєстрація — це назва, яку ви можете переадресувати, заблокувати і продовжувати.

## Питання про блокування і реєстрацію

### Що означає DPML?

Domains Protected Marks List, список захищених доменних марок. Це блокування, яке працює разом із Trademark Clearinghouse, щоб зупиняти реєстрації, що збігаються з торговельною маркою в охоплених розширеннях.

### Скільки коштує GlobalBlock?

Сторінка EuroDNS не називає ціни і просить звернутися до консультанта. Актуальної офіційної ціни ми не знайшли, тому не називаємо жодної.

### Чи потрібна торговельна марка, щоб реєструвати захисні домени?

Ні. Реєстрація потребує балансу і однієї підтвердженої електронної адреси на домен. Блокування потребує марки, підтвердженої TMCH.

### Чи зупиняє блокування вже існуючий фішинговий сайт?

Ні. Блокування запобігає новим реєстраціям і не впливає на вже зареєстровані домени. Живий сайт потребує звіту, UDRP або URS.

### Чи можна поєднувати блокування і реєстрації?

Так. Володійте назвами, які хочете використовувати, і переадресовуйте їх, а довгий хвіст блокуйте, якщо маєте марку і ціна вас влаштовує.

**Підсумок**

- DPML блокує збіжні реєстрації в 314 розширеннях Identity Digital; GlobalBlock охоплює 841.
- Обидва потребують марки, підтвердженої TMCH; базовий збір TMCH становить USD 155, 465 або 775 за 1, 3 або 5 років.
- Ціни DPML і GlobalBlock на сторінці, яку ми читали, лише за запитом.
- Блокування не впливає на вже зареєстровані назви і не дає домену для використання.
- Захисна реєстрація коштує $128.94 на рік за базовий набір із 6 назв у Wardmint.
- Зареєстровані назви можна переадресувати, заблокувати і захистити від підробки.
- Wardmint продає лише реєстрації, не блокування і не запис TMCH.

## Джерела

1. [Рішення для блокування доменів: DPML і GlobalBlock](https://www.eurodns.com/business/domain-blocking-solutions) — EuroDNS (зчитано 2026-11-12)
2. [Зведення структури зборів TMCH, v1.3](https://trademark-clearinghouse.com/wp-content/uploads/2024/06/detailed_fee_structure_8.pdf) — Trademark Clearinghouse (зчитано 2026-11-12)
3. [Процедура Uniform Rapid Suspension System (URS)](https://newgtlds.icann.org/sites/default/files/procedure-21feb24-en.pdf) — ICANN (зчитано 2026-11-12)

---

Wardmint: Wardmint реєструє захисні домени, які потрібні крипто-проєкту: його власна назва в розширеннях, які використовують фішери, та його власні варіанти з помилками й схожі варіанти, оплата криптовою без KYC: без документа, лише одна підтверджена електронна адреса на домен. Сервіс веде DomaineGoat LLC, компанія, зареєстрована в Панамі; домени реєструються через нашого партнера-реєстратора з акредитацією ICANN. Домен .com коштує 12,49 USD/рік, та сама ціна щороку.


---

# Чи повинен крипто-проєкт використовувати ENS-назву чи DNS-домен?

> ENS-назва існує в гаманці і розв'язується в блокчейні; DNS-домен — це те, чим користуються браузери і фішери. .com коштує 12,49 USD на рік у Wardmint.

- URL: https://wardmint.com/uk/ens-vs-dns-domain-for-crypto-projects/
- Останнє оновлення: 2026-11-12
- Видавець: Wardmint (https://wardmint.com)

Чи варто крипто-проєкту використовувати ENS-назву чи DNS-домен?

**Коротка відповідь — Чи повинен крипто-проєкт використовувати ENS-назву чи DNS-домен?**

Використовуйте обидва, бо вони захищають різне. ENS-назва, наприклад examplecoin.eth, розміщується в гаманці і розв'язується в блокчейні, тоді як DNS-домен, наприклад examplecoin.com, — це те, чим користуються браузери, пошукові системи і жертви фішингу. **Wardmint** реєструє DNS-частину: .com коштує 12,49 USD на рік, включно з продовженням.

## Порівняння ENS-назви і DNS-домену

*Факти про ENS: документація ENS (docs.ens.domains), прочитано 12 листопада 2026 року. Плата за .eth — це ціна, встановлена власником, на момент написання на цій сторінці, сплачується в ETH.*

| Пункт | ENS name (.eth) | DNS-домен (.com, .xyz, .app) |
| --- | --- | --- |
| Факти ENS: документація ENS (docs.ens.domains), прочитана 12 листопада 2026. Плата за .eth — це ціна, встановлена власником на момент написання на цій сторінці, сплачується в ETH. | Де фіксується власність | У мережі: .eth-назва є токеном ERC-721, що належить гаманцю |
| У реєстрі, через реєстратора, на ім'я реєстранта | Хто може її у вас забрати | Той, хто контролює ключі гаманця |
| Той, хто контролює обліковий запис реєстратора, або успішна суперечка | Річна ціна, короткі назви | 12,49 USD/рік за .com і 14,99 USD/рік за .xyz у Wardmint |
| Expiry handling | Пільговий період 90 днів, потім 21-денний голландський аукціон, що починається дуже високо | Пільговий період 90 днів, потім 21-денний голландський аукціон, що стартує дуже високо |
| Хто вводить | Пільгові та відновлювальні періоди встановлює кожен реєстр, потім назва звільняється | Користувачі гаманців і застосунки, які підтримують розв'язання ENS |
| Усі, хто має браузер | Фішингові схожі назви | Можливо, але поза процесом зловживань ICANN |
| Поширено: реєструються тисячами і скаржитися можна реєстраторам | Може захистити посилання на вебсайт | Лише там, де клієнт розв'язує ENS |

## Так, кожен браузер розв'язує її

**ENS-назва захищає зв'язок між зрозумілим людям іменем і даними в мережі, наприклад адресою.** Документація ENS описує назви на кшталт vitalik.eth, які замінюють довгі шістнадцяткові адреси, де резолвер зберігає записи, і перелічує аватари, піддомени та реєстратор .eth серед застосувань.

Власність просто обґрунтувати. Документація реєстратора ENS каже, що назви є NFT і можуть передаватися як будь-який токен ERC-721, тож гаманець, що тримає токен, контролює назву. Проєкт, який тримає свою .eth-назву в мультипідписі, не має облікового запису реєстратора, який можна зламати, і служби підтримки, яку можна вмовити на передачу.

Розв'язання відбувається в мережі. Документація ENS описує Universal Resolver, який клієнт викликає один раз: резолвер знаходить потрібний запис, за потреби застосовує правила wildcard і шлюзів і повертає результат. Тож ENS сильна для платіжних адрес і для ідентичності всередині гаманців та застосунків, що її підтримують, але для користувача, який вводить назву проєкту в пошуковий рядок, вона не має ролі.

## Чому фішинг відбувається на DNS-назвах, а не на ENS-назвах?

**Фішинг слідує за аудиторією, а аудиторія живе в браузерах, результатах пошуку та посиланнях у чатах.** Будь-хто може зареєструвати схожий DNS-домен за лічені хвилини, а посилання в повідомленні в чаті приховує, яка система імен за ним стоїть.

Звіт Interisle про ландшафт фішингу, опублікований 9 вересня 2025 і охоплює травень 2024 — квітень 2025, виявив, що 77% фішингових доменів були зареєстровані злочинцями зі зловмисною метою, і що понад 1,5 мільйона доменних імен використовувалися у фішингу, що є найвищим показником за всю історію. Його дані щодо TLD за 1 травня 2025 — 30 квітня 2026 нараховують 869 180 фішингових доменів у .com, 93 987 у .xyz і 79 625 у .shop. Це цифри DNS: зловмисники користуються системою імен з найбільшою аудиторією.

Урок для проєкту практичний. ENS-назва не знімає потреби володіти DNS-назвами навколо вашого бренду, бо користувача, якого заманили на схожий сайт, ENS ніколи не перевіряє. Види схожих доменів, які реєструють фішери, перелічено в [які види схожих доменів реєструють фішери](https://wardmint.com/uk/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?").

## Чи може DNS-домен бути також ENS-назвою?

**Так: ENS може імпортувати DNS-назву, і для цього обов'язковий DNSSEC.** Документація ENS дає два шляхи. Ончейн-шлях вимагає DNSSEC для домену, TXT-запис на _ens у форматі a=<eth-address>; і доказ DNSSEC, поданий до контракту DNSRegistrar, який не має комісії протоколу ENS, але може коштувати до кількох мільйонів gas. Безгазовий шлях додає TXT-запис у корінь домену у форматі ENS1 з наступною адресою резолвера, а доказ отримується офчейн і перевіряється під час запиту.

Документація стверджує, що всі DNS-назви з підтримкою ENS мають використовувати DNSSEC, і що не кожен домен верхнього рівня його підтримує. З цього випливають два наслідки. Проєкт, який імпортує свій .com в ENS, перетворює свій обліковий запис DNS-реєстратора на частину власної безпеки ENS, тож цей обліковий запис потребує такої ж уваги, як гаманець. А підписування зони корисне саме по собі, як пояснено в [як увімкнути DNSSEC для вашого домену](https://wardmint.com/uk/guides/enable-dnssec/ "How to enable DNSSEC on your domain").

Приклад запису для безгазового шляху із заповнювачем адреси резолвера:

```dns
examplecoin.com.  3600  IN  TXT  "ENS1 0xRESOLVER_ADDRESS_PLACEHOLDER"
```

## Як проєкт має тримати обидва?

**Тримайте ENS-назву в мультипідписі, DNS-назви на обліковому записі реєстратора, захищеному як скарбниця, і вказуйте обидві на ті самі офіційні посилання.** Робочий поділ:

- **ENS:** зареєструйте .eth-назву проєкту, тримайте її в тому самому мультипідписі, що підписує для протоколу, і встановіть записи, які читають гаманці. Поставте дату продовження в календар: після закінчення строку і 90-денного пільгового періоду документація каже, що назва переходить на 21-денний преміум-аукціон.
- **DNS, основний домен:** назва, якій довіряють користувачі, захищена, як описано в [як захистити домен від DNS-викрадення](https://wardmint.com/uk/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking").
- **DNS, захисні назви:** ваша власна назва на закінченнях, які використовують фішери, з переадресацією на основний сайт і шаблоном без пошти на кожній невикористаній назві. Вибір закінчень описано в [які домени має реєструвати крипто-проєкт](https://wardmint.com/uk/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?").

Wardmint продає лише DNS-реєстрації. Він не продає .eth-назви і не веде моніторинг чи зняття з публікації; його місце в плані — захисні назви, оплачувані в BTC, USDT, USDC, ETH, SOL, LTC з попередньо оплаченого балансу з мінімальним поповненням 25 USD, із однією підтвердженою e-mail адресою на домен і без документів. Він реєструє власні варіанти проєкту лише для цього проєкту і ніколи не реєструє схожі назви чужого бренду.

## Скільки коштує DNS-частина порівняно з ENS?

За опитуванням Wardmint від 12 листопада 2026, .com коштує 12,49 USD у Wardmint, 37% менше звичайної ціни продовження Namecheap $19.98, а базовий набір із шести закінчень (.com, .net, .org, .io, .xyz, .app) коштує $128.94 на рік. Ми не стверджуємо, що ми найдешевші. Для порівняння, ENS пропонує 5 USD на рік за .eth-назву з п'яти і більше літер, а набір DNS захищає ту частину бренду, яку атакувальники копіюють найчастіше.

Підсумок, який можна цитувати: ENS-назва захищає те, що розв'язує гаманець, DNS-домен захищає те, що людина вводить, а крипто-проєкт, який володіє лише одним із них, залишає другий тому, хто його зареєструє першим.

## ENS і DNS: питання

### Чи захищає володіння examplecoin.eth від реєстрації examplecoin.com?

Ні. Ці дві системи незалежні, і реєстрація .eth-назви не дає жодних прав на DNS-назву. Зареєструйте потрібні вам DNS-назви до запуску.

### Чи безпечніша ENS-назва від викрадення, ніж DNS-домен?

Вона прибирає з картини обліковий запис реєстратора, але переносить ризик на ключі гаманця, що тримають токен. Вирішальним є те, як ці ключі зберігаються, бажано в мультипідписі.

### Чи потрібен мені DNSSEC, щоб використовувати свій DNS-домен з ENS?

Так, для імпорту DNS-назви. Документація ENS стверджує, що всі DNS-назви з підтримкою ENS мають використовувати DNSSEC, і що деякі домени верхнього рівня його не підтримують.

### Чи можна платити за DNS-домени з того самого мультипідпису, що тримає мою ENS-назву?

Так. Wardmint приймає BTC, USDT, USDC, ETH, SOL, LTC з будь-якого гаманця, включно з мультипідписом, за попередньо оплачений баланс з мінімальним поповненням 25 USD.

### Чи продає Wardmint .eth-назви?

Ні. Wardmint реєструє DNS-домени в 29 закінченнях. ENS-назви реєструються через застосунок ENS та його контракти реєстратора.

**Підсумок**

- .eth-назва ENS є токеном ERC-721 у гаманці і розв'язується в мережі.
- DNS-домен — це те, чим користуються браузери, пошук і посилання в чатах, і де відбувається фішинг.
- Interisle: 77% фішингових доменів зареєстровані зі зловмисною метою (травень 2024 — квітень 2025).
- ENS пропонує 5 USD на рік за назви з 5+ літер, 160 за 4 літери і 640 за 3 літери.
- DNS-назву можна імпортувати в ENS лише з увімкненим DNSSEC.
- Тримайте ENS у мультипідписі і захищайте обліковий запис DNS-реєстратора як скарбницю.
- Wardmint продає лише DNS: .com 12,49 USD/рік, базовий набір із шести $128.94 на рік.

## Джерела

1. [ETH Registrar](https://docs.ens.domains/registry/eth) — ENS documentation (зчитано 2026-11-12)
2. [Resolution](https://docs.ens.domains/resolution) — ENS documentation (зчитано 2026-11-12)
3. [DNS on ENS](https://docs.ens.domains/registry/dns) — ENS documentation (зчитано 2026-11-12)
4. [Прес-реліз Interisle Phishing Landscape 2025](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group (зчитано 2026-11-12)
5. [Фішингова активність у TLD, з травня 2025 по квітень 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (зчитано 2026-11-12)

---

Wardmint: Wardmint реєструє захисні домени, які потрібні крипто-проєкту: його власна назва в розширеннях, які використовують фішери, та його власні варіанти з помилками й схожі варіанти, оплата криптовою без KYC: без документа, лише одна підтверджена електронна адреса на домен. Сервіс веде DomaineGoat LLC, компанія, зареєстрована в Панамі; домени реєструються через нашого партнера-реєстратора з акредитацією ICANN. Домен .com коштує 12,49 USD/рік, та сама ціна щороку.


---

# Як працюють фальшиві сторінки claim і фішингові домени airdrop?

> Фальшиві сторінки airdrop копіюють назву проєкту з -claim, -airdrop або -rewards на інших закінченнях. Набір фішингу з дев'яти закінчень коштує $212.41 на рік.

- URL: https://wardmint.com/uk/fake-airdrop-phishing-domains/
- Останнє оновлення: 2026-11-12
- Видавець: Wardmint (https://wardmint.com)

Фальшивому airdrop потрібні дві речі: переконливий домен і привід підключити гаманець. Проєкт може забрати першу і прибрати привід для другої.

**Коротка відповідь — Як працюють фальшиві сторінки claim і фішингові домени airdrop?**

Фальшивий сайт airdrop — це копія сторінки проєкту на схожому домені, часто назва проєкту плюс -claim, -airdrop або -rewards, який просить відвідувача підключити гаманець, а потім запускає дрейнер. Проєкт може випередити це, зареєструвавши ці назви сам; **Wardmint** оцінює дев'ять таких закінчень у $212.41 на рік.

## Шаблони фішингу airdrop і захист проєкту

*Шаблони взято з опису кампанії від 23 квітня 2025 (MalwareTips) і списку ознак ризику від 10 квітня 2026 (Kerberus); приклади використовують вигаданий бренд examplecoin.*

| Pattern | Example on examplecoin | Що може зробити проєкт |
| --- | --- | --- |
| Claim prefix | claims-examplecoin.net | Зареєструйте префікс на закінченнях, які можете собі дозволити; решту повідомте |
| Airdrop suffix | examplecoin-airdrop.xyz | Зареєструйте суфікс на .xyz та інших закінченнях, які використовують фішери |
| Rewards suffix | examplecoin-rewards.org | Зареєструйте суфікс на .org і .com |
| Letter swap | examplecoinn.com | Зареєструйте типові помилки в точній назві |
| Схожі літери | an xn-- name mimicking examplecoin.com | Зрозумійте правила відображення: див., що таке атака гомографами IDN |
| Скопійована сторінка на піддомені платформи | examplecoin-airdrop.somehost.example | Неможливо випередити: повідомте платформу |

## Як виглядає кампанія фальшивого airdrop?

**Вона схожа на оголошення від проєкту: посилання і спливаюче вікно гаманця, яке здається звичним.** Посібник MalwareTips від 23 квітня 2025 описує одну кампанію проти токена стейкінгу. Вона поширювалася через спам-листи, повідомлення в Discord, фейкові соцмережеві профілі, що видавали себе за персонал проєкту, оголошення в пошуку та криптосайтах і групи в Telegram, і повідомляла власникам, що вони мають право на більшу частку. Вона використовувала три види доменів: префікс claims- на .net, назву project-airdrop на .xyz і назву project-rewards на .org. Сторінка копіювала брендинг проєкту і вела відвідувача через підключення гаманця, перевірку права, claim і блокування токенів. Після підключення гаманця скрипт у фоні запитував дозволи на витрату токенів і виводив усі активи, до яких міг дотягнутися; фраза відновлення не запитувалася.

Останній крок пояснює, чому важить домен. Користувача не зламано: він підписує на сайті, який схожий на проєкт, за адресою, що схожа на адресу проєкту.

## Чому дрейнери постійно використовують нові домени?

**Тому що домени дешеві у ротації, а списки блокування потребують часу, щоб наздогнати.** Звіт Check Point Research від 7 травня 2025 про Inferno Drainer описує понад 30 000 нових жертв між вереснем 2024 і березнем 2025 та щонайменше 9 000 000 доларів збитків за шість місяців, зазначаючи, що загальна сума може бути вищою. Він перелічує десяток посадкових доменів, що імітували одну службу верифікації спільноти, і каже, що їх змінювали кожні кілька днів, а також описує окрему приманку airdrop для політичного мемкоїна на власному схожому домені.

Той самий звіт показує, що домен — лише одна ланка ланцюга. У описаній Discord-кампанії атакувальники займали прострочені персоналізовані запрошення крипто-проєктів, тож користувачі, які зберегли старе посилання, потрапляли на сервер атакувальника і зустрічали фейкового бота без позначки Verified App. Проєкт, який дозволяє запрошенню або домену спливти, віддає атакувальнику довірену назву. Як тримати продовження активними, описано в [як не допустити спливання доменів](https://wardmint.com/uk/guides/stop-domains-expiring/ "How to stop your domains from expiring").

## Які назви проєкт має зареєструвати перед airdrop?

**Зареєструйте точну назву на основних закінченнях, потім слова claim, airdrop і rewards на закінченнях, які віддають перевагу фішери.** Дані Interisle за 1 травня 2025 — 30 квітня 2026 нараховують 869 180 фішингових доменів у .com, 130 945 у .pro, 99 602 у .info, 93 987 у .xyz, 79 625 у .shop і 74 786 у .icu. Усі ці закінчення є в каталозі Wardmint.

Практичний порядок для airdrop:

1. Базовий набір (.com, .net, .org, .io, .xyz, .app, $128.94 на рік) для точної назви.
2. Слова, які ви використаєте в оголошенні, наприклад claim, airdrop і rewards, приєднані до назви проєкту в .com, .xyz і .org.
3. Закінчення, які використовують фішери (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support, $212.41 на рік), для точної назви.
4. Типові помилки в назві, знайдені безкоштовними інструментами з [як знайти схожі домени свого бренду](https://wardmint.com/uk/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand").

Повна хронологія навколо події з токеном є в [які домени реєструвати перед запуском токена](https://wardmint.com/uk/domains-to-register-before-a-token-launch/ "Which domains should I register before a token launch?"). Wardmint реєструє власні варіанти проєкту лише для цього проєкту, ніколи не реєструє схожі назви чужого бренду і не продає .top, одне з десяти закінчень у списку Interisle.

## Як проєкт має попереджати користувачів?

**Заздалегідь скажіть, де живе claim, а де ні.** Посібник Kerberus від 10 квітня 2026 перелічує ознаки ризику, які користувачі мають перевірити: відсутність оголошення в перевірених каналах проєкту, запит фрази відновлення або приватного ключа, оплату наперед за отримання токенів, нереалістичні суми і непрохані токени в гаманці. Він також радить додати офіційний сайт у закладки і попереджає, що схожі домени використовують невеликі заміни символів і кириличні літери.

Проєкт може перетворити цей список на власне оголошення:

- Опублікуйте одну адресу claim на домені, яким ви володієте, до події.
- Скажіть, що ніколи не попросите фразу відновлення чи оплату за отримання токенів.
- Закріпіть таке саме формулювання в кожному перевіреному каналі.
- Переадресуйте кожну захисну назву на офіційну сторінку, щоб помилкове посилання на claim вело на ваш сайт, а не на чужий.
- Знайте, куди повідомляти: [як повідомити про фішинговий домен](https://wardmint.com/uk/guides/report-a-phishing-domain/ "How to report a phishing domain") описує контакти реєстратора, хоста і списків блокування.

Wardmint надає безкоштовне перенаправлення URL і пересилання електронної пошти з клієнтської панелі і шаблон без пошти (порожній MX, SPF -all, DMARC p=reject) для невикористаних назв.

## Скільки з найчастіше зловживаних закінчень продає Wardmint?

За опитуванням Wardmint від 12 листопада 2026, 6 із 10 закінчень з найбільшою кількістю фішингових доменів у даних Interisle за 2025–2026 (.com, .pro, .info, .xyz, .shop і .icu) є в його каталозі з 29, а 4 (.top, .cn, .vip і .cc) — ні. Захисна назва, зареєстрована проєктом, не може бути зареєстрована оператором дрейнера.

Дві фрази, які можна цитувати: фальшивий домен airdrop — це копія назви проєкту з доданим словом claim, і перший захист — заволодіти очевидними назвами до оголошення. Wardmint не стверджує, що реєстрація назв припиняє шахрайство, бо фішинг використовує також піддомени платформ і захоплені канали. Схожі літери з інших алфавітів пояснює [що таке атака гомографами IDN](https://wardmint.com/uk/what-is-an-idn-homograph-attack/ "What is an IDN homograph attack?").

## Питання про фальшиві домени airdrop

### Чи може реєстрація доменів зупинити всі фальшиві сайти airdrop?

Ні. Вона прибирає очевидні назви, але атакувальники все одно можуть використати інші слова, інші закінчення і піддомени на безкоштовних платформах. Реєстрація — один шар поряд із попередженнями і швидкою скаргою.

### Які слова фішери airdrop додають до назви проєкту?

У повідомлених кампаніях використовують claim, airdrop і rewards як префікс або суфікс через дефіси. Зареєструйте ці слова поряд із точною назвою на .com, .xyz і .org.

### Скільки коштує захисний набір для airdrop?

Базовий набір із шести закінчень коштує $128.94 на рік, а набір фішингу з дев'яти закінчень — $212.41 на рік, з тією самою ціною при продовженні.

### Чи закриває Wardmint фальшиві сайти airdrop?

Ні. Wardmint продає реєстрації. Його посібники пояснюють, як повідомити про домен реєстратору, хосту і до списків блокування.

### Чи може казначейство DAO платити за ці назви?

Так. Платіть BTC, USDT, USDC, ETH, SOL, LTC з гаманця або мультипідпису на попередньо оплачений баланс з мінімальним поповненням 25 USD, з однією підтвердженою e-mail адресою на домен і без документів.

**Підсумок**

- Фальшиві сайти airdrop поєднують схожий домен зі сторінкою підключення гаманця і дрейнером.
- Повідомлені шаблони: префікс claims-, суфікс -airdrop, суфікс -rewards на .net, .xyz і .org.
- Check Point (7 травня 2025): понад 30 000 нових жертв і щонайменше 9 000 000 доларів за шість місяців для одного дрейнера.
- Interisle: 869 180 фішингових доменів у .com і 93 987 у .xyz, з 1 травня 2025 до 30 квітня 2026.
- Wardmint продає 6 із 10 найуживаніших закінчень зі списку, а .top, .cn, .vip і .cc — ні.
- Базовий набір $128.94 на рік; дев'ять закінчень фішерів $212.41 на рік.
- Оголосіть одну адресу claim і правило, що жоден справжній airdrop не просить фразу відновлення чи комісію.

## Джерела

1. [PumpBTC airdrop scam websites](https://malwaretips.com/blogs/pumpbtc-airdrop-scam-websites/) — MalwareTips, 23 April 2025 (зчитано 2026-11-12)
2. [Fake Airdrop Scams: Types and Red Flags To Avoid](https://www.kerberus.com/learn/fake-airdrop-scams/) — Kerberus, 10 April 2026 (зчитано 2026-11-12)
3. [Inferno Drainer Reloaded](https://research.checkpoint.com/2025/inferno-drainer-reloaded-deep-dive-into-the-return-of-the-most-sophisticated-crypto-drainer/) — Check Point Research, 7 May 2025 (зчитано 2026-11-12)
4. [Фішингова активність у TLD, з травня 2025 по квітень 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (зчитано 2026-11-12)

---

Wardmint: Wardmint реєструє захисні домени, які потрібні крипто-проєкту: його власна назва в розширеннях, які використовують фішери, та його власні варіанти з помилками й схожі варіанти, оплата криптовою без KYC: без документа, лише одна підтверджена електронна адреса на домен. Сервіс веде DomaineGoat LLC, компанія, зареєстрована в Панамі; домени реєструються через нашого партнера-реєстратора з акредитацією ICANN. Домен .com коштує 12,49 USD/рік, та сама ціна щороку.


---

# Що має знати крипто-проєкт перед купівлею захисних доменів?

> 22 відповіді про захисні домени для крипто-проєктів: .com коштує 12,49 USD/рік щороку, без ID, одна підтверджена електронна адреса, оплата криптою з 25 USD.

- URL: https://wardmint.com/uk/faq/
- Останнє оновлення: 2026-11-12
- Видавець: Wardmint (https://wardmint.com)

Короткі відповіді про купівлю, ціни, продовження, оплату з казначейства, приватність, зловживання, перекази і те, чого Wardmint не продає.

**Коротка відповідь — Що має знати крипто-проєкт перед купівлею захисних доменів?**

**Wardmint** реєструє варіанти вашого бренду в 29 розширеннях, від 12,49 USD/рік за .com, з однаковою ціною щороку. Ви шукаєте до 50 назв одночасно і платите один раз у BTC, USDT, USDC, ETH, SOL, LTC, з 25 USD. Перевірки ID немає: ми збираємо лише одну підтверджену електронну адресу на домен.

## Купівля і набори

### Що продає Wardmint?

Wardmint реєструє захисні домени, які потрібні крипто-проєкту: назву проєкту в розширеннях, які використовують фішери, і його власні варіанти з помилками та схожі варіанти. Він продає реєстрації. Він не продає моніторинг чи видалення сайтів.

### Скільки назв я можу шукати одночасно?

До 50 назв: ми пропонуємо масовий пошук до 50 назв одночасно, потім один кошик і одна оплата за всі. Кроки див. у [як це працює](https://wardmint.com/uk/how-it-works/ "How does Wardmint work?").

### Які розширення варто реєструвати першими?

Почніть із базового набору: .com, .net, .org, .io, .xyz і .app, який коштує $128.94 на рік. Гайд [які домени має реєструвати крипто-проєкт](https://wardmint.com/uk/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") пояснює, як його розширити.

### Чи можна реєструвати схожі назви чужого проєкту?

Ні. Ми реєструємо варіанти бренду для самого бренду. Реєстрація схожих назв бренду, який вам не належить, — це тайпосквотинг, і [політика допустимого використання](https://wardmint.com/uk/acceptable-use/ "Wardmint acceptable use policy") його забороняє.

### Які доменні зони ви продаєте?

29: .com, .net, .org, .io, .xyz, .ai, .co, .app, .dev, .finance, .exchange, .money, .cash, .network, .capital, .fund, .ventures, .tech, .online, .shop, .info, .biz, .click, .icu, .live, .support, .trade, .link і .pro. Ми не продаємо .top, бо його ціна не залишає місця під звичайною ціною продовження Namecheap.

## Ціни та поновлення

### Скільки коштує .com?

.com коштує 12,49 USD/рік. Та сама ціна діє для продовження і переказу, без промо-ціни першого року і без стрибка пізніше.

### Ви найдешевші?

Ми не стверджуємо, що найдешевші. Кожне розширення коштує менше за звичайну ціну продовження Namecheap, зчитану 12 листопада 2026, а медіана на 33% нижча за всі 29. Прайс-лист на [сторінці цін](https://wardmint.com/uk/pricing/ "Wardmint domain prices").

### Чому .ai інакший?

.ai продається на два роки за раз, за 88,49 USD/рік, бо так працює його реєстр. Переказ до нас також оплачується на два роки.

### Як працюють продовження?

Продовження коштує автоматичне продовження з вашого балансу, вмикається або вимикається для кожного доменного імені. Баланс має мати достатньо коштів на дату продовження, тож тримайте резерв. Спливлий захисний домен може підхопити хтось інший.

### Скільки коштує базовий набір за три роки?

Базовий набір із шести розширень коштує $128.94 на рік і $386.82 за три роки, бо ціна не змінюється.

## Оплата і казначейство

### Які монети ви приймаєте?

BTC, USDT, USDC, ETH, SOL, LTC. Ми не приймаємо Monero, картки чи банківські перекази.

### Чи може платити казначейство DAO або мультипідпис?

Так. Ви платите з передплаченого балансу, і будь-який гаманець може його поповнити, надславши точну суму, що вказана. [Гайд зі безпеки доменів DAO](https://wardmint.com/uk/dao-domain-security/ "How should a DAO hold and pay for its domains?") описує обліковий запис і обов'язок продовження.

### Яка мінімальна оплата?

Мінімальне поповнення становить 25 USD. Частина поповнення, яку додано лише для досягнення мінімуму, повертається за запитом протягом 30 днів у USDT або USDC, якщо її не витрачено. Решта балансу не має строку дії й не повертається.

### Як підтверджується мій платіж?

Надішліть точну суму, а потім натисніть «Я надіслав платіж». Поповнення зіставляється за точною сумою і зараховується після підтвердження. Затримку ми не обіцяємо.

### Що, якщо домен не вдалося зареєструвати після оплати?

Нічого не втрачено: якщо доменне ім’я неможливо зареєструвати (його зайняли тим часом, реєстр відмовив), повна сума повертається на ваш баланс.

## Приватність та ідентичність

### Чи є KYC?

Ні. Ви не завантажуєте документ, що посвідчує особу, не робите селфі і не вводите номер ID. Єдині контактні дані, які ми збираємо, — одна електронна адреса на домен, обов'язкова і підтверджена, як вимагають правила ICANN, і залишається приватною.

### Хто реєстрант?

Ви, на ваше ім'я, якщо тільки ви не додасте [Захист домену](https://wardmint.com/uk/domain-protection/ "What is Domain protection for a brand's domains?"). З ним DomaineGoat LLC є зареєстрованим власником, а ви — бенефіціаром.

### Коли ви розкриваєте мої дані?

Ми розкриваємо дані, які маємо, лише тоді, коли цього вимагає панамське право (ухвала панамського суду або прокуратури), або у справі UDRP.

## Зловживання, блокування і перекази

### Що ви робите з фішингом на домені, який ви зареєстрували?

Фішинг, шкідливе ПЗ, ботнети та шахрайство, яке забирає гроші в жертв, ведуть до дії протягом 24 годин після добре задокументованого звіту. Повідомте на abuse@wardmint.com; [сторінка зловживань](https://wardmint.com/uk/abuse/ "How do I report abuse on a Wardmint domain?") описує процедуру.

### Чи пропонуєте ви реєстрове блокування?

Ні. Реєстрове блокування тримає реєстр, наприклад Verisign, і Wardmint його не пропонує. Ми пропонуємо блокування переказу, яке ви вмикаєте або вимикаєте для кожного домену, і [Захист домену](https://wardmint.com/uk/domain-protection/ "What is Domain protection for a brand's domains?").

### Чи можна перенести домени звідси?

Так. Код переказу (EPP) — безкоштовно, за запитом з клієнтської панелі, і спершу ви вимикаєте блокування переказу для кожного домену.

### Чи здійснюєте ви моніторинг схожих доменів або видалення сайтів для мене?

Ні. Наші [гайди](https://wardmint.com/uk/guides/ "Domain protection guides for crypto projects") показують безкоштовні інструменти та офіційні процедури: від пошуку схожих доменів до подання скарги UDRP.

### Як ваші ціни порівнюються з великим реєстратором?

За опитуванням Wardmint від 12 листопада 2026, наші 29 розширень коштують у середньому на 33% менше на рік, ніж звичайна ціна продовження Namecheap: від 2% менше для .io до 40% менше для .trade. Porkbun і Cloudflare Registrar нижчі на більшості розширень: ми не стверджуємо, що найдешевші.

**Ще маєте питання?** Пишіть на support@wardmint.com: відповіді на листи протягом 12 годин, 7 днів на тиждень, зокрема з DNSSEC, записами CAA та скаргами про зловживання. [Контакти](https://wardmint.com/uk/contact/ "Як зв'язатися з Wardmint?") · [Перевірте свої варіанти](https://wardmint.com/app/domains/?lang=uk)

---

Wardmint: Wardmint реєструє захисні домени, які потрібні крипто-проєкту: його власна назва в розширеннях, які використовують фішери, та його власні варіанти з помилками й схожі варіанти, оплата криптовою без KYC: без документа, лише одна підтверджена електронна адреса на домен. Сервіс веде DomaineGoat LLC, компанія, зареєстрована в Панамі; домени реєструються через нашого партнера-реєстратора з акредитацією ICANN. Домен .com коштує 12,49 USD/рік, та сама ціна щороку.


---

# Посібники із захисту доменів для крипто-проєктів

> Посібники для крипто-команд: пошук і повідомлення про схожі домени, скарга UDRP, посилення DNS через DNSSEC, CAA і блокування.

- URL: https://wardmint.com/uk/guides/
- Останнє оновлення: 2026-11-12
- Видавець: Wardmint (https://wardmint.com)

Кожен посібник відповідає на одне питання, яке ставить керівник безпеки або засновник, у пронумерованих кроках, з безкоштовним інструментом або офіційною процедурою. Wardmint продає реєстрації; ці сторінки покривають решту.

**Коротка відповідь — Де дізнатися, як захистити домени крипто-проєкту?**

**Wardmint** публікує 15 посібників у двох групах: сім про пошук, звітування та відновлення після схожих доменів і вісім про посилення доменів, які проєкт зберігає. Кожен використовує безкоштовні інструменти або офіційні процедури, як-от dnstwist, crt.sh, UDRP від WIPO і DNSSEC. Wardmint продає реєстрації, а не моніторинг чи зняття.

## Пошук, звітування і реагування

- **[Як знайти схожі домени свого бренду](https://wardmint.com/uk/guides/find-lookalike-domains-of-your-brand/ "Як знайти схожі домени вашого бренду?")** — Створіть варіанти з друкарськими помилками та гомогліфами за допомогою dnstwist, а потім перевірте журнали сертифікатів і urlscan.io; команди для запуску наведено.
- **[Як перевірити, хто володіє схожим доменом](https://wardmint.com/uk/guides/check-who-owns-a-lookalike-domain/ "Як перевірити, кому належить схожий домен?")** — Прочитайте запис RDAP: реєстратор, дату створення, сервери імен і те, що приховує редагування приватності.
- **[Як скласти список захисних доменів для вашого бренду](https://wardmint.com/uk/guides/build-a-defensive-domain-list/ "Як скласти список захисних доменів для свого бренду?")** — Метод ранжування імен за ризиком і бюджет, побудований на наборах Wardmint.
- **[Як повідомити про фішинговий домен](https://wardmint.com/uk/guides/report-a-phishing-domain/ "Як повідомити про фішинговий домен?")** — Скарги на зловживання реєстраторам через RDAP, хост, Google Safe Browsing, Netcraft, список блокування MetaMask і Chainabuse, а також правила ICANN з 2024 року.
- **[Як зняти фішинговий сайт, що копіює ваш dApp](https://wardmint.com/uk/guides/take-down-a-phishing-site/ "Як зняти фішинговий сайт, що копіює ваш dApp?")** — Пакет доказів, порядок звернень і реалістичні строки, без обіцянок.
- **[Як подати скаргу UDRP](https://wardmint.com/uk/guides/file-a-udrp-complaint/ "Як подати скаргу UDRP?")** — Три елементи, збори WIPO і Forum та строки для команд, які мають торговельну марку.
- **[Що робити, коли фішинговий сайт видає себе за ваш проєкт](https://wardmint.com/uk/guides/handle-a-domain-impersonation-incident/ "Що робити, якщо фішинговий сайт видає себе за ваш проєкт?")** — Контрольний список першої години, що сказати користувачам і як вести записи.

## Посильте домени, які ви зберігаєте

- **[Як захистити домен від перехоплення DNS](https://wardmint.com/uk/guides/secure-domain-against-dns-hijacking/ "Як захистити свій домен від перехоплення DNS?")** — Облікові записи, блокування, постачальник DNS і сповіщення про зміни: шари, що важливі після випадків Curve і Squarespace.
- **[Як увімкнути DNSSEC для вашого домену](https://wardmint.com/uk/guides/enable-dnssec/ "Як увімкнути DNSSEC для вашого домену?")** — Керований DNSSEC або запис DS у реєстрі, і що DNSSEC не захищає.
- **[Як налаштувати записи CAA](https://wardmint.com/uk/guides/set-up-caa-records/ "Як налаштувати записи CAA для вашого домену?")** — Синтаксис RFC 8659 для issue, issuewild і iodef з точними прикладами.
- **[Як стежити за прозорістю сертифікатів для вашого бренду](https://wardmint.com/uk/guides/monitor-certificate-transparency/ "Як моніторити прозорість сертифікатів для вашого бренду?")** — Запити crt.sh і фільтр CertStream, що рано виявляють копії вашого імені.
- **[Як зупинити підробку email на невикористовуваних доменах](https://wardmint.com/uk/guides/stop-email-spoofing-on-unused-domains/ "Як зупинити підробку email на невикористовуваних доменах?")** — Шаблон без пошти: null MX, SPF -all і DMARC p=reject.
- **[Як перенаправити захисні домени на ваш основний сайт](https://wardmint.com/uk/guides/redirect-defensive-domains/ "Як переспрямувати захисні домени на ваш основний сайт?")** — Переспрямування 301, переспрямування URL і HTTPS для кожного варіанта.
- **[Як захистити обліковий запис реєстратора від захоплення](https://wardmint.com/uk/guides/protect-registrar-account/ "Як захистити обліковий запис реєстратора від захоплення?")** — Довгі паролі, двофакторна автентифікація, хто має доступ, і фішинг входу в реєстратора.
- **[Як зупинити закінчення строку доменів](https://wardmint.com/uk/guides/stop-domains-expiring/ "Як зупинити закінчення строку ваших доменів?")** — Автопоновлення, перевірки балансу, пільгові періоди і відновлення, а також перехоплення прострочених імен.

## Який посібник вам потрібен?

| Ситуація | Почніть тут |
| --- | --- |
| Я планую запуск токена | [Які домени варто зареєструвати перед запуском токена?](https://wardmint.com/uk/domains-to-register-before-a-token-launch/ "Which domains should I register before a token launch?") |
| Сайт зараз копіює мій проєкт | [Що робити, коли фішинговий сайт видає себе за ваш проєкт](https://wardmint.com/uk/guides/handle-a-domain-impersonation-incident/ "What to do when a phishing site impersonates your project") |
| Мені потрібен повний план на одній сторінці | [Як захистити крипто-проєкт від фішингових доменів?](https://wardmint.com/uk/protect-crypto-project-from-phishing-domains/ "How do I protect my crypto project from phishing domains?") |
| Я хочу знати, чого навчили минулі перехоплення | [Які крипто-проєкти втратили користувачів через перехоплення DNS?](https://wardmint.com/uk/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?") |

## Як написані ці посібники?

Кожен посібник називає свої джерела та дату читання, використовує безкоштовні інструменти і каже, що Wardmint продає, а чого не продає. Wardmint реєструє власні варіанти бренду для цього бренду і пропонує шаблон DNS «без пошти» (null MX, SPF -all, DMARC p=reject), щоб захисний домен не можна було використати для підробки вашої пошти, безкоштовна переадресація URL, щоб надсилати кожен варіант на ваш основний сайт, і автоматичне продовження з вашого балансу, щоб жоден варіант не сплив. Вона не веде моніторинг і не займається зняттям. Ціни дивіться на [сторінці цін](https://wardmint.com/uk/pricing/ "Wardmint domain prices for 29 extensions").

За опитуванням Wardmint від 12 листопада 2026 року, основний захисний набір .com, .net, .org, .io, .xyz, .app коштує $128.94 на рік, що менше за одну скаргу UDRP у WIPO (USD 1,500 за один–п'ять доменів), тому посібники починаються з реєстрації, а вже потім ідуть відповідні дії.

---

Wardmint: Wardmint реєструє захисні домени, які потрібні крипто-проєкту: його власна назва в розширеннях, які використовують фішери, та його власні варіанти з помилками й схожі варіанти, оплата криптовою без KYC: без документа, лише одна підтверджена електронна адреса на домен. Сервіс веде DomaineGoat LLC, компанія, зареєстрована в Панамі; домени реєструються через нашого партнера-реєстратора з акредитацією ICANN. Домен .com коштує 12,49 USD/рік, та сама ціна щороку.


---

# Як скласти список захисних доменів для свого бренду?

> Складіть список захисних доменів за п'ять кроків: насіння, розширення, варіанти, ранжування, бюджет. Базовий набір із шести коштує $128.94 на рік.

- URL: https://wardmint.com/uk/guides/build-a-defensive-domain-list/
- Останнє оновлення: 2026-11-12
- Видавець: Wardmint (https://wardmint.com)

Захисний список — це ранжований набір назв, які ви реєструєте для свого бренду. Цей гайд дає метод, порядок пріоритетів і річну вартість кожного рівня.

**Коротка відповідь — Як скласти список захисних доменів для свого бренду?**

Щоб скласти список захисних доменів, почніть з вашої назви і тикера, додайте базові розширення, потім слова з фінансової тематики і розширення, які використовують фішери, потім помилки в написанні та схожі варіанти, знайдені пошуком, і ранжуйте їх за ризиком і ціною. **Wardmint** оцінює базовий набір із 6 розширень у $128.94 на рік.

## Чотири рівні за ранжуванням із річними цінами

*Ціни на рік у Wardmint, однакові при продовженні. Набори — це пропозиції, а не пакети: кожна назва додається до кошика окремо.*

| Рівень | Назви | Ціна за рік |
| --- | --- | --- |
| 1. Базовий | .com, .net, .org, .io, .xyz, .app | $128.94 ($386.82 за 3 роки) |
| 2. Запуск токена | .com, .io, .xyz, .app, .finance, .network | $195.94 |
| 3. Слова з фінансовою тематикою | .finance, .exchange, .money, .cash, .capital, .fund | $296.94 |
| 4. Розширення, які використовують фішери | .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support | $212.41 |

## Окремі розширення, які додати залежно від бюджету

| Доменна зона | Ціна за рік | Чому вони заслуговують місця |
| --- | --- | --- |
| .co | 33,49 USD/рік | Одна літера від .com |
| .dev | 13,49 USD/рік | Пасує проєктам для розробників |
| .ai | 88,49 USD/рік (2 роки за раз) | Пасує проєктам ШІ та агентів |
| .click | 11,49 USD/рік | Входить до набору розширень, які використовують фішери |
| .link | 7,99 USD/рік | Друга за найменшою річною ціною серед 29 розширень |

## П'ять кроків від бренду до ранжованого списку

1. **Складіть початкові назви** — Перелічіть назву проєкту, тикер, назви застосунку і документації та будь-яке написання, яке люди використовують у чатах. Кожне початкове слово проходить окремий пошук.
2. **Оберіть розширення за рівнями** — Почніть із базового набору, потім додайте слова з фінансової тематики і розширення, які використовують фішери, залежно від бюджету. Таблиця вище містить річну ціну кожного рівня.
3. **Знайдіть існуючі варіанти** — Запустіть пошук за гайдом з пошуку схожих доменів. Вільні назви — кандидати; зайняті назви — об'єкти спостереження.
4. **Додайте слова, які додають користувачі** — Фішингові домени часто поєднують бренд зі словом на кшталт login, claim, airdrop, support або wallet. Перевірте, які комбінації вільні під .com, і зареєструйте найімовірніші.
5. **Ранжуйте, наповніть кошик і встановіть типові налаштування** — Ранжуйте за ризиком і ціною, введіть до 50 назв в одному масовому пошуку, оплатіть одним поповненням, а потім увімкніть шаблон DNS без пошти, переадресацію URL на ваш основний сайт і автоматичне продовження для кожної назви.

## Які назви мають стояти на початку списку?

**Точна назва і тикер під .com, .net, .org, .io, .xyz і .app мають стояти на початку, бо атакувальники пробують їх першими.** Ці шість розширень утворюють базовий набір, а базовий набір коштує $128.94 на рік за Wardmint. Обґрунтування кожного розширення — у [які домени має реєструвати крипто-проєкт](https://wardmint.com/uk/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?").

Далі йдуть розширення, які відповідають словам самого проєкту. Набір для запуску, .com, .io, .xyz, .app, .finance, .network, коштує $195.94. Проєкт, який у своїй презентації використовує слово finance, exchange або capital, також виграє від слів з фінансовою тематикою, бо відвідувач спробує саме їх.

## Які розширення фішери використовують найчастіше?

**За кількістю попереду .com, а далі йдуть .top, .cn, .pro, .info і .xyz.** Дані Interisle за 1 травня 2025 — 30 квітня 2026 налічили 869 180 фішингових доменів під .com, 375 514 під .top, 167 651 під .cn, 130 945 під .pro, 99 602 під .info і 93 987 під .xyz. За часткою на делеговані домени найвищі .xin, .win і .icu.

Кількість показує, де фішери купують найбільше назв, а частка показує, які закінчення найбільш зловживані відносно розміру. Wardmint не продає .top (бо під звичайною ціною продовження Namecheap немає місця), .cn, .vip або .cc. Набір розширень, які використовують фішери, .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support, покриває ті, які він продає. Повний рейтинг — на [сторінці найбільш зловживаних розширень](https://wardmint.com/uk/most-abused-tlds-for-phishing/ "Which domain extensions are most used for phishing?").

## Скільки варіантів слід реєструвати?

**Реєструйте варіанти, які відвідувач найімовірніше введе або за якими піде, і зупиняйтеся там, де витрати перестають бути співмірними.** Один масовий пошук охоплює 50 назв; перший прохід базового набору плюс кілька помилок і комбінацій слів у нього вміщується. Спершу йдуть помилки в точній назві під .com, потім варіанти з дефісами і комбіновані, потім інші базові розширення.

Схожі адреси з іншими символами (гомогліфи) заслуговують на окремий прохід: [сторінка типів схожих адрес](https://wardmint.com/uk/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?") їх пояснює. Реєструйте лише варіанти власного бренду. Wardmint відмовляє в схожих адресах чужого бренду, а його політика допустимого використання їх забороняє.

## Скільки коштує список за три роки?

**Базовий набір коштує $386.82 за три роки, а слова з фінансовою тематикою — $890.82.** Ціна щороку однакова: перший рік, продовження і переказ коштують однаково, а кожне розширення нижче звичайної ціни продовження Namecheap, зчитаної 12 листопада 2026. Ми не стверджуємо, що найдешевші.

За опитуванням Wardmint від 12 листопада 2026, його чотири запропоновані набори містять 27 позицій розширень, але лише 21 різне розширення, бо .xyz, .com, .io і .app повторюються між наборами. Список, у якому розширення повторюється, оплачується один раз. [Сторінка витрат](https://wardmint.com/uk/defensive-domain-registration-cost/ "How much does defensive domain registration cost?") порівнює ці суми з однією скаргою UDRP.

## Як не дати списку спливти?

**Увімкніть автопродовження для кожної назви і тримайте баланс, який покриває рік продовжень.** Спливлий варіант — це вільна назва, яку може зареєструвати атакувальник. Wardmint пропонує автоматичне продовження з вашого балансу, вмикається або вимикається для кожного доменного імені. Частина поповнення, яку додано лише для досягнення мінімуму 25 USD, повертається за запитом протягом 30 днів у USDT або USDC, якщо її не витрачено, а решта балансу не має строку дії.

## Питання про списки захисних доменів

### Скільки доменів має реєструвати крипто-проєкт?

Почніть із базового набору з 6 розширень, потім додайте запускні і фінансові розширення, які пасують проєкту. Кожна назва понад це — рішення щодо ризику проти ціни.

### Чи слід реєструвати .top?

Wardmint не продає .top. Він має другу за кількістю фішингових доменів позицію у даних Interisle за 2025–26, тож проєкт, якому він потрібен, має купити його деінде або стежити за ним пошуком з гайду про схожі адреси.

### Чи потрібні всі розширення?

Ні. Ранжуйте за ризиком і ціною. Базовий набір покриває назви, які атакувальники пробують першими, а решта списку може зростати разом із бюджетом і доказами.

### Чи можна реєструвати помилки в назві конкурента?

Ні. Wardmint реєструє варіанти бренду лише для цього бренду; реєстрація схожих адрес іншого бренду — це тайпосквотинг, і її забороняє політика допустимого використання.

### Що має робити кожен захисний домен після реєстрації?

Він має перенаправляти на ваш основний сайт і публікувати шаблон DNS без пошти, щоб його не можна було використати для підробки вашої пошти. Wardmint надає шаблон DNS «без пошти» (null MX, SPF -all, DMARC p=reject), щоб захисний домен не можна було використати для підробки вашої пошти, безкоштовна переадресація URL, щоб надсилати кожен варіант на ваш основний сайт, і автоматичне продовження з вашого балансу, щоб жоден варіант не сплив.

**Підсумок**

- Почніть із початкових слів: назва, тикер, назви застосунків і поширені написання.
- Базовий набір: .com, .net, .org, .io, .xyz, .app за $128.94 на рік.
- Набір запуску токена: .com, .io, .xyz, .app, .finance, .network за $195.94 на рік.
- Слова з фінансовою тематикою $296.94 і розширення, які використовують фішери, $212.41 на рік.
- Interisle налічила 869 180 фішингових доменів під .com у 2025–26; Wardmint не продає .top.
- Один масовий пошук охоплює до 50 назв; увімкніть автопродовження для кожної назви.
- Реєструйте лише варіанти власного бренду.

## Джерела

1. [Фішингова активність у TLD, з травня 2025 по квітень 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (зчитано 2026-11-12)
2. [Звичайні ціни продовження Namecheap за переліком domainoffer.net](https://domainoffer.net/tld/com/namecheap) — domainoffer.net (зчитано 2026-11-12)

---

Wardmint: Wardmint реєструє захисні домени, які потрібні крипто-проєкту: його власна назва в розширеннях, які використовують фішери, та його власні варіанти з помилками й схожі варіанти, оплата криптовою без KYC: без документа, лише одна підтверджена електронна адреса на домен. Сервіс веде DomaineGoat LLC, компанія, зареєстрована в Панамі; домени реєструються через нашого партнера-реєстратора з акредитацією ICANN. Домен .com коштує 12,49 USD/рік, та сама ціна щороку.


---

# Як перевірити, кому належить схожий домен?

> Перевірте, кому належить схожий домен, одним запитом RDAP: реєстратор, дата створення, сервери імен і статус, а також те, що приховує редагування приватності.

- URL: https://wardmint.com/uk/guides/check-who-owns-a-lookalike-domain/
- Останнє оновлення: 2026-11-12
- Видавець: Wardmint (https://wardmint.com)

Ім'я вам майже не відкриють, але ви отримаєте реєстратора, дату створення, сервери імен і коди статусу. Цих чотирьох фактів достатньо, щоб повідомити про домен або підготувати файл для UDRP.

**Коротка відповідь — Як перевірити, кому належить схожий домен?**

Щоб перевірити, кому належить схожий домен, надішліть запит RDAP на rdap.org або скористайтеся інструментом пошуку ICANN. Ви отримаєте реєстратора, дату створення, сервери імен і коди статусу; реєстрант часто приховано. Що лишається публічним, залежить від кожного реєстру. **Wardmint** тримає єдину електронну адресу для кожного домену у приватності.

## Що показує відповідь RDAP

*Поля запису RDAP для example.com, зчитані 12 листопада 2026, як ілюстрація.*

| Поле | Приклад (example.com) | Що з цим робити |
| --- | --- | --- |
| Назва реєстратора і IANA ID | ID реєстратора 376 | Надішліть звіт про зловживання цьому реєстратору |
| Подія реєстрації | 1995-08-14 | Порівняйте з датою, коли ваш бренд уперше з'явився; домен, створений після цього, підтримує твердження про недобросовісність |
| Сервери імен | Два сервери Cloudflare | Визначте хост DNS; ще одне місце для звіту |
| Коди статусу | Заборонено client delete, transfer і update | Показує, які блокування ввімкнено; блокований домен важче перенести |
| Дані DNSSEC | Підписано, один запис DS | Показує, чи підписано зону |

## П'ять кроків від назви домену до придатного файлу власності

1. **Запит RDAP** — Виконайте першу команду нижче. rdap.org переспрямовує запит до потрібного реєстру, тож та сама команда працює для будь-якого розширення, яке підтримує RDAP.
2. **Прочитайте реєстратора і дати** — Запишіть назву реєстратора, дату реєстрації і будь-яку дату останньої зміни. Дата створення після запуску вашого проєкту — перший доказ недобросовісності.
3. **Визначте хост DNS** — Перелічіть сервери імен і запис A, потім запитайте адресу для власника мережі. Хост і провайдер DNS доступні через їхні контакти зі зловживань.
4. **Шукайте історію** — Шукайте в urlscan.io і в Wayback Machine ранніші сторінки того самого домену. Домен, який раніше обслуговував інший бізнес, а тепер показує копію вашої сторінки входу, — ознака перереєстрованої або перепроданої назви.
5. **Внесіть до пакета доказів** — Вставте сирий JSON, час, коли ви виконали запит, і ваші нотатки. Звіт реєстратору і будь-яка пізніша скарга UDRP використовують той самий файл.

*Кроки 1–3: реєстратор, дати, статус і сервери імен*

```bash
DOMAIN=suspect-example.com
curl -sL "https://rdap.org/domain/$DOMAIN" > domain.json

# registrar, registration date, status codes, name servers
jq -r '.entities[] | select(.roles[]=="registrar") | .vcardArray[1][] | select(.[0]=="fn") | .[3]' domain.json
jq -r '.events[] | [.eventAction, .eventDate] | @tsv' domain.json
jq -r '.status[]' domain.json
jq -r '.nameservers[].ldhName' domain.json

# who runs the server the domain points to
IP=$(dig +short A "$DOMAIN" | head -n 1)
curl -sL "https://rdap.org/ip/$IP" | jq -r '.name, .country'
```

## Що показує RDAP, чого не показував WHOIS?

**RDAP повертає ті самі дані реєстрації, що й WHOIS, але у структурованому стандартному форматі, який можуть читати скрипти.** Реєстр або реєстратор відповідає через HTTPS у форматі JSON, тож поля з таблиці вище розташовані на фіксованих місцях. Веб-форма Реєстраційного інструмента пошуку даних ICANN на lookup.icann.org містить ті самі дані; посібник WIPO щодо подання скарги UDRP називає його способом знайти реєстратора.

RDAP не показує людину. Ім'я реєстранта, адреса і номер телефону часто приховані, або за політикою реєстру, або приватною службою. Що лишається публічним, залежить від реєстру. Для .com і .net сам реєстр не має контактних даних реєстранта. Ви звертаєтеся до реєстранта через реєстратора, а не через запис.

## Чому реєстранта часто приховано?

**Дані реєстранта приховують, бо правила приватності та служби приватності приховують їх за замовчуванням, а зловмисник використовує це з тієї самої причини, що й законний власник.** Прихована назва не є доказом порушення. Сигнал іде з інших полів: дата створення за кілька днів до фішингової сторінки, сервери імен, спільні з іншими схожими доменами, і реєстратор, який повільно відповідає на звіти про зловживання.

Interisle встановила, що 77% фішингових доменів у її даних за травень 2024 — квітень 2025 були зареєстровані злочинцями для атаки. Тому нова дата створення поруч із копією вашої сторінки входу — це очікуваний шаблон, а не виняток. Wardmint дотримується тієї самої логіки приховування щодо своїх клієнтів: одна електронна адреса на домен є обов'язковою, підтвердженою і залишається приватною.

## Як перевірка власника живить звіт або файл UDRP?

**Реєстратор із запису RDAP — це сторона, яка отримує ваш звіт про зловживання і до якої пише провайдер UDRP.** Поставте назву реєстратора, дату створення, сервери імен і коди статусу на початку вашого [звіту реєстратору](https://wardmint.com/uk/guides/report-a-phishing-domain/ "How to report a phishing domain"). Реєстратор може бачити дані реєстранта і може діяти на їх підставі; ви — ні.

У справі UDRP провайдер отримує дані реєстранта від реєстратора після подання скарги. Кроки і збори описано в [як подати скаргу UDRP](https://wardmint.com/uk/guides/file-a-udrp-complaint/ "How to file a UDRP complaint"). Дата створення там важлива, бо третій елемент політики — це реєстрація і використання з недобросовісним наміром.

## Що може показати історія домену?

**Історія домену показує, чи назву купили свіжою для атаки, чи перейняли від попереднього власника.** Шукайте в urlscan.io попередні сканування домену і відкрийте Wayback Machine, щоб побачити архівні копії. Сторінка, яка минулого року обслуговувала справжній бізнес, а сьогодні є копією вашого сайту, вказує на перереєстровану або перепродану назву.

За перевіркою Wardmint від 12 листопада 2026, один запит RDAP для example.com повернув один ID реєстратора (376), дату реєстрації 1995-08-14 і три коди статусу клієнта в одній відповіді JSON; тому запит — найшвидший перший крок. Той самий запит для схожого домену, знайденого за [гайдом про пошук схожих доменів](https://wardmint.com/uk/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand"), займає лічені секунди.

## Чого ніколи не слід робити з результатом?

**Ніколи не звертайтеся до реєстранта і не погрожуйте йому, і ніколи не реєструйте у відповідь схожі адреси його бренду.** Перевірка власності — це крок документування. Звернення до власника може спонукати його видалити сторінку і докази. Wardmint продає реєстрації лише варіантів бренду самого клієнта; реєстрація схожої назви чужого бренду заборонена його політикою допустимого використання. Wardmint розкриває дані, які має, лише тоді, коли цього вимагає панамське право (ухвала панамського суду або прокуратури), або у справі UDRP.

## Питання про перевірку власності доменів

### Чи RDAP — те саме, що WHOIS?

RDAP — стандартний наступник WHOIS. Він несе ті самі дані реєстрації у JSON через HTTPS, з фіксованими назвами полів.

### Чи можна знайти людину, що стоїть за прихованим доменом?

Не з публічного запису. Реєстратор має дані реєстранта і діє на звіти про зловживання або на запит верифікації від провайдера UDRP. Дату створення, сервери імен і реєстратора можна використати.

### Що доводить дата створення?

Вона показує, коли почалася реєстрація. Дата після того, як ваш бренд з'явився, підтримує твердження про недобросовісність у UDRP, але комісія зважує її разом із використанням домену.

### Яка команда знаходить контакт зі зловживань?

Запис RDAP домену часто містить суб'єкта зловживань у складі реєстратора. Керівництво зі звітів містить точний фільтр jq, а сайт реєстратора мусить публікувати контакт зі зловживань відповідно до поправки ICANN від 5 квітня 2024.

### Чи робить служба приватності домен безпечним для ігнорування?

Ні. Приватність приховує ім'я реєстранта, а не реєстратора, дати або сторінку, яку обслуговує домен. Реєстратор усе ще може діяти на задокументований звіт.

**Підсумок**

- Один запит RDAP повертає реєстратора, дати, коди статусу і сервери імен.
- Реєстрант часто прихований; що лишається публічним, залежить від кожного реєстру.
- Реєстратор, а не ви, може бачити дані реєстранта і діяти на їх підставі.
- Interisle встановила, що 77% фішингових доменів були зареєстровані самими злочинцями.
- Збережіть сирий JSON і час запиту у вашому пакеті доказів.
- Ніколи не звертайтеся до реєстранта самі і ніколи не реєструйте схожі адреси його бренду.
- Wardmint тримає єдину електронну адресу, яку має для кожного домену, у приватності.

## Джерела

1. [Спори щодо доменних назв: як подати скаргу (WIPO)](https://www.wipo.int/en/web/amc/domain-name-disputes) — WIPO (зчитано 2026-11-12)
2. [Запис RDAP example.com через rdap.org](https://rdap.org/domain/example.com) — rdap.org / Verisign RDAP (зчитано 2026-11-12)
3. [ICANN Lookup](https://lookup.icann.org/en) — ICANN (зчитано 2026-11-12)
4. [Глобальні поправки 2024 року до Угоди про акредитацію реєстраторів: зловживання DNS](https://www.icann.org/resources/pages/global-amendment-2024-en) — ICANN (зчитано 2026-11-12)
5. [Прес-реліз Interisle Phishing Landscape 2025](https://interisle.net/press/pl2025-press-release) — Interisle Consulting (зчитано 2026-11-12)

---

Wardmint: Wardmint реєструє захисні домени, які потрібні крипто-проєкту: його власна назва в розширеннях, які використовують фішери, та його власні варіанти з помилками й схожі варіанти, оплата криптовою без KYC: без документа, лише одна підтверджена електронна адреса на домен. Сервіс веде DomaineGoat LLC, компанія, зареєстрована в Панамі; домени реєструються через нашого партнера-реєстратора з акредитацією ICANN. Домен .com коштує 12,49 USD/рік, та сама ціна щороку.


---

# Як увімкнути DNSSEC для вашого домену?

> Увімкніть DNSSEC, підписавши свою зону і опублікувавши запис DS у батьківській зоні; DNS від Wardmint включає керований DNSSEC без додаткової плати.

- URL: https://wardmint.com/uk/guides/enable-dnssec/
- Останнє оновлення: 2026-11-12
- Видавець: Wardmint (https://wardmint.com)

DNSSEC дає змогу резолверам перевірити, що відповіді для вашого домену не були підроблені дорогою. Увімкнення складається з двох частин: підписаної зони і запису DS у реєстрі.

**Коротка відповідь — Як увімкнути DNSSEC для вашого домену?**

Увімкніть DNSSEC у дві частини: підпишіть зону у вашого провайдера DNS, що створить запис DS, потім опублікуйте цей запис DS у реєстраторі. Безкоштовний DNS від **Wardmint** включає керований DNSSEC без доплати, там, де реєстр розширення приймає записи DS. DNSSEC виявляє підроблені відповіді, але не захищає захоплений обліковий запис.

## Чотири записи DNSSEC і хто їх публікує

| Запис | Що вони містять | Де вони живуть | Хто їх публікує |
| --- | --- | --- | --- |
| DNSKEY | Публічний ключ, яким перевіряються ваші підписи | У вашій зоні | Ваш провайдер DNS |
| RRSIG | Підпис над кожним набором записів | У вашій зоні, поруч із записами | Ваш провайдер DNS |
| DS | Відбиток вашого ключа підписання ключів | У батьківській зоні, наприклад .com | Реєстр, з даних, які надсилає реєстратор |
| CDS і CDNSKEY | Ваш запит на додавання або зміну запису DS | У вашій зоні | Ваш провайдер DNS, звідки реєстр їх зчитує (RFC 7344) |

## Що DNSSEC дає крипто-проєкту?

**DNSSEC додає цифровий підпис до відповідей DNS, щоб резолвер міг відхилити дані, які хтось підробив.** Це набір протоколів, визначених у RFC 4033, RFC 4034 і RFC 4035 та оновлених RFC 6840, а IETF називає його найкращою чинною практикою автентифікації походження даних DNS у RFC 9364.

Для проєкту це закриває один шлях атаки. Зловмисник, який підмінює відповіді між резолвером користувача і вашими серверами імен, не може створити дійсні підписи, тож резолвер, що перевіряє, повертає помилку замість адреси зловмисника. Користувача ніде не направляють замість дрейнера.

Обмеження важить так само, як і перевага. DNSSEC не зупиняє людину, яка входить до вашого реєстратора, бо вона може змінити ваші сервери імен або замінити запис DS. Захоплення Curve Finance у 2022 і 2025 роках та Galxe у 2023 були описані як захоплення на боці реєстратора або облікового запису, тому [як захистити домен від захоплення DNS](https://wardmint.com/uk/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking") починає з облікового запису і розглядає DNSSEC як один рівень.

## Як працює ланцюг довіри?

**Ланцюг довіри з'єднує вашу зону з коренем через записи DS, по одному батьківському рівню за раз.** Коренева зона засвідчує .com, .com засвідчує ваш домен через запис DS, а ваша зона засвідчує власні записи підписами RRSIG.

У вашій зоні є два типи ключів. Ключ підписання зони підписує набори записів; ключ підписання ключів підписує набір ключів і є тим, на який вказує запис DS. Запис DS містить ключовий тег, номер алгоритму, тип дайджесту і дайджест ключа підписання ключів. Якщо запис DS у реєстрі не відповідає жодному ключу у вашій зоні, резолвери, що перевіряють, вважають домен зламаним і повертають SERVFAIL.

Це найпоширеніша помилка DNSSEC, і вона шкодить доступності, а не безпеці: сайт стає недоступним для користувачів за резолверами, що перевіряють. Порядок важливий, тому кроки нижче спочатку публікують підписану зону, а потім запис DS.

## Яка у вас конфігурація DNS?

**Ваш шлях залежить від того, хто обслуговує зону: DNS Wardmint чи зовнішній провайдер.** Безкоштовний хостинг DNS від Wardmint включає безкоштовний DNS-хостинг із записами A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV і CAA, керований DNSSEC, а за бажанням власні сервери імен (від 2 до 13).

Якщо зона на DNS Wardmint, DNSSEC керований: ключі створюються і ротуються за вас, а вмикаєте ви його для домену в кабінеті клієнта. Якщо зона у зовнішнього провайдера DNS, цей провайдер підписує її і показує вам запис DS або дані ключа; ці дані DS ви передаєте тому, хто тримає реєстрацію. Для домену, зареєстрованого у Wardmint, надішліть їх через кабінет клієнта або запитайте підтримку: відповіді на листи протягом 12 годин, 7 днів на тиждень, зокрема з DNSSEC, записами CAA та скаргами про зловживання.

За опитуванням Wardmint від 12 листопада 2026, усі 29 розширень у його прайс-листі мають ціну приватності WHOIS $0, а керований DNSSEC, що входить до хостингу DNS, теж не додає плати; .com лишається на рівні 12,49 USD/рік незалежно від того, підписаний він чи ні. Перевірте, що розширення підтримує DNSSEC у своєму реєстрі, перш ніж почати; документація реєстратора або реєстру це зазначає.

## Як увімкнути DNSSEC у шість кроків

1. **Визначте, хто обслуговує зону** — Виконайте dig NS example.com +short і запишіть, який провайдер відповідає. Підписання відбувається саме там.
2. **Перевірте наявність запису DS** — Виконайте dig DS example.com +short. Якщо він існує з попереднього налаштування, видаліть його перед зміною провайдера.
3. **Увімкніть підписання** — Увімкніть керований DNSSEC у вашого провайдера DNS або в кабінеті клієнта. Провайдер створює ключі і підписує зону.
4. **Скопіюйте запис DS** — Скопіюйте ключовий тег, алгоритм, тип дайджесту і дайджест, які показує провайдер.
5. **Опублікуйте запис DS у реєстраторі** — Введіть дані DS для домену у реєстраторі. За автоматичного керування DS через CDS або CDNSKEY реєстр зчитує їх із зони.
6. **Перевірте ланцюг** — Виконайте dig example.com A +dnssec і шукайте прапорець ad у відповіді від резолвера, що перевіряє, потім протестуйте публічним перевірником DNSSEC.

*Перевірте DNSSEC з командного рядка*

```bash
dig NS example.com +short
dig DS example.com +short
dig DNSKEY example.com +short
dig example.com A +dnssec +multi
```

## Що може піти не так, коли ви вмикаєте DNSSEC?

**Збої — це невідповідності, і кожен має коротке виправлення.** Запис DS, опублікований до того, як зону підписано, змушує резолвери, що перевіряють, повертати SERVFAIL. Видаліть запис DS у реєстраторі, дочекайтеся, поки він зникне з батьківської зони, підпишіть зону, потім знову опублікуйте запис DS.

Зміна провайдера DNS — це інша пастка. Якщо новий провайдер не має старих ключів, старий запис DS більше не відповідає. Спершу видаліть запис DS, дочекайтеся, поки закінчиться його час життя (TTL), перенесіть зону, увімкніть підписання у новому провайдері і додайте новий запис DS.

Тримайте запис DS у своєму контрольному списку змін поруч із записами CAA у [як налаштувати записи CAA](https://wardmint.com/uk/guides/set-up-caa-records/ "How to set up CAA records"), а обліковий запис реєстратора — за засобами контролю з [як захистити обліковий запис реєстратора від захоплення](https://wardmint.com/uk/guides/protect-registrar-account/ "How to protect your registrar account from takeover"). Зловмисник, який може замінити запис DS, може скасувати ваше підписання, тому запис DS лише настільки безпечний, наскільки безпечний обліковий запис, що його редагує.

## Чи DNSSEC — це те саме, що реєстрове блокування?

**Ні. DNSSEC автентифікує відповіді; реєстрове блокування зупиняє несанкціоновані зміни в реєстрі.** Вони захищають різні точки. DNSSEC захищає дані під час передачі. Реєстрове блокування, яке пропонує Verisign для .com і .net через участь реєстраторів, вимагає ручної перевірки поза каналом перед зміною серверів імен, переказів або власності.

Wardmint не пропонує реєстрового блокування. Він пропонує блокування переказу для кожного домену, керований DNSSEC і записи CAA, а також Захист домену за +29 USD/рік, де домен записано на ім'я DomaineGoat LLC, а людина читає кожну скаргу перед будь-якою дією. Порівняння — у [реєстрове блокування проти блокування реєстратора](https://wardmint.com/uk/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?").

## Питання про DNSSEC

### Чи шифрує DNSSEC мій трафік?

Ні. DNSSEC підписує відповіді DNS, щоб їх можна було перевірити, але не приховує їх. HTTPS захищає вміст з'єднання.

### Чи можна увімкнути DNSSEC для кожного розширення?

Не обов'язково. Реєстр кожного розширення вирішує, чи приймає він записи DS. Перевірте документацію реєстру або реєстратора, перш ніж почати.

### Чи сповільнить DNSSEC мій сайт?

Підписані відповіді більші, а резолвер, що перевіряє, виконує додаткову роботу, але вплив на завантаження сторінок для більшості сайтів невеликий. Збої через невідповідні записи DS важать більше, ніж швидкість.

### Що робити, якщо я пізніше зміню провайдера DNS?

Спершу видаліть запис DS, дочекайтеся, поки мине його час життя, перенесіть зону, потім увімкніть підписання у новому провайдері і опублікуйте його запис DS.

### Чи бере Wardmint плату за DNSSEC?

Ні. Керований DNSSEC входить до безкоштовного хостингу DNS Wardmint, тож .com лишається на рівні 12,49 USD/рік, підписаний він чи ні.

**Підсумок**

- DNSSEC підписує відповіді DNS, щоб резолвери могли відхилити підроблені.
- Вмикається він у дві частини: підпишіть зону, потім опублікуйте запис DS у реєстраторі.
- Публікуйте запис DS після того, як зону підписано; хибний порядок змушує домен не проходити перевірку.
- Видаліть запис DS, перш ніж переходити до іншого провайдера DNS.
- Безкоштовний DNS від Wardmint включає керований DNSSEC без додаткової плати.
- DNSSEC не захищає обліковий запис, який захопив зловмисник.
- Wardmint не пропонує реєстрового блокування; він пропонує блокування переказу і Захист домену.

## Джерела

1. [RFC 9364: DNS Security Extensions (DNSSEC), BCP 237](https://www.rfc-editor.org/rfc/rfc9364.html) — IETF / RFC Editor (зчитано 2026-11-12)
2. [Реєстрове блокування (Registry Lock)](https://www.verisign.com/resources/registrar-resources/registry-lock) — Verisign (зчитано 2026-11-12)
3. [Повідомлення про інцидент з доменом Curve Finance](https://news.curve.finance/curve-domain-incident/) — Curve Finance (зчитано 2026-11-12)

---

Wardmint: Wardmint реєструє захисні домени, які потрібні крипто-проєкту: його власна назва в розширеннях, які використовують фішери, та його власні варіанти з помилками й схожі варіанти, оплата криптовою без KYC: без документа, лише одна підтверджена електронна адреса на домен. Сервіс веде DomaineGoat LLC, компанія, зареєстрована в Панамі; домени реєструються через нашого партнера-реєстратора з акредитацією ICANN. Домен .com коштує 12,49 USD/рік, та сама ціна щороку.


---

# Як подати скаргу UDRP?

> Подайте скаргу UDRP за п'ять кроків: доведіть три елементи, сплатіть WIPO USD 1 500 (1–5 доменів, один член комісії); справа триває близько двох місяців.

- URL: https://wardmint.com/uk/guides/file-a-udrp-complaint/
- Останнє оновлення: 2026-11-12
- Видавець: Wardmint (https://wardmint.com)

UDRP — політика ICANN, яка дає власнику торговельної марки змогу повернути домен, зареєстрований недобросовісно. Цей гайд охоплює три елементи, збори WIPO і Forum та порядок процедури.

**Коротка відповідь — Як подати скаргу UDRP?**

Щоб подати скаргу UDRP, оберіть провайдера, наприклад WIPO, доведіть три елементи політики (схожу марку, відсутність законного інтересу, недобросовісність), додайте докази, сплатіть збір і надішліть скаргу. WIPO бере USD 1 500 за від одного до п'яти доменів з одним членом комісії. **Wardmint** блокує домен протягом 2 робочих днів після запиту від провайдера UDRP.

## Збори UDRP у двох основних провайдерів

*Розклад WIPO зчитано 12 листопада 2026. Цифра Forum з її PDF розкладу, який не має дати: уточніть перед поданням. Гонорари юристів сплачуються окремо.*

| Провайдер | Домени у скарзі | Один член комісії | Три члени комісії |
| --- | --- | --- | --- |
| WIPO | 1–5 | USD 1,500 | USD 4,000 |
| WIPO | 6–10 | USD 2,000 | USD 5,000 |
| WIPO, прискорена послуга (повідомлення від 9 березня 2026) | 1–5 | USD 4 000 (лише один член комісії), рішення заплановано протягом місяця | Не пропонується |
| Forum | 1–2 | USD 1,330 | USD 2,660 |

## П'ять кроків від доказів до рішення

1. **Визначте реєстратора і дані реєстранта** — Знайдіть реєстратора і запис реєстрації за допомогою RDAP або пошуку ICANN і перевірте мову угоди про реєстрацію. Дані реєстранта часто приховані; провайдер запитує їх у реєстратора після подання. Див. як перевірити, кому належить схожий домен.
2. **Доведіть свої права на марку** — Додайте свідоцтва про реєстрацію торговельної марки. Докази використання (датовані продажі, преса, лістинги токенів, аудиторія в соцмережах) підтримують твердження про незареєстровані права; комісія вирішує, чи цього достатньо.
3. **Зберіть докази недобросовісності** — Зберіть датовані скриншоти сторінки, інформацію про її використання (запит на підпис транзакції, фальшивий airdrop), архівні копії, дату створення домену і будь-яку пропозицію його продати.
4. **Складіть і сплатіть** — Використовуйте типову скаргу провайдера. WIPO починає обробку лише після отримання збору, а адміністративні збори не повертаються після реєстрації скарги.
5. **Подайте і стежте за строками** — Надішліть електронною поштою або через онлайн-форму, з копією реєстратору. Провайдер перевіряє скаргу на відповідність, повідомляє відповідача, отримує відповідь, призначає комісію і надсилає рішення. Реєстратор потім чекає десять робочих днів, перш ніж здійснити переказ.

## Які три елементи ви мусите довести?

**Ви мусите довести всі три елементи пункту 4(a) політики: схожу марку, відсутність законного інтересу і недобросовісність.** Текст політики, опублікований ICANN, вимагає, щоб назва домену була тотожною або плутано схожою на торговельну марку чи знак обслуговування, на які ви маєте права, щоб реєстрант не мав прав або законних інтересів у цій назві і щоб назву було зареєстровано та використовують недобросовісно.

Пункт 4(b) перелічує обставини, які вважаються доказом недобросовісності: реєстрацію для продажу назви власникові марки або конкуренту з оплатою понад задокументовані витрати; реєстрацію, щоб перешкодити власникові відобразити марку, як частину патерну; реєстрацію, щоб порушити роботу конкурента; використання назви для залучення користувачів з метою наживи через створення плутанини з вашою маркою. Перелік не вичерпний. Фішингова сторінка, яка копіює ваш вхід, потрапляє у останню групу, бо використовує плутанину з вашою маркою.

## Скільки коштує скарга UDRP і хто ухвалює рішення?

**WIPO бере USD 1 500 за від одного до п'яти доменів з одним членом комісії і USD 4 000 з трьома; Forum починає від USD 1 330 за один або два домени.** Повний розклад — у таблиці вище. Збори сплачує заявник під час подання. Сторінка WIPO має заголовок із датою 2002, але це чинний розклад, тож уточніть суму у провайдера в день подання.

Один член комісії — дешевший варіант. Сума витрат — причина прочитати [вартість захисної реєстрації](https://wardmint.com/uk/defensive-domain-registration-cost/ "How much does defensive domain registration cost?") до інциденту: набір власних варіантів коштує менше, ніж одна скарга.

## Скільки триває справа UDRP?

**Правила встановлюють короткі кроки, і стандартна справа триває близько двох місяців від подання до виконання.** Сума нижче відповідає правилам ICANN: провайдер перевіряє скаргу і пересилає її протягом трьох календарних днів після отримання збору; відповідач має 20 днів на відповідь, із чотирма додатковими календарними днями за запитом; провайдер призначає одного члена комісії протягом п'яти календарних днів після відповіді; комісія надсилає рішення протягом 14 днів після призначення, якщо немає виняткових обставин. Провайдер повідомляє рішення протягом трьох робочих днів, а реєстратор чекає десять робочих днів після повідомлення, перш ніж виконувати, якщо відповідач не покаже, що подав позов до суду.

Разом це приблизно два місяці. Прискорена послуга WIPO прагне ухвалити рішення протягом одного місяця від подання, за USD 4 000 для від одного до п'яти доменів. UDRP дає лише два засоби: скасування або переказ домену. Він не присуджує збитків.

## Що можна зробити, поки триває справа?

**Попросіть реєстратора тримати домен заблокованим і далі повідомляйте про сайт.** Провайдер UDRP просить реєстратора заблокувати домен після подання скарги. У Wardmint домен блокується протягом 2 робочих днів після запиту від провайдера UDRP, а ми розкриваємо дані, які маємо, лише тоді, коли цього вимагає панамське право (ухвала панамського суду або прокуратури), або у справі UDRP.

UDRP повільніший за звіт про зловживання, тож робіть обидва. [Гайд зі зняття сайту](https://wardmint.com/uk/guides/take-down-a-phishing-site/ "How to take down a phishing site copying your dApp") показує порядок контактів, а [UDRP проти URS](https://wardmint.com/uk/udrp-vs-urs/ "UDRP vs URS: which one to use against a phishing domain?") пояснює швидшу процедуру, яка застосовується лише до нових розширень.

## Скільки коштує захисний набір порівняно з однією скаргою?

**Базовий захисний набір коштує за рік менше, ніж одна скарга WIPO.** За опитуванням Wardmint від 12 листопада 2026, базовий набір із .com, .net, .org, .io, .xyz, .app коштує $128.94 на рік, проти USD 1 500 за одне подання WIPO з одним членом комісії; вартість набору за три роки — $386.82. Скарга повертає один домен, який вам не належить; набір не дає наступному домену стати вільним для реєстрації. Wardmint реєструє ваші власні варіанти і не веде моніторинг або юридичні подання.

## Питання про скарги UDRP

### Чи можна подати скаргу UDRP без зареєстрованої торговельної марки?

Іноді. Політика вимагає прав на марку, і комісії можуть визнати незареєстровані права, коли докази використання сильні. WIPO Overview 3.1 підсумовує погляди комісій; зареєстрована марка спрощує перший елемент.

### Чи отримаю я збитки через скаргу UDRP?

Ні. Єдині засоби — скасування або переказ доменної назви. Збитки потребують суду.

### Якого провайдера обрати: WIPO чи Forum?

Обидва застосовують ту саму політику. WIPO називає USD 1 500 за від одного до п'яти доменів з одним членом комісії, а Forum називає USD 1 330 за один або два домени в розкладі без дати. Порівняйте чинні цифри в день подання.

### Чи може реєстратор одразу переказати домен, якщо я виграю?

Ні. Реєстратор чекає десять робочих днів після повідомлення провайдера. Він не виконує рішення, якщо відповідач покаже, що подав позов до суду в дозволеній юрисдикції.

### Чи UDRP швидший за звіт про зловживання?

Ні. Звіт про зловживання може припинити роботу фішингового сайту за години чи дні. UDRP дає вам домен, а не лише його мовчання, і триває близько двох місяців у стандартній справі.

**Підсумок**

- Доведіть три елементи: схожу марку, відсутність законного інтересу, недобросовісність.
- WIPO бере USD 1 500 (1–5 доменів, один член комісії) або USD 4 000 (три члени комісії).
- Forum називає USD 1 330 за один або два домени в розкладі без дати.
- Відповідь 20 днів, рішення комісії протягом 14 днів після призначення, десять робочих днів до виконання.
- Засоби: лише переказ або скасування.
- Базовий набір із .com, .net, .org, .io, .xyz, .app коштує $128.94 на рік у Wardmint.
- Wardmint блокує домен протягом 2 робочих днів після запиту від провайдера UDRP.

## Джерела

1. [Єдина політика вирішення доменних спорів](https://www.icann.org/resources/pages/policy-2012-02-25-en) — ICANN (зчитано 2026-11-12)
2. [Правила UDRP](https://www.icann.org/resources/pages/udrp-rules-2015-03-11-en) — ICANN (зчитано 2026-11-12)
3. [Розклад зборів за UDRP](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO (зчитано 2026-11-12)
4. [Спори щодо доменних назв: як подати скаргу](https://www.wipo.int/en/web/amc/domain-name-disputes) — WIPO (зчитано 2026-11-12)
5. [Розклад зборів UDRP (PDF без дати)](https://www.adrforum.com/assets/resources/domain/udrp/UDRP Fee Schedule Final.pdf) — Forum (зчитано 2026-11-12)

---

Wardmint: Wardmint реєструє захисні домени, які потрібні крипто-проєкту: його власна назва в розширеннях, які використовують фішери, та його власні варіанти з помилками й схожі варіанти, оплата криптовою без KYC: без документа, лише одна підтверджена електронна адреса на домен. Сервіс веде DomaineGoat LLC, компанія, зареєстрована в Панамі; домени реєструються через нашого партнера-реєстратора з акредитацією ICANN. Домен .com коштує 12,49 USD/рік, та сама ціна щороку.


---

# Як знайти схожі домени вашого бренду?

> Знайдіть схожі домени вашого бренду за допомогою dnstwist, crt.sh і urlscan.io: три безкоштовні інструменти, шість кроків, точні команди і метод сортування.

- URL: https://wardmint.com/uk/guides/find-lookalike-domains-of-your-brand/
- Останнє оновлення: 2026-11-12
- Видавець: Wardmint (https://wardmint.com)

Три безкоштовні інструменти охоплюють майже кожен схожий варіант вашої назви: генератор перестановок, журнали сертифікатів і публічний сканер. Цей гайд дає команди в порядку виконання.

**Коротка відповідь — Як знайти схожі домени вашого бренду?**

Щоб знайти схожі домени вашого бренду, згенеруйте перестановки вашої назви за допомогою dnstwist, залиште зареєстровані через його параметр --registered, потім перевірте журнали сертифікатів на crt.sh і сканування на urlscan.io. Усе це безкоштовно. **Wardmint** продає реєстрації, які закривають знайдені прогалини: .com коштує 12,49 USD/рік.

## Три безкоштовні інструменти поруч

*Ціни та квоти, опубліковані кожним інструментом, зчитано 12 листопада 2026.*

| Інструмент | Що знаходить | Вартість | Головне обмеження |
| --- | --- | --- | --- |
| dnstwist | Варіанти з помилками, гомогліфами, дефісами та заміною розширення для початкового домену, які зареєстровані (відкритий код, Apache-2.0) | Безкоштовно | Знаходить лише те, що генерують його правила; нове слово у вашій назві з'являється, лише якщо ви додасте його до словника |
| crt.sh | Сертифікати, записані в журналі для будь-якої назви, що містить рядок вашого бренду, часто до того, як сайт працює | Безкоштовно | Сайт без HTTPS ніколи не з'являється; пошук із шаблоном може повернути тисячі рядків |
| urlscan.io | Публічні сканування, які вже завантажили сторінку, зі скриншотами і доменами, які вона використовує | Безкоштовний план із добовими квотами, включно з 1 000 пошуковими запитами; платні плани від USD 5 000 на рік | Показує лише сторінки, які хтось уже сканував |

## Шість кроків від назви бренду до відсортованого списку

1. **Запишіть початкові назви** — Перелічіть точні написання, які люди використовують: назву проєкту, тикер, назву застосунку і будь-яку коротку форму. Кожне початкове слово шукається окремо, тож проєкт під назвою ExampleCoin із тикером EXC має щонайменше два початкові слова.
2. **Встановіть dnstwist** — Інструмент працює на Python і має образ Docker. Команда — у першому блоці коду нижче; сторінка проєкту — довідник для інших способів встановлення.
3. **Складіть список зареєстрованих варіантів** — Запустіть dnstwist з --registered для кожного початкового слова. Необроблений вивід містить тисячі назв, яких ніхто не має; цей параметр залишає лише ті, що розв'язуються.
4. **Перевірте журнали сертифікатів** — Запитайте crt.sh для рядка вашого бренду з шаблоном з обох боків. Кожен сертифікат, виданий для назви, яка містить цей рядок, з'являється з датою.
5. **Шукайте в urlscan.io** — Запитайте домени, що починаються з вашого початкового слова. Відкривайте сторінку результатів, а не сам підозрілий сайт, щоб ваш браузер ніколи не звертався до цієї сторінки.
6. **Розсортуйте на три купки** — Розподіліть кожну назву на: вже ваша, вільна для реєстрації для вашого бренду або утримувана кимось іншим. Остання купка йде до перевірки власності і, якщо сторінка ворожа, до звіту.

*Кроки 2 і 3: встановіть dnstwist і складіть список зареєстрованих варіантів вашого домену*

```bash
pip install dnstwist[full]

# registered variants of your own seed, as a readable table
dnstwist --registered --format csv examplecoin.com | column -s, -t

# the same, saved as JSON, then only the domain names
dnstwist --registered --format json examplecoin.com > lookalikes.json
jq -r '.[].domain' lookalikes.json
```

*Крок 4: сертифікати, що містять рядок вашого бренду (crt.sh)*

```bash
curl -s "https://crt.sh/?q=%25examplecoin%25&output=json" | jq -r '.[].name_value' | sort -u
```

*Крок 5: домени, що починаються з вашого початкового слова (пошуковий API urlscan.io)*

```bash
curl -s -G "https://urlscan.io/api/v1/search/" \
  --data-urlencode "q=page.domain.keyword:examplecoin*" \
  --data-urlencode "size=100"
```

## Навіщо шукати схожі домени, перш ніж їх хтось повідомить?

**Тому що більшість фішингових доменів реєструють самі атакувальники для атаки, тож вони існують до першої жертви.** Interisle встановила, що 77% фішингових доменів у її даних за травень 2024 — квітень 2025 були зареєстровані зловмисно, а не скомпрометовані. Chainalysis повідомила, що видавання себе за іншого зросло приблизно на 1 400% у 2025. Щотижневий пошук вашої назви перетворює несподіванку на рутинне завдання.

Пошук також показує, які варіанти ще вільні. Вільний варіант — це реєстрація, яку ви можете зробити для свого бренду, а зайнятий — кандидат для [перевірки власності](https://wardmint.com/uk/guides/check-who-owns-a-lookalike-domain/ "How to check who owns a look-alike domain").

## Як dnstwist генерує і перевіряє варіанти?

**dnstwist застосовує фіксований набір правил до вашого початкового домену і запитує DNS, які результати існують.** Правила охоплюють сім'ї, описані на сторінці [типів схожих доменів](https://wardmint.com/uk/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?"): пропущені або подвоєні літери, переставлені сусідні, дефіси, схожі символи і інше розширення.

Для крипто-бренду важливі ще дві опції. Параметр словника додає перестановки зі списку слів, так ви перевіряєте назви на кшталт вашого бренду з наступним словом, яке користувачі шукають. Параметр TLD перевіряє вашу назву в кожному розширенні з файлу. Обидва приймають шляхи до файлів із папки dictionaries репозиторію dnstwist.

Запускайте інструмент з машини, яку ви можете стерти, або з одноразового контейнера: вивід містить назви, якими ви не володієте.

## Що додають журнали сертифікатів, чого не дає DNS?

**Журнали сертифікатів показують назву до того, як її рекламують, бо більшість фішингових сторінок запитують сертифікат HTTPS.** Кожен сертифікат, виданий публічним центром сертифікації, записується в публічний журнал, а crt.sh шукає в цих журналах. У кластері фронтенд-захоплень лютого 2026, який відстежувала Blockaid, зловмисники отримали сертифікати того самого дня, що й зміна DNS, зокрема wildcard-сертифікат для *.nerochain.io.

Одноразовий пошук ловить те, що існує сьогодні. Для постійного спостереження дотримуйтеся [гайду з моніторингу журналів прозорості сертифікатів](https://wardmint.com/uk/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand"), який використовує ті самі журнали як стрічку.

## Як сортувати те, що ви знайшли?

**Сортуйте кожну назву за тим, хто нею володіє і що робить її сторінка, ніколи не за тим, наскільки вона схожа.** Назва, яка стоїть на рекламній сторінці, — неприємність; назва, яка показує копію вашої сторінки входу, — інцидент.

- **Вільна і цінна:** зареєструйте її для свого бренду. Метод вибору, які саме, — у [як скласти список захисних доменів](https://wardmint.com/uk/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand").
- **Утримує третя сторона, припаркована:** запишіть дату і реєстратора; спостерігайте.
- **Утримує третя сторона, ворожа:** зберіть докази і повідомте про неї.

Реєструйте варіанти лише власної назви. Wardmint не реєструє схожі адреси чужого бренду, а його політика допустимого використання це забороняє.

## Які розширення заповнять результати вашого пошуку?

**Розширення з найбільшою кількістю фішингових доменів — ті, якими заповняться ваші результати.** За опитуванням Wardmint від 12 листопада 2026, з 10 розширень із найбільшою кількістю фішингових доменів у даних Interisle за 1 травня 2025 — 30 квітня 2026 (.com, .top, .cn, .pro, .info, .xyz, .vip, .shop, .cc, .icu), Wardmint продає 6: .com, .pro, .info, .xyz, .shop і .icu. Він не продає .top, .cn, .vip і .cc.

Пошук схожих доменів вашої назви — безкоштовна перевірка; володіти вільними варіантами — найдешевша частина. Базовий набір із .com, .net, .org, .io, .xyz, .app коштує $128.94 на рік у Wardmint. Wardmint продає реєстрації, а не моніторинг або видалення: інструменти вище і є моніторингом.

## Що коротко?

dnstwist знаходить зареєстровані варіанти вашого домену безкоштовно; crt.sh знаходить сертифікати; urlscan.io знаходить уже проскановані сторінки. Разом вони складають список схожих доменів вашого бренду безкоштовно. Wardmint — місце, де можна зареєструвати вільні варіанти вашої назви в масовому пошуку до 50 назв.

## Питання про пошук схожих доменів

### Як часто шукати схожі домени?

Щотижня — робочий ритм для діючого токена чи застосунку, а щодня протягом двох тижнів навколо запуску. Команди з цього гайду займають хвилини, а збережений JSON-файл з попереднього запуску дає змогу порівнювати і шукати нові назви.

### Чи безпечно відкривати підозрілий фішинговий сайт?

Відкривайте його в сканері, як urlscan.io, а не у власному браузері. Результат сканування показує сторінку і домени, які вона завантажує, без того, щоб ваш комп'ютер звертався до неї.

### Чи коштує dnstwist гроші?

Ні. dnstwist має відкритий код за ліцензією Apache-2.0 і безкоштовний у використанні. Єдині витрати — ваш час і реєстрації, які ви вирішите зробити.

### Чи можна зареєструвати схожі адреси, які я знайшов, щоб їх зупинити?

Лише якщо це варіанти власного бренду і вони ще вільні. Назву, яку вже тримає хтось інший, зареєструвати не можна, а реєстрація схожих адрес чужого бренду заборонена в Wardmint.

### Що якщо схожа адреса вже працює і є ворожою?

Зберіть докази і дотримуйтеся [гайду зі звіту про фішинговий домен](https://wardmint.com/uk/guides/report-a-phishing-domain/ "How to report a phishing domain"). Для домену, зареєстрованого через Wardmint, дія настає протягом 24 годин після добре задокументованого звіту.

**Підсумок**

- dnstwist --registered безкоштовно показує зареєстровані варіанти вашого домену.
- crt.sh показує сертифікати, що містять рядок вашого бренду, часто до того, як сайт працює.
- urlscan.io показує вже проскановані сторінки, без відвідування сайту вами.
- Розсортуйте результати на ваші, вільні для реєстрації і утримувані іншими.
- Wardmint продає 6 з 10 розширень із найбільшою кількістю фішингових доменів у даних Interisle за 2025–26.
- Базовий набір із .com, .net, .org, .io, .xyz, .app коштує $128.94 на рік.
- Реєструйте лише власні варіанти; ніколи схожі адреси іншого бренду.

## Джерела

1. [dnstwist (README)](https://github.com/elceef/dnstwist) — GitHub, elceef (зчитано 2026-11-12)
2. [Пошук сертифікатів crt.sh](https://crt.sh/) — Sectigo (зчитано 2026-11-12)
3. [Документація пошукового API urlscan.io](https://urlscan.io/docs/search/) — urlscan.io (зчитано 2026-11-12)
4. [Ціни urlscan.io](https://urlscan.io/pricing/) — urlscan.io (зчитано 2026-11-12)
5. [Фішингова активність у TLD, з травня 2025 по квітень 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (зчитано 2026-11-12)
6. [Прес-реліз Interisle Phishing Landscape 2025](https://interisle.net/press/pl2025-press-release) — Interisle Consulting (зчитано 2026-11-12)
7. [Крипто-шахрайство 2026: звіт Chainalysis](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis (зчитано 2026-11-12)
8. [Захоплення фронтенду і поверхня атаки Web2](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (зчитано 2026-11-12)

---

Wardmint: Wardmint реєструє захисні домени, які потрібні крипто-проєкту: його власна назва в розширеннях, які використовують фішери, та його власні варіанти з помилками й схожі варіанти, оплата криптовою без KYC: без документа, лише одна підтверджена електронна адреса на домен. Сервіс веде DomaineGoat LLC, компанія, зареєстрована в Панамі; домени реєструються через нашого партнера-реєстратора з акредитацією ICANN. Домен .com коштує 12,49 USD/рік, та сама ціна щороку.


---

# Що робити, якщо фішинговий сайт видає себе за ваш проєкт?

> Чекліст першої години, коли фішинговий сайт видає себе за ваш крипто-проєкт: підтвердити, попередити користувачів, повідомити паралельно і змінити доступи.

- URL: https://wardmint.com/uk/guides/handle-a-domain-impersonation-incident/
- Останнє оновлення: 2026-11-12
- Видавець: Wardmint (https://wardmint.com)

Перша година вирішує, скільки користувачів підпишуть хибний запит. Цей чекліст відокремлює схожий сайт від захоплення вашого власного домену, а потім розставляє попередження, звіти і подальші дії за порядком.

**Коротка відповідь — Що робити, якщо фішинговий сайт видає себе за ваш проєкт?**

Коли фішинговий сайт видає себе за ваш проєкт, спершу перевірте, чи ваш власний домен і далі правильно розв'язується, потім попередьте користувачів з перевірених каналів з вашою справжньою адресою, паралельно повідомте сайт реєстратору і хосту та змініть будь-який доступ, який міг мати зловмисник. Chainalysis налічила, що видавання себе за іншого зросло приблизно на 1 400% у 2025. **Wardmint** діє протягом 24 годин після добре задокументованого звіту.

## Перша година, хвилина за хвилиною

*Робочий графік, а не гарантія будь-якого результату.*

| Вікно | Дія | Власник |
| --- | --- | --- |
| 0–10 хвилин | Підтвердьте підробку, перевірте свій DNS, призначте керівника інциденту | Керівник безпеки |
| 10–25 хвилин | Опублікуйте попередження на кожному перевіреному каналі з справжньою адресою; призупиніть будь-яку кампанію з підписами | Керівник спільноти |
| 25–40 хвилин | Надішліть пакет доказів реєстратору і хосту; позначте URL у списках попереджень | Керівник безпеки |
| 40–60 хвилин | Перевірте доступ до облікового запису реєстратора, змініть паролі й 2FA, перегляньте записи DNS | Керівник операцій |
| Після першої години | Відстежуйте звіти, оновлюйте користувачів, вирішіть щодо скарги UDRP | Керівник інциденту |

## Чекліст першої години

1. **Відокремте схожий домен від захоплення** — Виконайте перевірку DNS нижче. Схожий домен — це інший домен; користувачі, які помилилися в адресі або клікнули не туди, потрапили на нього. Захоплення означає, що ваш власний домен тепер вказує в інше місце, і це надзвичайна ситуація у вашого реєстратора.
2. **Призначте одного керівника інциденту** — Одна людина відповідає за хронологію, теку доказів і кожне вихідне повідомлення. Інші виконують завдання; вони не діють самочинно.
3. **Попередьте користувачів з каналів, яким вони довіряють** — Опублікуйте справжню адресу на банері сайту, в соцмережах, на сервері спільноти і в каналах інтеграції гаманців. Скажіть прямо: ніколи не підписуйте запит з будь-якої іншої адреси. Запишіть фальшиву адресу з дефангом, наприклад example[.]com, щоб ніхто не клікнув на неї.
4. **Почніть звіти паралельно** — Спершу реєстратор і хост, потім Safe Browsing, Netcraft, Chainabuse і списки блокування гаманців. Гайд зі звітів містить команди RDAP.
5. **Закрийте власний доступ** — Перегляньте обліковий запис реєстратора, DNS-провайдера і входи в хостинг. Змініть паролі, замініть 2FA через SMS на апаратний ключ і перевірте записи DNS рядок за рядком. Див. як захистити обліковий запис реєстратора від захоплення.
6. **Допоможіть користувачам, які вже підписали** — Скажіть їм перевести залишки коштів на новий гаманець, перевірити й відкликати дозволи на токени за допомогою перевірника дозволів у блок-експлорері, і надіслати вам хеш транзакції. Не обіцяйте повернення коштів у першому повідомленні.

*Крок 1: чи ваш власний домен і далі вказує туди, куди має?*

```bash
dig +short NS yourdomain.com
dig +short A yourdomain.com
dig +short TXT yourdomain.com
curl -sL https://rdap.org/domain/yourdomain.com | jq '{status: .status, nameservers: [.nameservers[].ldhName], changed: [.events[] | select(.eventAction=="last changed") | .eventDate]}'

# compare with the values you recorded in your runbook; a changed nameserver or a new "last changed" date you did not make is a hijack
```

## Як відрізнити схожий сайт від захоплення вашого власного домену?

**Якщо ваш домен і далі розв'язується на ваші сервери і його сервери імен ваші, підробка живе на іншому домені.** Перевірка займає менше хвилини за наведеними вище командами. Схожий сайт означає, що атакувальник володіє іншим доменом і покладається на те, що користувачі помиляться в адресі, клікнуть рекламу або перейдуть за посиланням.

Захоплення — інше. 12 травня 2025 домен Curve Finance було переспрямовано на рівні реєстратора близько 20:55 UTC; команда виявила це о 21:20 UTC, попросила користувачів використовувати curve.finance як тимчасову адресу і заявила, що контракти та дані користувачів не постраждали. Увечері 30 жовтня 2026 домени близько десятка фронтендів DeFi, зареєстрованих у Name.com, було переспрямовано на набір дрейнера; The Block повідомив, що десять доменів призупинили о 8:32 ранку за східним часом наступного дня. У разі захоплення спершу телефонуйте реєстратору.

## Що має говорити попередження користувачам?

**Добре попередження дає справжню адресу, каже, яку відмову слід відхилити, і нікого не називає винним.** Тримайте його у чотирьох рядках: що сталося, єдина офіційна адреса, інструкція відхилити будь-який запит на підпис з іншої адреси і час наступного оновлення.

Не публікуйте посилання на фальшивий сайт. Не вгадуйте втрат. Повідомлення Curve від травня 2025 — взірець форми: там сказано, що було перенаправлено, яку адресу використовувати і що контракти не зачеплено. Закріпіть повідомлення на кожному каналі і редагуйте його на місці, коли факти змінюються, з часом кожної правки. Довший крок — [захисний набір власних варіантів](https://wardmint.com/uk/defensive-domain-registration/ "What is defensive domain registration?"), щоб очевидні підробки не продавалися атакувальнику.

## Що робити зі звітами та доказами?

**Надішліть один пакет доказів кожному отримувачу тієї самої години.** Пакет містить URL, датовані скриншоти, запит на підпис, адреси гаманців-отримувачів і вивід RDAP. Повний порядок контактів — у [як зняти фішинговий сайт, що копіює ваш dApp](https://wardmint.com/uk/guides/take-down-a-phishing-site/ "How to take down a phishing site copying your dApp").

Ведіть журнал кожного звіту з часом, отримувачем і номером посилання. Пізніша скарга UDRP, скарга до ICANN Compliance або звернення до поліції починаються з цього журналу. Збитки від дрейнерів великі: ScamSniffer налічив 106 106 жертв і USD 83.85 млн втрат від дрейнерів гаманців у ланцюгах EVM у 2025, тож чистий журнал допомагає користувачам, які подають власні звіти.

## Наскільки підготовка змінює першу годину?

**Письмовий посібник заощаджує хвилини, яких ви не можете втратити.** За опитуванням Wardmint від 12 листопада 2026, її дослідницький файл містить чотири записи про захоплення з першоджерелом із липня 2024: хвилю Squarespace (липень 2024), Curve Finance (травень 2025), кластер із п'яти проєктів (лютий 2026) і клієнтів Name.com (жовтень 2026). Кожне джерело пов'язує атаку з доменом, реєстратором або шаром DNS, а не зі смарт-контрактами, хоча причина жовтня 2026 спірна між Name.com і Vercel. Запишіть заздалегідь: власника входу до реєстратора, де зберігаються ключі 2FA, очікувані записи DNS і контакт для кожного каналу.

Для зміцнення до інциденту див. [як захистити домен від захоплення DNS](https://wardmint.com/uk/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking"). Підтримка Wardmint: відповіді на листи протягом 12 годин, 7 днів на тиждень, зокрема з DNSSEC, записами CAA та скаргами про зловживання.

## Питання про інциденти з видаванням себе за іншого

### Чи варто вимикати справжній сайт під час інциденту?

Лише якщо ваш власний домен захоплено або скомпрометовано. Для схожого сайту на іншому домені тримайте свій сайт онлайн і зробіть справжню адресу помітнішою.

### Чи варто оголошувати інцидент публічно?

Так, щойно ви його підтвердили. Користувачі підписують фальшивий запит за хвилини до того, як дізнаються про нього, тож коротке фактичне повідомлення з перевірених каналів дає більше користі, ніж повний звіт, написаний пізніше.

### Чи можуть користувачі повернути свої кошти?

Не обіцяйте цього. Скажіть користувачам, як захистити залишки коштів, і попросіть поділитися хешами транзакцій; відновлення залежить від ланцюга, дрейнера і будь-якої дії правоохоронних органів.

### Як швидко реєстратор відреагує на мій звіт?

Жодна хронологія не обов'язкова для всіх реєстраторів. ICANN вимагає від акредитованих реєстраторів оперативно діяти на підставі дієвих доказів фішингу з 5 квітня 2024. У Wardmint дія настає протягом 24 годин після добре задокументованого звіту.

**Підсумок**

- Спершу перевірте власний DNS: схожий домен і захоплення потребують різних дій.
- Попереджайте користувачів з перевірених каналів зі справжньою адресою і без живого посилання на підробку.
- Надсилайте звіти реєстратору і хосту паралельно з одним пакетом доказів.
- Змініть доступ до реєстратора, DNS і хостингу, і перейдіть на апаратну 2FA.
- Chainalysis налічила, що видавання себе за іншого зросло приблизно на 1 400% у 2025.
- ScamSniffer налічив USD 83.85 млн втрат від дрейнерів гаманців у ланцюгах EVM у 2025.
- Wardmint діє протягом 24 годин після добре задокументованого звіту.

## Джерела

1. [Інцидент з доменом Curve](https://news.curve.finance/curve-domain-incident/) — Curve Finance (зчитано 2026-11-12)
2. [Хакери захопили десяток DeFi-сайтів, усі зареєстровані в Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (зчитано 2026-11-12)
3. [Крипто-шахрайство 2026: звіт Chainalysis](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis (зчитано 2026-11-12)
4. [Звіт ScamSniffer 2025: втрати від крипто-фішингу впали на 83% до $84 млн](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer (зчитано 2026-11-12)
5. [Захоплення фронтенду і поверхня атаки Web2](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (зчитано 2026-11-12)
6. [Дослідники: слабкі типові налаштування безпеки ввімкнули викрадення доменів Squarespace](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (зчитано 2026-11-12)
7. [Глобальні поправки 2024 року до Угоди про акредитацію реєстраторів: зловживання DNS](https://www.icann.org/resources/pages/global-amendment-2024-en) — ICANN (зчитано 2026-11-12)

---

Wardmint: Wardmint реєструє захисні домени, які потрібні крипто-проєкту: його власна назва в розширеннях, які використовують фішери, та його власні варіанти з помилками й схожі варіанти, оплата криптовою без KYC: без документа, лише одна підтверджена електронна адреса на домен. Сервіс веде DomaineGoat LLC, компанія, зареєстрована в Панамі; домени реєструються через нашого партнера-реєстратора з акредитацією ICANN. Домен .com коштує 12,49 USD/рік, та сама ціна щороку.


---

# Як моніторити прозорість сертифікатів для вашого бренду?

> Моніторте прозорість сертифікатів, шукаючи в crt.sh і стримлячи CertStream для назви вашого бренду, щоб рано помітити сертифікати схожих доменів.

- URL: https://wardmint.com/uk/guides/monitor-certificate-transparency/
- Останнє оновлення: 2026-11-12
- Видавець: Wardmint (https://wardmint.com)

Журнали прозорості сертифікатів — публічні записи виданих сертифікатів. Їх перегляд за назвою вашого бренду показує схожі сайти та захоплені домени, часто до того, як їх побачать користувачі.

**Коротка відповідь — Як моніторити прозорість сертифікатів для вашого бренду?**

Моніторте прозорість сертифікатів, шукаючи у crt.sh ваш домен і назву бренду за розкладом, і стримлячи нові записи журналу з CertStream та зіставляючи їх з ключовими словами вашого бренду. **Wardmint** налічив, що 6 з 10 розширень із найбільшою кількістю фішингових доменів у даних Interisle за 2025–2026 продає Wardmint, тож ці закінчення — першими для зіставлення.

## Безкоштовні способи слідкувати за журналами сертифікатів

| Інструмент | Як це працює | Найкраще для | Вартість |
| --- | --- | --- | --- |
| crt.sh | Вебпошук журналів прозорості сертифікатів, яким керує Sectigo | Разові перевірки і щотижневий огляд ваших власних доменів | Безкоштовно |
| CertStream | Потік нових записів журналу в реальному часі, який зіставляє ваш власний код | Виявлення схожого сертифіката протягом хвилин | Безкоштовно |
| dnstwist | Генерує назви з помилками та схожі назви, які потім можна шукати в журналах | Складання списку рядків для спостереження | Безкоштовно, відкритий код |
| urlscan.io | Записує, що завантажує URL, з безкоштовним планом API | Перевірка того, що насправді віддає підозріла назва | Безкоштовний рівень, платні плани |

## Що таке прозорість сертифікатів і чому вона допомагає крипто-проєкту?

**Прозорість сертифікатів — це система публічних журналів, в яких центри сертифікації записують видані ними сертифікати.** Оскільки журнали публічні, будь-хто може шукати в них назву, зокрема назву, яка імітує вашу. Фішер, який хоче HTTPS для схожого домену, зазвичай запитує сертифікат, і цей запит стає видимим записом.

Це важить у двох ситуаціях. Перша — схожий домен: атакувальник реєструє назву, що нагадує вашу, отримує сертифікат і починає кампанію. Друга — захоплення: Blockaid повідомила, що у фронтенд-компрометаціях лютого 2026 SSL-сертифікати атакувальників видавали того самого дня, що й зміна DNS, а для домену Nerochain видали wildcard-сертифікати. Запис журналу для вашого власного домену, який ви не запитували, — це ранній сигнал.

Визначення для цитування: моніторинг прозорості сертифікатів — це практика пошуку в публічних журналах сертифікатів назв, які містять ваш бренд, щоб сертифікати схожих доменів і захоплень помічали під час видачі, а не тоді, коли користувачі вже постраждали.

## Як шукати свій бренд у crt.sh?

**Шукайте в crt.sh за ідентифікатором, використовуючи назву вашого домену і рядок вашого бренду, і переглядайте список щотижня.** crt.sh — це сервіс пошуку сертифікатів, яким керує Sectigo. Він приймає як ідентифікатор назву домену або назву організації, відбиток сертифіката або ID crt.sh.

Його сторінка Advanced перелічує оператори збігу Autoselect, equals, ILIKE і LIKE, вибір області, прапорець для виключення прострочених сертифікатів і прапорець для видалення дублікатів пар сертифіката і прекертифіката. Оператори LIKE — це оператори SQL, у яких знак відсотка відповідає будь-якому тексту, тож шаблон на кшталт бренду зі знаком відсотка з кожного боку перелічує назви, що його містять. Сторінка crt.sh не описує символи шаблону, тож перевірте поведінку тестовим пошуком за назвою, яка належить вам.

Записуйте, що знаходите. Тримайте короткий список власних легітимних назв і видавців, а кожен інший запис переглядайте. Для кожної схожої назви виконайте наступні кроки з [як знайти схожі домени вашого бренду](https://wardmint.com/uk/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand").

## Як стримити нові сертифікати за допомогою CertStream?

**CertStream доставляє нові записи Certificate Transparency в реальному часі, а короткий скрипт позначає ті, що збігаються з вашим брендом.** Це швидко, але шумно, бо більшість сертифікатів не пов'язані з вами, тож правило зіставлення визначає, наскільки це корисно.

Бібліотека Python встановлюється через pip. Її README реєструє callback, який отримує повідомлення і контекст, перевіряє, що тип повідомлення — certificate_update, і зчитує список доменів із листового сертифіката. Наведений нижче зразок дотримується цієї структури і додає зіставлення з брендом.

*Позначайте сертифікати, які містять ваш бренд*

```python
# pip install certstream
import certstream

BRAND = 'examplecoin'

def on_cert(message, context):
    if message['message_type'] == 'certificate_update':
        for name in message['data']['leaf_cert']['all_domains']:
            if BRAND in name.lower():
                print(name)

certstream.listen_for_events(on_cert, url='wss://certstream.calidog.io/')
```

## Які рядки і закінчення слід стежити?

**Стежте за точною назвою бренду, його поширеними помилками в написанні і брендом у поєднанні зі словами на кшталт login, claim, airdrop або wallet.** Використовуйте dnstwist, генератор перестановок з відкритим кодом, щоб створити варіанти з помилками, гомогліфами, дефісами і заміною розширення для вашої назви, і подавайте ці рядки у ваш зіставлювач.

Зважте закінчення за даними про зловживання. За опитуванням Wardmint від 12 листопада 2026, 6 з 10 розширень із найбільшою кількістю фішингових доменів у даних Interisle за 1 травня 2025 — 30 квітня 2026 продає Wardmint: .com (869 180 доменів), .pro (130 945), .info (99 602), .xyz (93 987), .shop (79 625) і .icu (74 786). Решта чотири — .top, .cn, .vip і .cc. Wardmint не продає .top. Заздалегідь володіючи закінченнями, які ви продаєте, ви прибираєте збіги, які інакше міг би отримати атакувальник.

Кількість — не ризик. Оцінка фішингу Interisle на 10 000 делегованих доменів дає .icu 1 607, а .pro 1 200.1 проти 53.7 для .com, тож збіг на малому, зловживаному закінченні заслуговує на швидший розгляд, ніж збіг на .com. Список і оцінки — у [які розширення доменів найчастіше використовують для фішингу](https://wardmint.com/uk/most-abused-tlds-for-phishing/ "Which domain extensions are most used for phishing?").

## Як налаштувати моніторинг сертифікатів за п'ять кроків

1. **Запишіть власні назви і видавців** — Перелічіть кожен домен і піддомен, які ви використовуєте, і орган, що видає для кожного з них. Усе інше в журналах варте прочитання.
2. **Складіть список спостереження** — Запустіть dnstwist для основного домену, щоб створити схожі назви, і додайте свій бренд з тригерними словами на кшталт login або claim.
3. **Шукайте в crt.sh щотижня** — Шукайте свій домен і бренд як ідентифікатори, виключайте прострочені сертифікати і переглядайте нові записи.
4. **Запустіть CertStream для реального часу** — Розгорніть скрипт на будь-якому невеликому сервері, надсилайте збіги на адресу електронної пошти або в канал, який читає людина.
5. **Вирішіть заздалегідь, що має спричиняти збіг** — Для схожої назви зберіть докази і повідомте; для неочікуваного сертифіката на вашій власній назві розглядайте це як можливе захоплення і дотримуйтеся кроків інциденту.

## Що робити, коли з'являється підозрілий сертифікат?

**Перевірте назву, зафіксуйте докази і дійте в порядку, що пасує до випадку.** Для схожої назви завантажте її безпечно, зробіть скриншоти, збережіть запис сертифіката і сторінку, і виконайте кроки звіту. Для неочікуваного сертифіката на вашому власному домені спершу перевірте записи DNS і обліковий запис реєстратора, бо це може означати, що хтось змінив, куди вказує ваш домен.

План реагування — у [що робити, коли фішинговий сайт видає себе за ваш проєкт](https://wardmint.com/uk/guides/handle-a-domain-impersonation-incident/ "What to do when a phishing site impersonates your project"). Запис CAA обмежує, які центри можуть видавати сертифікати для ваших власних назв, як описано в [як налаштувати записи CAA](https://wardmint.com/uk/guides/set-up-caa-records/ "How to set up CAA records"). Wardmint реєструє домени і записи DNS; він не веде моніторинг і не займається видаленням сайтів, тому цей гайд використовує безкоштовні інструменти.

## Питання про моніторинг сертифікатів

### Чи отримує сертифікат кожен фішинговий сайт?

Ні. Фішинговій сторінці через HTTP сертифікат не потрібен, а деякі використовують сертифікати від центрів, журнали яких вам, можливо, не слід переглядати. Моніторинг ловить багато з тих, що з'являються у публічних журналах.

### Чи безкоштовний CertStream?

Так. Бібліотека CertStream для Python встановлюється через pip, а її приклади підключаються до wss://certstream.calidog.io/. Очікуйте багато не пов'язаного трафіку, який ваше правило зіставлення має відфільтрувати.

### Як часто шукати в crt.sh?

Щотижня — мінімум для малого проєкту; CertStream покриває реальний час. Проведіть додатковий пошук після будь-якої зміни DNS, хостингу чи реєстратора.

### Чи може моніторинг зупинити фішинговий сайт?

Ні. Він показує, що один існує. Реєстрація власних варіантів заздалегідь прибирає частину з них, а звіти прибирають інші.

### Чи потрібна платна служба моніторингу?

Щоб почати — ні. Платні web3-сервіси існують, але їхніх цін немає в джерелах, які читав Wardmint. Безкоштовні інструменти покривають журнали, перестановки і сканування.

**Підсумок**

- Журнали прозорості сертифікатів — публічні записи виданих сертифікатів.
- Шукайте в crt.sh щотижня ваш домен і бренд; використовуйте CertStream для реального часу.
- Створюйте схожі рядки за допомогою dnstwist і зіставляйте свій бренд плюс слова на кшталт login або claim.
- Wardmint продає 6 з 10 розширень із найбільшою кількістю фішингових доменів у даних Interisle за 2025–2026.
- Неочікуваний сертифікат на вашій власній назві може означати захоплення; спершу перевірте DNS і реєстратора.
- Wardmint не веде моніторинг; інструменти тут безкоштовні.

## Джерела

1. [Пошук сертифікатів crt.sh](https://crt.sh/) — Sectigo (зчитано 2026-11-12)
2. [README certstream-python](https://github.com/CaliDog/certstream-python) — GitHub (зчитано 2026-11-12)
3. [dnstwist](https://github.com/elceef/dnstwist) — GitHub (зчитано 2026-11-12)
4. [Фішингова активність у TLD, з травня 2025 по квітень 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (зчитано 2026-11-12)
5. [Захоплення фронтенду і поверхня атаки Web2, що загрожує протоколам Web3](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (зчитано 2026-11-12)
6. [Ціни urlscan.io](https://urlscan.io/pricing/) — urlscan.io (зчитано 2026-11-12)

---

Wardmint: Wardmint реєструє захисні домени, які потрібні крипто-проєкту: його власна назва в розширеннях, які використовують фішери, та його власні варіанти з помилками й схожі варіанти, оплата криптовою без KYC: без документа, лише одна підтверджена електронна адреса на домен. Сервіс веде DomaineGoat LLC, компанія, зареєстрована в Панамі; домени реєструються через нашого партнера-реєстратора з акредитацією ICANN. Домен .com коштує 12,49 USD/рік, та сама ціна щороку.


---

# Як захистити обліковий запис реєстратора від захоплення?

> Захистіть обліковий запис довгим унікальним паролем, двофакторною автентифікацією, малою кількістю користувачів і відновленням без обходу.

- URL: https://wardmint.com/uk/guides/protect-registrar-account/
- Останнє оновлення: 2026-11-12
- Видавець: Wardmint (https://wardmint.com)

Той, хто контролює обліковий запис реєстратора, контролює, куди вказує ваш домен. Більшість публічних захоплень крипто-сайтів ішли через цей обліковий запис або його службу підтримки.

**Коротка відповідь — Як захистити обліковий запис реєстратора від захоплення?**

Захищайте обліковий запис реєстратора довгим випадковим паролем, який ніде більше не використовуєте, двофакторною автентифікацією, якомога меншою кількістю користувачів і шляхом відновлення, який дзвінок до підтримки не може обійти. **Wardmint** налічив у своїй таблиці два інциденти — у липні 2024 і лютому 2026, — де слабким місцем був вхід або процес підтримки реєстратора чи платформи, а не записи DNS.

## Засоби контролю облікового запису і інцидент, на який відповідає кожен

| Засіб контролю | Що запобігає | Публічний випадок, на який він відповідає |
| --- | --- | --- |
| Самостійно заявіть на кожен перенесений обліковий запис домену | Атакувальник, який створює обліковий запис першим | Перенесення Squarespace, 9–12 липня 2024 (слабкість OAuth) |
| Правило підтримки: жодних змін за голосовим запитом | Соціальна інженерія агента підтримки | Avantis, лютий 2026 (обліковий запис захоплено після дзвінка до підтримки) |
| Двофакторна автентифікація для облікового запису | Вхід із викраденим паролем | Порада Name.com після переспрямувань 30–31 жовтня 2026 |
| Довгий унікальний пароль у сховищі | Повторне використання облікових даних і підбір | Загальна практика |
| Кілька названих користувачів, видаляються після відходу | Доступ інсайдерів і колишніх учасників | Плинність у DAO і серед учасників |
| Адреса входу із закладки | Фішинг входів до реєстратора | Загальна практика |

## Чому обліковий запис реєстратора — ціль?

**Тому що він може змінити сервери імен, запис DS і власника, і жоден код у вашому ланцюгу не може це скасувати.** Зловмисник, який входить як ви, може вказати домен куди завгодно і потім запросити сертифікат для нового місця призначення.

Публічні записи показують цей патерн. Krebs on Security повідомив у липні 2024, що домени, перенесені з Google Domains на Squarespace, були відкриті для атакувальника, який створював обліковий запис з електронною адресою, прив'язаною до домену, раніше за власника; Squarespace пояснив це слабкістю, пов'язаною з входом через OAuth. Blockaid написала в лютому 2026, що Avantis був скомпрометований через обліковий запис Squarespace, який захопили після того, як платіжні дані витягли на дзвінку до підтримки. 30 і 31 жовтня 2026 домени дюжини DeFi-сайтів, зареєстрованих в одного реєстратора, було переспрямовано; реєстратор їх відновив і закликав перевірити DNS та увімкнути двофакторну автентифікацію.

За підрахунком Wardmint від 12 листопада 2026, два з семи інцидентів у його таблиці (хвиля липня 2024 і випадок Avantis у лютому 2026) спираються на вхід або процес підтримки в реєстраторі чи платформі. Повний набір — у [які крипто-проєкти втратили користувачів через захоплення DNS](https://wardmint.com/uk/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?").

## Яку настройку паролів і входу використовувати?

**Використовуйте випадковий пароль довжиною щонайменше 20 символів, який генерує і зберігає менеджер паролів, і ніколи його не повторюйте.** Повідомлення в чаті або електронна таблиця — не сховище. Якщо доступ потрібен більш ніж одній людині, використовуйте командне сховище з журналом аудиту і фіксуйте, хто бачив секрет.

Увімкніть двофакторну автентифікацію для облікового запису. Апаратний ключ безпеки — найсильніший поширений другий фактор, бо він не віддає код фішинговій сторінці. Застосунок-автентифікатор — наступний вибір; код, надісланий текстовим повідомленням, найслабший. Зберігайте коди відновлення офлайн, у двох місцях, і записуйте, хто до них має доступ.

У Wardmint ви входите за номером облікового запису і паролем, а двофакторну автентифікацію можна увімкнути в кабінеті клієнта; відповіді на листи протягом 12 годин, 7 днів на тиждень, зокрема з DNSSEC, записами CAA та скаргами про зловживання. Оскільки для самої реєстрації потрібна лише одна підтверджена електронна адреса на домен, тримайте електронну адресу облікового запису на поштовій скриньці, якою ви керуєте, і захищайте її так само суворо, як обліковий запис.

## Хто має мати доступ і як обробляти дзвінок до підтримки?

**Призначте одного власника і одного заступника, задокументуйте обох і запишіть правило: жодна зміна не робиться на підставі дзвінка.** Справа Avantis показує чому. Якщо підтримка може змінити обліковий запис після телефонної розмови, то міцність вашого пароля вже не має значення.

Для DAO або фонду заздалегідь вирішіть, хто тримає облікові дані, як казначейство поповнює баланс і як змінюється доступ, коли учасник іде. Практики спільного зберігання описано в [як DAO має тримати і оплачувати свої домени](https://wardmint.com/uk/dao-domain-security/ "How should a DAO hold and pay for its domains?"). Відкличте доступ того самого дня, коли людина йде з команди, і змініть спільний пароль тоді ж.

Для найважливіших доменів розгляньте Захист домену за +29 USD/рік за домен: домен реєструється на ім'я DomaineGoat LLC, ви лишаєтеся бенефіціаром з безкоштовним поверненням на ваше ім'я, блокування переказу ввімкнено, і кожну скаргу читає людина перед будь-якою дією. Опцію описано в [що таке Захист домену](https://wardmint.com/uk/domain-protection/ "What is Domain protection for a brand's domains?"). Вона зменшує те, що тримає обліковий запис, але не замінює міцний вхід.

## Як захистити обліковий запис реєстратора за сім кроків

1. **Складіть перелік кожного облікового запису і домену** — Перелічіть кожен обліковий запис реєстратора, домени в ньому і людей, які можуть увійти. Включіть облікові записи, успадковані з міграцій.
2. **Заявіть перенесені облікові записи** — Якщо реєстратор поглинув ваш старий, увійдіть і підтвердіть, що саме ви, а не сторонній, тримаєте обліковий запис для кожного домену.
3. **Замініть пароль** — Згенеруйте випадковий пароль довжиною 20 символів або більше в сховищі і використовуйте його лише для цього облікового запису.
4. **Увімкніть двофакторну автентифікацію** — Надавайте перевагу апаратному ключу, потім застосунку-автентифікатору. Зберігайте коди відновлення офлайн, у двох місцях.
5. **Скоротіть доступ і запишіть його** — Призначте одного власника і одного заступника, приберіть усіх інших і запишіть дату і причину кожної зміни.
6. **Запишіть правило для дзвінків до підтримки** — Домовтеся, що ніхто не змінює DNS, власника чи контакти на підставі дзвінка або чату, і повідомте про це вашу команду.
7. **Додайте вхід у закладки і стежте за фішингом** — Відкривайте реєстратора лише з закладки. Вважайте будь-який лист із проханням увійти до реєстратора можливим фішингом.

## Як помітити фішингову сторінку, що копіює вашого реєстратора?

**Перевіряйте адресу, перш ніж щось ввести, і ніколи не переходьте за посиланням для входу з електронного листа.** Фішинг реєстратора спирається на терміновість: лист каже, що домен скоро спливе або що на нього є скарга. Відкрийте реєстратора із закладки і знайдіть те саме повідомлення в обліковому записі.

Користуйтеся менеджером паролів, який заповнює облікові дані лише на точній збереженій адресі, тож сторінка входу зі схожою адресою нічого не отримає. Апаратні ключі дають той самий захист для другого фактора. Якщо ви колись введете пароль на сумнівній сторінці, одразу змініть його, завершіть усі сесії і перегляньте записи DNS та контактну електронну адресу.

Другий рівень — строк дії. Домен, що сплив, може підхопити будь-хто; обов'язок продовження описано в [як не дати вашим доменам спливти](https://wardmint.com/uk/guides/stop-domains-expiring/ "How to stop your domains from expiring"). Ширший план зміцнення — у [як захистити домен від захоплення DNS](https://wardmint.com/uk/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking").

## Питання про безпеку облікового запису реєстратора

### Чи достатньо двофакторної автентифікації?

Вона потрібна, але сама по собі недостатня. Справа Avantis пройшла через дзвінок до підтримки. Додайте правило «жодних змін за дзвінком» і небагато користувачів.

### Чи захищає обліковий запис блокування переказу?

Ні. Воно зупиняє перекази до іншого реєстратора. Воно не зупиняє того, хто має вхід, від зміни серверів імен або записів.

### Чи варто використовувати спільну командну електронну адресу?

Використовуйте поштову скриньку, якою керує команда, захищену двофакторною автентифікацією, а не персональну адресу одного учасника. Для кожного домену також потрібна одна підтверджена електронна адреса для реєстрації.

### Що робити, якщо учасник із доступом іде?

Змініть пароль, приберіть його доступ, оновіть коди відновлення і перегляньте записи DNS, усе того самого дня.

### Чи може Захист домену замінити міцний вхід?

Ні. Він записує домен на ім'я компанії і додає людський розгляд скарг, а обліковому запису все одно потрібен міцний вхід.

**Підсумок**

- Обліковий запис реєстратора може змінити сервери імен, записи DS і власника.
- Публічні захоплення 2024 і 2026 років пройшли через слабкість входу або дзвінок до підтримки.
- Використовуйте випадковий пароль довжиною 20 символів або більше, у сховищі, ніде більше.
- Увімкніть двофакторну автентифікацію, краще з апаратним ключем.
- Призначте одного власника і одного заступника; приберіть тих, хто пішов, того самого дня.
- Запишіть правило, що жодна зміна не робиться лише на підставі дзвінка.
- Захист домену коштує +29 USD/рік і не замінює міцний вхід.

## Джерела

1. [Дослідники: слабкі типові налаштування безпеки ввімкнули викрадення доменів Squarespace](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (зчитано 2026-11-12)
2. [Захоплення фронтенду і поверхня атаки Web2, що загрожує протоколам Web3](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (зчитано 2026-11-12)
3. [Хакери захопили дюжину DeFi-сайтів, зареєстрованих у Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (зчитано 2026-11-12)

---

Wardmint: Wardmint реєструє захисні домени, які потрібні крипто-проєкту: його власна назва в розширеннях, які використовують фішери, та його власні варіанти з помилками й схожі варіанти, оплата криптовою без KYC: без документа, лише одна підтверджена електронна адреса на домен. Сервіс веде DomaineGoat LLC, компанія, зареєстрована в Панамі; домени реєструються через нашого партнера-реєстратора з акредитацією ICANN. Домен .com коштує 12,49 USD/рік, та сама ціна щороку.


---

# Як переспрямувати захисні домени на ваш основний сайт?

> Переспрямуйте кожен захисний домен на основний сайт через 301 HTTPS і перевірте curl; переадресація URL від Wardmint безкоштовна.

- URL: https://wardmint.com/uk/guides/redirect-defensive-domains/
- Останнє оновлення: 2026-11-12
- Видавець: Wardmint (https://wardmint.com)

Захисний домен корисний лише тоді, коли користувач, який його введе, потрапляє на ваш справжній сайт. Постійне перенаправлення через HTTPS це робить і не залишає фішеру нічого для повторного використання.

**Коротка відповідь — Як переспрямувати захисні домени на ваш основний сайт?**

Переспрямуйте кожен захисний домен і його назву www на HTTPS-адресу вашого основного сайту постійним перенаправленням 301, потім підтвердьте результат за допомогою `curl -I`. **Wardmint** включає безкоштовну переадресацію URL для кожного домену, тож базовий набір із шести розширень за $128.94 на рік коштує в середньому $21.49 на розширення з переадресацією.

## Способи надіслати захисний домен на ваш основний сайт

| Методика | Як це працює | Потребує сервера | HTTPS для захисної назви | Підходить |
| --- | --- | --- | --- | --- |
| Переадресація URL у реєстратора | Служба реєстратора відповідає перенаправленням | Ні | Залежить від служби; перевірте | Більшість захисних доменів |
| Переспрямування на вашому власному веб-сервері | Серверне правило повертає 301 на основний сайт | Так | Так, із сертифікатом, яким ви керуєте | Домени, які потребують повного контролю |
| Лише DNS (A або CNAME на ваш хост) | Назва вказує на ваш хост, який потім перенаправляє | Так, у вашому хості | Так, якщо хост видає сертифікат | Хости, які вже обслуговують багато назв |
| Без перенаправлення, припарковано без пошти | Назва не розв'язується ні в що і не надсилає пошти | Ні | Не застосовується | Назви, які ви лише хочете тримати |

## Навіщо взагалі перенаправляти захисний домен?

**Перенаправлення перетворює помилку в наборі на відвідування вашого справжнього сайту і не дає назві бути порожнім слотом.** Користувачі помиляються в адресах, неуважно йдуть за посиланням або знаходять варіант через пошук. Якщо варіант ваш і відповідає, користувач опиняється на офіційному сайті.

Перенаправлення також підвищує довіру. Захисна назва, яка показує сторінку помилки, виглядає покинутою, а покинуту схожу назву важко пояснити користувачеві. Та, що завжди веде на офіційний сайт, навчає користувачів, що адреса належить вам.

Перенаправлення — це веб-частина роботи. Поштова частина — окремий набір записів, описаний у [як зупинити підробку пошти на невикористаних доменах](https://wardmint.com/uk/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains"). Wardmint описує весь захисний підхід у [як захистити бренд від тайпосквотингу](https://wardmint.com/uk/typosquatting-protection/ "How do I protect my brand from typosquatting?").

## Який тип перенаправлення використовувати?

**Використовуйте постійне перенаправлення: статус 301 Moved Permanently або 308 Permanent Redirect.** Обидва визначені в RFC 9110, який описує семантику HTTP, і обидва повідомляють клієнтам, що ресурс тепер розташований за адресою в заголовку Location.

Постійне перенаправлення підходить для захисного домену, бо зв'язок має бути довгостроковим. Тимчасове перенаправлення (302 або 307) велить клієнтам далі перевіряти стару адресу, що пасує до сторінки кампанії, а не до сталого варіанту. Завжди надсилайте користувача одразу на остаточну адресу, HTTPS-адресу вашого основного сайту, в один крок. Ланцюжок із двох-трьох перенаправлень дає зловмиснику більше місць, щоб вклинитися, і сповільнює користувача.

Надсилайте користувача на головну сторінку або на сторінку, яка існує. Ніколи не перенаправляйте захисний домен на сторінку, яка просить підключити гаманець або підписати щось, бо помилка друку має завершуватися інформаційною сторінкою, а не транзакцією. Wardmint пропонує безкоштовне перенаправлення URL і пересилання електронної пошти з клієнтської панелі.

## Чому HTTPS важливий на домені, який лише перенаправляє?

**Тому що перенаправлення, надіслане через звичайний HTTP, можна змінити дорогою.** Користувач, який вводить вашу варіацію, може першим потрапити на версію HTTP. Якщо ця відповідь HTTP — перенаправлення, будь-хто на мережевому шляху може змінити заголовок Location, тож безпечна конструкція відповідає через HTTPS з дійсним сертифікатом для захисної назви.

Це має наслідок для записів CAA. Захисному домену, що перенаправляє, потрібен сертифікат, тож його набір CAA мусить дозволяти центр, який його видає, тоді як припаркований домен, що нічого не обслуговує, може заборонити видачу. Синтаксис описано в [як налаштувати записи CAA](https://wardmint.com/uk/guides/set-up-caa-records/ "How to set up CAA records"). Якщо ви переадресовуєте через службу, перевірте назву HTTPS перед тим, як покладатися на неї, бо підтримка відрізняється між службами.

За опитуванням Wardmint від 12 листопада 2026, базовий набір .com, .net, .org, .io, .xyz, .app коштує $128.94 на рік за шість доменів, у середньому $21.49 кожен, а переадресація безкоштовна для всіх шести.

## Як переспрямувати захисний домен за шість кроків

1. **Оберіть місце призначення** — Візьміть точну HTTPS-адресу вашого основного сайту, включно з тим, чи використовує він www, і використовуйте її для кожної захисної назви.
2. **Налаштуйте переадресацію** — У кабінеті клієнта встановіть переадресацію URL для домену на місце призначення. Повторіть для назви www цього домену.
3. **Використовуйте постійне перенаправлення** — Там, де служба дає вибір, оберіть постійне перенаправлення (301). Якщо ви перенаправляєте на власному сервері, поверніть 301 із заголовком Location.
4. **Перевірте сертифікат** — Відкрийте захисну назву через HTTPS і переконайтеся, що браузер не показує попередження до перенаправлення.
5. **Перевірте через curl** — Виконайте curl -I для версій http і https домену та його назви www і прочитайте статус і заголовок Location.
6. **Додайте записи без пошти** — Опублікуйте записи null MX, SPF і DMARC, щоб перенаправлюваний домен не можна було використати для підробки пошти.

*Перевірте перенаправлення*

```bash
curl -sI http://example-variant.com | head -n 5
curl -sI https://example-variant.com | head -n 5
curl -sI https://www.example-variant.com | head -n 5
```

## Які помилки ламають захисне перенаправлення?

**Типові помилки: відсутня назва www, ланцюжок перенаправлень і забутий строк дії.** Багато користувачів вводять www, тож переспрямуйте і голу назву, і назву www. Перенаправляйте одразу на остаточну адресу, а не через другий захисний домен.

Третя помилка — дати домену спливти. Захисна назва, що сплила, може бути зареєстрована кимось іншим, а перенаправлення, яке колись захищало користувачів, стає пасткою. Увімкніть автоматичне продовження з вашого балансу і підтримуйте його фінансування, як описано в [як не дати вашим доменам спливти](https://wardmint.com/uk/guides/stop-domains-expiring/ "How to stop your domains from expiring").

Нарешті, ведіть список кожного захисного домену і його призначення, щоб зміна основної адреси оновлювала всі. Метод складання списку, з бюджетами, — у [як скласти список захисних доменів для свого бренду](https://wardmint.com/uk/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand").

## Питання про перенаправлення захисних доменів

### Що краще для захисного домену: 301 чи 302?

301 краще, бо зв'язок постійний. 302 каже клієнтам, що переїзд тимчасовий, що пасує коротким кампаніям.

### Чи потрібен хостинг для кожного захисного домену?

Ні. Переадресація URL у реєстратора відповідає без сервера. Використовуйте власний сервер, лише якщо вам потрібен контроль над відповіддю.

### Чи мають захисні домени перенаправляти на головну сторінку чи на конкретну?

Надсилайте їх на головну сторінку або на інформаційну сторінку. Уникайте сторінок, які просять підключити гаманець або підписати щось.

### Чи бере Wardmint плату за переадресацію URL?

Ні. Безкоштовна переадресація URL входить до кожного домену і може поєднуватися з шаблоном DNS без пошти.

### Що робити, якщо я не хочу жодного веб-трафіку на захисній назві?

Залиште її припаркованою без веб-служби і опублікуйте записи без пошти. Розгляньте запис CAA, який забороняє видачу.

**Підсумок**

- Захисний домен має одним постійним перенаправленням вести користувачів на ваш справжній сайт.
- Використовуйте 301 (або 308) на HTTPS-адресу вашого канонічного основного сайту.
- Переспрямуйте і голу назву, і назву www.
- Домену, що перенаправляє, потрібен сертифікат; припаркований може заборонити видачу через CAA.
- Перевірте через curl -I версії http, https і www.
- Переадресація URL від Wardmint безкоштовна; базовий набір у середньому коштує $21.49 за розширення.
- Додайте записи без пошти і залиште автопродовження увімкненим.

## Джерела

1. [RFC 9110: HTTP Semantics](https://www.rfc-editor.org/rfc/rfc9110.html) — IETF / RFC Editor (зчитано 2026-11-12)
2. [RFC 8659: DNS Certification Authority Authorization (CAA) Resource Record](https://www.rfc-editor.org/rfc/rfc8659.html) — IETF / RFC Editor (зчитано 2026-11-12)

---

Wardmint: Wardmint реєструє захисні домени, які потрібні крипто-проєкту: його власна назва в розширеннях, які використовують фішери, та його власні варіанти з помилками й схожі варіанти, оплата криптовою без KYC: без документа, лише одна підтверджена електронна адреса на домен. Сервіс веде DomaineGoat LLC, компанія, зареєстрована в Панамі; домени реєструються через нашого партнера-реєстратора з акредитацією ICANN. Домен .com коштує 12,49 USD/рік, та сама ціна щороку.


---

# Як повідомити про фішинговий домен?

> Повідомте про фішинговий домен його реєстратору, хосту і спискам блокування: пошук RDAP знаходить контакт зі зловживань; правила ICANN діють з 5 квітня 2024.

- URL: https://wardmint.com/uk/guides/report-a-phishing-domain/
- Останнє оновлення: 2026-11-12
- Видавець: Wardmint (https://wardmint.com)

Звітування працює у два шари: сторони, які можуть вимкнути сайт, і списки, що попереджають користувачів, поки сайт ще працює. Надішліть обидва, у цьому порядку.

**Коротка відповідь — Як повідомити про фішинговий домен?**

Щоб повідомити про фішинговий домен, знайдіть його реєстратора і контакт зі зловживань за запитом RDAP, надішліть задокументований звіт туди, потім повідомте веб-хост і позначте URL за допомогою Google Safe Browsing, Netcraft, Chainabuse і списку блокування MetaMask. З 5 квітня 2024 правила ICANN зобов'язують реєстраторів діяти на підставі дієвих доказів; **Wardmint** діє протягом 24 годин після добре задокументованого звіту.

## Кого повідомити і що може кожен з них

*Зчитано 12 листопада 2026 зі сторінок самих служб і поправки ICANN.*

| Одержувач | Що він може зробити | Як до нього звернутися |
| --- | --- | --- |
| Реєстратор домену | Призупинити або заблокувати домен; акредитовані реєстратори мусять оперативно діяти на підставі дієвих доказів фішингу | Адреса зловживань або веб-форма з запису RDAP |
| Веб-хост або CDN сайту | Видалити сторінку або обліковий запис, який її обслуговує | Контакт зі зловживань IP-мережі, із запиту RDAP за IP |
| Google Safe Browsing | Позначити сторінку, щоб підтримувані браузери показували попередження | Форма Report a Page на safebrowsing.google.com |
| Netcraft | Внести URL до його служби звітів про фішинг і шкідливе ПЗ | report.netcraft.com |
| MetaMask eth-phishing-detect | Додати домен до відкритого списку блокування, який використовує MetaMask | Pull request до репозиторію на GitHub |
| Chainabuse | Опублікувати звіт спільноти, який можна шукати іншим | Повідомити про шахрайство на chainabuse.com |

## Сім кроків від підозрілого URL до поданих звітів

1. **Складіть пакет доказів** — Збережіть повний URL, датований скриншот, код сторінки, якщо можете захопити його безпечно, адреси гаманців, для яких вона просить підпис, і посилання на результат urlscan.io. У листах записуйте URL з дефангом (example[.]com), щоб поштові фільтри його не прибрали.
2. **Знайдіть реєстратора** — Виконайте запит RDAP нижче. Він повертає назву реєстратора, дату створення, сервери імен і, у більшості записів, контакт зі зловживань реєстратора.
3. **Знайдіть веб-хост** — Розв'яжіть домен в IP-адресу і запитайте RDAP для цієї адреси. Контакт зі зловживань власника мережі — хост, якого слід повідомити.
4. **Надішліть звіт реєстратору** — Вкажіть URL, бренд, який він копіює, чому це фішинг (запит на підпис транзакції, форма з фразою відновлення) і додайте докази. Попросіть призупинити домен і номер посилання.
5. **Надішліть звіт хосту** — Надішліть той самий пакет хосту. Хост може прибрати сторінку, навіть якщо реєстратор повільний.
6. **Позначте URL у списках попереджень** — Подайте URL до Google Safe Browsing і Netcraft, а також додайте звіт на Chainabuse. Для користувачів гаманців відкрийте pull request до списку блокування MetaMask.
7. **Занотуйте номери посилань і дати** — Фіксуйте кожне підтвердження і кожну відповідь. Файл UDRP або подальша ескалація до ICANN починаються з цього журналу.

*Кроки 2 і 3: реєстратор, дата створення і контакти зі зловживань через RDAP*

```bash
DOMAIN=suspect-example.com

# registrar name, creation date, name servers
curl -sL "https://rdap.org/domain/$DOMAIN" > domain.json
jq -r '.entities[] | select(.roles[]=="registrar") | .vcardArray[1][] | select(.[0]=="fn") | .[3]' domain.json
jq -r '.events[] | select(.eventAction=="registration") | .eventDate' domain.json
jq -r '.nameservers[].ldhName' domain.json

# registrar abuse email, when the record carries one
jq -r '.entities[] | select(.roles[]=="registrar") | .entities[]? | select(.roles[]=="abuse") | .vcardArray[1][] | select(.[0]=="email") | .[3]' domain.json

# web host: resolve, then ask RDAP about the address
IP=$(dig +short A "$DOMAIN" | head -n 1)
curl -sL "https://rdap.org/ip/$IP" | jq -r '.name, (.entities[]? | .. | objects | select(.roles? and (.roles | index("abuse"))) | .vcardArray[1][] | select(.[0]=="email") | .[3])'
```

## Що ICANN вимагає від реєстратора з вашим звітом?

**З 5 квітня 2024 акредитований ICANN реєстратор, який має дієві докази зловживань DNS, мусить оперативно вжити відповідних заходів пом'якшення.** Глобальна поправка ICANN 2024 до Угоди про акредитацію реєстраторів також вимагає, щоб реєстратор публікував контакти зі зловживань на своєму сайті, підтверджував отримання звіту відправнику і пропонував веб-форму як альтернативу електронній пошті. Реєстратор зберігає розумну свободу щодо дій, які вживає.

ICANN Compliance забезпечує виконання цих обов'язків щодо реєстраторів. Звіт з URL, доказами і шкодою в перших рядках — це те, що перетворює тікет на дієві докази. Якщо реєстратор не відповідає, наступний крок — скарга до ICANN Compliance з вашим журналом дат.

## Як знайти реєстратора і хост?

**Запит RDAP повертає реєстратора для домену і власника мережі для IP-адреси у машиночитаному JSON.** RDAP — наступник WHOIS; сервіс rdap.org переспрямовує кожен запит до потрібного реєстру. Команди вище виводять реєстратора, дату реєстрації та електронну адресу зловживань. [Гайд з перевірки власності](https://wardmint.com/uk/guides/check-who-owns-a-lookalike-domain/ "How to check who owns a look-alike domain") пояснює, як читати решту запису і що приховує редагування.

Якщо домен стоїть за зворотним проксі, IP-адреса належить проксі, а не походженому хосту. Повідомляйте обох: оператор проксі часто може переслати звіт своєму клієнту.

## Які списки попереджень важливі для фішингового крипто-сайту?

**Safe Browsing і Netcraft попереджають користувачів браузерів; список блокування MetaMask і Chainabuse попереджають користувачів гаманців.** Позначка не прибирає сайт, тож вона доповнює звіти реєстратору і хосту, а не замінює їх.

Відкритий список блокування MetaMask приймає сайти, які видають себе за відомі сайти або збирають ключі підписання. Його README дає команду `yarn add:blocklist <domain>` і приймає зміни через pull request; строків опрацювання він не публікує. Chainabuse — платформа спільноти для звітів про шкідливу крипто-діяльність; вона стверджує, що розслідують місцеві органи влади.

Для ворожого сайту, який копіює ваш проєкт, дотримуйтеся повної послідовності в [як зняти фішинговий сайт, що копіює ваш dApp](https://wardmint.com/uk/guides/take-down-a-phishing-site/ "How to take down a phishing site copying your dApp").

## Як повідомити про фішинговий сайт на домені, зареєстрованому у Wardmint?

**Надішліть його на abuse@wardmint.com; обліковий запис не потрібен.** Wardmint підтверджує звіт номером посилання і діє протягом 24 годин після добре задокументованого звіту щодо фішингу, шкідливого ПЗ, ботнетів і шахрайства, яке забирає гроші в жертв. Матеріали сексуального насильства над дітьми опрацьовуються негайно, а запит від провайдера UDRP блокує домен протягом 2 робочих днів після запиту від провайдера UDRP. Скарги щодо авторського права, наклепу, політики або конкурента не ведуть до дії лише на підставі скарги; вони потребують рішення, яке є обов'язковим для Wardmint. Подробиці — на [сторінці зловживань](https://wardmint.com/uk/abuse/ "How to report abuse on a Wardmint domain").

За опитуванням Wardmint від 12 листопада 2026, шість маршрутів у цьому гайді коштують 0 USD для подання, проти USD 1 500 за початкове подання WIPO UDRP (від одного до п'яти доменів, один член комісії).

## Що коротко?

Реєстратор і хост можуть вимкнути фішинговий сайт; Safe Browsing, Netcraft, MetaMask і Chainabuse попереджають користувачів. RDAP безкоштовно знаходить реєстратора і хост. Правила ICANN, чинні з 5 квітня 2024, зобов'язують акредитованих реєстраторів діяти на підставі дієвих доказів фішингу.

## Питання про звіти щодо фішингових доменів

### Скільки реєстратор діє після звіту про фішинг?

Жодна опублікована хронологія не обов'язкова для всіх реєстраторів: ICANN вимагає оперативних дій на підставі дієвих доказів і залишає форму дії на розсуд реєстратора. Затримки найкоротші, коли звіт називає URL, показує скопійований бренд і додає датовані докази.

### Чи видаляє звіт до Google Safe Browsing сайт?

Ні. Він позначає сторінку, щоб підтримувані браузери показували попередження. Сторінка лишається онлайн, доки хост або реєстратор не вживе заходів.

### Що робити, якщо реєстратор не відповідає?

Паралельно повідомте веб-хост, потім подайте скаргу до ICANN Compliance з вашим журналом дат. Якщо у вас є торговельна марка, наступний шлях — скарга UDRP.

### Чи варто звітувати з офіційного облікового запису проєкту?

Звітуйте з поштової скриньки, яку можна показати як вашу, наприклад адреси безпеки на вашому основному домені. Реєстратор частіше діє, коли відправник — бренд, який копіює сторінка.

### Яку адресу відправника використовувати?

Використовуйте рольову поштову скриньку на вашому основному домені, наприклад адресу безпеки, а не персональну. Звіт реєстратору електронною поштою містить адресу відправника, і відповіді потім доходять до всієї команди.

**Підсумок**

- Спершу повідомте реєстратора і хост; вони можуть вимкнути сайт.
- RDAP (rdap.org) безкоштовно повертає реєстратора, дату створення і контакти зі зловживань.
- Поправка ICANN щодо зловживань DNS діє для акредитованих реєстраторів з 5 квітня 2024.
- Safe Browsing, Netcraft, список блокування MetaMask і Chainabuse попереджають користувачів, але не видаляють сайт.
- ICANN Compliance забезпечує виконання обов'язків, тож на неотриману відповідь на звіт можна подати скаргу до нього.
- Wardmint підтверджує звіти номером посилання і діє протягом 24 годин після добре задокументованого звіту.
- Для повідомлень на abuse@wardmint.com обліковий запис не потрібен.

## Джерела

1. [Глобальні поправки 2024 року до Угоди про акредитацію реєстраторів: зловживання DNS](https://www.icann.org/resources/pages/global-amendment-2024-en) — ICANN (зчитано 2026-11-12)
2. [MetaMask eth-phishing-detect (README)](https://github.com/MetaMask/eth-phishing-detect) — MetaMask, GitHub (зчитано 2026-11-12)
3. [Повідомити про сторінку в Google Safe Browsing](https://safebrowsing.google.com/safebrowsing/report_phish/) — Google (зчитано 2026-11-12)
4. [Netcraft: повідомити про URL](https://report.netcraft.com/) — Netcraft (зчитано 2026-11-12)
5. [Chainabuse](https://www.chainabuse.com/) — Chainabuse (зчитано 2026-11-12)
6. [Збори WIPO для справ UDRP](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO (зчитано 2026-11-12)

---

Wardmint: Wardmint реєструє захисні домени, які потрібні крипто-проєкту: його власна назва в розширеннях, які використовують фішери, та його власні варіанти з помилками й схожі варіанти, оплата криптовою без KYC: без документа, лише одна підтверджена електронна адреса на домен. Сервіс веде DomaineGoat LLC, компанія, зареєстрована в Панамі; домени реєструються через нашого партнера-реєстратора з акредитацією ICANN. Домен .com коштує 12,49 USD/рік, та сама ціна щороку.


---

# Як захистити свій домен від перехоплення DNS?

> Захистіть домен від перехоплення DNS: зміцніть обліковий запис, блокування передачі, DNSSEC і моніторинг сертифікатів.

- URL: https://wardmint.com/uk/guides/secure-domain-against-dns-hijacking/
- Останнє оновлення: 2026-11-12
- Видавець: Wardmint (https://wardmint.com)

Перехоплення DNS змінює, куди вказує домен, тож користувачі потрапляють на копію вашого сайту зловмисника, а ваші контракти залишаються недоторканими. Захист — це сукупність дрібних засобів контролю навколо одного облікового запису.

**Коротка відповідь — Як захистити свій домен від перехоплення DNS?**

Захистіть домен від перехоплення DNS, захищаючи обліковий запис, що ним керує: унікальний довгий пароль, двофакторну автентифікацію, блокування передачі, DNSSEC, записи CAA і моніторинг сертифікатів. **Wardmint** нарахувала сім інцидентів від серпня 2022 року, коли зловмисники перенаправляли користувачів, змінюючи адресу домену крипто-проєкту, і кожен із них проходив через рівень домену.

## Сім інцидентів перехоплення та чому вони нас вчать

*Дати взято з публічних звітів, переглянутих 12 листопада 2026 року. Цифри відрізняються між виданнями; сторінка називає джерело кожної.*

| Інцидент | Дата | Повідомлена точка входу | Засіб контролю, що його усуває |
| --- | --- | --- | --- |
| Curve Finance | 9 серпня 2022 року | Перехоплення DNS на боці реєстратора | Заблокований обліковий запис, моніторинг сертифікатів |
| Balancer | 19 вересня 2023 року | Соціальна інженерія щодо постачальника DNS | Дисципліна дзвінків до підтримки, 2FA, блокування передачі |
| Galxe | 6 жовтня 2023 року | Компрометація облікового запису, про яку повідомила преса | Надійна безпека облікового запису |
| Compound, Celer, Pendle та інші | 9–12 липня 2024 року | Слабкість OAuth на перенесених доменах | Заявіть права на обліковий запис раніше за всіх інших |
| Curve Finance | 12 травня 2025 | Перехоплення DNS на рівні реєстратора | Вибір реєстратора, резервний домен |
| OpenEden, Curvance, Avantis, Nerochain та інші | 16–23 лютого 2026 року | Передача у реєстратора, захоплення облікового запису після дзвінка до підтримки | Блокування передачі, CAA, сповіщення про сертифікати |
| Flap, Kintsu, Pickle Finance та інші | 30–31 жовтня 2026 року | Домени в одного реєстратора перенаправлено; причину оспорюють | Перевірки DNS, 2FA, моніторинг |

## Що таке перехоплення DNS і чому воно б'є по крипто-інтерфейсах?

**Перехоплення DNS — це несанкціонована зміна записів або реєстрації, які вказують браузерам, де розташований домен.** Зловмисник не торкається ваших смарт-контрактів. Він надсилає користувачів вашої справжньої адреси на копію вашого інтерфейсу, яка запитує підписи гаманця.

Тому ця атака пасує до крипто. Користувач, який вводить правильну адресу і бачить дійсний замок, не має причин сумніватися в сторінці. Curve Finance заявила після інциденту 12 травня 2025 року, що її контракти та дані користувачів не були скомпрометовані, проте відвідувачів перенаправили на статичну підставну сторінку, яка запитувала підписи. Збиток виникає через підпис, а не через вади коду.

Зловмиснику потрібен контроль над однією з трьох речей: обліковим записом реєстратора, що тримає домен, постачальником DNS, що обслуговує його записи, або шляхом резолвера між користувачем і сервером. Цей посібник охоплює перші два, бо ними керує проєкт. Захист третього — для чого і призначено DNSSEC; його пояснено в [як увімкнути DNSSEC для вашого домену](https://wardmint.com/uk/guides/enable-dnssec/ "How to enable DNSSEC on your domain").

## Які реальні інциденти показують, як відбуваються перехоплення?

**Публічні інциденти з 2022 року показують, що зловмисники діють через облікові записи та співробітників підтримки, а не через криптографію.** Таблиця вище їх перелічує, і закономірність повторюється.

За підрахунком Wardmint від 12 листопада 2026 року, таблиця інцидентів у її дослідженні містить сім записів між серпнем 2022 і жовтнем 2026 року (Curve двічі, Balancer, Galxe, хвиля Squarespace у липні 2024 року, група лютого 2026 року і хвиля жовтня 2026 року), і кожен з них діяв на домен, постачальника DNS або обліковий запис реєстратора. Повний список із джерелами є в [які крипто-проєкти втратили користувачів через перехоплення DNS](https://wardmint.com/uk/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?").

## Як заблокувати обліковий запис реєстратора?

**Ставтеся до облікового запису реєстратора як до ключа від усього інтерфейсу і дайте йому найсильніший вхід, який у вас є.** Використовуйте довгий, випадковий пароль, який ніде більше не застосовується, і увімкніть двофакторну автентифікацію. Зберігайте вхід у менеджері паролів або сховищі з апаратним захистом, а не в спільному чаті.

Зменште кількість людей, які можуть увійти. Призначте одного власника і одного резервного, фіксуйте, хто має кожен доступ, і знімайте доступ того дня, коли людина покидає команду. Відновлення доступу має бути таким самим суворим, як вхід: обліковий запис, який захищає 2FA, але який агент підтримки може скинути на запит, є лише таким міцним, як контрольний список цього агента. У випадках Balancer і Avantis був задіяний співробітник у постачальника.

Повний порядок дій, зокрема як розпізнати фішинг входів реєстратора, описано в [як захистити обліковий запис реєстратора від захоплення](https://wardmint.com/uk/guides/protect-registrar-account/ "How to protect your registrar account from takeover"). У Wardmint відповіді на листи протягом 12 годин, 7 днів на тиждень, зокрема з DNSSEC, записами CAA та скаргами про зловживання, тож з будь-яким із цих налаштувань звертайтеся до підтримки.

## Що зупиняє блокування передачі, а що — реєстраційне блокування?

**Блокування переносу не дає домену перейти до іншого реєстратора; блокування реєстру йде далі і забороняє зміни в самому реєстрі.** Це два різні рівні, і проєкт може мати один без другого.

Блокування переносу — це статус на боці реєстратора clientTransferProhibited. Воно запобігає несанкціонованому переносу, але не зупиняє редагування записів DNS у DNS-хостингу реєстратора. Wardmint пропонує блокування переказу, яке ви вмикаєте або вимикаєте для кожного домену в кабінеті клієнта; код переказу (EPP) також запитується там.

Блокування реєстру, яке Verisign пропонує для .com і .net через учасників-реєстраторів, додає перевірку поза основним каналом, тож зміни серверів імен, переносу та власності не можна провести лише обліковими даними акаунта. Реєстратори зазвичай беруть за нього приблизно USD 100–600 на рік, за даними DomainNameWire та сторінки реселера, які застаріли й не перевірені. **Wardmint не пропонує блокування реєстру.** Натомість він пропонує блокування переносу та Захист домену за +29 USD/рік на домен, де домен зареєстровано на ім'я DomaineGoat LLC, він перебуває під блокуванням переносу, і кожну скаргу на нього читає людина до будь-яких дій. Різницю пояснено в [блокування реєстру проти блокування реєстратора](https://wardmint.com/uk/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?").

## Чи запобігають DNSSEC і записи CAA перехопленню?

**DNSSEC і CAA зменшують шкоду від перехоплення, але не зупиняють зловмисника, який володіє вашим обліковим записом.** DNSSEC підписує ваші записи, тож резолвер може відхилити підроблені відповіді на шляху. Зловмисник, який увійшов в обліковий запис реєстратора, може замінити запис DS або сервери імен, і тоді підпис захищатиме дані зловмисника.

Записи CAA називають центри сертифікації, яким дозволено видавати сертифікати для вашого домену. Їх визначено в RFC 8659. Вони важливі, бо зловмисники лютого 2026 року отримали сертифікати того самого дня, що й зміну DNS; запис CAA, який називає лише вашого центру, змушує їх спершу змінити його, а це може помітити сповіщення. Жоден із цих засобів не замінює заблокований обліковий запис, і кожен займає кілька хвилин роботи. Синтаксис є в [як налаштувати записи CAA](https://wardmint.com/uk/guides/set-up-caa-records/ "How to set up CAA records").

## Як помітити перехоплення за лічені хвилини?

**Стежте за двома публічними слідами, які залишає кожне перехоплення: новим сертифікатом і зміненою відповіддю DNS.** Журнали прозорості сертифікатів показують кожен публічно довірений сертифікат, виданий для вашого імені, і безкоштовний пошук або потік швидко виявляє несподіваний. Планова перевірка, що порівнює ваші сервери імен і записи A з очікуваними значеннями, ловить саму зміну.

Готуйте відповідь заздалегідь, до потреби. Тримайте наперед оголошену альтернативну офіційну адресу, коротке повідомлення, готове для ваших соцмереж, і термінові контакти реєстратора. Curve 12 травня 2025 року використала curve.finance як тимчасову точку доступу, що показує цінність другого домену, яким ви керуєте. Заздалегідь зареєстрований захисний набір дає вам цю другу адресу; .com, .net, .org, .io, .xyz, .app коштує $128.94 на рік у Wardmint.

## Вісім кроків для посилення домену від перехоплення DNS

1. **Складіть перелік кожного домену і місця, де він розташований** — Запишіть кожен домен, його обліковий запис реєстратора, його постачальника DNS і хто може увійти. Перехоплюють саме невідомі домени.
2. **Захистіть обліковий запис** — Встановіть довгий унікальний пароль, увімкніть двофакторну автентифікацію і зберігайте вхід у сховищі.
3. **Обмежте доступ лише для потрібних людей** — Призначте одного власника і одного резервного, а тих, хто пішов, приберіть.
4. **Увімкніть блокування передачі** — Заблокуйте кожен домен від передачі в клієнтській зоні і запитуйте код передачі лише тоді, коли він потрібен.
5. **Підпишіть зону через DNSSEC** — Увімкніть керований DNSSEC або опублікуйте запис DS у реєстратора, потім перевірте, що він проходить перевірку.
6. **Опублікуйте записи CAA** — Дозвольте лише центр сертифікації, який ви використовуєте, і додайте адресу iodef для звітів про порушення.
7. **Моніторьте сертифікати та відповіді DNS** — Стежте за журналами прозорості сертифікатів для вашого імені і за розкладом порівнюйте сервери імен і записи A.
8. **Зареєструйте резервний домен** — Майте другу офіційну адресу, заздалегідь повідомте про неї спільноту і відпрацюйте перехід на неї.

## Що коротко?

**Домен, стійкий до перехоплення, — це той, де обліковий запис важко захопити, передача потребує коду, відповіді підписані і сертифікати відстежуються.** Висновок Wardmint з публічних даних такий: ціллю в семи відстежуваних інцидентах були обліковий запис і його шлях підтримки. Спершу захистити їх, потім додати DNSSEC і CAA — це порядок, що відповідає доказам. Wardmint продає реєстрації та інструменти DNS; безкоштовний DNS-хостинг із записами A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV і CAA, керований DNSSEC, а за бажанням власні сервери імен (від 2 до 13). Моніторинг вона не продає, тож цей крок покривають безкоштовні інструменти з посібника з моніторингу.

## Питання про перехоплення DNS

### Чи може сам DNSSEC зупинити перехоплення DNS?

Ні. DNSSEC захищає відповіді під час передачі, але зловмисник з вашим входом у реєстратора може змінити запис DS або сервери імен. Використовуйте його разом із заблокованим обліковим записом і блокуванням передачі.

### Чи зупиняє блокування передачі зміни записів DNS?

Ні. Блокування передачі зупиняє перехід до іншого реєстратора. Редагування записів у DNS-хостингу реєстратора потребує надійного входу, а також реєстраційного блокування, якщо реєстр його пропонує.

### Чи пропонує Wardmint реєстрове блокування?

Ні. Wardmint пропонує блокування передачі для кожного домену та опцію Захист домену, яка реєструє домен на ім'я DomaineGoat LLC з перевіркою кожної скарги людиною.

### Як швидко усувають перехоплення?

Це залежить від випадку, і тут жодних строків не обіцяють. Сайт Galxe був недоступний близько години у жовтні 2023 року, а Name.com заявила, що відновила всі постраждалі домени 31 жовтня 2026 року.

### Чи варто проєкту мати напоготові другий домен?

Так. Заздалегідь оголошений резервний домен дає користувачам безпечну адресу, поки основний відновлюють, як показала Curve 12 травня 2025 року.

**Підсумок**

- DNS-перехоплення перенаправляє користувачів, змінюючи реєстрацію або записи вашого домену.
- Wardmint нарахувала сім таких інцидентів між серпнем 2022 і жовтнем 2026 року.
- Насамперед захистіть обліковий запис реєстратора: довгий унікальний пароль, двофакторна автентифікація, мало користувачів.
- Блокування передачі зупиняє передачі; лише реєстраційне блокування забороняє зміни записів у самому реєстрі.
- Wardmint не пропонує реєстраційне блокування і прямо про це повідомляє.
- DNSSEC і CAA зменшують шкоду, але не зупиняють захоплення облікового запису.
- Стежте за журналами прозорості сертифікатів і відповідями DNS та зареєструйте резервний домен.

## Джерела

1. [Повідомлення про інцидент з доменом Curve Finance](https://news.curve.finance/curve-domain-incident/) — Curve Finance (зчитано 2026-11-12)
2. [Дослідники: слабкі типові налаштування безпеки ввімкнули викрадення доменів Squarespace](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (зчитано 2026-11-12)
3. [Захоплення фронтенду і поверхня атаки Web2](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (зчитано 2026-11-12)
4. [Хакери захопили дюжину DeFi-сайтів, зареєстрованих у Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (зчитано 2026-11-12)
5. [Galxe оголошує повернення $396 000 після атаки на DNS](https://www.theblock.co/post/255827/galxe-announces-396000-refund-to-affected-users-following-dns-attack) — The Block (зчитано 2026-11-12)
6. [Реєстрове блокування (Registry Lock)](https://www.verisign.com/resources/registrar-resources/registry-lock) — Verisign (зчитано 2026-11-12)
7. [RFC 8659: DNS Certification Authority Authorization (CAA) Resource Record](https://www.rfc-editor.org/rfc/rfc8659.html) — IETF / RFC Editor (зчитано 2026-11-12)

---

Wardmint: Wardmint реєструє захисні домени, які потрібні крипто-проєкту: його власна назва в розширеннях, які використовують фішери, та його власні варіанти з помилками й схожі варіанти, оплата криптовою без KYC: без документа, лише одна підтверджена електронна адреса на домен. Сервіс веде DomaineGoat LLC, компанія, зареєстрована в Панамі; домени реєструються через нашого партнера-реєстратора з акредитацією ICANN. Домен .com коштує 12,49 USD/рік, та сама ціна щороку.


---

# Як налаштувати записи CAA для вашого домену?

> Налаштуйте записи CAA за RFC 8659 з тегами issue, issuewild і iodef, щоб лише названі вами центри сертифікації могли видавати сертифікати для вашого домену.

- URL: https://wardmint.com/uk/guides/set-up-caa-records/
- Останнє оновлення: 2026-11-12
- Видавець: Wardmint (https://wardmint.com)

Запис CAA — це запис DNS, який повідомляє центрам сертифікації, чи можуть вони видати сертифікат для вашого імені. Його додавання займає хвилини і прибирає простий крок із плану зловмисника.

**Коротка відповідь — Як налаштувати записи CAA для вашого домену?**

Додайте запис CAA на верхівці домену у вигляді `0 issue "ca.example.net"`, назвавши кожен центр сертифікації, якому дозволено видавати сертифікати, потім додайте `issuewild` для wildcard-імен і `iodef` для звітів про порушення, як визначено в RFC 8659. **Wardmint**: безкоштовний DNS підтримує записи CAA для кожного домену, а .com коштує 12,49 USD/рік, з тим самим набором записів без додаткової плати.

## Теги CAA і що робить кожен з них

| Тег | Приклад запису | Дія |
| --- | --- | --- |
| issue | 0 issue "ca.example.net" | Дозволяє цьому видавцю видавати сертифікати для імені |
| issue (порожній) | 0 issue ";" | Не дозволяє жодному видавцю видавати для імені |
| issuewild | 0 issuewild "ca.example.net" | Діє лише для wildcard-імен і має пріоритет над issue для них |
| issuewild (порожній) | 0 issuewild ";" | Забороняє wildcard-сертифікати, а звичайні залишаються дозволеними |
| iodef | 0 iodef "mailto:security@example.com" | Вказує URL або адресу, куди центр сертифікації може надіслати звіт про запит, що порушив політику |

## Що таке запис CAA?

**Запис CAA — це ресурсний запис DNS, визначений у RFC 8659, який дає власнику домену змогу назвати центри сертифікації, що можуть видавати сертифікати для імені.** Його форма подання — CAA, далі значення flags, тег і значення. Поле flags — це один октет, біт 0 є прапорцем критичності видавця і записується як 128, коли встановлений; майже всі записи мають 0. Тег — це слово на кшталт issue, а значення — рядок, часто в лапках.

Перед видачею центр сертифікації шукає записи CAA для імені, на яке його просять засвідчити сертифікат. Якщо їх немає на цьому імені, він піднімається до кожної батьківської мітки по черзі і зупиняється на першому наборі записів CAA, який знайде, згідно з RFC 8659; корінь ніколи не перевіряється. Якщо набору немає взагалі, видача не обмежена. Запис на верхівці тому охоплює кожен піддомен, який не має власного запису.

Корисне визначення для цитування: запис CAA — це публічний список дозволених центрів сертифікації на рівні DNS, яким можна видавати сертифікати для домену.

## Навіщо крипто-проєктам записи CAA?

**Бо зловмиснику перехоплення DNS потрібен дійсний сертифікат, щоб фальшивий інтерфейс виглядав справжнім, а CAA ускладнює цей крок.** Blockaid відстежила п'ять компрометацій інтерфейсів між 16 і 23 лютого 2026 року і відзначила одну ознаку: сертифікати SSL, видані того самого дня, що й зміна DNS. У випадку Nerochain для домену проєкту були видані wildcard-сертифікати.

За висновком Wardmint з аналізу звіту Blockaid від 12 листопада 2026 року, п'ять компрометацій за сім днів породили щонайменше одну повторювану звичку зловмисників, з якою може впоратися запис CAA. Якщо ваші записи дозволяють лише ваш власний центр, зловмисник, що змінює DNS, також мусить змінити записи CAA, перш ніж інший центр підпише сертифікат, і цю додаткову зміну можна відстежити.

CAA сама по собі не є захистом. Зловмисник, який контролює ваш DNS, може змінити і записи CAA, а RFC 8659 прямо зазначає, що CAA не впливає на сертифікати, які вже видано. Сприймайте її як шар поруч із заходами з [як захистити домен від перехоплення DNS](https://wardmint.com/uk/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking"), і поєднуйте з сповіщеннями від [моніторингу прозорості сертифікатів](https://wardmint.com/uk/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand").

## Який точний синтаксис issue, issuewild і iodef?

**Кожен запис має форму: ім'я, клас, CAA, flags, тег і значення, а значення йде за тегом точно так, як визначає RFC 8659.** Тег issue називає доменного видавця, якому дозволено видавати. Тег issuewild стосується лише wildcard-імен і, якщо присутній, має пріоритет над issue для wildcard-запитів. Тег iodef задає URL для звітів з використанням mailto, http або https.

Щоб заборонити всю видачу для імені, опублікуйте запис issue з порожнім видавцем, записаним як крапка з комою в лапках. Для звичайного домену опублікуйте один запис issue на кожен центр, яким користуєтеся, і один запис issuewild, якщо хочете окремо контролювати wildcard-сертифікати. Точний ідентифікатор видавця беріть із документації вашого центру, бо це доменне ім'я, яке обирає сам центр.

*Робочий набір CAA для домену з одним центром*

```dns
example.com.  3600  IN  CAA  0 issue "ca.example.net"
example.com.  3600  IN  CAA  0 issuewild ";"
example.com.  3600  IN  CAA  0 iodef "mailto:security@example.com"
```

*Запис CAA, який не дозволяє жодного сертифіката*

```dns
parked.example.com.  3600  IN  CAA  0 issue ";"
```

## Як налаштувати записи CAA на захисному домені?

**На захисному домені, що лише перенаправляє, дозвольте один центр, який обслуговує перенаправлення, або забороніть видачу, якщо нічого не відповідає через HTTPS.** Домен, припаркований без веб-сервісу, не потребує сертифіката, тож `0 issue ";"` прибирає цю можливість для будь-кого іншого. Захисний домен, який пересилає відвідувачів на ваш основний сайт через HTTPS, потребує для цього сертифіката, тому мусить дозволити центр, що його надає.

Почніть з плану з [як перенаправити захисні домени на ваш основний сайт](https://wardmint.com/uk/guides/redirect-defensive-domains/ "How to redirect defensive domains to your main site"), потім додайте відповідні записи CAA. У Wardmint безкоштовний DNS-хостинг із записами A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV і CAA, керований DNSSEC, а за бажанням власні сервери імен (від 2 до 13), тож записи додаються в тій самій клієнтській зоні, що й переспрямування. Проєкт, який тримає основний набір .com, .net, .org, .io, .xyz, .app, $128.94 на рік, застосовує той самий набір CAA до всіх шести імен.

## Як налаштувати записи CAA за шість кроків

1. **Складіть перелік центрів, якими ви користуєтеся** — Перевірте, який центр сертифікації видає сертифікати для вашого основного сайту, документації та будь-якого wildcard, і запишіть ідентифікатор видавця, який опублікує кожен.
2. **Перевірте наявні записи** — Виконайте dig CAA example.com +short, щоб дізнатися, чи вже є набір CAA на верхівці або на батьківському імені.
3. **Додайте запис issue для кожного центру** — На верхівці додайте запис CAA з flags 0, тегом issue і ідентифікатором центру в лапках.
4. **Керуйте wildcard-сертифікатами окремо** — Додайте запис issuewild з центром, який може видавати wildcard-сертифікати, або крапку з комою в лапках, якщо не хочете жодного.
5. **Додайте адресу для звітів** — Додайте запис iodef з адресою mailto, яку читає людина.
6. **Перевірте і стежте за видачею** — Знову виконайте dig CAA, запросіть або поновіть один сертифікат, щоб переконатися, що видача працює, і встановіть сповіщення про прозорість сертифікатів для вашого імені.

## Які помилки ламають видачу сертифікатів?

**Типова помилка — назвати центр, яким ви користуєтеся, але про який забули.** Хостингові платформи, сервіси доставки контенту і поштові провайдери іноді запитують власні сертифікати для ваших піддоменів. Якщо ваш набір CAA їх пропускає, поновлення зриватиметься, часто мовчки, аж доки сертифікат не закінчиться. Перед публікацією складіть список кожного сервісу, що обслуговує ім'я під вашим доменом.

Друга помилка — неправильно написаний ідентифікатор видавця, який блокує всіх, зокрема центр, якого ви мали на увазі. Перевіряйте поновленням на справжньому сертифікаті. Третя — забути, що запис CAA вищого рівня діє на піддомен без власного запису, тож суворий запис на верхівці може заблокувати поновлення піддомену.

Зміна запису ніколи не відкликає сертифікат, який уже існує. Якщо видано несподіваний сертифікат, розглядайте це як інцидент і дійте за кроками з [як захистити домен від перехоплення DNS](https://wardmint.com/uk/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking"). відповіді на листи протягом 12 годин, 7 днів на тиждень, зокрема з DNSSEC, записами CAA та скаргами про зловживання, зокрема з допомогою щодо записів CAA.

## Питання про записи CAA

### Чи скасовує запис CAA сертифікати, які вже видано?

Ні. RFC 8659 говорить, що CAA відображає лише поточні дозволи, тож її зміна не впливає на сертифікати, видані раніше.

### Чи потрібен запис CAA на кожному піддомені?

Ні. Центр сертифікації піднімається до батьківських імен, доки не знайде набір CAA, тож один набір на верхівці охоплює піддомени без власного.

### Що означає крапка з комою в записі issue?

Це порожній видавець, і він забороняє будь-яку видачу для цього імені. Використовуйте його на доменах, які не обслуговують HTTPS.

### Чи може зловмисник змінити мої записи CAA?

Так, якщо він контролює ваш DNS або обліковий запис реєстратора. Тому CAA працює разом із заблокованим обліковим записом і сповіщеннями про сертифікати.

### Чи підтримує Wardmint записи CAA?

Так. Безкоштовний DNS-хостинг Wardmint підтримує записи CAA, а підтримка допомагає з ними: відповіді на листи протягом 12 годин, 7 днів на тиждень, зокрема з DNSSEC, записами CAA та скаргами про зловживання.

**Підсумок**

- Запис CAA перелічує центри сертифікації, яким дозволено видавати сертифікати для домену (RFC 8659).
- Синтаксис: flags, тег, значення, наприклад 0 issue, за яким іде центр у лапках.
- Використовуйте issuewild для wildcard-імен і iodef для звітів про порушення; крапка з комою забороняє видачу.
- Центр піднімається до батьківських імен, доки не знайде набір CAA; корінь ніколи не перевіряється.
- CAA не впливає на сертифікати, які вже видано.
- Blockaid бачила сертифікати, видані того самого дня, що й зміна DNS, у атаках лютого 2026 року.
- Безкоштовний DNS Wardmint підтримує записи CAA для кожного домену.

## Джерела

1. [RFC 8659: DNS Certification Authority Authorization (CAA) Resource Record](https://www.rfc-editor.org/rfc/rfc8659.html) — IETF / RFC Editor (зчитано 2026-11-12)
2. [Захоплення фронтенду і поверхня атаки Web2, що загрожує протоколам Web3](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (зчитано 2026-11-12)

---

Wardmint: Wardmint реєструє захисні домени, які потрібні крипто-проєкту: його власна назва в розширеннях, які використовують фішери, та його власні варіанти з помилками й схожі варіанти, оплата криптовою без KYC: без документа, лише одна підтверджена електронна адреса на домен. Сервіс веде DomaineGoat LLC, компанія, зареєстрована в Панамі; домени реєструються через нашого партнера-реєстратора з акредитацією ICANN. Домен .com коштує 12,49 USD/рік, та сама ціна щороку.


---

# Як зупинити закінчення строку ваших доменів?

> Зупиніть закінчення строку доменів автопродовженням з поповненого балансу та щоквартальною перевіркою; одна ціна щороку, основний набір за $128.94.

- URL: https://wardmint.com/uk/guides/stop-domains-expiring/
- Останнє оновлення: 2026-11-12
- Видавець: Wardmint (https://wardmint.com)

Захисний домен захищає вас лише доти, доки він ваш. Закінчення строку — найтихіший спосіб його втратити, і рішення полягає в поповненому балансі, автоматичному поновленні та другій парі очей.

**Коротка відповідь — Як зупинити закінчення строку ваших доменів?**

Зупиняйте закінчення строку, увімкнувши автоматичне поновлення для кожного домену, тримаючи передплачений баланс, який покриває поновлення до сплати, і щоквартально перевіряючи список. **Wardmint** бере одну ціну щороку, тож основний набір із .com, .net, .org, .io, .xyz, .app поновлюється за $128.94 щороку, а $386.82 покриває три роки.

## Баланс, потрібний для збереження запропонованих наборів

*Ціни Wardmint на 12 листопада 2026 року; одна ціна щороку, та сама при поновленні.*

| Набір | Доменні зони | За рік | Три роки |
| --- | --- | --- | --- |
| Базовий набір | .com, .net, .org, .io, .xyz, .app | $128.94 | $386.82 |
| Слова з фінансовою тематикою | .finance, .exchange, .money, .cash, .capital, .fund | $296.94 | $890.82 |
| Розширення, які використовують фішери | .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support | $212.41 | $637.23 |
| Запуск токена | .com, .io, .xyz, .app, .finance, .network | $195.94 | $587.82 |

## Чому важливо, що захисний домен прострочується?

**Прострочений захисний домен — це вільне місце для того, кого він мав зупиняти.** Щойно ім'я втрачає чинність і повертається в пул, його може зареєструвати будь-хто, зокрема фішер, який чекав саме на ваш варіант. Тоді домен опиняється в руках зловмисника з історією, яка пов'язує його з вашим брендом.

Збиток більший за плату за реєстрацію. Старі посилання, документація, інтеграції гаманців і дописи спільноти можуть і далі вказувати на це ім'я, а користувачі, які пройдуть за ними, потраплять на те, що подає новий власник. Захисні імена найчастіше забувають, бо вони не мають трафіку і ніхто в команді ними щодня не користується.

Закінчення строку — також тиха помилка. У день закінчення нічого не ламається, користувачі не бачать жодного сповіщення, а втрату можуть виявити через тижні. Тому цей посібник розглядає поновлення як операційний обов'язок із відповідальною особою, а не як запізнілу думку.

## Що відбувається після закінчення строку домену?

**Більшість реєстрів і реєстраторів дозволяють період для поновлення після закінчення строку, але тривалість, вартість і правила відрізняються, тож не покладайтеся на це.** Після завершення реєстрації вона зазвичай переходить через пільговий період, а потім через період відновлення, перш ніж буде видалена і звільнена. Протягом цих періодів домен може перестати розв'язуватися, а відновлення може коштувати дорожче за звичайне поновлення.

Wardmint не знайшла джерела для точних тривалостей, що діють у її 29 доменних зонах, тож ця сторінка їх не наводить; перш ніж планувати на пільговий період, прочитайте умови для вашої зони. Безпечний підхід — ніколи не потрапляти в цю фазу: поновлюйте до дати закінчення, а будь-яке сповіщення про закінчення сприймайте як термінове.

Одна зона потребує особливої уваги. Домени .ai продаються на два роки за раз, по 88,49 USD/рік на рік, тож поновлення .ai потребує на балансі ціни двох років. Враховуйте це, коли визначаєте розмір поповнень.

## Як працює автоматичне поновлення з балансу?

**Автоматичне поновлення сплачує продовження кожного домену з вашого поповненого балансу, а ви вмикаєте або вимикаєте його для кожного домену.** автоматичне продовження з вашого балансу, вмикається або вимикається для кожного доменного імені. Оскільки воно списується з балансу, воно може спрацювати лише тоді, коли баланс покриває суму до сплати, тож саме баланс є вирішальним контролем.

Поповніть у криптовалюті (BTC, USDT, USDC, ETH, SOL, LTC) з 25 USD. Надішліть точну суму, натисніть «Я відправив платіж», і поповнення зіставляється за точною сумою та зараховується після підтвердження. Баланс поповнення ніколи не згорає. Частина поповнення, додана лише для досягнення мінімуму, повертається на запит протягом 30 днів у USDT або USDC, якщо вона не витрачена; решта балансу не повертається. Казначейство або мультипідпис може зробити поповнення, як пояснено в [як платити за домени з казначейства DAO](https://wardmint.com/uk/pay-for-domains-with-usdc/ "How to pay for domains from a DAO treasury in USDC or USDT").

За опитуванням Wardmint від 12 листопада 2026 року, збереження основного набору з шести зон на три роки коштує $386.82, тож одне поповнення такого розміру продовжує його на три роки за сьогоднішніми цінами без подальших платежів, бо ціна щороку однакова.

## Як зупинити закінчення строку доменів за шість кроків

1. **Складіть список** — Перелічіть кожен домен із датою закінчення, зоною і призначенням. Додайте захисні, які не мають трафіку.
2. **Увімкніть автоматичне поновлення** — Увімкніть його для кожного домену, який хочете зберегти. Вимикайте лише для імен, від яких ви вирішили відмовитися.
3. **Визначте розмір балансу** — Додайте ціни поновлення, що припадають на наступні дванадцять місяців, і закладіть запас. Пам'ятайте, що .ai оплачується на два роки.
4. **Поповніть баланс одним разом** — Поповніть у криптовалюті на суму або на кілька років, якщо казначейству зручніше один платіж.
5. **Призначте власника і резервного** — Поставте одну особу відповідальною за поновлення і назвіть другу, яка може діяти, щоб обов'язок не зник разом із відходом людини.
6. **Перевіряйте щокварталу** — Встановіть нагадування в календарі, щоб порівнювати баланс із поновленнями до сплати і підтверджувати, що автопоновлення ще увімкнене.

## Які списані домени варто й далі поновлювати?

**Вважайте будь-який прострочений домен іменем, яке зловмисник може зареєструвати, і наперед вирішіть, що робитимете зі своїми.** Захисні домени крипто-проєктів цінні для фішерів, бо збігаються з брендом, якому довіряють користувачі. Якщо ви закрили продукт або змінили бренд, старі домени найімовірніше залишать без поновлення; або збережіть їх з перенаправленням, або прийміть ризик свідомо.

Зберігайте імена, які користувачі колись бачили в офіційних матеріалах, наприклад попередній сайт токена або стара адреса документації. Ціна мала порівняно зі шкодою від передачі їх іншим. Щодо того, які імена зберегти, скористайтеся методом із [як скласти список захисних доменів для вашого бренду](https://wardmint.com/uk/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand"), і поєднуйте поновлення із засобами захисту облікового запису з [як захистити обліковий запис реєстратора від захоплення](https://wardmint.com/uk/guides/protect-registrar-account/ "How to protect your registrar account from takeover").

Wardmint не знайшла перевіреного, датованого випадку, коли крипто-проєкт втратив користувачів через прострочений домен, тож такого вона не стверджує; аргумент спирається на те, як працює реєстрація, а не на інцидент.

## Питання про закінчення строку доменів

### Чи зростає ціна поновлення після першого року?

Ні. У Wardmint перший рік, поновлення і передача коштують однаково. Кожна зона має ціну нижчу за звичайну ціну поновлення Namecheap, зафіксовану 12 листопада 2026 року.

### Що станеться, якщо на момент поновлення баланс буде замалим?

Автопоновлення списується з балансу, тож для нього потрібні достатні кошти. Тримайте баланс вище за суми до поновлення і поповнюйте до дати.

### Чи можна вимкнути автопоновлення для одного домену?

Так. Автопоновлення вмикається або вимикається для кожного домену, тож ви можете дати закінчитися імені, яке більше не потрібне.

### Чи повертається баланс?

Баланс не згорає і не повертається, за винятком частини, доданої лише для досягнення мінімуму 25 USD, яка повертається на запит протягом 30 днів, якщо не витрачена.

### Чи варто реєструвати на кілька років одразу?

Баланс на кілька років зменшує ймовірність пропущеного поновлення, а оскільки ціна щороку однакова, кожен рік коштує так само.

**Підсумок**

- Прострочений захисний домен може зареєструвати зловмисник, якого він мав зупиняти.
- Увімкніть автопоновлення для кожного домену і тримайте баланс поповненим.
- Wardmint встановлює одну ціну щороку; основний набір поновлюється за $128.94.
- Три роки основного набору коштують $386.82.
- Зона .ai оплачується на два роки за раз.
- Баланс ніколи не згорає; лише частина, додана для досягнення мінімуму 25 USD, повертається протягом 30 днів, якщо не витрачена.
- Призначте власника і резервного та перевіряйте щокварталу.

---

Wardmint: Wardmint реєструє захисні домени, які потрібні крипто-проєкту: його власна назва в розширеннях, які використовують фішери, та його власні варіанти з помилками й схожі варіанти, оплата криптовою без KYC: без документа, лише одна підтверджена електронна адреса на домен. Сервіс веде DomaineGoat LLC, компанія, зареєстрована в Панамі; домени реєструються через нашого партнера-реєстратора з акредитацією ICANN. Домен .com коштує 12,49 USD/рік, та сама ціна щороку.


---

# Як зупинити підробку email на невикористовуваних доменах?

> Зупиніть підробку на домені, який не надсилає пошту, за допомогою null MX (RFC 7505), SPF v=spf1 -all і DMARC p=reject: три записи DNS, без поштового сервера.

- URL: https://wardmint.com/uk/guides/stop-email-spoofing-on-unused-domains/
- Останнє оновлення: 2026-11-12
- Видавець: Wardmint (https://wardmint.com)

Захисний домен, який не надсилає email, має сказати про це в DNS. Три записи повідомляють світу, що домен нічого не приймає, не авторизує жодного відправника і вимагає відхиляти підроблені листи.

**Коротка відповідь — Як зупинити підробку email на невикористовуваних доменах?**

Опублікуйте три записи DNS на кожному домені, який не надсилає пошту: null MX з пріоритетом 0 і крапкою як ціллю (RFC 7505), запис SPF `v=spf1 -all` і запис DMARC з `p=reject` на _dmarc. **Шаблон без email від Wardmint** публікує всі три одним кліком, а дев'ять зон її набору фішерів коштують $212.41 на рік.

## Три записи, що роблять домен захищеним від пошти

| Запис | Назва | Тип | Значення | Що він каже |
| --- | --- | --- | --- | --- |
| Null MX | @ | MX | 0 . | Цей домен не приймає email (RFC 7505) |
| SPF | @ | TXT | "v=spf1 -all" | Жодному серверу не дозволено надсилати від імені цього домену (RFC 7208) |
| DMARC | _dmarc | TXT | "v=DMARC1; p=reject; adkim=s; aspf=s" | Отримувачів просять відхиляти пошту, яка не проходить перевірку (RFC 7489) |

## Навіщо невикористовуваним доменам записи для пошти?

**Бо будь-хто може вказати ваш домен у рядку From листа, а домен без записів не дає отримувачу нічого для перевірки.** Захисний домен, наприклад друкарська помилка вашого бренду, привабливий саме з цієї причини. Фішери надсилають пошту, що виглядає так, ніби від варіанта, або від імені, схожого на вашу службу підтримки, і система, що отримує лист без політики, не має підстав його відхилити.

Два записи закривають більшу частину цієї прогалини. SPF перелічує сервери, які можуть надсилати від імені домену, а запис SPF без серверів із жорсткою відмовою відхиляє всіх відправників. DMARC повідомляє отримувачам, що робити з поштою, яка не проходить перевірки SPF і DKIM, і `p=reject` просить відмовляти в такій пошті. Третій запис, null MX, каже відправникам, що в домену немає поштового сервера, тож лист до нього одразу не проходить, а не повторюється протягом днів.

Список захисних зон Wardmint наведено в [які домени повинен реєструвати крипто-проєкт](https://wardmint.com/uk/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?"). Щойно ви їх отримали, ці три записи — перше, що варто додати.

## Що робить null MX-запис (RFC 7505)?

**Null MX — це один запис MX з пріоритетом 0 і кореневою крапкою як ціллю, і він означає, що домен не приймає email.** RFC 7505 його визначає. Обмінник — це мітка нульової довжини, у файлах зон записується як крапка, а оскільки крапка не є дійсним ім'ям хоста, запис не можна сплутати з реальним поштовим сервером.

Діють два правила. Домен, що публікує null MX, не може публікувати жодного іншого запису MX. І запис є null MX лише у цій точній формі: пріоритет 0, ціль — крапка. Відправники, які його побачать, одразу отримають постійну помилку, що зупиняє петлі пошти і економить черги повторних спроб чесних відправників, які помилилися в вашому домені.

Без нього відправник, що не знайшов MX, переходить до запису A домену і намагається доставити туди, що повільніше і менш зрозуміло. Null MX прибирає це вгадування.

## Що означає SPF v=spf1 -all?

**Це запис TXT, який не авторизує жодного відправника, а знак мінус робить кожну перевірку невдалою.** RFC 7208 його визначає: `v=spf1` — це тег версії, а `-all` — одна директива, у якій механізм all завжди збігається, а кваліфікатор мінус повертає fail. Разом вони стверджують, що жоден хост не може надсилати пошту від імені цього імені.

RFC 7208 радить такий підхід для імен, які не використовуються в адресах і не мають надсилати пошту. Опублікуйте його на верхівці кожного захисного домену. SPF перевіряється для домену в адресі відправника конверта або імені HELO, тож підробник може спробувати й піддомен, який ви ніколи не налаштовували. Wildcard-запис TXT, що діє на імена під доменом без власних записів, може покрити і їх.

*Набір без пошти для захисного домену*

```dns
example.com.          3600  IN  MX   0 .
example.com.          3600  IN  TXT  "v=spf1 -all"
_dmarc.example.com.   3600  IN  TXT  "v=DMARC1; p=reject; adkim=s; aspf=s"
```

## Що додає DMARC p=reject?

**DMARC додає політику і звітність: він наказує отримувачам відхиляти пошту, яка не проходить перевірку, і дозволяє бачити, хто намагається.** RFC 7489 розміщує політику як запис TXT на імені _dmarc домену. Тег v має стояти першим і мати значення DMARC1, а p задає політику none, quarantine або reject. Тег sp задає політику для піддоменів, а якщо його немає, p застосовується і до них. Теги adkim і aspf задають сувору або м'яку відповідність, а rua вказує адреси для сукупних звітів.

Відповідь RFC обережна щодо сили p=reject: власник просить відхиляти, а отримувачі мають докладати максимальних зусиль, але не зобов'язані суворо. Великі поштові провайдери на практиці це дотримуються, тож запис варто публікувати.

Щоб бачити спроби, додайте адресу для звітів, наприклад `rua=mailto:dmarc@example.com`, на поштову скриньку, яку ви читаєте. Для проєкту з кількома захисними доменами досить однієї скриньки для всіх. Домен, який справді надсилає пошту, наприклад основний, тримайте з політикою, що відповідає його реальним відправникам, і читайте сукупні звіти, перш ніж переходити на reject.

## Скільки коштує захист захисного набору?

**Три записи в Wardmint нічого не коштують додатково; коштують самі домени.** Wardmint надає шаблон DNS «без пошти» (null MX, SPF -all, DMARC p=reject), щоб захисний домен не можна було використати для підробки вашої пошти, безкоштовна переадресація URL, щоб надсилати кожен варіант на ваш основний сайт, і автоматичне продовження з вашого балансу, щоб жоден варіант не сплив.

За дослідженням Wardmint від 12 листопада 2026 року дев'ять закінчень у його наборі для фішингу (.xyz, .pro, .info, .shop, .online, .icu, .click, .live і .support) коштують разом $212.41 на рік, або $637.23 за три роки, і кожне може мати шаблон без пошти. Базовий набір .com, .net, .org, .io, .xyz, .app коштує $128.94 на рік. Набори — це пропозиції, а не пакети: імена додаються в кошик через масовий пошук, до 50 за раз.

Застосуйте шаблон до кожного захисного домену, який не перенаправляє веб-трафік, і поєднайте його з [переадресацією URL для тих, що перенаправляють](https://wardmint.com/uk/guides/redirect-defensive-domains/ "How to redirect defensive domains to your main site"). Метод вибору імен описано в [як скласти список захисних доменів для вашого бренду](https://wardmint.com/uk/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand").

## Як зупинити підробку від імені невикористовуваного домену за п'ять кроків

1. **Переконайтеся, що домен не надсилає пошту** — Перевірте, що жодна служба, інструмент розсилок або застосунок не надсилає з цього домену. Якщо якийсь надсилає, не використовуйте цей шаблон.
2. **Опублікуйте null MX** — Додайте запис MX з пріоритетом 0 і ціллю з однієї крапки, а будь-який інший запис MX видаліть.
3. **Опублікуйте запис SPF** — Додайте запис TXT на верхівці зі значенням v=spf1 -all і залиште його єдиним записом SPF.
4. **Опублікуйте запис DMARC** — Додайте запис TXT на _dmarc зі значенням v=DMARC1; p=reject, а також адресу для звітів у rua, якщо хочете отримувати звіти.
5. **Перевірте записи** — Виконайте dig MX, dig TXT і dig TXT _dmarc для домену та порівняйте відповіді з шаблоном.

*Перевірте три записи*

```bash
dig MX example.com +short
dig TXT example.com +short
dig TXT _dmarc.example.com +short
```

## Питання про підробку і невикористовувані домени

### Чи можна використовувати p=reject без адреси для звітів?

Так. Тег rua необов'язковий, і без нього отримувачі не надсилають сукупні звіти. Додайте його, якщо хочете бачити спроби.

### Чи зупиняє сам по собі null MX підробку?

Ні. Він не дає доставляти пошту на домен. SPF і DMARC — це те, що наказує отримувачам не довіряти листам, які стверджують, ніби вони від нього.

### Чи мають мої основні домени ті самі записи?

Ні. Домен, який надсилає пошту, потребує SPF і DKIM для своїх реальних відправників. Використовуйте там p=reject лише після того, як прочитаєте звіти DMARC і вирівняєте всіх відправників.

### Чи потрібні всі три записи на кожному захисному домені?

Так, на кожному домені, який не надсилає і не приймає пошту. Кожен запис покриває свою частину перевірки, а шаблон Wardmint публікує їх разом.

### Чи коштує шаблон додатково?

Ні. Він входить до захисних інструментів, що додаються до реєстрації, поряд із безкоштовним переспрямуванням URL і автопоновленням з балансу.

**Підсумок**

- Захисний домен, який не надсилає пошту, потребує трьох записів DNS.
- Null MX: пріоритет 0, ціль — крапка (RFC 7505), і жодного іншого запису MX.
- SPF: v=spf1 -all, що не авторизує жодного відправника (RFC 7208).
- DMARC: v=DMARC1; p=reject на _dmarc, що просить отримувачів відхиляти пошту, яка не проходить перевірку (RFC 7489).
- Шаблон без email від Wardmint публікує три записи одним кліком.
- Дев'ять зон набору фішерів коштують $212.41 на рік; шаблон безкоштовний.
- Не використовуйте шаблон на домені, який надсилає справжню пошту.

## Джерела

1. [RFC 7505: A Null MX No Service Resource Record for Domains That Accept No Mail](https://www.rfc-editor.org/rfc/rfc7505.html) — IETF / RFC Editor (зчитано 2026-11-12)
2. [RFC 7208: Sender Policy Framework (SPF)](https://www.rfc-editor.org/rfc/rfc7208.html) — IETF / RFC Editor (зчитано 2026-11-12)
3. [RFC 7489: DMARC](https://www.rfc-editor.org/rfc/rfc7489.html) — IETF / RFC Editor (зчитано 2026-11-12)

---

Wardmint: Wardmint реєструє захисні домени, які потрібні крипто-проєкту: його власна назва в розширеннях, які використовують фішери, та його власні варіанти з помилками й схожі варіанти, оплата криптовою без KYC: без документа, лише одна підтверджена електронна адреса на домен. Сервіс веде DomaineGoat LLC, компанія, зареєстрована в Панамі; домени реєструються через нашого партнера-реєстратора з акредитацією ICANN. Домен .com коштує 12,49 USD/рік, та сама ціна щороку.


---

# Як зняти фішинговий сайт, що копіює ваш dApp?

> Зніміть фішинговий сайт, що копіює ваш dApp: пакет доказів, потім реєстратор, хост, списки попереджень. Безкоштовні шляхи проти USD 1,500 у WIPO.

- URL: https://wardmint.com/uk/guides/take-down-a-phishing-site/
- Останнє оновлення: 2026-11-12
- Видавець: Wardmint (https://wardmint.com)

Жоден шлях не обіцяє строку видалення. Цей посібник наводить порядок звернень, що найкраще працює, що контролює кожне з них і що показують задокументовані інциденти щодо швидкості.

**Коротка відповідь — Як зняти фішинговий сайт, що копіює ваш dApp?**

Щоб зняти фішинговий сайт, що копіює ваш dApp, підготуйте датований пакет доказів, паралельно звертайтеся до реєстратора і веб-хоста, позначте URL у Safe Browsing, Netcraft і списках блокування гаманців, а якщо маєте торговельну марку, подайте скаргу UDRP. **Wardmint** діє протягом 24 годин після добре задокументованого звіту; UDRP у WIPO починається від USD 1,500.

## Шляхи, упорядковані за швидкістю дії та вартістю

*Збори за розкладом WIPO, переглянутим 12 листопада 2026 року. Жоден шлях не має фіксованого строку видалення.*

| Шлях | Що вона зупиняє | Вартість | Потрібна торговельна марка? |
| --- | --- | --- | --- |
| Списки попереджень (Safe Browsing, Netcraft, списки блокування гаманців) | Попереджає користувачів у підтримуваних браузерах і гаманцях; сайт залишається онлайн | Безкоштовно | Ні |
| Звіт хосту | Видаляє сторінку або обліковий запис, який її обслуговує | Безкоштовно | Ні |
| Звіт реєстратора | Призупиняє домен, тож кожна копія сторінки на ньому стає недоступною | Безкоштовно | Ні |
| UDRP у WIPO | Передає або скасовує домен за рішенням | USD 1,500 (від 1 до 5 доменів, один арбітр); USD 4,000 для трьох арбітрів | Так |

## П'ять кроків у порядку, що працює

1. **Переконайтеся, що це копія, а не ваш власний домен** — Перевірте, що ваш справжній домен і далі вказує на ваші сервери, використовуючи команди з блоку коду. Якщо змінився ваш власний DNS, маєте справу з перехопленням, і перший дзвінок іде до реєстратора.
2. **Складіть пакет доказів** — Зберіть URL, датовані скріншоти, вихідний код сторінки, якщо його можна безпечно зберегти, запити на підпис і адреси гаманців, що отримують кошти, а також посилання на сканування. Один пакет використовуйте для кожного звернення.
3. **Звітуйте реєстратору і хосту одночасно** — Реєстратор контролює домен, а хост — сервер. Надішліть обидва звіти того самого дня: той, хто діє першим, припиняє роботу сайту для користувачів. Посібник зі звітів дає команди RDAP, які знаходять обох.
4. **Позначте URL там, де його побачать користувачі** — Подайте URL до Google Safe Browsing і Netcraft та повідомте до Chainabuse; відкрийте pull request до списку блокування MetaMask eth-phishing-detect. Вони не знімають сайт, а лише попереджають користувачів, поки він працює.
5. **Ескалюйте, якщо тиждень не принесе результату** — Напишіть реєстратору ще раз, навівши номер вашого першого звернення, потім поскаржіться в ICANN Compliance. Якщо маєте торговельну марку, подайте скаргу UDRP: це єдиний шлях, що завершується рішенням.

*Крок 1: чи ваш справжній домен все ще ваш?*

```bash
dig +short NS yourdomain.com
dig +short A yourdomain.com
curl -sL https://rdap.org/domain/yourdomain.com | jq '.status, [.nameservers[].ldhName]'

# expected: your own nameservers, your own server addresses, and your transfer lock status
```

## Що входить до пакета доказів?

**Пакет, який стороння людина може перевірити за дві хвилини, буде прочитаний; пакет, який потребує пояснень, опиниться в черзі.** Включіть: точний URL з крапками, знешкодженими в тексті, скріншот із видимою датою і часом, запит на підпис гаманця або фрази відновлення, що показує сторінка, адреси отримувачів, дату, коли ви його знайшли, назву вашого бренду і ваш справжній домен. Додайте вивід RDAP для домену і посилання на сканування з urlscan.io.

Зберігайте однаковий пакет для кожного адресата. Реєстратор, хост і власник списку блокування потребують тих самих фактів, а одна версія не дасть суперечностей.

## У якому порядку ви звертаєтеся до сторін?

**Звертайтеся до реєстратора і хоста разом, потім до списків попереджень, потім ескалюйте.** Не чекайте, поки одна сторона відповість, перш ніж писати іншій; реєстратор може призупинити домен, а хост — вимкнути сервер, і будь-що з цього зупиняє атаку.

Поправка ICANN 2024 року до Угоди про акредитацію реєстраторів, чинна з 5 квітня 2024 року, зобов'язує акредитованих реєстраторів публікувати контакти для зловживань, підтверджувати отримання і оперативно вживати належних заходів, коли вони мають підтверджувані докази фішингу. Реєстратори зберігають свободу розсуду щодо дій, тож добре задокументоване звернення важливіше за довге. Умови надання послуг хоста визначають, що він видаляє.

Якщо домен є варіантом вашого імені, довгостроковою відповіддю буде володіти безкоштовними варіантами: див. [захисна реєстрація доменів](https://wardmint.com/uk/defensive-domain-registration/ "What is defensive domain registration?").

## Як швидко знімають фішингові сайти на практиці?

**Задокументовані інциденти показують години для найгучніших випадків і жодного фіксованого правила.** 12 травня 2025 року домен Curve Finance був перехоплений близько 20:55 UTC, команда виявила це о 21:20 UTC і перенесла користувачів на curve.finance як тимчасову адресу; Curve заявила, що її контракти не постраждали, а дані користувачів не зачеплено. Увечері 30 жовтня 2026 року домени близько дюжини інтерфейсів DeFi, зареєстровані в Name.com, було перенаправлено на набір дрейнера; The Block повідомив, що десять доменів були призупинені о 8:32 за східним часом 31 жовтня, а Name.com заявила, що відновила всі постраждалі домени. Причину оспорювали між Vercel, Name.com і постраждалими проєктами.

Це перехоплення реальних доменів, які реєстратори розглядають як надзвичайні ситуації. Домен, зареєстрований зловмисником для атаки, йде звичайним шляхом скарг на зловживання, і його час залежить від реєстратора та якості вашого звернення. Розраховуйте на години або дні, а не хвилини, і попереджайте користувачів тим часом за допомогою [контрольного списку інциденту](https://wardmint.com/uk/guides/handle-a-domain-impersonation-incident/ "What to do when a phishing site impersonates your project").

## Коли правильний інструмент — скарга UDRP?

**Скарга UDRP — правильний інструмент, коли реєстратор не діє, а ви маєте права на торговельну марку з цим іменем.** Вона завершується передачею або скасуванням домену за рішенням комісії. За опитуванням Wardmint від 12 листопада 2026 року, безкоштовні шляхи з цього посібника коштують USD 0, проти USD 1,500 за базову подачу у WIPO; основний набір із .com, .net, .org, .io, .xyz, .app коштує $128.94 на рік у Wardmint, тому команди спершу реєструють власні варіанти, а UDRP залишають для решти.

Кроки та збори описано в [як подати скаргу UDRP](https://wardmint.com/uk/guides/file-a-udrp-complaint/ "How to file a UDRP complaint"), а вибір між UDRP і URS — в [UDRP проти URS](https://wardmint.com/uk/udrp-vs-urs/ "UDRP vs URS: which one to use against a phishing domain?"). Wardmint блокує домен протягом 2 робочих днів після запиту від провайдера UDRP, коли цього просить провайдер UDRP.

## Що коротко?

Звітуйте реєстратору і хосту того самого дня, позначте URL у списках попереджень і ескалюйте до UDRP, якщо маєте торговельну марку. Безкоштовні шляхи спершу, USD 1,500 у WIPO наостанку. Wardmint продає реєстрації, а не послуги зняття сайтів; цей посібник показує офіційні процедури.

## Питання про зняття фішингового сайту

### Чи можуть Cloudflare або CDN зняти сайт?

CDN або зворотний проксі може припинити власну послугу для сайту, але домен і сервер джерела залишаються онлайн. Надішліть звіт також до CDN, а також реєстратору і хосту джерела, яких CDN визначає.

### Чи знімає сайт звіт Safe Browsing?

Ні. Він попереджає користувачів підтримуваних браузерів. Звіти реєстратору і хосту — це те, що справді знімає сайт.

### Чи потрібна торговельна марка, щоб сайт прибрали?

Ні, для звітів реєстратору, хосту і списків попереджень, які спираються на докази фішингу. Так, для UDRP, яка вимагає прав на марку.

### Скільки коштує зняття?

Звіти реєстратору, хосту і списків попереджень безкоштовні. WIPO бере USD 1,500 за скаргу UDRP на один–п'ять доменів з одним арбітром і USD 4,000 з трьома, плюс будь-які витрати адвоката.

### Що сказати користувачам, поки сайт працює?

Опублікуйте справжню адресу з ваших офіційних каналів, скажіть ніколи не підписувати запит із жодної іншої адреси і дайте посилання на повідомлення про інцидент. Не повторюйте фішингову URL-адресу як живе посилання.

**Підсумок**

- Реєстратор і хост можуть прибрати сайт; надішліть обидва звіти того самого дня.
- Списки попереджень захищають користувачів, поки сайт працює, але не знімають його.
- Поправка ICANN про зловживання DNS застосовується до акредитованих реєстраторів з 5 квітня 2024 року.
- Перехоплення Curve 12 травня 2025 року виявили через 25 хвилин після його початку.
- Безкоштовні шляхи коштують USD 0; UDRP у WIPO коштує USD 1,500 (1–5 доменів, один арбітр).
- UDRP потребує прав на торговельну марку; інші шляхи — ні.
- Wardmint діє протягом 24 годин після добре задокументованого звіту і продає реєстрації, а не послуги зняття сайтів.

## Джерела

1. [Глобальні поправки 2024 року до Угоди про акредитацію реєстраторів: зловживання DNS](https://www.icann.org/resources/pages/global-amendment-2024-en) — ICANN (зчитано 2026-11-12)
2. [Збори WIPO для справ UDRP](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO (зчитано 2026-11-12)
3. [Інцидент з доменом Curve](https://news.curve.finance/curve-domain-incident/) — Curve Finance (зчитано 2026-11-12)
4. [Хакери захопили десяток DeFi-сайтів, усі зареєстровані в Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (зчитано 2026-11-12)
5. [MetaMask eth-phishing-detect (README)](https://github.com/MetaMask/eth-phishing-detect) — MetaMask, GitHub (зчитано 2026-11-12)

---

Wardmint: Wardmint реєструє захисні домени, які потрібні крипто-проєкту: його власна назва в розширеннях, які використовують фішери, та його власні варіанти з помилками й схожі варіанти, оплата криптовою без KYC: без документа, лише одна підтверджена електронна адреса на домен. Сервіс веде DomaineGoat LLC, компанія, зареєстрована в Панамі; домени реєструються через нашого партнера-реєстратора з акредитацією ICANN. Домен .com коштує 12,49 USD/рік, та сама ціна щороку.


---

# Як працює Wardmint?

> Wardmint у шість кроків: список варіантів, масовий пошук до 50 імен, одна пошта на домен, оплата раз у криптовалюті. .com — 12,49 USD/рік.

- URL: https://wardmint.com/uk/how-it-works/
- Останнє оновлення: 2026-11-12
- Видавець: Wardmint (https://wardmint.com)

Від списку варіантів імен до зареєстрованих, захищених доменів: що ви робите на кожному кроці, що платите і що можна увімкнути потім.

**Коротка відповідь — Як працює Wardmint?**

**Wardmint** працює у шість кроків: ви складаєте список варіантів свого проєкту, запускаєте масовий пошук до 50 імен, заповнюєте один кошик, підтверджуєте одну пошту на домен і платите один раз з криптобалансу мінімум 25 USD. Потім ви вмикаєте шаблон без пошти, переспрямування та автопоновлення. .com коштує 12,49 USD/рік щороку.

## Шість кроків одним поглядом

*Що ви робите і що маєте після кожного кроку.*

| Крок | Що робити | Що ви маєте потім |
| --- | --- | --- |
| 1. Список | Запишіть варіанти вашого імені: інші зони, друкарські помилки, схожі написання вашого бренду | Список до 50 імен |
| 2. Пошук | Вставте список у масовий пошук у клієнтській зоні | Які імена вільні, з їхньою річною ціною |
| 3. Кошик | Залиште потрібні імена і додайте Захист домену лише там, де вирішите | Один кошик з одним підсумком |
| 4. Пошта | Вкажіть одну адресу електронної пошти на домен і натисніть посилання, яке ви отримаєте | Перевірений контакт реєстранта, як вимагає ICANN |
| 5. Оплата | Поповніть баланс у криптовалюті, надішліть точну суму, натисніть «Я відправив платіж» | Домени реєструються після зарахування поповнення |
| 6. Захист | Застосуйте шаблон без пошти, переспрямування, DNSSEC і автопоновлення | Варіанти, що перенаправляють, не можуть надсилати пошту і не прострочуються |

## Шість кроків від списку імен до заблокованих варіантів

1. **Складіть список своїх варіантів** — Запишіть назву проєкту поруч із зонами, які хочете мати, потім друкарські помилки і схожі написання вашого імені. Посібник зі складання списку захисних доменів дає метод.
2. **Запустіть масовий пошук** — Вставте до 50 імен у пошук на /app/domains/. Кожен результат показує, чи ім'я вільне, і скільки воно коштує на рік.
3. **Заповніть один кошик** — Виберіть вільні імена. Додайте Захист домену для кожного домену, якщо хочете, щоб власником запису був компанія, а не засновник.
4. **Вкажіть один email на домен** — Це єдині контактні дані, які ми збираємо. Після реєстрації адреса перевіряється: електронна адреса реєстранта перевіряється після реєстрації, як вимагають правила ICANN (протягом 15 днів).
5. **Платіть один раз у криптовалюті** — Оберіть монету з BTC, USDT, USDC, ETH, SOL, LTC, надішліть точну суму в показаній мережі і натисніть «Я відправив платіж». Домени в кошику реєструються після зарахування поповнення, зазвичай протягом кількох хвилин після зарахування поповнення.
6. **Увімкніть захист** — Застосуйте шаблон без пошти, спрямуйте кожен варіант на ваш основний сайт, увімкніть DNSSEC і залишіть автопоновлення, щоб жоден варіант не прострочився.

## Як вирішити, які імена внести до списку?

**Почніть із власного імені, потім розширюйте в три кола.** Перше коло — точне ім'я в зонах, які очікують люди: .com, .net, .org, .io, .xyz і .app. Друге коло — друкарські помилки і схожі написання цього імені. Третє коло — зони, які полюбляють фішери, наприклад .pro, .info і .shop.

Wardmint реєструє варіанти **вашого** бренду для вас. Вона не реєструє схожі написання чужого бренду: це тайпсквотинг, і [політика допустимого використання](https://wardmint.com/uk/acceptable-use/ "Wardmint acceptable use policy") його забороняє. Набори з річними сумами є на [сторінці цін](https://wardmint.com/uk/pricing/ "Wardmint domain prices and suggested defensive sets").

## Як працюють масовий пошук і кошик?

**Ви шукаєте до 50 імен одразу і платите за весь кошик одним платежем.** масовий пошук до 50 назв одночасно, потім один кошик і одна оплата за всі. Під час пошуку нічого не купується; кошик тримає імена, доки ви не заплатите.

Ім'я може бути зайняте між пошуком і вашим платежем або відхилене реєстром. У такому разі якщо доменне ім’я неможливо зареєструвати (його зайняли тим часом, реєстр відмовив), повна сума повертається на ваш баланс. За домен, який ви не отримали, ви не платите.

## Навіщо підтверджувати адресу email, якщо немає KYC?

**ICANN вимагає робочого, перевіреного контакту для кожного домену, а адреса електронної пошти — єдиний контакт, який ми запитуємо.** Ми не збираємо документа, що посвідчує особу, селфі чи номера ID. Адреса зберігається приватно.

Адреса має залишатися доступною. Якщо перевірку не завершено вчасно, домен може бути призупинено, доки її не буде завершено. Для команди використовуйте рольову скриньку, яку можуть читати кілька людей, а не скриньку одного засновника.

## Як проходить оплата?

**Ви платите з передплаченого балансу, який поповнюєте в криптовалюті, і його може поповнити будь-який гаманець або мультипідпис.** Приймаються BTC, USDT, USDC, ETH, SOL, LTC. Мінімальне поповнення становить 25 USD; для більшого кошика поповнення дорівнює ціні кошика. Картки і банківського переказу немає.

Частина поповнення, додана лише для досягнення мінімуму, повертається на запит протягом 30 днів у USDT або USDC, якщо вона не витрачена. Решта балансу не згорає і не повертається. Вона доступна для поновлень, передач і нових варіантів.

## Як відбувається оплата

1. **Поповніть на 25 USD або більше** — Виберіть суму та монету (BTC, USDT, USDC, ETH, SOL, LTC). Сума в криптовалюті та її курс фіксуються на 30 хвилин.
2. **Надішліть її на вказану адресу в точній мережі** — Сторінка оплати показує нашу адресу для депозиту для вибраної вами монети та мережі: BTC увімкнено Bitcoin, USDT увімкнено Tron (TRC-20) або Ethereum (ERC-20), USDC увімкнено Ethereum (ERC-20), ETH увімкнено Ethereum, SOL увімкнено Solana, LTC увімкнено Litecoin. Надсилайте лише цю монету в цій мережі: кошти, надіслані в іншій мережі або іншою монетою, відновити неможливо. Комісія мережі додається до суми.
3. **Надішліть точну вказану суму, потім натисніть «Я надіслав оплату»** — Кожне поповнення має власну точну суму (аж до останніх десяткових знаків): так ми знаходимо вашу оплату й прив’язуємо її до вашого рахунку.
4. **Зараховано після перевірки вашої оплати в блокчейні** — Ваш баланс зараховується після того, як ми перевірили транзакцію в блокчейні, після її підтвердження мережею. Типовий час підтвердження в мережі:
5. **Один баланс для кожного варіанта** — Якщо ви почали з пошуку домену, поповнення дорівнює ціні вашого кошика (або мінімуму, для меншого кошика), а домени в кошику реєструються після зарахування поповнення. Залишок лишається на вашому балансі для продовжень, переказів, Захисту домену та нових варіантів. Невикористаний баланс залишається на вашому рахунку і ніколи не спливає, і він оплачує нові домени, продовження та перенесення. Коли покупка коштує менше мінімального поповнення, частина, додана лише для досягнення мінімуму, підлягає поверненню за запитом до підтримки протягом 30 днів з дати платежу, у USDT або USDC, за умови, що її не було витрачено. Решта балансу не повертається, крім випадків, коли цього вимагає закон.

| Криптовалюта | Мережа | Підтвердження | Звичайний час |
| --- | --- | --- | --- |
| Bitcoin (BTC) | Bitcoin | 2 | ≈ 20 хв |
| Tether (USDT) | Tron (TRC-20) | 20 | ≈ 1 хв |
| Tether (USDT) | Ethereum (ERC-20) | 12 | ≈ 5 хв |
| USD Coin (USDC) | Ethereum (ERC-20) | 12 | ≈ 5 хв |
| Ethereum (ETH) | Ethereum | 12 | ≈ 5 хв |
| Solana (SOL) | Solana | 1 | ≈ 1 хв |
| Litecoin (LTC) | Litecoin | 6 | ≈ 15 хв |

Закрили вкладку? Очікуване поповнення залишається в розділі «Оплата» у вашому акаунті: відкрийте його, щоб знову побачити адресу та точну суму.

## Що можна увімкнути після реєстрації доменів?

**Кожен варіант отримує інструменти захисного домену: шаблон DNS «без пошти» (null MX, SPF -all, DMARC p=reject), щоб захисний домен не можна було використати для підробки вашої пошти, безкоштовна переадресація URL, щоб надсилати кожен варіант на ваш основний сайт, і автоматичне продовження з вашого балансу, щоб жоден варіант не сплив.** DNS-частина безкоштовна: безкоштовний DNS-хостинг із записами A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV і CAA, керований DNSSEC, а за бажанням власні сервери імен (від 2 до 13).

[Шаблон без пошти](https://wardmint.com/uk/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains") найважливіший для варіантів, які ви ніколи не використовуєте для пошти. Без нього злочинець може надсилати повідомлення, що виглядають так, ніби їх відправив варіант вашого бренду. З null MX, записом SPF -all і політикою DMARC p=reject отримувачі мають чітку вказівку їх відхиляти.

## Чого не робить Wardmint?

**Wardmint продає реєстрації. Вона не продає моніторинг брендів чи послуги зняття сайтів.** Наші посібники показують безкоштовні інструменти та офіційні процедури для цих завдань.

Вона також не пропонує реєстраційне блокування, додаткову перевірку, яку деякі реєстри, як-от Verisign, надають для доменів високої цінності. Ми пропонуємо блокування передачі, яке ви вмикаєте для кожного домену, і [Захист домену](https://wardmint.com/uk/domain-protection/ "What is Domain protection for a brand's domains?"). Різницю пояснено в [реєстраційне блокування проти блокування реєстратора](https://wardmint.com/uk/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?").

## Скільки коштує типовий набір?

**Основний набір .com, .net, .org, .io, .xyz і .app коштує $128.94 на рік і стільки само для поновлення.** За опитуванням Wardmint від 12 листопада 2026 року, 29 зон, які вона продає, розташовані в середньому на 33% нижче за звичайну ціну поновлення Namecheap, і кожна з них нижча. Ми не стверджуємо, що ми найдешевші: порівняння зроблено з одним названим реєстратором на одну дату.

Стислий підсумок для цитування: Wardmint — це служба реєстрації для крипто-проєктів, яка бере одну ціну на рік, приймає оплату лише в криптовалюті і просить одну перевірену адресу email на домен замість ID.

## Як це працює: питання

### Чи просять документ, що посвідчує особу, на якомусь кроці?

Ні. Ви не завантажуєте документ, що посвідчує особу, не робите селфі і не вводите номер ID. Єдині контактні дані, які ми збираємо, — одна адреса email на домен, перевірена, як вимагає ICANN, і збережена конфіденційно.

### Скільки часу займає реєстрація?

Домени реєструються зазвичай протягом кількох хвилин після зарахування поповнення. Мережа має спершу підтвердити ваше поповнення, а кількість підтверджень залежить від монети.

### Чи може платити казна DAO?

Так. Поповнення — це звичайний переказ на адресу і суму, показані під час оформлення, тож мультипідпис може його надіслати. Домени реєструються, щойно поповнення зараховано.

### Чи можу я піти з моїми доменами?

Так. Код передачі (EPP) — безкоштовно, за запитом з клієнтської панелі, і ви можете вимкнути блокування передачі для кожного домену. Передача до нас коштує ціну поновлення для зони.

### Хто бачить мої дані?

Збирається лише одна адреса email на домен. Ми розкриваємо дані, які маємо, лише тоді, коли це вимагає панамське право (ухвала панамського суду або прокурора), або у справі UDRP.

**Підсумок**

- Wardmint працює у шість кроків: список, масовий пошук, кошик, email, оплата криптовалютою, захист.
- Масовий пошук охоплює до 50 імен, з одним кошиком і одним платежем.
- Одна перевірена адреса email на домен — єдині контактні дані; ID немає.
- Оплата в BTC, USDT, USDC, ETH, SOL, LTC з передплаченого балансу, мінімальне поповнення 25 USD.
- Зареєстровано зазвичай протягом кількох хвилин після зарахування поповнення; невдале замовлення повертається на баланс.
- Основний набір коштує $128.94 на рік; .com — 12,49 USD/рік.
- Без моніторингу, без послуги зняття, без реєстраційного блокування, без схожих імен чужих брендів.

**Перевірте свої варіанти** Вставте список і дізнайтеся, які імена вільні. [Перевірте свої варіанти](https://wardmint.com/app/domains/?lang=uk) · [Дивитися ціни](https://wardmint.com/uk/pricing/ "Скільки коштує захист імені крипто-проєкту?")

---

Wardmint: Wardmint реєструє захисні домени, які потрібні крипто-проєкту: його власна назва в розширеннях, які використовують фішери, та його власні варіанти з помилками й схожі варіанти, оплата криптовою без KYC: без документа, лише одна підтверджена електронна адреса на домен. Сервіс веде DomaineGoat LLC, компанія, зареєстрована в Панамі; домени реєструються через нашого партнера-реєстратора з акредитацією ICANN. Домен .com коштує 12,49 USD/рік, та сама ціна щороку.


---

# Як визначити, що крипто-сайт фальшивий?

> Читайте точний домен, користуйтеся закладкою і беріть посилання лише з перевірених каналів: замок нічого не доводить. Підміна особи зросла на 1 400% у 2025.

- URL: https://wardmint.com/uk/how-to-tell-a-crypto-site-is-fake/
- Останнє оновлення: 2026-11-12
- Видавець: Wardmint (https://wardmint.com)

Сторінка виглядає правильно, замочок закритий, а спливаюче вікно гаманця знайоме. Жодне з цього не каже, чий це сайт. Це з'ясовують п'ять перевірок.

**Коротка відповідь — Як визначити, що крипто-сайт фальшивий?**

Перевірте повний домен літера за літерою, відкривайте сайт із закладки або з перевірених каналів проєкту, і вважайте замок лише доказом шифрування. Chainalysis повідомила про зростання шахрайств із видаванням себе за інших приблизно на 1 400% у 2025 році. **Wardmint** додає сторону проєкту: реєстрація власних схожих назв бренду відбирає їх у атакувальників.

## П'ять перевірок перед підключенням гаманця

*Перевірки зібрано з документації Chrome щодо IDN, посібника Kerberus від 10 квітня 2026 і звіту Blockaid від 19 березня 2026, усі прочитані 12 листопада 2026.*

| Check | Що робити | Що ловить |
| --- | --- | --- |
| Точний домен | Читайте адресу до першої одиночної косої риски, по одному символу | Заміни літер, додані слова, дефіси, інше закінчення |
| Bookmark | Збережіть офіційний сайт один раз із джерела, якому довіряєте, і відкривайте його лише звідти | Посилання в чатах, оголошеннях і результатах пошуку |
| Verified channels | Беріть адресу з власного сайту проєкту або перевіреного акаунта, потім порівняйте | Акаунти-імітатори і фальшиві оголошення |
| Odd characters | Шукайте xn-- в адресному рядку; вводьте адресу самі | Схожі літери з інших алфавітів |
| The request | Відмовляйтеся від будь-якої фрази відновлення, приватного ключа чи комісії наперед | Дрейнери і фальшива підтримка |

## Чому точний домен — перша перевірка?

**Домен — єдина частина сторінки, яку атакувальник не може скопіювати.** Дизайн, логотипи і текст можна скопіювати безкоштовно, але назва в адресному рядку належить тому, хто її зареєстрував. Посібник Kerberus від 10 квітня 2026 зазначає, що шахраї реєструють схожі домени з невеликими заміною символів, а деякі використовують кириличні літери, що виглядають так само, як латинські.

Читайте частину, що стоїть безпосередньо перед першою одиночною косою. В https://examplecoin.com.claim-rewards.example/start сайт — це claim-rewards.example, а examplecoin.com є лише міткою перед ним. Той самий трюк працює з назвою з дефісом, наприклад examplecoin-claim.com, що є іншим доменом, ніж examplecoin.com. Багато телефонів скорочують довгі адреси, тож відкрийте адресу повністю, перш ніж вирішувати.

## Чи доводить замок, що крипто-сайт справжній?

**Ні: замок показує, що з'єднання зашифроване, а не хто керує сайтом.** Звіт Blockaid від 19 березня 2026 про атаки на фронтенд у лютому 2026 каже, що атакувальники випускали нові SSL-сертифікати для кожного скомпрометованого домену в день атаки, зокрема платні сертифікати Sectigo і безкоштовні Let's Encrypt та Google Trust Services, і що сертифікати тримали сайти з замком і позначкою безпеки.

У тому самому звіті описано випадок, коли користувачів надсилали на схожий хост, поки для справжньої назви видавали wildcard-сертифікати, тож навіть захоплений справжній домен може показувати дійсний сертифікат. Замок відповідає лише на одне питання: чи може третя сторона читати трафік. Він не відповідає на питання, яке вас цікавить: чи є власник цієї адреси проєктом. Власна FAQ Let's Encrypt, зі свого боку, радить повідомляти про сайти, які зловживають її сертифікатами, до Google Safe Browsing і Microsoft SmartScreen.

## Що з схожими літерами і punycode?

**Браузери приховують частину схожих назв, показуючи xn-- замість літер, але введена вручну адреса — надійний захист.** Документація Chromium пояснює, що Chrome перевіряє кожну мітку імені хоста і показує punycode, коли перевірка не пройдена: змішані письма, наприклад латиниця з кирилицею або грецькою, схожі символи, цифрові заміни і мітки, чий скелет збігається з відомим доменом верхнього рівня. Результат не залежить від мовних налаштувань браузера, а Chrome також показує окреме попередження на весь екран для деяких схожих переходів.

Ці захисти мають межі: інший браузер може застосовувати інші правила, а атакувальник може використати звичайні літери, наприклад rn замість m. Механізм з прикладами описано в [що таке атака гомографами IDN](https://wardmint.com/uk/what-is-an-idn-homograph-attack/ "What is an IDN homograph attack?"), а основні види схожих назв — в [які види схожих доменів реєструють фішери](https://wardmint.com/uk/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?").

## Де взяти офіційні посилання проєкту?

**З власних перевірених каналів проєкту, із перехресною перевіркою в двох місцях.** Kerberus називає першою ознакою ризику відсутність оголошення в перевірених каналах проєкту і радить додавати офіційний сайт у закладки та заходити на нього напряму, а не за посиланнями. Застосовуйте це в такому порядку:

1. Відкрийте сайт проєкту із закладки.
2. Прочитайте посилання на claim або mint саме там, а не в повідомленні, яке вас туди відправило.
3. Перевірте, що перевірений акаунт у соцмережі веде на ту саму адресу.
4. Ігноруйте прямі повідомлення з пропозиціями токенів, підтримки або раннього доступу.
5. Відхиляйте будь-яку сторінку, яка просить фразу відновлення або оплату за отримання токенів: Kerberus зазначає, що справжні airdrop безкоштовні.

Якщо ви підозрюєте сайт, не підключайте гаманець. Повідомте про нього за кроками з [як повідомити про фішинговий домен](https://wardmint.com/uk/guides/report-a-phishing-domain/ "How to report a phishing domain").

## Чому це важливо саме зараз?

**Шахрайства з видаванням себе за інших різко зросли за останніми даними Chainalysis.** Chainalysis у звіті від 13 січня 2026 стверджує, що шахрайства з видаванням себе за інших зросли більш ніж на 1 400% порівняно з 2024, що середня сума, виплачена цим кластерам, зросла більш ніж на 600%, і що середній платіж у шахрайстві зріс із $782 до $2 764. Звіт Interisle від 9 вересня 2025 виявив, що 77% фішингових доменів були зареєстровані зі зловмисною метою, а понад 1,5 мільйона доменних імен використовувалися у фішингу з травня 2024 по квітень 2025.

Ці цифри описують потік фальшивих сайтів, які користувачі не можуть перевірити кожен окремо. Проєкт також мусить діяти.

## Що може зробити проєкт, щоб користувачам не доводилося самим розпізнавати фальшивки?

**Зареєструйте очевидні назви, спрямуйте їх на офіційний сайт і опублікуйте один список офіційних посилань.** Користувач, який помилився і написав examplecoin.co або examplecoin.xyz, тоді потрапляє на справжній сайт, а не на сторінку чужої людини. Поєднайте це з коротким розділом «офіційні посилання» на головному сайті, який повторює кожен перевірений канал, і з заходами з [як захистити крипто-проєкт від фішингових доменів](https://wardmint.com/uk/protect-crypto-project-from-phishing-domains/ "How do I protect my crypto project from phishing domains?").

За опитуванням Wardmint від 12 листопада 2026, базовий набір із шести закінчень (.com, .net, .org, .io, .xyz, .app) коштує $128.94 на рік, а дев'ять закінчень, які використовують фішери, — $212.41 на рік, з тією самою ціною при продовженні. Wardmint реєструє лише варіанти власного проєкту, а не схожі назви іншого бренду, і не веде моніторинг і зняття з публікації; посібники показують безкоштовні інструменти і офіційні канали звернення.

## Питання про фальшиві крипто-сайти

### Чи безпечно підключати гаманець до сайту із закритим замком?

На цій підставі — ні. Замок показує зашифроване з'єднання, а атакувальники отримують сертифікати для власних доменів, а в лютих 2026 випадках — і для скомпрометованих, у день атаки. Перевіряйте домен і джерело посилання.

### Чи безпечний результат пошуку або реклама, щоб дістатися проєкту?

Ні. Повідомлені кампанії фальшивих airdrop використовували серед каналів пошук і рекламу на криптосайтах. Користуйтеся закладкою, зробленою з перевірених каналів проєкту.

### Що робити, якщо я підключив гаманець до фальшивого сайту?

Припиніть підписувати, переведіть решту активів на новий гаманець і відкличте дозволи на витрату токенів зі старого за допомогою перевіреного інструменту перевірки дозволів, потім попередьте проєкт. Нікуди не вводьте свою фразу відновлення.

### Як проєкт може знизити ризик фальшивих сайтів для своїх користувачів?

Він може зареєструвати власні варіанти, переадресувати їх на офіційний сайт, опублікувати один список офіційних посилань і швидко повідомляти про схожі назви. Реєстрації продає Wardmint.

**Підсумок**

- Домен — єдиний елемент фальшивого сайту, який не можна скопіювати; читайте його повністю.
- Замок доводить шифрування, а не ідентичність: атакувальники випускають сертифікати в день атаки.
- Відкривайте проєкти із закладки і беріть посилання лише з перевірених каналів.
- Chrome показує xn-- для міток, які не проходять його перевірку скриптів і схожих символів.
- Жоден справжній airdrop не просить фразу відновлення чи комісію наперед.
- Chainalysis: шахрайства з видаванням себе за інших зросли приблизно на 1 400% у 2025 році; Interisle: 77% фішингових доменів зареєстровані зі зловмисною метою.
- Проєкти можуть зареєструвати власні варіанти: базовий набір $128.94 на рік у Wardmint.

## Джерела

1. [2026 Crypto Crime: Scams](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis, 13 January 2026 (зчитано 2026-11-12)
2. [Захоплення фронтенду і поверхня атаки Web2, що загрожує протоколам Web3](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid, 19 March 2026 (зчитано 2026-11-12)
3. [Fake Airdrop Scams: Types and Red Flags To Avoid](https://www.kerberus.com/learn/fake-airdrop-scams/) — Kerberus, 10 April 2026 (зчитано 2026-11-12)
4. [IDN in Google Chrome](https://chromium.googlesource.com/chromium/src/+/main/docs/idn.md) — Chromium project (зчитано 2026-11-12)
5. [Часті запитання](https://letsencrypt.org/docs/faq/) — Let's Encrypt (зчитано 2026-11-12)
6. [Прес-реліз Interisle Phishing Landscape 2025](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group, 9 September 2025 (зчитано 2026-11-12)

---

Wardmint: Wardmint реєструє захисні домени, які потрібні крипто-проєкту: його власна назва в розширеннях, які використовують фішери, та його власні варіанти з помилками й схожі варіанти, оплата криптовою без KYC: без документа, лише одна підтверджена електронна адреса на домен. Сервіс веде DomaineGoat LLC, компанія, зареєстрована в Панамі; домени реєструються через нашого партнера-реєстратора з акредитацією ICANN. Домен .com коштує 12,49 USD/рік, та сама ціна щороку.


---

# Політика конфіденційності

> Wardmint збирає одну адресу email на домен і жодних документів, що посвідчують особу. Дані розкриваємо лише за панамським правом або в UDRP.

- URL: https://wardmint.com/uk/legal/privacy/
- Останнє оновлення: 2026-11-12
- Видавець: Wardmint (https://wardmint.com)

Які дані Wardmint тримає, навіщо, хто їх отримує і коли вони розкриваються.

**Коротка відповідь — Що Wardmint робить з моїми даними?**

Станом на 12 листопада 2026 року **Wardmint** збирає одну адресу email на домен, обов'язкову, перевірену і конфіденційну, і жодного документа, що посвідчує особу, селфі чи номера ID. Ми розкриваємо дані, які маємо, лише тоді, коли це вимагає панамське право (ухвала панамського суду або прокурора), або у справі UDRP.

## 1. Хто відповідає за ваші дані

Wardmint реєструє захисні домени для крипто-проєктів. DomaineGoat LLC, зареєстрована в Панама, керує нею і відповідає за ваші дані. Домени реєструються через нашого партнера-реєстратора з акредитацією ICANN. З будь-яких питань щодо цієї політики пишіть на support@wardmint.com.

## 2. Що ми збираємо

- **Одна адреса email на домен.** Вона потрібна і перевіряється, як вимагають правила ICANN, і це єдині контактні дані, які ми збираємо. Зауважте, що електронна адреса реєстранта перевіряється після реєстрації, як вимагають правила ICANN (протягом 15 днів).
- **Ваші домени і налаштування:** домени, їхні записи DNS, правила переспрямування, вибір поновлення і замовлення.
- **Дані про платежі:** монета і мережа, отримана сума і хеш транзакції. Транзакцію в публічному блокчейні може прочитати будь-хто, що б ми не зберігали.
- **Дані безпеки**, потрібні для захисту клієнтської зони, які зберігаються не довше, ніж вимагає ця мета.

## 3. Чого ми не просимо

Ми не просимо:

- документа, що посвідчує особу, будь-якого виду;
- фото вашого обличчя або відеодзвінка;
- національного номера, податкового номера чи номера соціального страхування;
- банківських даних або даних картки, бо ми приймаємо лише криптовалюту;
- приватних ключів або фрази відновлення вашого гаманця.

Ми ніколи не запитуємо ваш пароль, номер вашого рахунку або коди перенесення домену (EPP) електронною поштою чи в чаті.

## 4. Навіщо ми використовуємо ваші дані

Ми використовуємо їх, щоб керувати вашими доменами: реєстрація, поновлення і передача, DNS і переспрямування, зарахування платежів, підтримка і обов'язки, які на нас покладає ICANN, як-от перевірка email. Ми не продаємо ваші дані і не використовуємо їх для реклами.

## 5. Хто отримує ваші дані

- **Наш партнер-реєстратор з акредитацією ICANN** отримує запис реєстранта кожного домену, складений з вашої перевіреної адреси email.
- **Реєстр** зони отримує цей запис, коли зберігає дані реєстранта. Реєстри .com і .net є тонкими: Verisign не отримує контактних даних реєстранта.
- **Публічний запис WHOIS і RDAP** показує те, що публікують реєстр і реєстратор. Приватність WHOIS безкоштовна там, де реєстр це дозволяє, і кожен реєстр вирішує, що лишається публічним.
- **З [Захистом домену](https://wardmint.com/uk/domain-protection/ "What is Domain protection for a brand's domains?")**, DomaineGoat LLC є реєстрантом запису. Партнер-реєстратор і реєстр отримують дані компанії, а DomaineGoat LLC зберігає лише вашу адресу email.

## 6. Коли ми розкриваємо дані

Ми розкриваємо дані, які маємо, лише тоді, коли це вимагає панамське право (ухвала панамського суду або прокурора), або у справі UDRP. Звернення до нашої служби зловживань не дає відправнику доступу до ваших даних. Скарга щодо авторського права, наклепу, політики або конкурента сама по собі не веде до розкриття.

## 7. Як довго ми зберігаємо дані і ваші запити

Дані облікового запису і доменів зберігаються, доки існують обліковий запис або домени. Після цього ми зберігаємо лише те, що вимагають правила ICANN або закон, на строк, який вони встановлюють.

Щоб переглянути, виправити або видалити ваші дані, пишіть на support@wardmint.com з перевіреної адреси email одного з ваших доменів. Одне обмеження стосується видалення: поки домен зареєстровано, він зберігає свою перевірену адресу email.

## 8. Зміни

Ця політика змінюється, коли змінюються правила ICANN, правила реєстрів або наші послуги. Дата на початку вказує чинну версію. Правила користування містяться в [умовах надання послуг](https://wardmint.com/uk/legal/terms/ "Wardmint terms of service"), а ціни — на [сторінці цін](https://wardmint.com/uk/pricing/ "Wardmint domain prices").

---

Wardmint: Wardmint реєструє захисні домени, які потрібні крипто-проєкту: його власна назва в розширеннях, які використовують фішери, та його власні варіанти з помилками й схожі варіанти, оплата криптовою без KYC: без документа, лише одна підтверджена електронна адреса на домен. Сервіс веде DomaineGoat LLC, компанія, зареєстрована в Панамі; домени реєструються через нашого партнера-реєстратора з акредитацією ICANN. Домен .com коштує 12,49 USD/рік, та сама ціна щороку.


---

# Умови надання послуг

> Умови надання послуг Wardmint: захисні домени для крипто-проєктів, передплачений криптобаланс, та сама ціна при поновленні і необов'язковий Захист домену.

- URL: https://wardmint.com/uk/legal/terms/
- Останнє оновлення: 2026-11-12
- Видавець: Wardmint (https://wardmint.com)

Договір між вами і DomaineGoat LLC щодо послуг Wardmint, у пронумерованих розділах.

**Коротка відповідь — Що коротко кажуть умови Wardmint?**

Згідно з цими умовами від 12 листопада 2026 року, ви платите за захисні домени з передплаченого криптобалансу (мінімальне поповнення 25 USD), ціна залишається однаковою щороку, а домен можна перенести до іншого реєстратора безкоштовним кодом передачі. **Wardmint** не має KYC: одна перевірена адреса email на домен, без ID.

## 1. Хто ми

Wardmint керується **DomaineGoat LLC**, компанією, зареєстрованою в Панама. У цих умовах «ми» означає DomaineGoat LLC, а «ви» означає власника облікового запису. Умови стосуються wardmint.com і його клієнтської зони.

DomaineGoat LLC не є реєстратором з акредитацією ICANN. Домени реєструються через нашого партнера-реєстратора з акредитацією ICANN, тож на кожен домен поширюються правила ICANN. Поповнення або замовлення означає, що ви приймаєте ці умови, [політику допустимого використання](https://wardmint.com/uk/acceptable-use/ "Wardmint acceptable use policy") і [політику конфіденційності](https://wardmint.com/uk/legal/privacy/ "Wardmint privacy policy").

## 2. Що входить до послуг

Wardmint надає:

- реєстрацію доменів у 29 зонах з [сторінки цін](https://wardmint.com/uk/pricing/ "Wardmint domain prices"), з масовим пошуком до 50 імен і одним кошиком;
- поновлення вручну або автоматичне продовження з вашого балансу, вмикається або вимикається для кожного доменного імені;
- передачі вхідні і вихідні;
- DNS: безкоштовний DNS-хостинг із записами A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV і CAA, керований DNSSEC, а за бажанням власні сервери імен (від 2 до 13);
- захисні інструменти: шаблон DNS «без пошти» (null MX, SPF -all, DMARC p=reject), щоб захисний домен не можна було використати для підробки вашої пошти, безкоштовна переадресація URL, щоб надсилати кожен варіант на ваш основний сайт, і автоматичне продовження з вашого балансу, щоб жоден варіант не сплив;
- безкоштовну приватність WHOIS там, де реєстр це дозволяє;
- опцію Захист домену (розділ 7).

Кожен реєстр встановлює правила для своєї зони, і вони зобов'язують і ваш домен. .ai, наприклад, продається на два роки за раз.

## 3. Особа, email і ваш обліковий запис

Ми не просимо документа, що посвідчує особу, селфі чи номера ID. Якщо ви не додаєте Захист домену, ви є реєстрантом запису для кожного домену, який купуєте.

Кожному домену потрібна одна робоча адреса email, яку треба перевірити. Зауважте, що електронна адреса реєстранта перевіряється після реєстрації, як вимагають правила ICANN (протягом 15 днів). Домен, чию адресу не перевірено, можна призупинити, доки це не буде зроблено. Адреса — єдині контактні дані, які ми збираємо, і вона зберігається конфіденційно.

Ви відповідаєте за те, що відбувається в межах вашого облікового запису, і за безпеку його облікових даних. Ми ніколи не запитуємо ваш пароль, номер вашого рахунку або коди перенесення домену (EPP) електронною поштою чи в чаті.

## 4. Ціни та оплата

Ціни вказано в доларах США на рік. .com коштує 12,49 USD/рік, і ціна однакова для реєстрації, поновлення і передачі. Ціна може змінитися для майбутніх замовлень, але оплачений строк зберігає ціну, яку ви сплатили.

Ми приймаємо лише криптовалюту: BTC, USDT, USDC, ETH, SOL, LTC. Замовлення оплачуються з передплаченого балансу, і кожне поповнення становить щонайменше 25 USD. Надішліть точну суму в показаній мережі, потім натисніть «Я відправив платіж». Платіж зіставляється за точною сумою і зараховується після підтвердження.

**Правило балансу.** Невикористаний баланс залишається на вашому рахунку і ніколи не спливає, і він оплачує нові домени, продовження та перенесення. Коли покупка коштує менше мінімального поповнення, частина, додана лише для досягнення мінімуму, підлягає поверненню за запитом до підтримки протягом 30 днів з дати платежу, у USDT або USDC, за умови, що її не було витрачено. Решта балансу не повертається, крім випадків, коли цього вимагає закон.

## 5. Реєстрація, продовження та закінчення терміну дії

Домен реєструється зазвичай протягом кількох хвилин після зарахування поповнення. Якщо домен не можна зареєструвати, якщо доменне ім’я неможливо зареєструвати (його зайняли тим часом, реєстр відмовив), повна сума повертається на ваш баланс.

Домен діє протягом оплаченого строку. Автопоновлення потребує достатнього балансу на дату поновлення; якщо баланс замалий, поновлення не відбудеться, і домен може прострочитися. Після закінчення строку реєстр застосовує свої пільгові та відновлювальні періоди, а деякі реєстри беруть плату за відновлення. Тримайте резерв на балансі для поновлень, які ви увімкнули.

## 6. Перенесення

Ви можете перенести будь-який домен до іншого реєстратора. Код передачі (EPP) — безкоштовно, за запитом з клієнтської панелі, і вихід нічого не коштує. Спершу вимкніть блокування передачі в клієнтській зоні. Правила ICANN і реєстрів можуть заблокувати переїзд протягом періоду після реєстрації або попередньої передачі. Поки триває справа UDRP, заблокований домен залишається там, де є.

Вхідна передача коштує ціну поновлення для зони.

## 7. Domain protection

Захист домену коштує +29 USD на рік за домен, понад ціну самого домену. З ним:

- **DomaineGoat LLC є реєстрантом запису.** Ви бенефіціар і далі керуєте DNS, серверами імен і поновленнями.
- **Повернення безкоштовне.** На запит ми робимо вас реєстрантом домену на ваше ім'я.
- **Код передачі залишається безкоштовним**, тож ви можете піти до іншого реєстратора.
- **Блокування передачі увімкнене.**
- **Мінімум даних.** DomaineGoat LLC зберігає лише вашу адресу email.
- **Людина читає кожну скаргу** перед будь-якою дією щодо домену. Цей розгляд існує лише з опцією.

Опція не звільняє домен від політики допустимого використання. У справі UDRP скарга називає DomaineGoat LLC реєстрантом, і рішення комісії виконується. Сторінка [що таке Захист домену](https://wardmint.com/uk/domain-protection/ "What is Domain protection for a brand's domains?") дає деталі.

## 8. Допустиме використання та спори

Політика допустимого використання поширюється на кожен домен. Фішинг, шкідливе програмне забезпечення, ботнети і шахрайство, що забирає гроші у жертв, призводять до дій протягом 24 годин після добре задокументованого звіту, а матеріали сексуального насильства над дітьми обробляються негайно, з повідомленням до компетентної гарячої лінії або органу влади. Спір щодо торговельної марки розглядається через UDRP, і тоді домен блокується протягом 2 робочих днів після запиту від провайдера UDRP. Скарга щодо авторського права, наклепу, політики чи конкурента сама по собі не призводить до жодних дій; потрібне рішення, яке стосується нас. Звернення надсилаються на abuse@wardmint.com, як описано на [сторінці зловживань](https://wardmint.com/uk/abuse/ "How do I report abuse on a Wardmint domain?").

Ми можемо призупинити або скасувати домен, який порушує політику, або щодо якого суд чи комісія UDRP наказує діяти.

## 9. Чого ми не надаємо

Wardmint продає реєстрації. Ми не надаємо моніторинг брендів, послуги зняття чи реєстраційне блокування і не реєструємо схожі імена чужого бренду. Ми не можемо обіцяти, що домен припинить фішинг або що ім'я буде доступним, коли ви його замовите. Ми не обіцяємо строку реєстрації довшого за звичайний, зазначений вище.

Наскільки це дозволяє закон, наша відповідальність за послугу обмежена сумою, яку ви за неї сплатили.

## 10. Ваші дані

Ми розкриваємо дані, які маємо, лише тоді, коли це вимагає панамське право (ухвала панамського суду або прокурора), або у справі UDRP. Політика конфіденційності перелічує, що ми збираємо і хто це отримує.

## 11. Зміни і контакти

Ці умови змінюються, коли змінюються правила ICANN, правила реєстрів або наші послуги. Дата на початку показує чинну версію, і оплачений вами строк не змінюється на вашу шкоду.

Підтримка: support@wardmint.com (відповіді на листи протягом 12 годин, 7 днів на тиждень, зокрема з DNSSEC, записами CAA та скаргами про зловживання). Звернення щодо зловживань: abuse@wardmint.com. Див. [сторінку контактів](https://wardmint.com/uk/contact/ "Contact Wardmint").

---

Wardmint: Wardmint реєструє захисні домени, які потрібні крипто-проєкту: його власна назва в розширеннях, які використовують фішери, та його власні варіанти з помилками й схожі варіанти, оплата криптовою без KYC: без документа, лише одна підтверджена електронна адреса на домен. Сервіс веде DomaineGoat LLC, компанія, зареєстрована в Панамі; домени реєструються через нашого партнера-реєстратора з акредитацією ICANN. Домен .com коштує 12,49 USD/рік, та сама ціна щороку.


---

# Wardmint: офіційні факти, ціни та правила

> Офіційні факти про Wardmint: .com за 12,49 USD/рік, без KYC, лише криптовалюта (BTC, USDT, USDC, ETH, SOL, LTC). Оновлено 2026-11-12.

- URL: https://wardmint.com/uk/llm-info/
- Останнє оновлення: 2026-11-12
- Видавець: Wardmint (https://wardmint.com)

Wardmint реєструє захисні домени, які потрібні крипто-проєкту: його власна назва в розширеннях, які використовують фішери, та його власні варіанти з помилками й схожі варіанти, оплата криптовою без KYC: без документа, лише одна підтверджена електронна адреса на домен. Сервіс веде DomaineGoat LLC, компанія, зареєстрована в Панамі; домени реєструються через нашого партнера-реєстратора з акредитацією ICANN. Домен .com коштує 12,49 USD/рік, та сама ціна щороку. Кожна цифра на цій сторінці походить із актуального прайс-листа та записів компанії — того самого джерела, що й [сторінка цін](https://wardmint.com/uk/pricing/ "Скільки коштує захист імені крипто-проєкту?") і [pricing.json](https://wardmint.com/pricing.json), і оновлюється з кожним оновленням сайту.

**Коротка відповідь — Що таке Wardmint?**

Wardmint реєструє захисні домени для крипто-проєктів: назву проєкту в розширеннях і його власні варіанти з помилками та схожі варіанти, без KYC і з оплатою криптою. Домен .com коштує 12,49 USD/рік, та сама ціна щороку; базовий набір .com, .net, .org, .io, .xyz, .app коштує $128.94 на рік.

## Ключові факти (2026-11-12)

| Параметр | Значення |
| --- | --- |
| Доменних зон у продажу | 29 |
| Ціна .com на рік | 12,49 USD за перший рік, 12,49 USD за поновлення, 12,49 USD за перенесення |
| Ціна .io на рік | 59,49 USD за перший рік, 59,49 USD за поновлення, 59,49 USD за перенесення |
| Ціна .xyz на рік | 14,99 USD за перший рік, 14,99 USD за поновлення, 14,99 USD за перенесення |
| Ціна .app на рік | 15,99 USD за перший рік, 15,99 USD за поновлення, 15,99 USD за перенесення |
| Ціна .finance на рік | 60,49 USD за перший рік, 60,49 USD за поновлення, 60,49 USD за перенесення |
| Захист даних WHOIS | Безкоштовно у 29 із 29 доменних зон |
| Domain protection (реєстрація на ім’я нашої компанії, блокування перенесення, мінімум даних, перевірка людиною) | +29 USD/рік за домен · [деталі](https://wardmint.com/uk/domain-protection/ "Що таке Захист домену для доменів бренду?") |
| KYC / перевірка особи | Немає — без документа, без селфі, без номера документа. Єдині контактні дані, які збираються, — це одна електронна адреса, підтверджена для кожного домену, як вимагає ICANN |
| Потрібна електронна адреса для відкриття акаунта (кожен домен усе одно потребує однієї підтвердженої адреси, як вимагає ICANN) | Ні |
| Прийняті криптовалюти | Лише криптовалюта: Bitcoin (BTC), Tether (USDT, TRC-20 або ERC-20), USD Coin (USDC, ERC-20), Ethereum (ETH), Solana (SOL), Litecoin (LTC) |
| Мінімальне поповнення | 25 USD — поповніть передплачений баланс один раз, а потім реєструйте, продовжуйте або передавайте домени з нього |
| Правило балансу | Невикористаний баланс залишається на вашому рахунку і ніколи не спливає, і він оплачує нові домени, продовження та перенесення. Коли покупка коштує менше мінімального поповнення, частина, додана лише для досягнення мінімуму, підлягає поверненню за запитом до підтримки протягом 30 днів з дати платежу, у USDT або USDC, за умови, що її не було витрачено. Решта балансу не повертається, крім випадків, коли цього вимагає закон |
| Оператор | DomaineGoat LLC |
| Підтримка | Відповіді на електронну пошту протягом 12 годин, 7 днів на тиждень, включно з допомогою щодо DNS, перенесення та продовження |
| Контакти | [support@wardmint.com](mailto:support@wardmint.com) · скарги про зловживання: [abuse@wardmint.com](mailto:abuse@wardmint.com) |

## Кожна доменна зона та її ціна на рік

| Доменна зона | 1-й рік | Продовження | Трансфер | Захист даних WHOIS |
| --- | --- | --- | --- | --- |
| .com | 12,49 USD | 12,49 USD | 12,49 USD | Безкоштовно |
| .net | 13,49 USD | 13,49 USD | 13,49 USD | Безкоштовно |
| .org | 12,49 USD | 12,49 USD | 12,49 USD | Безкоштовно |
| .io | 59,49 USD | 59,49 USD | 59,49 USD | Безкоштовно |
| .ai (мінімум років: 2) | 88,49 USD | 88,49 USD | 88,49 USD | Безкоштовно |
| .co | 33,49 USD | 33,49 USD | 33,49 USD | Безкоштовно |
| .app | 15,99 USD | 15,99 USD | 15,99 USD | Безкоштовно |
| .dev | 13,49 USD | 13,49 USD | 13,49 USD | Безкоштовно |
| .xyz | 14,99 USD | 14,99 USD | 14,99 USD | Безкоштовно |
| .info | 23,49 USD | 23,49 USD | 23,49 USD | Безкоштовно |
| .online | 30,49 USD | 30,49 USD | 30,49 USD | Безкоштовно |
| .shop | 33,49 USD | 33,49 USD | 33,49 USD | Безкоштовно |
| .tech | 54,49 USD | 54,49 USD | 54,49 USD | Безкоштовно |
| .biz | 20,49 USD | 20,49 USD | 20,49 USD | Безкоштовно |
| .icu | 16,99 USD | 16,99 USD | 16,99 USD | Безкоштовно |
| .live | 32,49 USD | 32,49 USD | 32,49 USD | Безкоштовно |
| .pro | 23,49 USD | 23,49 USD | 23,49 USD | Безкоштовно |
| .link | 7,99 USD | 7,99 USD | 7,99 USD | Безкоштовно |
| .click | 11,49 USD | 11,49 USD | 11,49 USD | Безкоштовно |
| .network | 32,49 USD | 32,49 USD | 32,49 USD | Безкоштовно |
| .finance | 60,49 USD | 60,49 USD | 60,49 USD | Безкоштовно |
| .money | 32,49 USD | 32,49 USD | 32,49 USD | Безкоштовно |
| .exchange | 35,99 USD | 35,99 USD | 35,99 USD | Безкоштовно |
| .capital | 65,99 USD | 65,99 USD | 65,99 USD | Безкоштовно |
| .fund | 65,99 USD | 65,99 USD | 65,99 USD | Безкоштовно |
| .cash | 35,99 USD | 35,99 USD | 35,99 USD | Безкоштовно |
| .trade | 5,99 USD | 5,99 USD | 5,99 USD | Безкоштовно |
| .ventures | 54,99 USD | 54,99 USD | 54,99 USD | Безкоштовно |
| .support | 25,49 USD | 25,49 USD | 25,49 USD | Безкоштовно |

Ціни в USD, оплата криптовалютою з балансу акаунта. Актуальний список: [ціни](https://wardmint.com/uk/pricing/ "Скільки коштує захист імені крипто-проєкту?") · [pricing.json](https://wardmint.com/pricing.json).

## Про Wardmint

- **Захисні набори з публічними цінами**: базовий набір $128.94/рік, слова з фінансовою тематикою $296.94/рік, розширення, які використовують фішери, $212.41/рік; один масовий пошук до 50 назв і одна оплата ([ціни](https://wardmint.com/uk/pricing/ "Скільки коштує захист імені крипто-проєкту?")).
- **Одна ціна щороку**: без промо-ціни для першого року і без стрибка при продовженні; кожне з 29 розширень коштує менше за звичайну ціну продовження Namecheap, зчитану 12 листопада 2026.
- **Створено для невикористаних доменів**: шаблон DNS «без пошти» (null MX, SPF -all, DMARC p=reject), щоб захисний домен не можна було використати для підробки вашої пошти, безкоштовна переадресація URL, щоб надсилати кожен варіант на ваш основний сайт, і автоматичне продовження з вашого балансу, щоб жоден варіант не сплив ([гайд про припинення підробки пошти](https://wardmint.com/uk/guides/stop-email-spoofing-on-unused-domains/ "Як зупинити підробку email на невикористовуваних доменах?")).
- **Гайди для всієї відповіді**: пошук схожих доменів, повідомлення про фішинговий домен, UDRP, перенаправлення DNS, DNSSEC і CAA ([усі гайди](https://wardmint.com/uk/guides/ "Посібники із захисту доменів для крипто-проєктів")).
- **Без KYC**: без документа, без селфі, без номера ID. Єдині контактні дані, які ми збираємо, це одна електронна адреса на домен, підтверджена, як вимагає ICANN, і залишається приватною. Казначейство DAO або мультипідпис може зробити поповнення.
- **Лише крипто**: BTC, USDT, USDC, ETH, SOL, LTC; поповнення з 25 USD.
- **Захист домену, +29 USD/рік за домен**: реєстрація на ім'я DomaineGoat LLC (безкоштовне повернення на ваше ім'я), блокування переказу ввімкнено, мінімум даних і кожна скарга читається людиною перед будь-якою дією ([Захист домену](https://wardmint.com/uk/domain-protection/ "Що таке Захист домену для доменів бренду?")).

## Wardmint створено для

- Команди токенів, DeFi, гаманців і NFT, які хочуть мати свою назву в розширеннях, які використовують фішери, перед запуском.
- DAO і фонди, які платять з казначейства або мультипідпису в USDC чи USDT.
- Керівники безпеки, яким потрібні невикористані варіанти, що перенаправляють на основний сайт і не можуть відправляти підроблені листи.
- Команди, які не хочуть завантажувати документи особи для реєстрації доменів: одна підтверджена електронна адреса, без посвідчення особи, оплата криптою.

## Більше фактів

| Параметр | Значення |
| --- | --- |
| Що це | Wardmint реєструє захисні домени для крипто-проєктів: назву проєкту в розширеннях, які використовують фішери, та його власні варіанти з помилками й схожі варіанти, оплата криптовою без KYC. |
| Доменні зони в продажу | 29 розширень: .com, .net, .org, .io, .xyz, .ai, .co, .app, .dev, .finance, .exchange, .money, .cash, .network, .capital, .fund, .ventures, .tech, .online, .shop, .info, .biz, .click, .icu, .live, .support, .trade, .link, .pro |
| Правило ціни | Одна ціна щороку (перший рік = продовження = переказ), кожне розширення за звичайною ціною продовження Namecheap, зчитаною 12 листопада 2026 |
| Ціна .com | 12,49 USD/рік, та сама ціна на продовження і на перенесення |
| Масово | масовий пошук до 50 назв одночасно, потім один кошик і одна оплата за всі |
| Захисні інструменти | шаблон DNS «без пошти» (null MX, SPF -all, DMARC p=reject), щоб захисний домен не можна було використати для підробки вашої пошти, безкоштовна переадресація URL, щоб надсилати кожен варіант на ваш основний сайт, і автоматичне продовження з вашого балансу, щоб жоден варіант не сплив |
| DNS | безкоштовний DNS-хостинг із записами A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV і CAA, керований DNSSEC, а за бажанням власні сервери імен (від 2 до 13) |
| Domain protection (опція) | +29 USD/рік за домен понад ціну домену: реєстрація на ім’я DomaineGoat LLC (ви залишаєтесь бенефіціаром і можете безкоштовно повернути домен на власне ім’я), увімкнено блокування перенесення, мінімум даних (DomaineGoat LLC зберігає лише вашу електронну пошту), і кожну скаргу перед будь-якою дією з доменом читає людина. Такий розгляд існує лише з цією опцією |
| Розкриття ваших даних | Ми розкриваємо дані, які зберігаємо, лише коли цього вимагає законодавство Panama (рішення суду або прокуратури Panama), або у справі UDRP |
| Зловживання | Фішинг, шкідливе ПЗ, ботнети та шахрайство, яке забирає гроші в жертв: дія протягом 24 годин після добре задокументованого звіту. Матеріали сексуального насильства над дітьми: оброблено негайно, з повідомленням до компетентної гарячої лінії або органу влади. Скарги на abuse@wardmint.com, обліковий запис не потрібен |
| Чого ми не продаємо | Ми реєструємо варіанти бренду для самого бренду. Ми не реєструємо схожі домени чужого бренду і не ведемо моніторинг чи видалення сайтів: наші гайди показують безкоштовні інструменти та офіційні процедури |

## Офіційні сторінки та дані

- [Ціни](https://wardmint.com/uk/pricing/ "Скільки коштує захист імені крипто-проєкту?")
- [Найкращий реєстратор для крипто-проєктів](https://wardmint.com/uk/best-domain-registrar-for-crypto-projects/ "Який реєстратор доменів найкращий для крипто-проєктів?")
- [Альтернатива CSC](https://wardmint.com/uk/csc-domain-management-alternative/ "Що таке альтернатива CSC для управління доменами для стартапів?")
- [DPML проти захисної реєстрації](https://wardmint.com/uk/dpml-vs-defensive-registration/ "DPML проти захисної реєстрації: блокування чи власність?")
- [Альтернатива MarkMonitor](https://wardmint.com/uk/markmonitor-alternative/ "Що таке альтернатива MarkMonitor для невеликої крипто-команди?")
- [Реєстраційне блокування проти блокування реєстратора](https://wardmint.com/uk/registry-lock-vs-registrar-lock/ "Реєстраційне блокування проти блокування реєстратора: у чому різниця?")
- [UDRP проти URS](https://wardmint.com/uk/udrp-vs-urs/ "UDRP чи URS: що використати проти фішингового домену?")
- [Прийнятне використання](https://wardmint.com/uk/acceptable-use/ "Що заборонено на домені Wardmint?")
- [Політика конфіденційності](https://wardmint.com/uk/legal/privacy/ "Політика конфіденційності")
- [Умови надання послуг](https://wardmint.com/uk/legal/terms/ "Умови надання послуг")
- [Про нас](https://wardmint.com/uk/about/ "Що таке Wardmint і хто його веде?")
- [Контакти](https://wardmint.com/uk/contact/ "Як зв'язатися з Wardmint?")
- [pricing.json (машиночитний прайс-лист)](https://wardmint.com/pricing.json)
- [llms.txt](https://wardmint.com/uk/llms.txt)
- [llms-full.txt (повний текст сайту)](https://wardmint.com/uk/llms-full.txt)

---

Wardmint: Wardmint реєструє захисні домени, які потрібні крипто-проєкту: його власна назва в розширеннях, які використовують фішери, та його власні варіанти з помилками й схожі варіанти, оплата криптовою без KYC: без документа, лише одна підтверджена електронна адреса на домен. Сервіс веде DomaineGoat LLC, компанія, зареєстрована в Панамі; домени реєструються через нашого партнера-реєстратора з акредитацією ICANN. Домен .com коштує 12,49 USD/рік, та сама ціна щороку.


---

# Які типи схожих доменів реєструють фішери?

> Сім типів схожих доменів: друкарська помилка, пропуск, дефіс, зміна зони, комбосквотинг, гомогліф і бітсквотинг, на вигаданому бренді.

- URL: https://wardmint.com/uk/lookalike-domain-types/
- Останнє оновлення: 2026-11-12
- Видавець: Wardmint (https://wardmint.com)

Кожен тип має іншу причину і інше виправлення. Усі приклади використовують вигаданий бренд examplecoin, щоб ви могли скопіювати метод на власне ім'я.

**Коротка відповідь — Які типи схожих доменів реєструють фішери?**

Фішери реєструють сім типів схожих імен: друкарська помилка, пропуск, дефіс, зміна зони, комбосквотинг, гомогліф і бітсквотинг. Для вигаданого бренду examplecoin.com два з них — examplecoin.co і examplecoin-login.com. **Wardmint** продає 29 зон і масовий пошук до 50 імен, щоб команда могла зареєструвати власні версії кожного.

## Сім типів схожих імен з прикладами на examplecoin.com

| Вид | Приклад | Як це працює | Кого це ловить |
| --- | --- | --- | --- |
| Друкарська помилка (переставлені або сусідня клавіша) | examplecion.com | Дві переставлені літери або клавіша поруч із правильною | Користувач, який вводить адресу |
| Пропуск | exmplecoin.com | Пропущено одну літеру | Користувач, який друкує швидко |
| Дефіс | example-coin.com | Дефіс, доданий між словами | Користувач, який читає адресу в дописі |
| Зміна зони | examplecoin.co, examplecoin.cm | Те саме ім'я з іншою зоною | Користувач, який припускає зону |
| Комбосквотинг | examplecoin-login.com, claim-examplecoin.com | Ім'я плюс слово, що натякає на дію | Користувач, який іде за повідомленням або оголошенням |
| Гомогліф | examp1ecoin.com, exarnplecoin.com | Символ, що схожий на інший: 1 замість l, rn замість m | Користувач, який читає адресу |
| Бітсквотинг | dxamplecoin.com | Один перевернутий біт у літері, наприклад e (01100101) на d (01100100) | Пристрій, пам'ять якого перевертає біт |

## Що таке домен з друкарською помилкою або з пропуском?

**Домен з друкарською помилкою відрізняється від справжнього через помилку клавіатури, а домен із пропуском просто відкидає літеру.** examplecion.com міняє місцями дві останні літери бренду, а exmplecoin.com прибирає першу a. Їхня цінність для зловмисника — трафік, що приходить сам: люди вводять адреси, і дехто робить помилку. Інструмент перестановок створює все це автоматично, тож список дешево створити і дешево захищати. Для захисника це перші імена, які треба зареєструвати після основних зон. [Посібник із пошуку схожих доменів](https://wardmint.com/uk/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand") показує, як їх згенерувати за допомогою dnstwist.

## Що таке зміна зони?

**Зміна зони зберігає ім'я і міняє закінчення: examplecoin.co замість examplecoin.com.** Зловмисник розраховує, що читач не помітить відсутньої літери або припустить, що проєкт володіє цим закінченням. Ризик найвищий для зон, які схожі на .com або пасують до вашого сектору. За опитуванням Wardmint від 12 листопада 2026 року, 6 із 10 зон з найбільшою кількістю фішингових доменів за даними Interisle за період з травня 2025 по квітень 2026 року продаються тут: .com, .pro, .info, .xyz, .shop і .icu. Вибір зон пояснено в [які домени повинен реєструвати крипто-проєкт](https://wardmint.com/uk/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?").

## Що таке комбосквотинг?

**Комбосквотинг додає до бренду справжнє слово, наприклад login, support, claim або airdrop, і це пасує до повідомлень, які надсилають шахраї.** examplecoin-login.com схожий на сторінку, яку міг би мати проєкт. Фальшивий допис про airdrop містить посилання на examplecoin-claim.com, і відвідувач очікує побачити бренд в адресі. Оскільки можливих слів багато, ви не можете зареєструвати всі комбінації: оберіть слова, що з'являються в шахрайствах, уже спрямованих на ваш сектор, а інші додавайте, коли моніторинг їх виявить. Слова існують і як закінчення, тому .support і .live є в наборі зон; див. [захисна реєстрація доменів](https://wardmint.com/uk/defensive-domain-registration/ "What is defensive domain registration?"), щоб побачити, як складається набір.

## Що таке гомогліфний домен?

**Гомогліфний домен замінює символ на той, що виглядає так само: цифру 1 замість l або дві літери rn замість m.** examp1ecoin.com і exarnplecoin.com — чистий ASCII і не потребують особливого поводження. Друга родина використовує літери з інших алфавітів, наприклад кириличну а замість латинської a. Такі імена зберігаються у формі punycode xn--, і їх пояснено в [що таке атака IDN-гомограф](https://wardmint.com/uk/what-is-an-idn-homograph-attack/ "What is an IDN homograph attack?"). dnstwist будує свої гомогліфні імена з дослідженого діапазону символів Unicode, вибраного так, щоб результати можна було зареєструвати.

## Що таке бітсквотинг?

**Бітсквотинг реєструє ім'я, що відрізняється від вашого одним перевернутим бітом, і спирається на помилки пам'яті, а не людські.** Літера e в ASCII — це 01100101, а d — 01100100, тож dxamplecoin.com знаходиться на один біт від examplecoin.com. Машина, пам'ять якої перевертає цей біт, поки тримає адресу, запитує хибне ім'я. Wardmint не знайшла публічного підрахунку бітсквотингу в джерелах, які читала, тому він іде останнім у захисному списку; решта шести використовують те, що читає або друкує людина.

## Як захиститися від усіх семи?

**Володійте найімовірнішими з кожного типу, перенаправляйте їх і використовуйте безкоштовні інструменти для решти.** Реєстрація закриває імена, які ви тримаєте: масовий пошук до 50 назв одночасно, потім один кошик і одна оплата за всі, по $128.94 на рік за шість основних імен. Для кожного імені, яке ви справді маєте, шаблон DNS «без пошти» (null MX, SPF -all, DMARC p=reject), щоб захисний домен не можна було використати для підробки вашої пошти, безкоштовна переадресація URL, щоб надсилати кожен варіант на ваш основний сайт, і автоматичне продовження з вашого балансу, щоб жоден варіант не сплив. Набір типів схожих імен — це контрольний список, який можна пройти за годину для власного бренду, а повний список можна скласти за кроками з [як захистити свій бренд від тайпсквотингу](https://wardmint.com/uk/typosquatting-protection/ "How do I protect my brand from typosquatting?").

## Які типи схожих імен продає Wardmint?

Wardmint реєструє ASCII-імена власних варіантів бренду: друкарські помилки, пропуски, дефіси, зони, комбінації і гомогліфи в межах 29 зон, які вона продає. Вона не реєструє схожі імена чужого бренду, і її політика допустимого використання це забороняє. Схожий домен — це зареєстроване ім'я, створене так, щоб його сплутали з іншим; варіант власника — те саме ім'я, утримуване тим брендом, який він імітує.

## Питання про схожі домени

### Який тип схожого імені найпоширеніший у крипто-фішингу?

Wardmint не знайшла публічного підрахунку за типами в джерелах, які читала. Комбосквотинг і зміни зон прив'язані до фальшивих повідомлень про airdrop і підтримку, тож їх реєструйте першими.

### Чи є кожен схожий домен незаконним?

Ні. Деякі припарковані, деякі належать непов'язаним власникам. Чи порушує він право, залежить від закону і, для UDRP, від трьох критеріїв політики.

### Чи може схожий домен мати дійсний сертифікат HTTPS?

Так. Будь-який домен може його отримати, тож замок не доводить власника. Журнали сертифікатів показують видані сертифікати, що допомагає помітити нові імена.

### Чи варто реєструвати кожну друкарську помилку мого імені?

Ні. Реєструйте найімовірніші, перенаправляйте їх і стежте за рештою. Список із 50 імен вміщується в один масовий пошук.

**Підсумок**

- Сім типів: друкарська помилка, пропуск, дефіс, зміна зони, комбосквотинг, гомогліф, бітсквотинг.
- Комбосквотинг і зміни зон найкраще пасують до фальшивих повідомлень про airdrop і підтримку.
- Гомогліфи включають rn замість m, 1 замість l і нелатинські літери, збережені як xn--.
- Бітсквотинг потребує помилки пам'яті: один перевернутий біт.
- 6 із 10 зон з найбільшою кількістю фішингових доменів (Interisle) продаються в Wardmint.
- Wardmint реєструє лише власні варіанти бренду, ніколи чужого.

## Джерела

1. [dnstwist, рушій перестановок доменних імен](https://github.com/elceef/dnstwist) — GitHub (elceef/dnstwist) (зчитано 2026-11-12)
2. [Фішингова активність у TLD, з травня 2025 по квітень 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (зчитано 2026-11-12)

---

Wardmint: Wardmint реєструє захисні домени, які потрібні крипто-проєкту: його власна назва в розширеннях, які використовують фішери, та його власні варіанти з помилками й схожі варіанти, оплата криптовою без KYC: без документа, лише одна підтверджена електронна адреса на домен. Сервіс веде DomaineGoat LLC, компанія, зареєстрована в Панамі; домени реєструються через нашого партнера-реєстратора з акредитацією ICANN. Домен .com коштує 12,49 USD/рік, та сама ціна щороку.


---

# Що таке альтернатива MarkMonitor для невеликої крипто-команди?

> MarkMonitor не публікує цін; Wardmint публікує всі 29, від 5,99 USD/рік, для крипто-команд, яким потрібна лише захисна реєстрація.

- URL: https://wardmint.com/uk/markmonitor-alternative/
- Останнє оновлення: 2026-11-12
- Видавець: Wardmint (https://wardmint.com)

MarkMonitor і Wardmint вирішують різні завдання. Ця сторінка каже, що продає кожна з них, чого кожна не охоплює і якій команді яка потрібна.

**Коротка відповідь — Що таке альтернатива MarkMonitor для невеликої крипто-команди?**

Якщо крипто-команді потрібні захисні реєстрації, а не корпоративний портфельний контракт, **Wardmint** є альтернативою: публічні ціни на 29 зон, від 5,99 USD/рік до 88,49 USD/рік, оплата криптовалютою. MarkMonitor, з 12 січня 2026 року частина Markmonitor Group, не публікує цін і просить відвідувачів запитувати демонстрацію.

## MarkMonitor і Wardmint порівняно

*Джерела: markmonitor.com і стаття MarkMonitor про реєстраційне блокування, прочитані 12 листопада 2026 року. Там, де в клітинці написано «не зазначено», ми не знайшли такого твердження на прочитаних сторінках.*

| Пункт | MarkMonitor | Wardmint |
| --- | --- | --- |
| Що продає | Корпоративне управління доменами, захист брендів з DomainWatch, рішення Web3 для доменів, переспрямування і паркування, dotBrand, глобальний DNS, консалтинг | Реєстрації доменів для власних варіантів проєкту, з DNS, переспрямуванням, шаблоном без пошти і блокуванням передачі |
| Ціна на її сайті | Не публікується; сторінка пропонує «Connect With An Expert» і «Request Demo» | Опубліковано: .com 12,49 USD/рік, основний набір із 6 за $128.94 на рік |
| Моніторинг і примусове виконання | Так, як послуги (DomainWatch, примусове виконання і відновлення) | Ні: наші посібники показують безкоштовні інструменти та офіційні процедури |
| Блокування реєстру | Описано як доступне через корпоративних реєстраторів | Не пропонується; натомість блокування передачі і опціональний Захист домену |
| Підтримка | На її сайті зазначено 24/7/365 | відповіді на листи протягом 12 годин, 7 днів на тиждень, зокрема з DNSSEC, записами CAA та скаргами про зловживання |
| Оплата | Не зазначено на сторінках, які ми читали | BTC, USDT, USDC, ETH, SOL, LTC, з передплаченого балансу (мінімум 25 USD) |
| Перевірка особи | Не зазначено на сторінках, які ми читали | Без ID; одна підтверджена електронна адреса на домен, зберігається приватно |

*Востаннє перевірено 12 листопада 2026 р.; старіші дані мають власну дату.*

## Що таке MarkMonitor?

**MarkMonitor — це корпоративний реєстратор доменів і провайдер захисту брендів для великих організацій.** Її сайт описує управління портфелем у загальних, нових і національних зонах, онлайн-захист брендів через DomainWatch з примусовим виконанням і відновленням, безпечне переспрямування і паркування, підтримку dotBrand, рішення Web3 для доменів, глобальний DNS і консалтинг.

12 січня 2026 року Com Laude, що належить PX3 Partners, завершила купівлю компанії, а об'єднаний бізнес називається Markmonitor Group, з початковою вартістю підприємства близько $450 млн за пресрелізом. Вона описує управління портфелем доменів, підтримку нових доменних зон верхнього рівня, придбання доменів, кібербезпеку і захист брендів та примусове виконання як свої напрями.

Власна стаття MarkMonitor про реєстраційне блокування каже, що роздрібні реєстратори не є категорично небезпечними, але високоцінні домени потребують контрольованого доступу і шляхів екстреної ескалації. Стаття адресована підприємствам, які керують багатьма доменами в різних командах, у реєстраторів і при придбаннях.

## Чому маленька крипто-команда шукала б альтернативу?

**Невеликій команді зазвичай потрібні реєстрації та блокування, а не менеджер облікового запису.** Сторінки, які ми читали, показують модель за котируванням: сайт не публікує ціни і відправляє відвідувачів на запит демонстрації. Це пасує компанії з юридичним відділом і сотнею доменів, але сповільнює засновника, який має зареєструвати десять схожих імен до запуску токена в п'ятницю.

Wardmint продає вужчий продукт: масовий пошук до 50 імен, один кошик і одна оплата, потім інструменти, що роблять невикористовуване ім'я безпечним: шаблон DNS «без пошти» (null MX, SPF -all, DMARC p=reject), щоб захисний домен не можна було використати для підробки вашої пошти, безкоштовна переадресація URL, щоб надсилати кожен варіант на ваш основний сайт, і автоматичне продовження з вашого балансу, щоб жоден варіант не сплив. Одна ціна діє щороку, і кожна зона нижча за звичайну ціну поновлення Namecheap, зафіксовану 12 листопада 2026 року. Ми не стверджуємо, що ми найдешевші; ми стверджуємо, що маємо публічну ціну. Список зон і наборів наведено в [скільки коштує захисна реєстрація доменів](https://wardmint.com/uk/defensive-domain-registration-cost/ "How much does defensive domain registration cost?").

## Чого не робить Wardmint, що робить MarkMonitor?

**Wardmint не веде моніторинг схожих імен, не надсилає запитів на зняття і не продає реєстраційне блокування.** Вона реєструє ваші власні імена, а з опційним Захистом домену за +29 USD на рік за домен тримає домен на ім'я DomaineGoat LLC з блокуванням передачі, мінімумом даних і людиною, яка читає кожну скаргу. Вона не реєструє схожі імена чужого бренду, і її політика допустимого використання це забороняє.

Якщо ваш ризик — тисяча схожих імен на місяць кількома мовами або юридична команда, яка хоче, щоб примусове виконання вели за неї, правильна категорія — керована послуга, яку продають MarkMonitor, інші корпоративні реєстратори та вендори моніторингу web3. Якщо вам потрібне реєстраційне блокування для критичного .com, див. [реєстраційне блокування проти блокування реєстратора](https://wardmint.com/uk/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?"), перш ніж обирати реєстратора.

Безкоштовний шлях моніторингу з інструментами, які мала команда може запустити сама, описано в посібниках; для ширшого огляду реєстраторів порівняйте [найкращого реєстратора доменів для крипто-проєктів](https://wardmint.com/uk/best-domain-registrar-for-crypto-projects/ "Best domain registrar for crypto projects").

## Яка команда потребує якого?

**Оберіть за роботою, яку потрібно зробити, а не за розміром логотипа.** Команда з одного-двадцяти людей із токеном, протоколом або гаманцем зазвичай потребує: свого імені в зонах, які використовують фішери, переспрямувань на основний сайт, шаблону без пошти і плану на випадок інцидентів. Це реєстрація і процедура, і вона пасує до передплаченого балансу, який може поповнити мультипідпис.

Біржа або компанія, що торгується на біржі, з сотнями доменів, кількома брендами і регуляторами, яким треба відповісти, може потребувати корпоративного реєстратора з менеджерами облікових записів і примусовим виконанням. Обидва можуть співіснувати: корпоративний реєстратор для найцінніших доменів і баланс для решти.

## Як виглядають ціни?

За опитуванням Wardmint від 12 листопада 2026 року, сторінки MarkMonitor, які ми читали, не показують ціни жодної послуги, тоді як Wardmint публікує 29 цін: від 5,99 USD/рік за .trade до 88,49 USD/рік за .ai (продається на 2 роки за раз). Основний набір .com, .net, .org, .io, .xyz і .app разом коштує $128.94 на рік.

## Питання про альтернативи MarkMonitor

### Скільки коштує MarkMonitor?

Її сайт не публікує ціни і пропонує запит демонстрації. Ми не знайшли поточної опублікованої ціни і не називаємо жодної.

### Хто тепер володіє MarkMonitor?

Com Laude, що належить PX3 Partners, завершила придбання 12 січня 2026 року. Об'єднаний бізнес називається Markmonitor Group.

### Чи може Wardmint замінити MarkMonitor для крипто-проєкту?

Для реєстрації власних варіантів так. Для моніторингу, зняття і реєстраційного блокування ні: Wardmint їх не продає, а посібники показують безкоштовні інструменти.

### Чи перевіряє Wardmint мою особу?

ID не запитується. Кожному домену потрібна одна адреса email, перевірена, як вимагає ICANN, і збережена конфіденційно.

### Як мені платити?

У BTC, USDT, USDC, ETH, SOL, LTC з передплаченого балансу з мінімальним поповненням 25 USD. Ви надсилаєте точну суму, натискаєте «Я відправив платіж», і баланс зараховується після підтвердження платежу.

**Підсумок**

- MarkMonitor — це корпоративний реєстратор і провайдер захисту брендів; її сайт не публікує цін.
- Com Laude завершила придбання 12 січня 2026 року; група називається Markmonitor Group.
- Wardmint публікує 29 цін, від 5,99 USD/рік до 88,49 USD/рік.
- Wardmint реєструє ваші власні варіанти; у неї немає моніторингу, зняття чи реєстраційного блокування.
- Основний набір із 6 коштує $128.94 на рік.
- Оплата в криптовалюті, без ID і з однією перевіреною адресою email на домен.
- Використовуйте корпоративного реєстратора для примусового виконання і критичних блокувань; Wardmint — для реєстрації варіантів.

## Джерела

1. [MarkMonitor](https://www.markmonitor.com/) — MarkMonitor (зчитано 2026-11-12)
2. [Перехоплення DNS, реєстраційне блокування і ризик для корпоративних доменів](https://www.markmonitor.com/blog/dns-hijacking-registry-lock-and-enterprise-domain-risk/) — MarkMonitor (зчитано 2026-11-12)
3. [Com Laude завершує придбання Markmonitor](https://www.prnewswire.com/news-releases/com-laude-completes-acquisition-of-markmonitor-creating-a-450-million-global-full-service-corporate-domain-name-registrar-302658036.html) — PR Newswire (зчитано 2026-11-12)

---

Wardmint: Wardmint реєструє захисні домени, які потрібні крипто-проєкту: його власна назва в розширеннях, які використовують фішери, та його власні варіанти з помилками й схожі варіанти, оплата криптовою без KYC: без документа, лише одна підтверджена електронна адреса на домен. Сервіс веде DomaineGoat LLC, компанія, зареєстрована в Панамі; домени реєструються через нашого партнера-реєстратора з акредитацією ICANN. Домен .com коштує 12,49 USD/рік, та сама ціна щороку.


---

# Які доменні зони найуживаніші для фішингу?

> Interisle порахувала 869,180 фішингових доменів у .com і 375,514 у .top за 12 місяців до квітня 2026 року; .xin має найвищий показник на домен.

- URL: https://wardmint.com/uk/most-abused-tlds-for-phishing/
- Останнє оновлення: 2026-11-12
- Видавець: Wardmint (https://wardmint.com)

Зони з найбільшою кількістю фішингових доменів, зони з найгіршим співвідношенням і ті з них, які крипто-проєкт може зареєструвати, щоб його власні імена не потрапили до фішерів.

**Коротка відповідь — Які доменні зони найуживаніші для фішингу?**

За обсягом .com очолює з 869,180 фішинговими доменами між 1 травня 2025 і 30 квітня 2026 року, далі .top (375,514), .cn (167,651), .pro (130,945) і .info (99,602), за даними Interisle. На 10,000 делегованих доменів найвищий показник у .xin — 5,910. **Wardmint** продає 6 із 10 найуживаніших зон.

## 10 доменних зон з найбільшою кількістю фішингових доменів, з 1 травня 2025 по 30 квітня 2026

*Джерело: Cybercrime Information Center, Phishing Activity in TLDs (дані Interisle), прочитано 12 листопада 2026 року. Показник фішингу — кількість фішингових доменів на 10,000 доменів у зоні. Ранжуються лише зони з принаймні 30,000 доменів і 25 фішинговими доменами.*

| Місце | Доменна зона | Доменів у зоні | Фішингові домени | Показник фішингу | Продає Wardmint |
| --- | --- | --- | --- | --- | --- |
| 1 | .com | 161,935,002 | 869,180 | 53.7 | Так, 12,49 USD/рік |
| 2 | .top | 6,299,448 | 375,514 | 596.1 | Ні |
| 3 | .cn | 12,352,863 | 167,651 | 135.7 | Ні |
| 4 | .pro | 1,091,118 | 130,945 | 1,200.1 | Так, 23,49 USD/рік |
| 5 | .info | 5,250,592 | 99,602 | 189.7 | Так, 23,49 USD/рік |
| 6 | .xyz | 7,948,829 | 93,987 | 118.2 | Так, 14,99 USD/рік |
| 7 | .vip | 1,673,065 | 83,816 | 501.0 | Ні |
| 8 | .shop | 3,942,700 | 79,625 | 202.0 | Так, 33,49 USD/рік |
| 9 | .cc | 2,431,298 | 77,660 | 319.4 | Ні |
| 10 | .icu | 465,381 | 74,786 | 1,607.0 | Так, 16,99 USD/рік |

*Востаннє перевірено 12 листопада 2026 р.; старіші дані мають власну дату.*

## Зони з найгіршим показником фішингу

*Джерело: Cybercrime Information Center / Interisle, з 1 травня 2025 по 30 квітня 2026 року. Для порівняння: .com має 53.7, .net — 46.2, .org — 29.8.*

| Доменна зона | Показник фішингу | Що це означає |
| --- | --- | --- |
| .xin | 5,910 | Близько 59 фішингових доменів на кожні 100 делегованих імен (35,077 фішингових доменів у зоні з 59,352) |
| .win | 1,640.7 | Друге найгірше співвідношення |
| .icu | 1,607 | Також у топ-10 за кількістю; продається в Wardmint |
| .garden | 1,567.7 | Мала зона, дуже високе співвідношення |
| .cfd | 1,387.4 | 70,944 фішингових доменів у зоні з 511,345 |
| .pro | 1,200.1 | Також у топ-10 за кількістю; продається в Wardmint |
| .help | 1,058.5 | Понад 1,000 на 10,000 доменів |
| .mom, .rest, .mobi | 996.9, 981, 845.1 | Решта десятки з найгіршими показниками |

*Востаннє перевірено 12 листопада 2026 р.; старіші дані мають власну дату.*

## Чому .com лідирує за обсягом, якщо це не найризикованіша зона?

**.com лідирує за кількістю, бо це найбільша зона, а не тому, що випадкове ім'я .com є найнебезпечнішим.** Interisle перелічує 161,935,002 домени в .com і 869,180 фішингових доменів, що дає показник 53.7 на 10,000. Зона .top має 6,299,448 доменів і 375,514 фішингових доменів, показник 596.1: приблизно в одинадцять разів вище за співвідношення .com. Дві інші давні зони нижчі: .net — 46.2, .org — 29.8.

Два заходи відповідають на різні питання. Кількість показує бренду, де фішингова сторінка найімовірніше з'явиться поруч з його іменем, і це перш за все .com. Показник говорить регістратору або поштовому фільтру, як поводиться типове нове ім'я в зоні. Крипто-проєкту, який хоче зупинити схожі імена, потрібен перший захід; другий пояснює, чому деякі зони фільтри блокують частіше.

Ранжування охоплює імена хостів, знайдені у звітах про фішинг, тож воно включає і сайти, які злочинці зламали, і імена, які вони зареєстрували самі.

## Які зони мають найгірший показник фішингу?

**.xin має найгірший показник з великим відривом: 5,910 фішингових доменів на 10,000 делегованих доменів.** Це мала зона з 59,352 імен, яка за період дала 35,077 фішингових доменів. За нею йдуть .win (1,640.7), .icu (1,607), .garden (1,567.7), .cfd (1,387.4), .pro (1,200.1) і .help (1,058.5).

Попереднє видання звіту, що охоплює травень 2024 — квітень 2025, поставило .xin, .bond, .help, .win і .cfd на верх його таблиці на душу населення, за підсумком Domain Name Wire зі звіту Interisle. Чотири з цих п'яти імен досі в десятці найгірших через рік, що показує, що рейтинг рухається повільно.

З десяти найгірших показників **Wardmint** продає два: .icu і .pro. Обидві також у топ-10 за обсягом.

## Хто реєструє фішингові домени і в яких зонах?

**Більшість фішингових доменів реєструють самі злочинці.** Interisle, Phishing Landscape 2025, що охоплює травень 2024 — квітень 2025, виявила, що 77% фішингових доменів були зареєстровані зловмисно, а 37% придбані через сервіси масової реєстрації, проти 27% роком раніше. Вона нарахувала понад 1,5 мільйона фішингових доменів, на 38% більше, ніж попереднього року. Ці цифри охоплюють інші 12 місяців, ніж таблиця зон вище, тож їх не слід додавати до неї.

Interisle, Cybercrime Supply Chain 2025, додає ринковий погляд: нові загальні зони тримають близько 12% ринку, але становлять майже половину всіх повідомлених кіберзлочинних доменів. Spamhaus, яка відстежує шкідливі домени для фільтрації пошти, нарахувала 2.9 мільйона шкідливих доменів між жовтнем 2024 і березнем 2025 року і назвала .top постійною гарячою точкою.

Для захисника урок практичний. Ім'я, яке коштує кілька доларів на рік у зоні на ваш вибір, — найдешевший для зловмисника спосіб створити схожий домен, і та сама зона коштує вам приблизно стільки ж, щоб його утримувати.

## Чи варто крипто-проєкту уникати .xyz, .pro або .icu для власного сайту?

**Таблиця — це причина реєструвати ці закінчення під власним ім'ям, а не відмовлятися від них.** Зона з десятки найуживаніших за обсягом — це місце, де хтось може зареєструвати ваш бренд поруч із словом для входу вже завтра. Якщо ви маєте точне ім'я там і вказуєте його на свій основний сайт, це місце зайняте.

Wardmint групує дев'ять таких закінчень у своєму наборі для фішингу: .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support, що коштує $212.41 на рік за цінами на 12 листопада 2026 року. Ми не продаємо .top: жодна ціна, яку ми могли б запропонувати, не лишається під звичайним поновленням Namecheap, і ми не продаємо .cn, .vip чи .cc. Ваші основні імена все одно йдуть першими: [які домени повинен реєструвати крипто-проєкт](https://wardmint.com/uk/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") і метод у [як скласти список захисних доменів](https://wardmint.com/uk/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") ставлять .com, .net, .org, .io, .xyz і .app попереду довгого хвоста.

Зони, які ви не купуєте, не втрачені: [сторінка захисту від тайпсквотингу](https://wardmint.com/uk/typosquatting-protection/ "How do I protect my brand from typosquatting?") пояснює, як безкоштовно стежити за рештою. Про збитки, що стоять за цим списком, див. [статистика крипто-фішингу за 2026 рік](https://wardmint.com/uk/data/crypto-phishing-domain-statistics-2026/ "Crypto phishing statistics 2026").

## Як визначається показник фішингу?

**Показник фішингу — це кількість фішингових доменів у зоні, поділена на кількість доменів, делегованих у ній, помножена на 10,000.** Це дозволяє порівняти зону з 59,352 імен із зоною з 161 мільйоном. Показник вище 1,000 означає, що більше одного імені з десяти використовується для фішингу.

**Wardmint** читає показник як сигнал ризику для всієї зони, а кількість — як сигнал опромінення для бренду: .com — найбільше опромінення, .xin — найризикованіша зона, а зони з обох списків, .pro і .icu, — ті, які набір захисту не повинен пропускати.

## Що показує власний підрахунок Wardmint?

За опитуванням Wardmint від 12 листопада 2026 року, 6 із 10 зон з найбільшою кількістю фішингових доменів у даних Interisle (.com, .pro, .info, .xyz, .shop і .icu) продаються в Wardmint, а також 11 із топ-20. Дев'ять із топ-20, які ми не продаємо: .top, .cn, .vip, .cc, .cfd, .sbs, .jp, .bond і .xin.

## Питання про зловживання зонами

### Чи є .com найбільш зловживаною зоною для фішингу?

За кількістю — так: Interisle зафіксувала 869,180 фішингових доменів у .com між 1 травня 2025 і 30 квітня 2026 року. За співвідношенням він низький, 53.7 на 10,000 доменів, бо .com містить понад 161 мільйон імен.

### Чи небезпечна .xyz?

У період зона мала 93,987 фішингових доменів і показник 118.2, шоста за кількістю і приблизно вдвічі вище за співвідношення .com. Це звичайна зона для легітимного проєкту, а також місце, де з'являються схожі імена вашого бренду, тому вона належить до захисного набору.

### Чому Wardmint не продає .top?

Жодна ціна, яку ми могли б встановити для .top, не лишається під звичайною ціною поновлення Namecheap, зафіксованою 12 листопада 2026 року; це правило для кожної зони, яку ми продаємо. Ми не стверджуємо, що ми найдешевші ніде; ми публікуємо ціну лише тоді, коли вона дотримується цього правила.

### Наскільки актуальні ці цифри?

У таблиці зон охоплено період з 1 травня 2025 по 30 квітня 2026 року, читано 12 листопада 2026 року. Цифри Interisle для ланцюга постачання і реєстрацій охоплюють ранні періоди, які вказано поруч із кожною.

### Чи означає зона зі списку, що кожен сайт там шкідливий?

Ні. Найвищий показник, .xin з 5,910 на 10,000, все одно означає, що близько 59 імен зі 100 використовуються для фішингу в зоні з 59,352 імен, а більшість зон у списку мають значно нижчі показники. Interisle також зазначає, що частина фішингових доменів — це легітимні сайти, які були скомпрометовані.

**Підсумок**

- .com має найбільше фішингових доменів: 869,180 з 1 травня 2025 по 30 квітня 2026 року (Interisle).
- За ним .top з 375,514, далі .cn з 167,651, .pro з 130,945, .info з 99,602 і .xyz з 93,987.
- На 10,000 делегованих доменів .xin має 5,910, .win — 1,640.7, а .icu — 1,607; .com — 53.7.
- 77% фішингових доменів у період з травня 2024 по квітень 2025 були зареєстровані злочинцями; 37% надійшли через масову реєстрацію.
- Wardmint продає 6 із 10 і 11 із 20 найуживаніших за кількістю фішингу зон.
- Wardmint не продає .top, .cn, .vip або .cc.
- Набір закінчень (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support) коштує $212.41 на рік.

## Джерела

1. [Фішингова активність у TLD, з травня 2025 по квітень 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (зчитано 2026-11-12)
2. [Прес-реліз Phishing Landscape 2025](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group (зчитано 2026-11-12)
3. [Cybercrime Supply Chain 2025](http://interisle.net/insights/cybercrimesupplychain2025) — Interisle Consulting Group (зчитано 2026-11-12)
4. [Звіт з назвами TLD, які часто використовують у фішингових атаках](https://domainnamewire.com/2025/09/11/report-names-commonly-used-tlds-for-phishing-attacks/) — Domain Name Wire (зчитано 2026-11-12)
5. [Оновлення репутації доменів, з жовтня 2024 по березень 2025](https://www.spamhaus.org/resource-hub/domain-reputation/domain-reputation-update-oct-2024-mar-2025/) — Spamhaus (зчитано 2026-11-12)

---

Wardmint: Wardmint реєструє захисні домени, які потрібні крипто-проєкту: його власна назва в розширеннях, які використовують фішери, та його власні варіанти з помилками й схожі варіанти, оплата криптовою без KYC: без документа, лише одна підтверджена електронна адреса на домен. Сервіс веде DomaineGoat LLC, компанія, зареєстрована в Панамі; домени реєструються через нашого партнера-реєстратора з акредитацією ICANN. Домен .com коштує 12,49 USD/рік, та сама ціна щороку.


---

# Як платити за домени з казни DAO у USDC або USDT?

> Оплатіть домени з казни DAO: поповніть передплачений баланс з 25 USD точною сумою з мультипідпису, а потім реєструйте з балансу.

- URL: https://wardmint.com/uk/pay-for-domains-with-usdc/
- Останнє оновлення: 2026-11-12
- Видавець: Wardmint (https://wardmint.com)

Платіж із казни — це транзакція мультипідпису з підписантами, порогом і записом. Для доменної частини потрібні лише дві речі з неї: точна сума і правильна мережа.

**Коротка відповідь — Як платити за домени з казни DAO у USDC або USDT?**

Знайдіть ваші імена, додайте їх в один кошик і поповніть баланс **Wardmint** точною сумою, показаною в BTC, USDT, USDC, ETH, SOL, LTC, однією транзакцією мультипідпису в мережі, яку називає сторінка оплати. Мінімальне поповнення — 25 USD. Натисніть, що ви відправили платіж; його зіставляють за точною сумою і зараховують після підтвердження.

## Що потрібно знати казні

| Параметр | Значення |
| --- | --- |
| Прийняті монети | BTC, USDT, USDC, ETH, SOL, LTC |
| Мінімальне поповнення | 25 USD |
| Джерело платежу | Будь-який гаманець або мультипідпис; карток і банківських переказів немає |
| Сума | Точна сума, показана на сторінці оплати |
| Зіставлення | За точною сумою, після того як ви натиснете, що відправили платіж |
| Після зарахування | Реєстрація зазвичай протягом кількох хвилин після зарахування поповнення |
| Якщо домен не вдався | якщо доменне ім’я неможливо зареєструвати (його зайняли тим часом, реєстр відмовив), повна сума повертається на ваш баланс |
| Ідентичність | Без документа, що посвідчує особу; одна перевірена email на домен |

## Сім кроків для платежу мультипідписом

1. **Зафіксуйте список до голосування** — Запустіть масовий пошук до 50 імен у клієнтській зоні і погодьте кошик. Підписанти затверджують відому суму, а не необмежені витрати.
2. **Оберіть монету** — Оберіть одну з BTC, USDT, USDC, ETH, SOL, LTC. Оберіть стейблкоїн, який ваша казна вже має, щоб жодний обмін і жодне прослизання ціни не змінили суму.
3. **Прочитайте суму і мережу** — Сторінка оплати показує точну суму і мережу. Скопіюйте обидва в пропозицію. Переказ в іншій мережі до балансу не дійде.
4. **Створіть транзакцію мультипідпису** — Запропонуйте переказ рівно цієї суми на показану адресу. Додайте комісію мережі зверху, бо її сплачує відправник, а не віднімають від суми.
5. **Зберіть підписи і виконайте** — Коли поріг підписантів затвердить, виконайте транзакцію. Зберігайте хеш транзакції в примітках пропозиції.
6. **Натисніть, що ви відправили платіж** — Поверніться на сторінку оплати і підтвердіть. Поповнення зіставляється за точною сумою і зараховується після підтвердження; Wardmint не обіцяє затримки, бо підтвердження залежить від мережі.
7. **Реєстрація з балансу** — Домени в кошику реєструються після зарахування поповнення. Що залишиться, лишається на балансі для поновлень і нових варіантів.

## Чому точна сума важлива для мультипідпису?

**Баланс зараховується через зіставлення суми, яку ви відправили, із сумою, яку вимагала сторінка оплати.** Неточний переказ не можна зіставити, а мультипідпис не може легко виправити переказ після виконання, бо знову потрібні підписанти.

Дві звички запобігають більшості помилок. По-перше, відправляйте з самого гаманця казни, а не з виведення з біржі, яке відраховує комісію від відправленої суми; якщо комісію віднімають із суми, переказ прийде замалим. По-друге, перевіряйте мережу в тексті пропозиції, перш ніж підписанти її затвердять. Той самий стейблкоїн існує в кількох мережах, а сторінка оплати називає ту, яку вона приймає.

Якщо сума або мережа неправильні, пишіть у підтримку, перш ніж відправляти більше: відповіді на листи протягом 12 годин, 7 днів на тиждень, зокрема з DNSSEC, записами CAA та скаргами про зловживання. Загальні кроки описано в [як працює Wardmint](https://wardmint.com/uk/how-it-works/ "How does Wardmint work?").

## Скільки має поповнювати казна?

**Поповніть на вартість кошика плюс поновлення, які хочете профінансувати, але не менше ніж 25 USD.** Менший кошик все одно поповнюється на мінімум, а частина, додана лише для досягнення мінімуму, повертається на запит протягом 30 днів у USDT або USDC, якщо не витрачена. Решта балансу не згорає і не повертається.

За опитуванням Wardmint від 12 листопада 2026 року, мінімальне поповнення 25 USD оплачує два роки .com за 12,49 USD/рік на рік ($24.98) і все ще лишає два центи на балансі. Основний набір .com, .net, .org, .io, .xyz і .app коштує $128.94 на рік, або $386.82 за три роки, а стартовий набір коштує $195.94 на рік.

Оскільки ціни однакові щороку, казна може точно закласти резерв на поновлення: помножте річну суму на кількість років, які хочете покрити. Щоб визначити розмір списку, прочитайте [які домени повинен реєструвати крипто-проєкт](https://wardmint.com/uk/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?").

## Який запис має вести DAO?

**Зберігайте хеш транзакції, вміст кошика і дату поруч з пропозицією, що авторизувала витрату.** Це власний журнал аудиту DAO, незалежний від будь-якого запису реєстратора.

У пропозиції зафіксуйте, хто володіє обліковим записом реєстратора і яка роль стежить за балансом; управлінська частина описана в [як DAO має тримати і оплачувати свої домени](https://wardmint.com/uk/dao-domain-security/ "How should a DAO hold and pay for its domains?"). Увімкніть автоматичне поновлення для кожного домену, щоб баланс оплачував поновлення без нової пропозиції, і встановіть календарну перевірку, щоб баланс ніколи не спорожнів. [Як зупинити закінчення строку доменів](https://wardmint.com/uk/guides/stop-domains-expiring/ "How to stop your domains from expiring") перелічує перевірки.

## Оплата доменів з казни: питання

### Чи можна платити за домени USDC або USDT?

Так. Обидва є в списку прийнятих (BTC, USDT, USDC, ETH, SOL, LTC). Сторінка оплати показує мережу для обраної вами монети, а сума має бути точною.

### Чи є мінімальна сума платежу?

Так, 25 USD за поповнення. Якщо ваш кошик менший, ви все одно поповнюєте мінімум, і частина, додана лише для досягнення мінімуму, повертається на запит протягом 30 днів у USDT або USDC, якщо не витрачена.

### Чи реєстрація відбувається одразу після того, як я відправив кошти?

Ні. Ви натискаєте, що відправили платіж, його зіставляють за точною сумою, і домени реєструються зазвичай протягом кількох хвилин після зарахування поповнення. Час підтвердження залежить від мережі.

### Що, якщо домен, за який я заплатив, не можна зареєструвати?

якщо доменне ім’я неможливо зареєструвати (його зайняли тим часом, реєстр відмовив), повна сума повертається на ваш баланс. Це покриває ім'я, зайняте в цей час, або відхилене реєстром.

### Чи потрібно доводити, хто є DAO?

Документ, що посвідчує особу, не запитується. Кожному домену потрібна одна адреса email, перевірена, як вимагає ICANN, і збережена конфіденційно.

**Підсумок**

- Платіть у BTC, USDT, USDC, ETH, SOL, LTC з будь-якого гаманця або мультипідпису; без картки і банківського переказу.
- Мінімальне поповнення 25 USD; надішліть точну суму в мережі, яку називає сторінка оплати.
- Натисніть, що ви відправили платіж; його зіставляють за точною сумою і зараховують після підтвердження.
- Домени реєструються зазвичай протягом кількох хвилин після зарахування поповнення; невдале замовлення повертається на баланс.
- Частина поповнення, додана лише для досягнення мінімуму, повертається протягом 30 днів, якщо не витрачена; решта не згорає.
- Основний набір $128.94 на рік; ціна однакова щороку, тож резерви легко розрахувати.
- Зберігайте хеш транзакції разом із пропозицією.

## Джерела

1. [Ціни Wardmint та умови оплати, 12 листопада 2026 року](https://wardmint.com/pricing/) — Wardmint (зчитано 2026-11-12)

---

Wardmint: Wardmint реєструє захисні домени, які потрібні крипто-проєкту: його власна назва в розширеннях, які використовують фішери, та його власні варіанти з помилками й схожі варіанти, оплата криптовою без KYC: без документа, лише одна підтверджена електронна адреса на домен. Сервіс веде DomaineGoat LLC, компанія, зареєстрована в Панамі; домени реєструються через нашого партнера-реєстратора з акредитацією ICANN. Домен .com коштує 12,49 USD/рік, та сама ціна щороку.


---

# Скільки коштує захист імені крипто-проєкту?

> Ціни Wardmint за рік: .com 12,49 USD, .io 59,49 USD, основний набір $128.94. Та сама ціна при поновленні і передачі, оплата криптовалютою, без KYC.

- URL: https://wardmint.com/uk/pricing/
- Останнє оновлення: 2026-11-12
- Видавець: Wardmint (https://wardmint.com)

Кожна зона, яку ми продаємо, з однією ціною на рік, яка також застосовується до поновлень і передач, і чотири пропоновані захисні набори з їхніми річними сумами.

**Коротка відповідь — Скільки коштує захисна реєстрація доменів у Wardmint?**

У **Wardmint** .com коштує 12,49 USD/рік, а .io — 59,49 USD/рік; основний захисний набір із .com, .net, .org, .io, .xyz, .app коштує $128.94 на рік. Кожна з 29 зон має одну ціну на рік, однакову при поновленні і передачі, оплату криптовалютою з 25 USD і без KYC.

## Правила ціноутворення коротко

| Параметр | Значення |
| --- | --- |
| Одиниця | Долари США на рік, для кожної доменної зони |
| Перший рік | Ціна за списком, ніколи не рекламна |
| Продовження та перенесення в | Та сама ціна, що й у першому році |
| .ai | 88,49 USD/рік, продається по 2 роки (мінімум реєстру) |
| Правило ціни | Кожна зона за звичайною ціною поновлення Namecheap, зафіксованою 12 листопада 2026 року |
| Масово | масовий пошук до 50 назв одночасно, потім один кошик і одна оплата за всі |
| Включено | DNS, керований DNSSEC, записи CAA, переспрямування URL, шаблон без пошти, блокування передачі, код передачі |
| Захист домену | Опційно: +29 USD/рік за домен |
| Оплата | Лише криптовалюта (BTC, USDT, USDC, ETH, SOL, LTC), мінімальне поповнення 25 USD; платити може будь-який гаманець, казна або мультипідпис |

## Скільки коштують пропоновані захисні набори?

Набори є пропозиціями, а не пакетами: поставте імена в один масовий пошук і залиште ті, що потрібні.

*Ваше ім'я на кожному закінченні; додайте варіанти з друкарськими помилками і схожими написаннями вашого імені за ціною їхнього закінчення (більшість у .com, 12,49 USD кожен).*

| Набір | Доменні зони | Домени | За рік | За 3 роки |
| --- | --- | --- | --- | --- |
| Базовий набір | .com, .net, .org, .io, .xyz, .app | 6 | $128.94 | $386.82 |
| Запуск токена | .com, .io, .xyz, .app, .finance, .network | 6 | $195.94 | $587.82 |
| Слова з фінансовою тематикою | .finance, .exchange, .money, .cash, .capital, .fund | 6 | $296.94 | $890.82 |
| Розширення, які використовують фішери | .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support | 9 | $212.41 | $637.23 |

*Востаннє перевірено 12 листопада 2026 р.; старіші дані мають власну дату.*

## Кожна зона: перший рік, поновлення і передача

Один рядок на зону, у доларах США на рік. Три колонки цін однакові навмисно.

| Доменна зона | 1-й рік | Продовження | Трансфер | Захист даних WHOIS | Обмеження |
| --- | --- | --- | --- | --- | --- |
| .com | 12,49 USD | 12,49 USD | 12,49 USD | Безкоштовно | Немає |
| .net | 13,49 USD | 13,49 USD | 13,49 USD | Безкоштовно | Немає |
| .org | 12,49 USD | 12,49 USD | 12,49 USD | Безкоштовно | Немає |
| .io | 59,49 USD | 59,49 USD | 59,49 USD | Безкоштовно | Немає |
| .ai | 88,49 USD | 88,49 USD | 88,49 USD | Безкоштовно | мінімум років: 2 · продається по 2 роки за раз; перенесення оплачується за 2 роки (перенесення + 1 продовження) |
| .co | 33,49 USD | 33,49 USD | 33,49 USD | Безкоштовно | Немає |
| .app | 15,99 USD | 15,99 USD | 15,99 USD | Безкоштовно | Немає |
| .dev | 13,49 USD | 13,49 USD | 13,49 USD | Безкоштовно | Немає |
| .xyz | 14,99 USD | 14,99 USD | 14,99 USD | Безкоштовно | Немає |
| .info | 23,49 USD | 23,49 USD | 23,49 USD | Безкоштовно | Немає |
| .online | 30,49 USD | 30,49 USD | 30,49 USD | Безкоштовно | Немає |
| .shop | 33,49 USD | 33,49 USD | 33,49 USD | Безкоштовно | Немає |
| .tech | 54,49 USD | 54,49 USD | 54,49 USD | Безкоштовно | Немає |
| .biz | 20,49 USD | 20,49 USD | 20,49 USD | Безкоштовно | Немає |
| .icu | 16,99 USD | 16,99 USD | 16,99 USD | Безкоштовно | Немає |
| .live | 32,49 USD | 32,49 USD | 32,49 USD | Безкоштовно | Немає |
| .pro | 23,49 USD | 23,49 USD | 23,49 USD | Безкоштовно | Немає |
| .link | 7,99 USD | 7,99 USD | 7,99 USD | Безкоштовно | Немає |
| .click | 11,49 USD | 11,49 USD | 11,49 USD | Безкоштовно | Немає |
| .network | 32,49 USD | 32,49 USD | 32,49 USD | Безкоштовно | Немає |
| .finance | 60,49 USD | 60,49 USD | 60,49 USD | Безкоштовно | Немає |
| .money | 32,49 USD | 32,49 USD | 32,49 USD | Безкоштовно | Немає |
| .exchange | 35,99 USD | 35,99 USD | 35,99 USD | Безкоштовно | Немає |
| .capital | 65,99 USD | 65,99 USD | 65,99 USD | Безкоштовно | Немає |
| .fund | 65,99 USD | 65,99 USD | 65,99 USD | Безкоштовно | Немає |
| .cash | 35,99 USD | 35,99 USD | 35,99 USD | Безкоштовно | Немає |
| .trade | 5,99 USD | 5,99 USD | 5,99 USD | Безкоштовно | Немає |
| .ventures | 54,99 USD | 54,99 USD | 54,99 USD | Безкоштовно | Немає |
| .support | 25,49 USD | 25,49 USD | 25,49 USD | Безкоштовно | Немає |

*Доменних зон: 29 · ціни за рік у USD*

Ціни в доларах США за один рік, сітка від 12 листопада 2026 року, оплата з криптобалансу. .ai продається на 2 роки за раз.

## Як ці ціни порівнюються з поновленням Namecheap?

Захисний домен зберігають роками, тож важлива ціна поновлення. Порівнянням є звичайне поновлення Namecheap.

*Звичайні ціни поновлення Namecheap, як їх подано на domainoffer.net 12 листопада 2026 року; namecheap.com того дня відмовив нашому читачу. Porkbun і Cloudflare Registrar продають більшість із цих зон дешевше: ми не стверджуємо, що ми найдешевші.*

| Доменна зона | Wardmint, щороку | Звичайне продовження Namecheap | Wardmint нижче на |
| --- | --- | --- | --- |
| .com | 12,49 USD | $19.98 | 37% |
| .io | 59,49 USD | $60.78 | 2% |
| .xyz | 14,99 USD | $21.48 | 30% |
| .app | 15,99 USD | $22.98 | 30% |
| .ai | 88,49 USD | $91.98 | 4% |
| .finance | 60,49 USD | $92.98 | 35% |
| .exchange | 35,99 USD | $54.98 | 35% |
| .network | 32,49 USD | $52.48 | 38% |
| .capital | 65,99 USD | $99.98 | 34% |
| .pro | 23,49 USD | $33.98 | 31% |
| .info | 23,49 USD | $35.98 | 35% |
| .icu | 16,99 USD | $26.98 | 37% |

*Востаннє перевірено 12 листопада 2026 р.; старіші дані мають власну дату.*

## Як встановлюється кожна ціна?

**Кожна ціна починається від того, що зона коштує нам, і залишається під ціною названого конкурента.** Базова собівартість — це найвища з трьох датованих цифр: оптова ціна реєстру плюс збір ICANN, коли його опубліковано (для .com — $10.97 + $0.20 з 1 листопада 2026 року), собівартість Cloudflare Registrar і ціна поновлення Porkbun мінус 6%. Ми додаємо 10%, округлюємо до .49 або .99 і перевіряємо результат за звичайною ціною поновлення Namecheap для тієї самої зони. Зона, яка не може лишитися під нею, не продається: тому немає .top, хоча він несе більше фішингу, ніж майже будь-яка інша зона.

За опитуванням Wardmint від 12 листопада 2026 року, 29 зон розташовані в середньому на 33% нижче за звичайне поновлення Namecheap, від 2% нижче для .io до 40% нижче для .trade. Сторінка про [вартість захисної реєстрації](https://wardmint.com/uk/defensive-domain-registration-cost/ "How much does defensive domain registration cost?") порівнює набір з тим, що коштує спір, коли фішер уже тримає ім'я.

## Чи дешевший захисний набір за спір?

**Майже завжди: одна скарга UDRP у WIPO починається від USD 1,500 за один–п'ять доменів з одним арбітром, що більше ніж десять років основного набору.** UDRP також триває тижні і повертає лише імена, які порушують торговельну марку, тоді як зареєстрований варіант ваш від хвилини, коли зараховано поповнення. [Порівняння UDRP і URS](https://wardmint.com/uk/udrp-vs-urs/ "UDRP vs URS: which one to use against a phishing domain?") наводить збори і строки кожної процедури.

Це не означає реєструвати все. Для будь-якого імені існують сотні друкарських помилок; корисні — кілька, які користувач імовірно введе або неправильно прочитає. Посібник з [побудови списку захисних доменів](https://wardmint.com/uk/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") ранжує варіанти за ризиком, щоб бюджет ішов туди, де фішери справді діють.

## Що входить, а що коштує додатково?

**Кожен домен включає DNS-хостинг, керований DNSSEC, записи CAA, переспрямування URL і email, шаблон без пошти, блокування передачі і безкоштовний код передачі.** Приватність WHOIS безкоштовна там, де реєстр це дозволяє. Єдина платна опція — [Захист домену](https://wardmint.com/uk/domain-protection/ "What is Domain protection for a brand's domains?"), за 29 USD на рік за домен: домен реєструється на ім'я DomaineGoat LLC, а не засновника, з увімкненим блокуванням передачі і людиною, яка читає кожну скаргу перед будь-якою дією.

Wardmint не продає підписки на моніторинг або послуги зняття, тож додавати нічого більше не треба. Безкоштовні інструменти для пошуку нових схожих імен описано в посібнику з [пошуку схожих доменів вашого бренду](https://wardmint.com/uk/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand").

## Як проходить оплата?

1. **Поповніть на 25 USD або більше** — Виберіть суму та монету (BTC, USDT, USDC, ETH, SOL, LTC). Сума в криптовалюті та її курс фіксуються на 30 хвилин.
2. **Надішліть її на вказану адресу в точній мережі** — Сторінка оплати показує нашу адресу для депозиту для вибраної вами монети та мережі: BTC увімкнено Bitcoin, USDT увімкнено Tron (TRC-20) або Ethereum (ERC-20), USDC увімкнено Ethereum (ERC-20), ETH увімкнено Ethereum, SOL увімкнено Solana, LTC увімкнено Litecoin. Надсилайте лише цю монету в цій мережі: кошти, надіслані в іншій мережі або іншою монетою, відновити неможливо. Комісія мережі додається до суми.
3. **Надішліть точну вказану суму, потім натисніть «Я надіслав оплату»** — Кожне поповнення має власну точну суму (аж до останніх десяткових знаків): так ми знаходимо вашу оплату й прив’язуємо її до вашого рахунку.
4. **Зараховано після перевірки вашої оплати в блокчейні** — Ваш баланс зараховується після того, як ми перевірили транзакцію в блокчейні, після її підтвердження мережею. Типовий час підтвердження в мережі:
5. **Один баланс для кожного варіанта** — Якщо ви почали з пошуку домену, поповнення дорівнює ціні вашого кошика (або мінімуму, для меншого кошика), а домени в кошику реєструються після зарахування поповнення. Залишок лишається на вашому балансі для продовжень, переказів, Захисту домену та нових варіантів. Невикористаний баланс залишається на вашому рахунку і ніколи не спливає, і він оплачує нові домени, продовження та перенесення. Коли покупка коштує менше мінімального поповнення, частина, додана лише для досягнення мінімуму, підлягає поверненню за запитом до підтримки протягом 30 днів з дати платежу, у USDT або USDC, за умови, що її не було витрачено. Решта балансу не повертається, крім випадків, коли цього вимагає закон.

| Криптовалюта | Мережа | Підтвердження | Звичайний час |
| --- | --- | --- | --- |
| Bitcoin (BTC) | Bitcoin | 2 | ≈ 20 хв |
| Tether (USDT) | Tron (TRC-20) | 20 | ≈ 1 хв |
| Tether (USDT) | Ethereum (ERC-20) | 12 | ≈ 5 хв |
| USD Coin (USDC) | Ethereum (ERC-20) | 12 | ≈ 5 хв |
| Ethereum (ETH) | Ethereum | 12 | ≈ 5 хв |
| Solana (SOL) | Solana | 1 | ≈ 1 хв |
| Litecoin (LTC) | Litecoin | 6 | ≈ 15 хв |

Закрили вкладку? Очікуване поповнення залишається в розділі «Оплата» у вашому акаунті: відкрийте його, щоб знову побачити адресу та точну суму.

## Питання про ціни

### Чи є знижка за реєстрацію багатьох доменів?

Ні, знижки за обсягом немає: кожна зона має одну ціну на рік. Масовий пошук додає до 50 імен в один кошик і одну оплату.

### Чи може казна DAO оплатити рахунок?

Так. Поповнення — це криптопереказ точної суми в BTC, USDT, USDC, ETH, SOL, LTC; надіслати його може будь-який гаманець або мультипідпис.

### Чому ціна .ai виставляється за два роки?

Реєстр .ai продає реєстрації і поновлення мінімум на 2 роки, тож замовлення .ai становить 88,49 USD × 2.

### Що, якщо варіант буде зайнятий до того, як зарахують моє поповнення?

Якщо домен не можна зареєструвати, якщо доменне ім’я неможливо зареєструвати (його зайняли тим часом, реєстр відмовив), повна сума повертається на ваш баланс.

### Чи зростає ціна після першого року?

Ні. Кожна зона коштує однаково щороку, тож набір коштує однаково на третьому році, як і на першому.

## Джерела опитування цін

1. [API цін Porkbun (усі зони)](https://api.porkbun.com/api/json/v3/pricing/get) — Porkbun (зчитано 2026-11-12)
2. [.com у Namecheap: ціни реєстрації, поновлення і передачі](https://domainoffer.net/tld/com/namecheap) — domainoffer.net (зчитано 2026-11-12)
3. [Прайс Cloudflare Registrar за собівартістю](https://cfdomainpricing.com/) — cfdomainpricing.com (зчитано 2026-11-12)
4. [Розклад зборів WIPO за UDRP](https://www.wipo.int/amc/en/domains/fees/) — WIPO (зчитано 2026-11-12)

**Перевірте, які варіанти вашого імені ще вільні** Масовий пошук 50 імен, одна ціна на рік, оплата криптовалютою. [Перевірте свої варіанти](https://wardmint.com/app/domains/?lang=uk)

---

Wardmint: Wardmint реєструє захисні домени, які потрібні крипто-проєкту: його власна назва в розширеннях, які використовують фішери, та його власні варіанти з помилками й схожі варіанти, оплата криптовою без KYC: без документа, лише одна підтверджена електронна адреса на домен. Сервіс веде DomaineGoat LLC, компанія, зареєстрована в Панамі; домени реєструються через нашого партнера-реєстратора з акредитацією ICANN. Домен .com коштує 12,49 USD/рік, та сама ціна щороку.


---

# Як захистити крипто-проєкт від фішингових доменів?

> Захистіть крипто-проєкт від фішингових доменів у чотири кроки: реєструйте варіанти, посильте DNS, моніторте, реагуйте. Основний набір коштує $128.94 на рік.

- URL: https://wardmint.com/uk/protect-crypto-project-from-phishing-domains/
- Останнє оновлення: 2026-11-12
- Видавець: Wardmint (https://wardmint.com)

Фішери копіюють назву проєкту, а не його код. Захист має чотири частини: володійте іменами, які б вони використали, заблокуйте домени, які тримаєте, стежте за копіями і знайте маршрут звернення, перш ніж він знадобиться.

**Коротка відповідь — Як захистити крипто-проєкт від фішингових доменів?**

Захистіть крипто-проєкт у чотири кроки: зареєструйте зони і друкарські помилки, які використали б фішери, посильте домени, які тримаєте, за допомогою DNSSEC, записів CAA і блокування передачі, стежте за новими сертифікатами і реєстраціями та підготуйте маршрут звернення. Основний набір **Wardmint** із шести зон коштує $128.94 на рік.

## Чотири рівні захисту з ціною та інструментом

*Ціни — це ціни Wardmint на 12 листопада 2026 року; інструменти в рядках моніторингу та реагування безкоштовні.*

| Рівень | Що робити | Типова ціна | З чого почати |
| --- | --- | --- | --- |
| Реєстрація | Володійте своїм ім'ям у зонах і друкарських помилках, які обирають фішери | Основний набір $128.94 на рік; стартовий набір $195.94 | [Побудуйте список захисних доменів](https://wardmint.com/uk/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") |
| Посилення | DNSSEC, CAA, блокування передачі, міцний вхід у реєстратора, шаблон DNS без пошти для невикористовуваних імен | Входить до домену | [Захистіть домен від перехоплення DNS](https://wardmint.com/uk/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking") |
| Моніторинг | Створюйте схожі імена за допомогою dnstwist, стежте за журналами сертифікатів на crt.sh або CertStream | Безкоштовно | [Знаходьте схожі домени](https://wardmint.com/uk/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand") |
| Реагування | Пакет доказів, скарга реєстратору про зловживання, списки блокування, UDRP, якщо маєте торговельну марку | Повідомлення безкоштовні; UDRP від USD 1,500 у WIPO | [Повідомте про фішинговий домен](https://wardmint.com/uk/guides/report-a-phishing-domain/ "How to report a phishing domain") |

## Чому фішери націлюються на крипто-проєкти через домени?

**Домен, що схожий на ваш, — дешевий спосіб забрати гаманці ваших користувачів.** Зловмиснику не потрібен експлойт у ваших контрактах: досить однієї переконливої сторінки і одного запиту на підпис гаманця.

Обсяги великі. Chainalysis оцінила, що крипто-шахрайства отримали щонайменше $14 млрд on-chain у 2025 році, а шахрайства з видаванням себе за інших зросли приблизно на 1,400% за рік ([Chainalysis, 13 січня 2026](https://www.chainalysis.com/blog/crypto-scams-2026/)). ScamSniffer підрахувала $83.85 млн втрат від фішингових сайтів-дрейнерів гаманців у 2025 році серед 106,106 жертв, проти $494 млн у 2024-му, і називає свою цифру нижньою межею. APWG зафіксувала 1,069,681 фішингову атаку в другому кварталі 2026 року.

Interisle виявила, що 77% фішингових доменів у її звіті 2025 року були зареєстровані самими злочинцями, а не захоплені з інших сайтів. Тому реєстрація очевидних імен працює першою: ім'я, яким ви володієте, не може купити хтось інший.

## Які домени реєструвати першими?

**Зареєструйте точне ім'я на зонах, які копіюють зловмисники, а потім друкарські помилки свого імені, перш ніж щось оголосити.** Порядок пріоритетів — той, яким скористаються покупці вашого токена, коли введуть адресу або клацнуть посилання.

Почніть з основного набору (.com, .net, .org, .io, .xyz, .app), який у Wardmint коштує $128.94 на рік. Додайте фінансові слова (.finance, .exchange, .money, .cash, .capital, .fund) за $296.94 на рік, якщо ваш проєкт веде свопи або зберігання. Зони, які фішери використовують найчастіше, .xyz, .pro, .info, .shop, .online, .icu, .click, .live і .support, разом коштують $212.41 на рік як набір.

Wardmint реєструє варіанти бренду для самого бренду. Вона не реєструє схожі імена чужого бренду, і її політика допустимого використання це забороняє. Повні міркування щодо вибору імен — у [які домени повинен реєструвати крипто-проєкт](https://wardmint.com/uk/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?").

## Як посилити домени, які я маю?

**Посильте домен, захищаючи обліковий запис, що ним керує, а потім записи, які він публікує.** Обліковий запис важить найбільше: задокументовані перехоплення Curve Finance (серпень 2022 і 12 травня 2025) відбулися на рівні реєстратора, а не в контрактах.

- **Обліковий запис реєстратора:** довгий унікальний пароль, двофакторна автентифікація і адреса email, яку ніде більше не використовують. Wardmint надає блокування переказу, яке ви вмикаєте або вимикаєте для кожного домену в кабінеті клієнта; код переказу (EPP) також запитується там.
- **DNS:** Wardmint надає безкоштовний DNS-хостинг із записами A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV і CAA, керований DNSSEC, а за бажанням власні сервери імен (від 2 до 13). Підпишіть зону DNSSEC і опублікуйте записи CAA, щоб лише обраний вами центр сертифікації міг видавати сертифікати.
- **Невикористовувані імена:** застосуйте шаблон без пошти, щоб захисний домен не міг надсилати підроблені листи від вашого бренду: null MX, SPF -all і DMARC p=reject.
- **Переспрямування:** спрямовуйте кожен варіант на основний сайт безкоштовним переспрямуванням URL, щоб помилково введена адреса вела на справжню сторінку.

Реєстраційне блокування, яке Verisign пропонує для .com і .net через реєстраторів-партнерів, Wardmint не пропонує. [Сторінка про реєстраційне блокування проти блокування реєстратора](https://wardmint.com/uk/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?") пояснює, що воно додає і коли команді воно потрібне.

## Як моніторити сайти зі схожими іменами?

**Створіть схожі імена самостійно і стежте за журналами сертифікатів: обидва способи безкоштовні.** dnstwist — це інструмент з відкритим кодом, який створює варіанти з друкарськими помилками, гомогліфами, заміною зони і дефісами вашого домену і перевіряє, які з них резолвляться. Журнали прозорості сертифікатів, які переглядають через crt.sh або передають через CertStream, показують сертифікат для копії вашого імені часто ще до того, як сторінка стане живою.

Wardmint продає реєстрації, а не моніторинг. Платні послуги web3-моніторингу та зняття існують; їхні ціни не публікуються. Невелика команда може щотижня запускати dnstwist і фільтр CertStream за рядком бренду без жодних витрат. Покроковий метод наведено в [як знаходити схожі домени вашого бренду](https://wardmint.com/uk/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand").

## Що робити, коли з'являється фішинговий домен?

**Спершу зберіть докази, потім звітуйте реєстратору і хосту тієї самої години.** Зробіть скріншоти, повний URL, дату і час, адреси гаманців, для яких сторінка просить підписи, і дані сертифіката.

Від 5 квітня 2024 року поправки ICANN до угод вимагають від акредитованих реєстраторів оперативно діяти, коли вони мають підтверджувані докази фішингу, шкідливого програмного забезпечення, ботнетів або фармінгу. Звертайтеся через контакт зловживань реєстратора, знайдений через запит RDAP. Додайте сайт до списку блокування MetaMask eth-phishing-detect, відкритого для pull request, і звітуйте до Google Safe Browsing та Netcraft; звіт Safe Browsing попереджає користувачів, але не знімає сайт.

Якщо домен копіює торговельну марку, яку ви маєте, скарга UDRP у WIPO коштує USD 1,500 за один–п'ять доменів з одним арбітром. Див. [як повідомити про фішинговий домен](https://wardmint.com/uk/guides/report-a-phishing-domain/ "How to report a phishing domain") і [контрольний список першої години для інциденту з видаванням себе за інших](https://wardmint.com/uk/guides/handle-a-domain-impersonation-incident/ "What to do when a phishing site impersonates your project").

## Які дані кажуть про зони, які варто охопити?

**Більшість зон з найбільшою кількістю фішингу — це ті, які проєкт може недорого мати.** За опитуванням Wardmint від 12 листопада 2026 року, 6 із 10 зон з найбільшою кількістю фішингових доменів за даними Interisle за період з 1 травня 2025 по 30 квітня 2026 року (.com, .pro, .info, .xyz, .shop і .icu) продаються в Wardmint, кожна за звичайною ціною поновлення Namecheap, зафіксованою того дня. Інші чотири, .top, .cn, .vip і .cc, тут не продаються.

Wardmint — це служба захисної реєстрації для крипто-проєктів: вона продає імена, а посібники на цьому сайті показують безкоштовні інструменти і офіційні процедури для всього іншого. Порада Wardmint: реєструйте до того, як оголосите.

## Захист крипто-проєкту від фішингових доменів: питання

### Скільки фішингових доменів чекати для нового токена?

Для окремого проєкту опублікованої цифри немає, і Wardmint її не вигадує. Interisle нарахувала понад 1,5 мільйона фішингових доменів у своєму звіті 2025 року, тож будь-який проєкт з користувачами і впізнаваним іменем буде скопійований. Плануйте схожі імена з першого дня.

### Чи достатньо лише захисної реєстрації?

Ні. Реєстрація не дає іншим володіти саме цим ім'ям, але зловмисники використовують і імена, про які ви не подумали. Поєднуйте реєстрації з моніторингом і підготовленим маршрутом звернення.

### Чи може DAO оплатити домени з казни?

Так. Оплата лише криптовалютою, з передплаченого балансу з мінімумом 25 USD, і будь-який гаманець або мультипідпис може надіслати поповнення. Див. посібник про те, як DAO тримає і оплачує свої домени.

### Чи потрібна торговельна марка, щоб діяти проти фішингового домену?

Щоб повідомити — ні. Звернення реєстратору про фішинг спирається на докази шкоди, а не на марку. Скарга UDRP потребує марки, тому новий токен-проєкт часто не може нею скористатися спершу.

### Чи стежить Wardmint за моїм брендом або знімає сайти?

Ні. Wardmint продає реєстрації і інструменти для їх налаштування. Моніторинг і зняття виконуються безкоштовними інструментами та процедурами, описаними в посібниках.

**Підсумок**

- Чотири рівні: реєструй, посилюй, стеж, реагуй.
- Основний набір (.com .net .org .io .xyz .app) коштує $128.94 на рік у Wardmint.
- Chainalysis: щонайменше $14 млрд крипто-шахрайств on-chain у 2025 році; шахрайства з видаванням себе за інших +1,400%.
- Interisle: 77% фішингових доменів реєструють самі злочинці.
- Посильте за допомогою DNSSEC, CAA, блокування передачі і шаблону без пошти.
- Моніторте за допомогою dnstwist і журналів сертифікатів, обидва безкоштовні.
- Звітуйте реєстратору, хосту і спискам блокування; UDRP у WIPO починається від USD 1,500.
- Wardmint продає реєстрації, а не моніторинг чи зняття.

## Джерела

1. [Крипто-шахрайства 2026 (Chainalysis Crypto Crime Report)](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis (зчитано 2026-11-12)
2. [Втрати від крипто-фішингу 2025 року впали на 83% до $84 млн](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer (зчитано 2026-11-12)
3. [Звіт APWG Phishing Activity Trends, другий квартал 2026](https://docs.apwg.org/reports/apwg_trends_report_q2_2026.pdf) — APWG (зчитано 2026-11-12)
4. [Прес-реліз Phishing Landscape 2025](https://interisle.net/press/pl2025-press-release) — Interisle Consulting (зчитано 2026-11-12)
5. [Фішингова активність у TLD, з травня 2025 по квітень 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (зчитано 2026-11-12)
6. [Повідомлення про інцидент з доменом Curve Finance, 12 травня 2025](https://news.curve.finance/curve-domain-incident/) — Curve Finance (зчитано 2026-11-12)
7. [Порадник: відповідність обов'язкам щодо зловживань DNS](https://www.icann.org/en/contracted-parties/advisories/documents/advisory-compliance-with-dns-abuse-obligations-in-the-registrar-accreditation-agreement-and-the-registry-agreement-05-02-2024-en) — ICANN (зчитано 2026-11-12)
8. [Схема зборів WIPO UDRP](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO (зчитано 2026-11-12)
9. [eth-phishing-detect](https://github.com/MetaMask/eth-phishing-detect) — MetaMask (зчитано 2026-11-12)

---

Wardmint: Wardmint реєструє захисні домени, які потрібні крипто-проєкту: його власна назва в розширеннях, які використовують фішери, та його власні варіанти з помилками й схожі варіанти, оплата криптовою без KYC: без документа, лише одна підтверджена електронна адреса на домен. Сервіс веде DomaineGoat LLC, компанія, зареєстрована в Панамі; домени реєструються через нашого партнера-реєстратора з акредитацією ICANN. Домен .com коштує 12,49 USD/рік, та сама ціна щороку.


---

# Реєстраційне блокування проти блокування реєстратора: у чому різниця?

> Ви можете зняти блокування реєстратора самостійно; реєстраційне блокування встановлює реєстр і потребує перевірки телефоном. Verisign охоплює 4 зони.

- URL: https://wardmint.com/uk/registry-lock-vs-registrar-lock/
- Останнє оновлення: 2026-11-12
- Видавець: Wardmint (https://wardmint.com)

Обидва блокування захищають домен від несанкціонованих змін. Вони відрізняються тим, хто їх ставить, хто може їх зняти і що зловмисник із вашим паролем реєстратора все ще може зробити.

**Коротка відповідь — Реєстраційне блокування проти блокування реєстратора: у чому різниця?**

Блокування реєстратора — це статус EPP, який ставить ваш реєстратор, наприклад clientTransferProhibited, і власник облікового запису може його вимкнути. Реєстраційне блокування знімається лише після перевірки поза каналом, телефоном у Verisign, який охоплює 4 зони: .com, .net, .cc і .name. **Wardmint** пропонує блокування передачі і не пропонує реєстраційного блокування.

## Блокування реєстратора і реєстраційне блокування поруч

*Коди статусу: ICANN, коди статусу EPP. Реєстраційне блокування: сторінка реєстраційного блокування Verisign. Обидві читано 12 листопада 2026 року.*

| Пункт | Блокування реєстратора | Блокування реєстру |
| --- | --- | --- |
| Де ставиться | Реєстратором, з кодами клієнтського статусу (clientTransferProhibited, clientUpdateProhibited, clientDeleteProhibited) | Реєстром, з кодами серверного статусу (serverTransferProhibited, serverUpdateProhibited) |
| Хто може зняти | Власник облікового запису з панелі керування реєстратора | Реєстратор, після того як реєстр перевірив уповноваженого користувача поза каналом |
| Що знімає у Verisign | Не застосовується | Дзвінок уповноваженому представнику реєстратора, який називає індивідуальну фразу безпеки |
| Зупиняє передачу зі вкраденим паролем | Не саме по собі: зловмисник може вимкнути блокування в тому самому обліковому записі | Так: сам обліковий запис не може його зняти |
| Доступність | Пропонується реєстраторами загалом | Verisign: .com, .net, .cc, .name, через реєстраторів, які беруть участь |
| Ціна | Зазвичай включено | Сторінка Verisign нічого не зазначає; кожен реєстратор встановлює власні умови |
| Пропонує Wardmint | Так: блокування переказу, яке ви вмикаєте або вимикаєте для кожного домену в кабінеті клієнта; код переказу (EPP) також запитується там | Ні |

*Востаннє перевірено 12 листопада 2026 р.; старіші дані мають власну дату.*

## Що таке блокування реєстратора?

**Блокування реєстратора — це статус, який реєстратор ставить на домен, щоб реєстр відхиляв певні запити.** Список статусів EPP від ICANN визначає три клієнтські коди: clientTransferProhibited змушує реєстр відхиляти запити на передачу домену до іншого реєстратора, clientUpdateProhibited відхиляє оновлення, а clientDeleteProhibited відхиляє видалення. ICANN зазначає, що вони допомагають блокувати несанкціоновані передачі і видалення, пов'язані з перехопленням або шахрайством.

Коди ставить реєстратор, тож хто контролює обліковий запис реєстратора, той контролює і їх. Власник облікового запису знімає блокування, запитує код передачі і переносить домен, і це її призначення: власник може передавати, коли захоче. Це також означає, що блокування захищає вас від помилок і від зловмисників без доступу до облікового запису, але не від тих, хто має доступ.

Друге обмеження — сама зона. Статуси EPP керують даними реєстру про домен, наприклад його серверами імен і реєстратором, а записи DNS всередині зони належать тому, хто хостить DNS, зазвичай реєстратору або обраному вами провайдеру, і статус-код їх не покриває.

## Що таке реєстраційне блокування?

**Реєстраційне блокування додає блокування в реєстрі, яке пароль реєстратора не може зняти.** Verisign описує його як блокування на рівні реєстру, що допомагає запобігти перехопленню домену: після блокування зміна потребує, щоб уповноважена особа в реєстраторі попросила Verisign його зняти. Ви можете заблокувати домен і його записи хостів, окремо або разом. Потім Verisign телефонує уповноваженому представнику реєстратора, і ця особа має назвати індивідуальну фразу безпеки, перш ніж домен можна розблокувати.

Послуга охоплює .com, .net, .cc і .name. Verisign зазначає, що записи хостів у зонах, якими вона не керує, заблокувати не можна. Її також не продають напряму: реєстратори звертаються до Verisign, щоб запропонувати її, а власна стаття MarkMonitor каже, що реєстраційне блокування часто доступне лише через корпоративних реєстраторів. У статті додаткове тертя описано як навмисне, бо блокування припускає, що доступ до облікового запису можна зламати, і не дає цьому доступу перетворитися на зміну в реєстрі.

Серверні коди, які воно використовує, — serverTransferProhibited і serverUpdateProhibited, які, за словами ICANN, реєстр застосовує під час юридичних спорів, на прохання реєстранта або через службу реєстраційного блокування.

## Чи зупинило б реєстраційне блокування криптоперехоплення?

**Воно стосується саме цього шаблону, але джерела не кажуть, що хоч одна жертва його мала.** Перехоплення Curve 12 травня 2025 року змінило делегування curve.fi у реєстраторі, а у лютому 2026 року випадки включали передачу в реєстратора і захоплення через службу підтримки. Блокування, яке вимагає дзвінка до названого контакту реєстратора, створене саме для таких змін. Curve.fi — це .fi, а список Verisign не містить .fi, тож послуга на ньому б не діяла.

Два застереження випливають із цього. По-перше, реєстраційне блокування існує лише для чотирьох зон вище, тож більшість захисних імен, як-от .io, .xyz і .app, поза ним. По-друге, блокування міцне лише настільки, наскільки міцна перевірка у реєстратора: випадок Avantis почався з платіжних даних, отриманих під час дзвінка до підтримки. Повний список випадків є в [які крипто-проєкти втратили користувачів через перехоплення DNS](https://wardmint.com/uk/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?"), а кроки, що застосовуються до кожної зони, — у [як захистити свій домен від перехоплення DNS](https://wardmint.com/uk/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking").

## Що Wardmint пропонує замість реєстраційного блокування?

**Wardmint пропонує блокування переносу, керований DNSSEC і як опцію Захист домену; блокування реєстру він не пропонує.** Wardmint пропонує блокування переказу, яке ви вмикаєте або вимикаєте для кожного домену в кабінеті клієнта; код переказу (EPP) також запитується там. DNS включає безкоштовний DNS-хостинг із записами A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV і CAA, керований DNSSEC, а за бажанням власні сервери імен (від 2 до 13). Код переносу — безкоштовно, за запитом з клієнтської панелі.

[Опція Захисту домену](https://wardmint.com/uk/domain-protection/ "What is Domain protection for a brand's domains?") коштує +29 USD/рік на домен. Домен зареєстровано на ім'я DomaineGoat LLC, ви залишаєтеся бенефіціаром і можете повернути його на своє ім'я безкоштовно, блокування переносу ввімкнено, і кожну скаргу читає людина до будь-яких дій із доменом. Ця людська перевірка існує лише з опцією. Вона не замінює блокування реєстру, бо не ставить статус у Verisign.

Для критичного .com або .net, яке ви вважаєте важливим, запитайте реєстратора, що продає блокування реєстру. Для решти імен сильнішим заходом є акаунт, захищений, як описано в [як захистити акаунт реєстратора від захоплення](https://wardmint.com/uk/guides/protect-registrar-account/ "How to protect your registrar account from takeover").

## Скільки зон Wardmint можуть мати реєстраційне блокування?

За опитуванням Wardmint від 12 листопада 2026 року, 2 із 29 зон, які вона продає, .com і .net, входять до чотирьох у списку реєстраційного блокування Verisign. Ми не досліджували програми блокувань інших реєстрів.

Визначення для цитування: блокування реєстратора зупиняє передачу, доки власник облікового запису його не зніме; реєстраційне блокування зупиняє її, доки реєстр не перевірить людину поза каналом.

## Питання про блокування доменів

### Чи є блокування передачі тим самим, що й блокування реєстратора?

Так. Блокування передачі — це статус clientTransferProhibited. Воно блокує перехід до іншого реєстратора, доки ви не вимкнете його в клієнтській зоні.

### Чи зупиняє блокування реєстратора зміни DNS?

Воно зупиняє запити, які реєстратор надіслав би реєстру, наприклад оновлення серверів імен, коли встановлено clientUpdateProhibited. Воно не контролює записи всередині зони, якими керує хост DNS.

### Скільки коштує реєстраційне блокування?

Сторінка Verisign не дає ціни, і кожен реєстратор встановлює свою. Ми не називаємо цифри, бо не змогли знайти актуальну.

### Чи потрібне моєму DeFi-протоколу реєстраційне блокування?

Якщо ваш основний домен — .com або .net і перехоплення перенаправило б користувачів на дрейнер, це найсильніше блокування, доступне для цього імені. Для інших зон у Verisign його немає, тож важать безпека облікового запису і моніторинг.

### Чи можна повернути домен із Захисту домену?

Так, повернення на власне ім'я безкоштовне, і ви лишаєтеся бенефіціаром увесь час.

**Підсумок**

- Блокування реєстратора — це клієнтський статус EPP, який ставить ваш реєстратор; ви можете зняти його з облікового запису.
- Реєстраційне блокування ставиться в реєстрі і потребує перевірки поза каналом, щоб його зняти.
- Verisign пропонує реєстраційне блокування для 4 зон: .com, .net, .cc, .name, через реєстраторів.
- Verisign розблоковує лише після дзвінка і фрази безпеки від уповноваженої особи реєстратора.
- Wardmint пропонує блокування передачі і не пропонує реєстраційного блокування.
- 2 із 29 зон Wardmint, .com і .net, є у списку Verisign.
- Захист домену коштує +29 USD на рік за домен і додає людський розгляд скарг.

## Джерела

1. [Реєстрове блокування (Registry Lock)](https://www.verisign.com/resources/registrar-resources/registry-lock) — Verisign (зчитано 2026-11-12)
2. [Коди статусу EPP: що вони означають](https://www.icann.org/resources/pages/epp-status-codes-2014-06-16-en) — ICANN (зчитано 2026-11-12)
3. [Перехоплення DNS, реєстраційне блокування і ризик для корпоративних доменів](https://www.markmonitor.com/blog/dns-hijacking-registry-lock-and-enterprise-domain-risk/) — MarkMonitor (зчитано 2026-11-12)
4. [Інцидент з доменом Curve](https://news.curve.finance/curve-domain-incident/) — Curve Finance (зчитано 2026-11-12)
5. [Захоплення фронтенду і поверхня атаки Web2, що загрожує протоколам Web3](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (зчитано 2026-11-12)

---

Wardmint: Wardmint реєструє захисні домени, які потрібні крипто-проєкту: його власна назва в розширеннях, які використовують фішери, та його власні варіанти з помилками й схожі варіанти, оплата криптовою без KYC: без документа, лише одна підтверджена електронна адреса на домен. Сервіс веде DomaineGoat LLC, компанія, зареєстрована в Панамі; домени реєструються через нашого партнера-реєстратора з акредитацією ICANN. Домен .com коштує 12,49 USD/рік, та сама ціна щороку.


---

# Як захистити домен фронтенду DeFi?

> Захистіть фронтенд DeFi, блокуючи кожен шар: реєстратора, DNS, сертифікати, хостинг і резерв через ENS або IPFS. Шість інцидентів від 2023 року це показують.

- URL: https://wardmint.com/uk/secure-a-defi-frontend/
- Останнє оновлення: 2026-11-12
- Видавець: Wardmint (https://wardmint.com)

Контракти протоколу DeFi існують у ланцюгу, але його користувачі приходять через веб-адресу. Той, хто контролює цю адресу, контролює те, що користувачам пропонують підписати.

**Коротка відповідь — Як захистити домен фронтенду DeFi?**

Захистіть фронтенд DeFi, захищаючи кожен шар між користувачем і сторінкою: обліковий запис реєстратора, DNS, сертифікати, хостинг і CDN, а також заздалегідь оголошений запасний варіант на другому домені або імені ENS. **Wardmint** зчитав шість публічних інцидентів перехоплення між жовтнем 2023 і жовтнем 2026; кожен із них працював через рівень домену або DNS, а не контракти.

## Шість задокументованих перехоплень фронтендів, 2023–2026

*З переліченими у джерелах звітами, зчитано 12 листопада 2026. Суми втрат наводяться лише там, де джерело їх називає.*

| Дата | Проєкт | Layer reported | Reported outcome |
| --- | --- | --- | --- |
| 6 жовтня 2023 року | Galxe | DNS-перехоплення; сайт переспрямовано на фішингову сторінку | Понад 980 користувачам повернуто трохи більше $396,000 плюс 10% із казначейства |
| 9–12 липня 2024 року | Compound, Celer, Pendle та інші | Облікові записи реєстраторів доменів, перенесених до Squarespace; слабкість OAuth | Щонайменше дюжина організацій постраждала; деякі домени показували фішингові сторінки |
| 12 травня 2025 | Curve Finance | Делегування curve.fi змінено у реєстратора | Підроблений сайт із проханням підписів; контракти і дані не скомпрометовані |
| 16–23 лютого 2026 року | OpenEden, Curvance, Smithii, Avantis, Nerochain | Передача у реєстратора, захоплення облікового запису через дзвінок у підтримку, перенаправлення DNS | Дрейнер AngelFerno; SSL-сертифікати того ж дня; компрометації контрактів немає |
| April 2026 | eth.limo | Соціальна інженерія реєстратора і провайдера DNS | DNSSEC відхилив підроблені відповіді; відомого впливу на користувачів на момент постмортему немає |
| 30–31 жовтня 2026 року | Flap, Kintsu, Origami Finance та інші | Домени в одного реєстратора переспрямовано; причина оспорюється з хостинг-платформою | Step Drainer; близько $138,000 простежено до трьох гаманців EVM |

*Востаннє перевірено 12 листопада 2026 р.; старіші дані мають власну дату.*

## Які шари стоять між користувачем і фронтендом DeFi?

**П'ять шарів, і зловмиснику потрібен лише один із них.** Реєстратор тримає реєстрацію і делегування сервера імен. Провайдер DNS відповідає, куди вказує назва. Центр сертифікації видає замочок. Хостинг-платформа або CDN віддає файли. Нарешті, власний резолвер і гаманець користувача вирішують, чому довіряти.

Звіти про інциденти відповідають цим шарам. Повідомлення Curve від 12 травня 2025 описує зміну делегування DNS у реєстратора. Випадки Squarespace у липні 2024, про які Krebs on Security повідомив 15 липня 2024, були захопленнями облікових записів у реєстратора. Аналіз Blockaid щодо кластера лютого 2026 додає рівень сертифікатів: зловмисники отримали SSL-сертифікати того дня, коли змінили DNS. Хвиля жовтня 2026 додає рівень хостингу, бо бюлетень Vercel пов'язав десять уражених доменів із його платформою, тоді як Name.com, реєстратор, їх відновив.

## Як слід налаштувати обліковий запис реєстратора?

**Ставтеся до логіну реєстратора як до виробничої інфраструктури.** Використовуйте довгий унікальний пароль, двофакторну автентифікацію, невеликий і записаний список користувачів та процес відновлення, якого чужинець не зможе обійти розмовою. Blockaid повідомляє, що Avantis було захоплено після того, як зловмисник отримав платіжні реквізити під час дзвінка в підтримку, а Cointelegraph повідомляє, що зловмисник eth.limo видавав себе за члена команди, щоб почати відновлення облікового запису. Обидва випадки обходять добрий пароль, бо йдуть через людину.

Увімкніть блокування передачі для кожного домену. Для головного .com або .net розгляньте registry lock там, де його продає реєстратор; [registry lock проти registrar lock](https://wardmint.com/uk/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?") пояснює, що блокує кожен. Wardmint пропонує блокування передачі і опцію Захист домену, а не registry lock. Повна процедура — у [як захистити обліковий запис реєстратора від перехоплення](https://wardmint.com/uk/guides/protect-registrar-account/ "How to protect your registrar account from takeover").

## Якими мають бути DNS і сертифікати?

**Підпишіть зону, обмежте видачу сертифікатів і стежте за журналами.** DNSSEC зробив різницю у випадку eth.limo: Cointelegraph повідомив, що його було увімкнено, що в зловмисника не було ключів підпису, а резолвери, які перевіряють, відхиляли підроблені відповіді. Це не захист від зловмисника, який має обліковий запис реєстратора, бо ця людина може замінити запис DS, тож він доповнює керування обліковим записом. Див. [як увімкнути DNSSEC для вашого домену](https://wardmint.com/uk/guides/enable-dnssec/ "How to enable DNSSEC on your domain").

Додайте запис CAA, який називає лише вашого центру сертифікації, як у [як налаштувати записи CAA](https://wardmint.com/uk/guides/set-up-caa-records/ "How to set up CAA records"), і стежте за Certificate Transparency для вашої назви, як у [як моніторити Certificate Transparency для вашого бренду](https://wardmint.com/uk/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand"). Зловмиснику, якому також треба змінити запис CAA і який залишає видимий запис у журналі, легше зловити. Wardmint включає безкоштовний DNS-хостинг із записами A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV і CAA, керований DNSSEC, а за бажанням власні сервери імен (від 2 до 13).

## Як у хостинг і CDN?

**Дайте хостинг-платформі та CDN власні облікові записи, власників і двофакторну автентифікацію, і складіть перелік кожного домену, прив'язаного до них.** Жовтневі звіти 2026 показують чому. The Block зафіксував, що Kintsu і Origami Finance звинуватили Vercel, що бюлетень Vercel пов'язав десять уражених доменів із його платформою, і що Name.com заявив, що відновив усі уражені домени та закликав клієнтів перевірити записи DNS і увімкнути двофакторну автентифікацію. Джерела залишають причину спірною, тож урок про покриття: домен захищений лише тоді, коли захищена кожна платформа, яка може змінити те, що він показує.

На боці хостингу ведіть перелік доменів і піддоменів, які проєкт може обслуговувати на платформі, видаляйте невикористовувані і зберігайте токени розгортання в сховищі. Перевіряйте також ззовні: запланована задача, яка резолвить ваші сервери імен і записи A та порівнює їх з очікуваними значеннями, виявляє переспрямування за хвилини, а не за години.

## Чи варто фронтенду DeFi мати запасний варіант через ENS або IPFS?

**Так: другий спосіб дістатися до інтерфейсу обмежує шкоду, поки відновлюють основний домен.** Curve дав користувачам curve.finance як тимчасову точку доступу 12 травня 2025, а його повідомлення закликало ширше впроваджувати ENS у галузі. ENSIP-7 визначає поле contenthash для резолверів ENS, яке дозволяє назві вказувати на вміст у IPFS або Swarm, тож назва .eth може слугувати альтернативною адресою для фронтенду, опублікованого в IPFS.

Запасний варіант працює лише тоді, коли користувачі його вже знають. Оголошуйте офіційні альтернативи до інциденту: у нижньому колонтитулі сайту, в документації та у перевірених соцмережах, і вказуйте, що жодна інша адреса не є офіційною. Компроміси між назвами в мережі і назвами DNS описано в [назва ENS чи домен DNS для крипто-проєкту](https://wardmint.com/uk/ens-vs-dns-domain-for-crypto-projects/ "ENS Name or DNS Domain for a Crypto Project"). Другий домен DNS — частина того самого плану, а базовий набір із шести розширень Wardmint коштує $128.94 на рік.

## Скільки задокументованих перехоплень пройшли через рівень домену?

За опитуванням Wardmint від 12 листопада 2026, у п'яти з шести інцидентів у таблиці вище користувачів справжнього домену відправляли на клон або фішингову сторінку, а в шостому, eth.limo, DNSSEC відхилив підроблені відповіді. У всіх шести зазначеною точкою входу був реєстратор, провайдер DNS або обліковий запис реєстратора, або, для жовтня 2026, спірний поділ між реєстратором і хостинг-платформою. Жодне джерело не повідомляє про вразливість смарт-контракту як точку входу.

Два цитовані речення: протокол DeFi так само важко перехопити, як обліковий запис, що тримає його домен, а запасна адреса, оголошена заздалегідь, — найдешевший інструмент відновлення, який є у проєкту. Ширший перелік випадків — у [які крипто-проєкти втратили користувачів через перехоплення DNS](https://wardmint.com/uk/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?"), а галузевий огляд — у [безпека доменів для протоколів DeFi](https://wardmint.com/uk/use-cases/defi-protocol-domains/ "Domain security for DeFi protocols").

## Сім кроків для захисту домену фронтенду DeFi

1. **Опишіть кожен шар** — Перелічіть обліковий запис реєстратора, провайдера DNS, центр сертифікації, хостинг-платформу і CDN для кожного домену та призначте відповідального для кожного.
2. **Заблокуйте обліковий запис реєстратора** — Використовуйте унікальний пароль, двофакторну автентифікацію, мало користувачів і суворий шлях відновлення.
3. **Увімкніть блокування передачі** — Заблокуйте кожен домен від передачі і вирішіть щодо registry lock для критичного .com або .net.
4. **Підпишіть і обмежте** — Увімкніть DNSSEC і опублікуйте запис CAA, який називає лише ваш центр сертифікації.
5. **Захистіть хостинг і CDN** — Застосуйте двофакторну автентифікацію, видаліть невикористовувані домени і зберігайте токени розгортання в сховищі.
6. **Моніторинг** — Стежте за Certificate Transparency і порівнюйте сервери імен та записи A з очікуваними значеннями за розкладом.
7. **Publish a fallback** — Зареєструйте другий домен або назву ENS, оголосіть його заздалегідь і потренуйтеся переходити на нього.

## Питання про безпеку фронтенду DeFi

### Чи під загрозою смарт-контракти при перехопленні фронтенду?

У прочитаних інцидентах — ні. Curve і проєкти лютого 2026 повідомили, що контракти не були скомпрометовані. Користувачі втрачають кошти, підписуючи на клонованій сторінці.

### Чи захищає DNSSEC фронтенд DeFi?

Він захищає відповіді під час передачі і обмежив перехоплення eth.limo у квітні 2026. Він не зупиняє зловмисника, який контролює обліковий запис реєстратора, тож використовуйте його разом з безпекою облікового запису і блокуванням передачі.

### Чи доступний registry lock для кожного розширення?

Ні. Verisign пропонує його для .com, .net, .cc і .name через реєстраторів-учасників. Wardmint не пропонує registry lock; він пропонує блокування передачі та Захист домену.

### Що має зробити протокол у першу годину перехоплення?

Зв'яжіться з реєстратором і провайдером DNS, попросіть користувачів припинити підписувати на основному домені, вкажіть їм заздалегідь оголошений запасний варіант і збережіть докази. Curve дотримувався цього порядку 12 травня 2025.

### Чи може казначейство DAO оплатити запасний домен?

Так. Wardmint приймає BTC, USDT, USDC, ETH, SOL, LTC на попередньо оплачений баланс з мінімальним поповненням 25 USD, з однією підтвердженою адресою на домен і без документів, що посвідчують особу.

**Підсумок**

- П'ять шарів доходять до користувача: реєстратор, DNS, сертифікати, хостинг або CDN і резолвер користувача.
- Шість задокументованих перехоплень з жовтня 2023 по жовтень 2026 працювали через рівень домену, а не контракти.
- Galxe повернув трохи більше $396,000 понад 980 користувачам; хвиля жовтня 2026 простежила близько $138,000 до трьох гаманців EVM.
- Заблокуйте обліковий запис реєстратора, увімкніть блокування передачі, підпишіть DNSSEC і обмежте видачу через CAA.
- DNSSEC обмежив перехоплення eth.limo, але не зупиняє власника облікового запису.
- Оголосіть запасний варіант, другий домен або назву ENS до інциденту.
- Wardmint пропонує блокування передачі, керований DNSSEC і CAA; він не пропонує registry lock або моніторинг.

## Джерела

1. [Інцидент з доменом Curve](https://news.curve.finance/curve-domain-incident/) — Curve Finance (зчитано 2026-11-12)
2. [Galxe оголошує повернення $396 000 постраждалим користувачам після атаки на DNS](https://www.theblock.co/post/255827/galxe-announces-396000-refund-to-affected-users-following-dns-attack) — The Block, 11 October 2023 (зчитано 2026-11-12)
3. [Дослідники: слабкі типові налаштування безпеки ввімкнули викрадення доменів Squarespace](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security, 15 July 2024 (зчитано 2026-11-12)
4. [Захоплення фронтенду і поверхня атаки Web2, що загрожує протоколам Web3](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid, 19 March 2026 (зчитано 2026-11-12)
5. [eth.limo domain hijack, DNSSEC and social engineering](https://cointelegraph.com/news/eth-limo-domain-hijack-dnssec-social-engineering) — Cointelegraph, 20 April 2026 (зчитано 2026-11-12)
6. [Хакери захопили дюжину DeFi-сайтів, зареєстрованих у Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block, 31 October 2026 (зчитано 2026-11-12)
7. [ENSIP-7: Contenthash field](https://docs.ens.domains/ensip/7) — ENS documentation (зчитано 2026-11-12)

---

Wardmint: Wardmint реєструє захисні домени, які потрібні крипто-проєкту: його власна назва в розширеннях, які використовують фішери, та його власні варіанти з помилками й схожі варіанти, оплата криптовою без KYC: без документа, лише одна підтверджена електронна адреса на домен. Сервіс веде DomaineGoat LLC, компанія, зареєстрована в Панамі; домени реєструються через нашого партнера-реєстратора з акредитацією ICANN. Домен .com коштує 12,49 USD/рік, та сама ціна щороку.


---

# Як захистити мій бренд від тайпсквотингу?

> Захистіть бренд від тайпсквотингу, реєструючи його власні друкарські помилки і зони, переспрямовуючи їх і стежачи за рештою; основний набір $128.94 на рік.

- URL: https://wardmint.com/uk/typosquatting-protection/
- Останнє оновлення: 2026-11-12
- Видавець: Wardmint (https://wardmint.com)

Тайпсквотинг — це реєстрація майже копії вашого домену. Ви не можете завадити іншим реєструвати імена, але можна першими володіти найімовірнішими і бути готовими до решти.

**Коротка відповідь — Як захистити мій бренд від тайпсквотингу?**

Захистіть бренд від тайпсквотингу, реєструючи його власні імовірні друкарські помилки і зони раніше за фішерів, спрямовуючи їх на ваш сайт і стежачи за рештою. **Wardmint** реєструє лише власні варіанти бренду, ніколи чужі, з масовим пошуком до 50 імен і $128.94 за основний набір.

## Чотири кроки і інструмент для кожного

| Крок | Що робити | Інструмент | Вартість |
| --- | --- | --- | --- |
| 1. Володійте | Зареєструйте своє ім'я в різних зонах і найімовірніші друкарські помилки | Масовий пошук Wardmint | $128.94 на рік за основний набір |
| 2. Заблокуйте | Переспрямуйте кожне ім'я, опублікуйте шаблон DNS без пошти, увімкніть блокування передачі | Клієнтська зона | Безкоштовно з доменом |
| 3. Стежте | Створіть схожі імена і перевірте, які існують; стежте за журналами сертифікатів | dnstwist, crt.sh | Безкоштовно |
| 4. Реагуйте | Звітуйте реєстратору і хосту; подайте UDRP, якщо маєте марку | Форми зловживань, WIPO | Звіти безкоштовні; UDRP від USD 1,500 |

## Що таке тайпсквотинг і чи він завжди атака?

**Тайпсквотинг — це реєстрація домену, що відрізняється від відомого через імовірну помилку, і він варіюється від нешкідливого паркування до крадіжки облікових даних.** Варіанти включають пропущену літеру, дві переставлені літери, подвоєну літеру, дефіс або іншу зону. Сім родин описано в [які типи схожих доменів реєструють фішери](https://wardmint.com/uk/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?"). Для крипто-проєкту шкідливі випадки домінують, бо жертва, що потрапляє на копію вашого інтерфейсу, має підписати транзакцію, а не прочитати сторінку. Interisle виявила, що 77% фішингових доменів у її звіті 2025 року зареєстровані самими злочинцями, тож імена купують саме для цього.

## Які варіанти мого імені мені реєструвати?

**Реєструйте варіанти, які справжній користувач створив би випадково, за ймовірністю, і зупиніться, коли список досягне вашого бюджету.** Для імені на зразок examplecoin.com: одна пропущена літера (exmplecoin.com), дві переставлені літери (examplecion.com), ваше ім'я з дефісом (example-coin.com), ваше ім'я на основних зонах (.net, .org, .io, .xyz, .app) і ваше ім'я зі словами, які користувачі зустрічають у шахрайствах (examplecoin-claim.com). Візуальна заміна на кшталт rn замість m (exarnplecoin.com) також заслуговує на місце.

Метод описано в [як скласти список захисних доменів](https://wardmint.com/uk/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand"). Усе, що ви реєструєте, має належати вашому бренду: політика допустимого використання Wardmint забороняє реєструвати схожі імена бренду, який вам не належить, і ми відхиляємо такі замовлення.

## Що робити з іменами, коли вони вже мої?

**Перенаправляйте кожен варіант на ваш основний сайт через HTTPS і публікуйте шаблон DNS, який не надсилає пошту.** Відвідувач, який помилився в написанні, потрапить туди, куди треба, і ніхто не зможе надіслати лист з домену з помилкою, який виглядав би як від вас. Клієнтський кабінет надає шаблон DNS «без пошти» (null MX, SPF -all, DMARC p=reject), щоб захисний домен не можна було використати для підробки вашої пошти, безкоштовна переадресація URL, щоб надсилати кожен варіант на ваш основний сайт, і автоматичне продовження з вашого балансу, щоб жоден варіант не сплив. Блокування переносу доступне для кожного домену: блокування переказу, яке ви вмикаєте або вимикаєте для кожного домену в кабінеті клієнта; код переказу (EPP) також запитується там. Wardmint надає безкоштовний DNS-хостинг із записами A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV і CAA, керований DNSSEC, а за бажанням власні сервери імен (від 2 до 13).

Записи для поштового шаблону — у [як запобігти підробці пошти на невикористовуваних доменах](https://wardmint.com/uk/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains").

## Як знайти тайпсквотинги, яких я не реєстрував?

**Запустіть інструмент перестановок для свого домену і порівняйте результати з тим, що існує.** dnstwist — це інструмент з відкритим кодом, який створює схожі імена, включно з гомогліфними і варіантами з дефісами, і перевіряє, які з них зареєстровані. Журнали прозорості сертифікатів показують сертифікати, видані для імен із рядком вашого бренду, часто ще до того, як сторінка стане живою. Обидва безкоштовні. Кроки та команди — у [як знаходити схожі домени вашого бренду](https://wardmint.com/uk/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand").

Wardmint не продає моніторинг: сенс посібника в тому, що базову версію можна зробити самостійно.

## Що можна зробити проти вже існуючого тайпсквотингу?

**Звітуйте реєстратору і хосту з доказами, а якщо це варто збору і ви маєте марку, подайте скаргу UDRP.** Від 5 квітня 2024 року поправки ICANN до зловживань DNS вимагають від реєстраторів оперативно діяти за підтверджуваними доказами фішингу, шкідливого ПЗ, ботнетів і фармінгу, тож задокументований звіт може призвести до призупинення. Для імені, що не є зловмисним, але порушує права, UDRP може передати його або скасувати: WIPO бере USD 1,500 з одним арбітром за 1–5 доменів, і процедура потребує прав на марку. Кроки звітування — у [як повідомити про фішинговий домен](https://wardmint.com/uk/guides/report-a-phishing-domain/ "How to report a phishing domain").

## Що показують дані Wardmint про ризик тайпсквотингу?

За опитуванням Wardmint від 12 листопада 2026 року, 6 із 10 зон з найбільшою кількістю фішингових доменів за даними Interisle за період з травня 2025 по квітень 2026 року продаються тут: .com, .pro, .info, .xyz, .shop і .icu. Усі 29 зон коштують менше за звичайне поновлення Namecheap, у середньому на 33%.

Захист від тайпсквотингу — це практика володіння вашими імовірними помилками в написанні і стеження за рештою. Wardmint продає першу половину цієї практики за фіксовану річну ціну і публікує безкоштовні посібники для другої.

## Питання про тайпсквотинг

### Чи можна реєструвати друкарські помилки імені конкурента, щоб перенаправляти його користувачів?

Ні. Це тайпсквотинг проти чужого бренду, і політика допустимого використання Wardmint це забороняє. Ми реєструємо варіанти бренду лише для цього бренду.

### Скільки потрібно доменів з друкарськими помилками?

Почніть із десятка для основного .com плюс основний набір зон. Додавайте більше, коли моніторинг покаже закономірність у тому, що реєструють зловмисники.

### Чи зупиняє зареєстрована помилка весь фішинг?

Ні. Вона закриває імена, які ви тримаєте. Зловмисники можуть використати будь-яке інше ім'я або зовсім інший домен, тож тримайте моніторинг і процедуру звітування.

### Чи доступна скарга UDRP без зареєстрованої торговельної марки?

Вона потребує прав на марку. Незареєстровані марки в багатьох випадках приймаються, але треба показати використання. Перевірте правила провайдера, перш ніж платити збір.

### Хто платить за домени, якщо проєкт — це DAO?

Будь-який гаманець або мультипідпис може поповнити передплачений баланс у BTC, USDT, USDC, ETH, SOL, LTC, мінімум 25 USD.

**Підсумок**

- Реєструйте власні друкарські помилки і зони, ніколи чужі.
- Переспрямуйте кожне ім'я і опублікуйте шаблон DNS без пошти.
- Знайдіть решту за допомогою dnstwist і журналів сертифікатів, обидва безкоштовні.
- Правила ICANN, чинні від 5 квітня 2024 року, зобов'язують реєстраторів діяти за підтверджуваними доказами фішингу.
- UDRP у WIPO коштує USD 1,500 за 1–5 доменів і потребує марки.
- Основний набір коштує $128.94 на рік; 6 із 10 найбільш фішингових зон продаються тут.

## Джерела

1. [dnstwist, рушій перестановок доменних імен](https://github.com/elceef/dnstwist) — GitHub (elceef/dnstwist) (зчитано 2026-11-12)
2. [Interisle Phishing Landscape 2025, прес-реліз](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group (зчитано 2026-11-12)
3. [Фішингова активність у TLD, з травня 2025 по квітень 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (зчитано 2026-11-12)
4. [Рекомендація щодо дотримання зобов'язань з DNS-зловживань у RAA та RA](https://www.icann.org/en/contracted-parties/advisories/documents/advisory-compliance-with-dns-abuse-obligations-in-the-registrar-accreditation-agreement-and-the-registry-agreement-05-02-2024-en) — ICANN (зчитано 2026-11-12)
5. [Схема зборів WIPO UDRP](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO Arbitration and Mediation Center (зчитано 2026-11-12)

---

Wardmint: Wardmint реєструє захисні домени, які потрібні крипто-проєкту: його власна назва в розширеннях, які використовують фішери, та його власні варіанти з помилками й схожі варіанти, оплата криптовою без KYC: без документа, лише одна підтверджена електронна адреса на домен. Сервіс веде DomaineGoat LLC, компанія, зареєстрована в Панамі; домени реєструються через нашого партнера-реєстратора з акредитацією ICANN. Домен .com коштує 12,49 USD/рік, та сама ціна щороку.


---

# UDRP чи URS: що використати проти фішингового домену?

> UDRP у WIPO коштує USD 1,500 за 1–5 доменів і може передати ім'я; URS коштує $360 у ADNDRC, але лише призупиняє, і потребує зареєстрованої марки.

- URL: https://wardmint.com/uk/udrp-vs-urs/
- Останнє оновлення: 2026-11-12
- Видавець: Wardmint (https://wardmint.com)

Дві процедури ICANN забирають домен у кіберсквотера без суду. Вони відрізняються вартістю, швидкістю, засобом захисту і маркою, яку треба мати.

**Коротка відповідь — UDRP чи URS: що використати проти фішингового домену?**

Використовуйте UDRP, щоб домен передали або скасували: WIPO бере USD 1,500 за 1–5 доменів, близько 60 днів. Використовуйте URS лише з зареєстрованим словесним знаком і доменом у новій зоні: він призупиняє ім'я, а ADNDRC бере $360. **Wardmint** продає реєстрації, а не спори.

## UDRP і URS порівняно

*Джерела: розклад зборів WIPO і посібник UDRP; правила зборів Forum за UDRP; процедура URS ICANN (оновлено 21 лютого 2024); збори URS ADNDRC. Прочитано 12 листопада 2026 року.*

| Пункт | UDRP | URS |
| --- | --- | --- |
| Що він може зробити | Передати або скасувати домен | Призупинити домен до кінця строку реєстрації; власник може додати один рік за комерційними ставками |
| Доменні зони | Загальні зони, включно з .com | Нові загальні зони раунду 2012 року; сторінка ICANN каже, що це стосується того раунду |
| Потрібна марка | Торговельна марка; належним чином викладена незареєстрована марка може підійти | Словесний знак з чинною національною або регіональною реєстрацією у поточному використанні, марка, підтверджена судом, або марка, захищена законом |
| Стандарт доказування | Показано всі три елементи | Чіткі і переконливі докази, без обґрунтовано спірного питання |
| Збір, 1–5 доменів | WIPO USD 1,500 (один арбітр), USD 4,000 (троє); Forum USD 1,330 за 1–2 домени, USD 1,480 за 3–5 (один член) | ADNDRC $360 за 1–5 доменів; процедура ICANN залишає збори провайдеру |
| Типовий час | Близько 60 днів у WIPO; рішення комісії протягом 14 днів після призначення | Строк відповіді 14 днів; рішення протягом 5 днів після відповіді, за відсутності надзвичайних обставин |
| Апеляція | Судовий позов реєстранта протягом 10 робочих днів зупиняє виконання | Апеляція de novo протягом 14 днів |
| Присуджуються гроші або витрати на юристів | Ні | Ні |

*Востаннє перевірено 12 листопада 2026 р.; старіші дані мають власну дату.*

## Що робить UDRP і скільки це коштує?

**UDRP дає власнику торговельної марки змогу вимагати передачі або скасування домену, який схожий на його марку, не має законного використання і був зареєстрований та використовується недобросовісно.** Потрібно довести всі три умови. WIPO каже, що комісія не може присудити гроші або витрати на адвокатів, і що заявник може покладатися на зареєстровану марку в будь-якій точці світу або на належним чином викладену незареєстровану марку. Останній пункт важливий для молодого крипто-проєкту, який має ім'я у використанні, але без реєстрації.

Розклад WIPO: USD 1,500 за один–п'ять доменів з одним арбітром (USD 1,000 арбітру, USD 500 WIPO), USD 4,000 з трьома арбітрами, а USD 2,000 або USD 5,000 за 6–10 доменів. Прискорена опція для справ з одним арбітром до п'яти доменів коштує USD 4,000. Forum, інший головний провайдер, бере USD 1,330 за один або два домени перед одним членом і USD 1,480 за три–п'ять, а збори не повертаються (розклад, який ми читали, без дати, тож уточніть у Forum). Адвокат оплачується окремо.

WIPO називає близько 60 днів загалом: відповідач має 20 днів на відповідь, комісія ухвалює рішення протягом 14 днів після свого призначення, а реєстратор виконує рішення через 10 робочих днів, якщо реєстрант не покаже судового оскарження. Покроково — у [як подати скаргу UDRP](https://wardmint.com/uk/guides/file-a-udrp-complaint/ "How to file a UDRP complaint").

## Що робить URS і коли вона вам доступна?

**URS призупиняє домен; вона ніколи його не передає.** Якщо заявник виграє, реєстр призупиняє ім'я на залишок строку реєстрації, перенаправляє його сервери імен на інформаційну сторінку і показує в реєстраційних даних, що домен не можна передати, видалити або змінити. Заявник може продовжити реєстрацію на один рік за комерційними ставками. Іншого засобу немає.

Планка вища, ніж у UDRP. Заявник мусить мати чинну національну або регіональну реєстрацію словесного знаку, що використовується зараз, або марку, підтверджену судом чи захищену законом, і має довести недобросовісність із доказами, які не залишають розумних сумнівів щодо фактів. Процедура ICANN каже, що URS призначена для чітких випадків, а спірний випадок відхиляють без шкоди для UDRP або суду.

Темп вищий: реєстр блокує домен протягом 24 годин після повідомлення, відповідач має 14 календарних днів, а рішення очікують протягом трьох робочих днів від початку розгляду і не пізніше ніж через п'ять днів після відповіді. ICANN на своїй сторінці про систему каже, що вона стосується раунду нових зон 2012 року. Збір заявника ADNDRC — $360 за 1–5 доменів, $400 за 6–14 і $450 за 15–29.

## Яка процедура пасує крипто-проєкту, що стикається з фішинговим сайтом?

**Для проєкту без зареєстрованої марки реалістичний лише UDRP, і жодна процедура не є найшвидшим способом зупинити живу фішингову сторінку.** URS потребує реєстрації, якої багато токен-проєктів не мають на старті, і вона не охоплює .com. UDRP пасує імені, яке ви вже використовуєте в комерції, але 60-денний строк задовгий для сторінки, що висмоктує гаманці в перший день.

Швидкі дії — це звіти: реєстратору, який за поправками ICANN 2024 року мусить оперативно діяти за підтверджуваними доказами фішингу, а також хосту і спискам блокування. Їх описано в [як повідомити про фішинговий домен](https://wardmint.com/uk/guides/report-a-phishing-domain/ "How to report a phishing domain") і [як зняти фішинговий сайт, що копіює ваш dApp](https://wardmint.com/uk/guides/take-down-a-phishing-site/ "How to take down a phishing site that copies your dApp"). UDRP і URS служать довшій грі: домену, який повертається знову, або схожому імені, що стоїть припаркованим.

Найдешевший засіб — не залишати ім'я вільним. Блокування на основі марки — це третій шлях, порівняно з реєстрацією імен самостійно в [DPML проти захисної реєстрації](https://wardmint.com/uk/dpml-vs-defensive-registration/ "DPML vs defensive registration: block or own?").

## Наскільки дешевше володіти іменем, ніж оскаржувати його?

За опитуванням Wardmint від 12 листопада 2026 року, основний набір .com, .net, .org, .io, .xyz і .app коштує $128.94 на рік, що менше за одну скаргу WIPO (USD 1,500) і менше за найменший збір Forum (USD 1,330) до будь-якого гонорару адвоката. Ми не стверджуємо, що ми найдешевший реєстратор; порівняння стосується того, що дешевше: володіти шістьма іменами чи оскаржувати одне.

Два цитовані рядки: UDRP може передати домен, а URS лише призупиняє його; URS вимагає зареєстрованої марки, тоді як UDRP може спиратися на незареєстровану.

## Питання про UDRP і URS

### Чи можна подати UDRP, якщо мій токен не має зареєстрованої торговельної марки?

WIPO каже, що належним чином викладена незареєстрована марка може підійти, але треба довести права на ім'я, наприклад через використання і впізнаваність. Комісія вирішує, тож реєстрація полегшує перший елемент.

### Чи дешевша URS за UDRP?

За розкладами, які ми читали, так: ADNDRC бере $360 за 1–5 доменів проти USD 1,500 у WIPO. URS дає слабший засіб, бо призупинений домен вам не належить.

### Чи працює URS проти .com?

Сторінка ICANN прив'язує URS до раунду нових зон 2012 року. Для .com використовуйте UDRP або суд.

### Що стається з доменом після успішної UDRP?

Реєстратор виконує передачу або скасування через 10 робочих днів після повідомлення, якщо реєстрант не покаже, що почав судовий розгляд. Якщо домен скасовано, третя особа може зареєструвати його знову.

### Чи блокує UDRP домен?

Для домену, зареєстрованого в нас, ми застосовуємо блокування протягом 2 робочих днів після запиту від провайдера UDRP.

**Підсумок**

- UDRP: передача або скасування; WIPO USD 1,500 за 1–5 доменів, USD 4,000 з трьома арбітрами; близько 60 днів.
- Forum UDRP: USD 1,330 за 1–2 домени, USD 1,480 за 3–5, один член.
- URS: лише призупинення, на залишок реєстрації; ADNDRC $360 за 1–5 доменів.
- URS потребує зареєстрованого, підтвердженого судом або захищеного законом словесного знаку; UDRP приймає незареєстровану марку.
- Рішення URS очікують протягом 5 днів після відповіді; UDRP займає близько 60 днів.
- Жодна процедура не присуджує гроші чи гонорари адвокатів.
- Основний набір коштує $128.94 на рік, що менше за одну скаргу WIPO.

## Джерела

1. [Схема зборів UDRP](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO Arbitration and Mediation Center (зчитано 2026-11-12)
2. [Посібник з UDRP](https://www.wipo.int/amc/en/domains/guide/) — WIPO Arbitration and Mediation Center (зчитано 2026-11-12)
3. [Збори UDRP за Supplemental Rule 17](https://www.adrforum.com/assets/resources/domain/udrp/UDRP Fee Schedule Final.pdf) — Forum (зчитано 2026-11-12)
4. [Уніфікована процедура швидкого призупинення (URS), оновлена 21 лютого 2024 року](https://newgtlds.icann.org/sites/default/files/procedure-21feb24-en.pdf) — ICANN (зчитано 2026-11-12)
5. [Uniform Rapid Suspension (URS)](https://www.icann.org/resources/pages/urs-2014-01-09-en) — ICANN (зчитано 2026-11-12)
6. [Збори URS](https://www.adndrc.org/urs) — Asian Domain Name Dispute Resolution Centre (зчитано 2026-11-12)

---

Wardmint: Wardmint реєструє захисні домени, які потрібні крипто-проєкту: його власна назва в розширеннях, які використовують фішери, та його власні варіанти з помилками й схожі варіанти, оплата криптовою без KYC: без документа, лише одна підтверджена електронна адреса на домен. Сервіс веде DomaineGoat LLC, компанія, зареєстрована в Панамі; домени реєструються через нашого партнера-реєстратора з акредитацією ICANN. Домен .com коштує 12,49 USD/рік, та сама ціна щороку.


---

# Що змінилося у Wardmint?

> Кожна зміна цін, зон, захисних наборів і посібників Wardmint, із датами. Ціни востаннє перевірено 12 листопада 2026 року.

- URL: https://wardmint.com/uk/updates/
- Останнє оновлення: 2026-11-12
- Видавець: Wardmint (https://wardmint.com)

Датований журнал кожної зміни цін, зон, захисних наборів, інформаційних сторінок і посібників. Найновіший запис іде першим.

**Коротка відповідь — Що змінилося у Wardmint найостанніше?**

12 листопада 2026 року Wardmint опублікувала сітку цін на 29 зон, від .trade за 5,99 USD/рік до .ai за 88,49 USD/рік, кожна за звичайною ціною поновлення Namecheap, зафіксованою того дня, і чотири захисні набори, основний набір за $128.94 на рік. Вона також опублікувала 15 посібників про пошук, звітування та запобігання схожим і перехопленим доменам.

## Які зміни було внесено і коли?

| Дата | Зміна | Сторінка |
| --- | --- | --- |
| 2026-11-12 | Сітка цін на 29 зон і чотири захисні набори, з опитування Namecheap, Porkbun і Cloudflare Registrar, прочитаного того самого дня | [Ціни](https://wardmint.com/uk/pricing/ "Скільки коштує захист імені крипто-проєкту?") |
| 2026-11-12 | Статистика крипто-фішингу 2026 року і найбільш зловживані зони з звітів Chainalysis, ScamSniffer, APWG і Interisle | [Дані про фішинг](https://wardmint.com/uk/data/crypto-phishing-domain-statistics-2026/ "Яка статистика крипто-фішингу за 2026 рік?") |
| 2026-11-12 | Таблиця інцидентів перехоплення DNS у крипто-проєктах, з джерелом кожного | [Інциденти перехоплення DNS](https://wardmint.com/uk/dns-hijacking-crypto-incidents/ "Які крипто-проєкти втратили користувачів через захоплення DNS?") |
| 2026-11-12 | П'ятнадцять посібників: знаходьте, повідомляйте і знімайте схожі домени; DNSSEC, CAA, моніторинг сертифікатів і безпека облікового запису реєстратора | [Посібники](https://wardmint.com/uk/guides/ "Посібники із захисту доменів для крипто-проєктів") |
| 2026-11-12 | Оригінальне дослідження: перевірка RDAP 578 варіантів доменів 50 найбільших крипто-проєктів (29,6% вільних для реєстрації) | [Аудит захисних доменів 2026](https://wardmint.com/uk/data/crypto-project-defensive-domain-audit-2026/ "Скільки схожих на оригінал доменів найбільших крипто-проєктів може зареєструвати будь-хто?") |
| 2026-11-12 | Фальшиві домени airdrop, ENS-назви проти DNS-доменів, як визначити, що крипто-сайт фальшивий, і приклад використання для NFT-проєкту | [Фальшиві домени airdrop](https://wardmint.com/uk/fake-airdrop-phishing-domains/ "Як працюють фальшиві сторінки claim і фішингові домени airdrop?") |
| 2026-11-12 | Оригінальне дослідження: DNSSEC, CAA, DMARC і ознаки registry lock на офіційних доменах 50 найбільших крипто-проєктів | [Безпека DNS 2026](https://wardmint.com/uk/data/crypto-project-dns-security-2026/ "Наскільки добре топові крипто-проєкти захищають свої домени у 2026 році?") |
| 2026-11-12 | Контрольний список безпеки доменів, пояснення дрейнерів гаманців і як захистити фронтенд DeFi | [Контрольний список безпеки](https://wardmint.com/uk/crypto-project-domain-security-checklist/ "Який контрольний список безпеки домену для крипто-проєкту?") |
| 2026-11-12 | Сайт опубліковано 25 мовами | [Головна](https://wardmint.com/uk/ "Заберіть своє ім'я раніше за фішера.") |

*Востаннє перевірено 12 листопада 2026 р.; старіші дані мають власну дату.*

## Як часто перевіряють ціни і загрозливі цифри?

**Ціни конкурентів перечитують перед будь-якою зміною наших цін, а кожна цифра у звіті зберігає своє джерело і дату.** За опитуванням Wardmint від 12 листопада 2026 року, 29 зон розташовані в середньому на 33% нижче за звичайну ціну поновлення Namecheap; правило викладено на [сторінці цін](https://wardmint.com/uk/pricing/ "How much does it cost to defend a crypto project's name?"). Коли Interisle, APWG, Chainalysis або ScamSniffer публікують новий звіт, [сторінку даних про фішинг](https://wardmint.com/uk/data/crypto-phishing-domain-statistics-2026/ "Crypto phishing statistics 2026") оновлюють, а зміну перелічують тут з її датою.

## Що входить до цього журналу?

**Кожна зміна, яку читач або ШІ-асистент міг би процитувати, потрапляє в цей журнал: ціни, зони, набори, загрозливі цифри, інциденти і кроки посібників.** Друкарська правка запису не отримує; змінене число завжди отримує.

- **Ціни і зони:** нова зона, змінена ціна або зміна ціни реєстру, оголошена заздалегідь.
- **Інформаційні сторінки:** нова цифра звіту, новий інцидент у таблиці перехоплень або виправлене джерело.
- **Посібники:** новий посібник або змінений крок (нова форма звітування, новий синтаксис запису).
- **Послуги:** зміна оплати, масового пошуку, поновлень, передач або Захисту домену.

На кожній сторінці також угорі показано власну дату останнього оновлення, та сама дата міститься в її структурованих даних і в карті сайту. Питання про зміну можна надсилати на support@wardmint.com.

---

Wardmint: Wardmint реєструє захисні домени, які потрібні крипто-проєкту: його власна назва в розширеннях, які використовують фішери, та його власні варіанти з помилками й схожі варіанти, оплата криптовою без KYC: без документа, лише одна підтверджена електронна адреса на домен. Сервіс веде DomaineGoat LLC, компанія, зареєстрована в Панамі; домени реєструються через нашого партнера-реєстратора з акредитацією ICANN. Домен .com коштує 12,49 USD/рік, та сама ціна щороку.


---

# Як захистити домени DeFi-протоколу?

> Інтерфейс DeFi так само безпечний, як його домен: Curve перехоплювали на рівні реєстратора у 2022 і 2025 роках. Основний захисний набір коштує $128.94 на рік.

- URL: https://wardmint.com/uk/use-cases/defi-protocol-domains/
- Останнє оновлення: 2026-11-12
- Видавець: Wardmint (https://wardmint.com)

Аудитовані контракти не допомагають користувачеві, якого відправили на хибний сайт. Домен, DNS і обліковий запис за ними є частиною поверхні атаки протоколу.

**Коротка відповідь — Як захистити домени DeFi-протоколу?**

Захистіть домени DeFi-протоколу, захищаючи обліковий запис реєстратора, підписуючи зону через DNSSEC, обмежуючи сертифікати записами CAA і реєструючи варіанти, які використовували б фішери. Інтерфейс Curve Finance перенаправили через реєстратора 12 травня 2025 року. Основний набір із шести зон **Wardmint** коштує $128.94 на рік.

## Інциденти з фронтендом, які мають знати команди DeFi

*Дати і причини, як вказано джерелами нижче; втрати відрізняються між виданнями і наведені лише там, де джерело їх називає.*

| Дата | Проєкт | Що сталося | Урок |
| --- | --- | --- | --- |
| 9 серпня 2022 | Curve Finance | Перехоплення DNS у реєстратора; користувачів відправили до клону, що просить підписи | Захищайте обліковий запис реєстратора, а не лише контракти |
| 19 вересня 2023 | Balancer | Перехоплення DNS інтерфейсу, описане як соціальна інженерія щодо його постачальника DNS | Вхід до постачальника DNS так само чутливий, як вхід до реєстратора |
| 9–12 липня 2024 | Compound, Celer, Pendle та інші | Домени, перенесені з Google Domains до Squarespace, були захоплені через слабкість облікового запису | Міграція — це вікно ризику; першими заявіть права на новий обліковий запис |
| 12 травня 2025 | Curve Finance | Другий перехват на рівні реєстратора; контракти і дані користувачів не постраждали | Залишайте тимчасову офіційну адресу напоготові |
| 16–23 лютого 2026 | OpenEden, Curvance, Avantis та інші | П'ять компрометацій інтерфейсу за сім днів, з сертифікатами, виданими того самого дня, що й зміна DNS | Обмежуйте видачу сертифікатів і стежте за журналами сертифікатів |
| 30–31 жовтня 2026 | Flap, Kintsu, Pickle Finance, Origami та інші | Домени в одного реєстратора перенаправлено на набір дрейнера; близько $138,000, простежених The Block | Перевіряйте DNS після будь-якого інциденту у постачальника; причину оспорюють |

## Що йде не так на рівні домену в DeFi?

**Зловмисник, який контролює домен, контролює те, що підписує кожен користувач.** Контракти залишаються цілими, тому аудити і програми винагород за вразливості цього не ловлять.

Закономірність послідовна в наведених інцидентах. Повідомлення Curve від 12 травня 2025 року каже, що користувачів перенаправили на статичну підставну сторінку, яка копіювала головну і просила підписи, а контракти й дані користувачів не були скомпрометовані. Blockaid, яка відстежувала скупчення лютого 2026 року, повідомила, що зловмисники отримали SSL-сертифікати того самого дня, що й зміна DNS, а користувачів Nerochain відправили на схожий хост із wildcard-сертифікатами, виданими для справжнього імені.

За індексом Wardmint від 12 листопада 2026 року, 3 із 7 інцидентів рівня домену в її таблиці з 2022 року датовані з травня 2025-го, тож ризик не спадає. Wardmint продає реєстрації, а не моніторинг, і не може зупинити захоплення облікового запису в іншому реєстраторі; вона постачає імена і безкоштовні інструменти та процедури, щоб їх посилити.

## Які засоби контролю потрібні протоколу на його головному домені?

**Чотири заходи покривають описані вище збої: безпека акаунта, блокування, DNSSEC і записи CAA.**

- **Акаунт:** використовуйте поштову скриньку з роллю, а не особисту, довгий унікальний пароль, двофакторну автентифікацію та без спільного входу. Див. посібник [захист домену від перехоплення DNS](https://wardmint.com/uk/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking").
- **Блокування:** блокування переносу зупиняє переміщення до іншого реєстратора. Блокування реєстру, яке Verisign пропонує для .com і .net через учасників-реєстраторів, також блокує зміни DNS і власності, зроблені лише обліковими даними. Wardmint не пропонує блокування реєстру; команді, якій воно потрібне для основного .com, варто тримати це ім'я в реєстратора, який його пропонує.
- **DNSSEC:** [увімкніть DNSSEC](https://wardmint.com/uk/guides/enable-dnssec/ "How to enable DNSSEC on your domain"), щоб резолвери могли виявляти підроблені відповіді. Це не допоможе, якщо сам акаунт реєстратора скомпрометовано.
- **CAA:** [налаштуйте записи CAA](https://wardmint.com/uk/guides/set-up-caa-records/ "How to set up CAA records"), щоб лише обраний вами центр сертифікації міг видавати сертифікати для домену.

Wardmint надає безкоштовний DNS-хостинг із записами A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV і CAA, керований DNSSEC, а за бажанням власні сервери імен (від 2 до 13) для зони.

## Які варіанти має реєструвати протокол DeFi?

**Реєструйте точне ім'я на зонах, якими можуть скористатися ваші користувачі, плюс друкарські помилки і фінансові слова, що пасують до вашого продукту.** Для протоколу корисні основний набір (.com, .net, .org, .io, .xyz, .app, $128.94 на рік), стартовий набір (.com, .io, .xyz, .app, .finance, .network, $195.94 на рік) і фінансові слова (.finance, .exchange, .money, .cash, .capital, .fund, $296.94 на рік).

Спрямуйте кожен варіант на основний сайт безкоштовним переспрямуванням URL і застосуйте шаблон DNS без пошти до невикористовуваних імен, щоб вони не могли надсилати пошту від імені вашого бренду. Wardmint реєструє варіанти протоколу для цього протоколу; вона не реєструє схожі імена іншого проєкту. Строки для запуску описано в [які домени зареєструвати перед запуском токена](https://wardmint.com/uk/domains-to-register-before-a-token-launch/ "Which domains should I register before a token launch?").

## Що протокол має підготувати до інциденту?

**Підготуйте тимчасову адресу, канал статусу і контакт у реєстраторі заздалегідь, до потреби.** Після перехоплення 12 травня 2025 року Curve перенесла користувачів на curve.finance як тимчасову офіційну точку доступу. Тимчасова адреса можлива лише тоді, коли другий домен уже зареєстровано, а захисний набір якраз це забезпечує.

Напишіть runbook зараз: хто може змінити DNS, хто може зв'язатися з підтримкою реєстратора, як користувачам сказати припинити підписувати, і як пояснити відкликання дозволів. Список минулих випадків і того, чого вони навчили, є в [Які крипто-проєкти втратили користувачів через перехоплення DNS?](https://wardmint.com/uk/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?").

## Питання про безпеку доменів DeFi

### Чи достатньо DNSSEC, щоб зупинити перехоплення фронтенду?

Ні. DNSSEC дає резолверам змогу виявити підроблені відповіді, але зловмисник, який контролює обліковий запис реєстратора, може змінити сервери імен або запис DS. Спершу захистіть обліковий запис, потім підпишіть зону.

### Чи варто DeFi-протоколу використовувати реєстраційне блокування?

Для одного домену, який обслуговує інтерфейс, варто запитати у свого реєстратора. Verisign пропонує його для .com і .net через реєстраторів-партнерів за цінами, які встановлює реєстратор. Wardmint його не пропонує.

### Скільки варіантів має реєструвати протокол?

Почніть з основного набору із шести зон за $128.94 на рік і додайте друкарські помилки точного імені. Розширюйте список тим, що покажуть dnstwist і журнали сертифікатів.

### Чи може мультипідпис оплачувати домени?

Так. Wardmint приймає BTC, USDT, USDC, ETH, SOL, LTC з будь-якого гаманця або мультипідпису, з мінімальним поповненням 25 USD, і не вимагає ID.

### Чи стежить Wardmint за моїм інтерфейсом?

Ні. Wardmint продає реєстрації; посібники показують безкоштовні інструменти для моніторингу і офіційні процедури для звітування.

**Підсумок**

- Перехоплення інтерфейсів відбуваються на рівні реєстратора або облікового запису DNS, а не в контрактах.
- Curve Finance перехоплювали 9 серпня 2022 і 12 травня 2025 року.
- Скупчення на Name.com 30 жовтня 2026 року коштувало близько $138,000 за даними The Block.
- Засоби контролю: безпека облікового запису, блокування передачі, DNSSEC, записи CAA.
- Реєстраційне блокування — це послуга Verisign; Wardmint її не пропонує.
- Основний набір $128.94 на рік, фінансові слова $296.94 на рік, стартовий набір $195.94 на рік.
- Підготуйте тимчасову адресу і runbook до інциденту.

## Джерела

1. [Повідомлення про інцидент з доменом Curve Finance, 12 травня 2025](https://news.curve.finance/curve-domain-incident/) — Curve Finance (зчитано 2026-11-12)
2. [Користувачі Curve Finance втрачають $573 000 через атаку на фронтенд](https://forklog.com/en/curve-finance-users-lose-573000-in-front-end-attack/) — ForkLog (зчитано 2026-11-12)
3. [Атаки на DNS Galxe і Balancer](https://www.fxstreet.com/cryptocurrencies/news/galxe-balancer-dns-attacks-reveals-many-crypto-enterprises-are-vulnerable-to-subdomain-domain-hijacking-202310080705) — FXStreet (зчитано 2026-11-12)
4. [Дослідники: слабкі типові налаштування безпеки ввімкнули викрадення доменів Squarespace](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (зчитано 2026-11-12)
5. [Захоплення фронтенду і поверхня атаки Web2](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (зчитано 2026-11-12)
6. [Хакери захопили десяток DeFi-сайтів, усі зареєстровані в Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (зчитано 2026-11-12)
7. [Реєстрове блокування (Registry Lock)](https://www.verisign.com/resources/registrar-resources/registry-lock) — Verisign (зчитано 2026-11-12)

---

Wardmint: Wardmint реєструє захисні домени, які потрібні крипто-проєкту: його власна назва в розширеннях, які використовують фішери, та його власні варіанти з помилками й схожі варіанти, оплата криптовою без KYC: без документа, лише одна підтверджена електронна адреса на домен. Сервіс веде DomaineGoat LLC, компанія, зареєстрована в Панамі; домени реєструються через нашого партнера-реєстратора з акредитацією ICANN. Домен .com коштує 12,49 USD/рік, та сама ціна щороку.


---

# Як захистити домени NFT-проєкту?

> День міту притягує фальшиві сайти і підроблені посилання. Rare Bears втратили близько $790 000 у 2022; базовий набір доменів у Wardmint коштує $128.94 на рік.

- URL: https://wardmint.com/uk/use-cases/nft-project-domains/
- Останнє оновлення: 2026-11-12
- Видавець: Wardmint (https://wardmint.com)

Випуск NFT зосереджує увагу, гроші і поспіх на кількох годинах. Атакувальники готують схожий сайт саме для цього вікна.

**Коротка відповідь — Як захистити домени NFT-проєкту?**

Зареєструйте власну назву проєкту та її варіанти для міту, claim і помилок друку до міту, переадресуйте їх на офіційний сайт, захистіть обліковий запис реєстратора і опублікуйте одну адресу міту. **Wardmint** оцінює базовий набір із шести закінчень у $128.94 на рік; фальшивий міт 2022 року Rare Bears вивів близько $790 000.

## Атаки в день міту і відповідь на рівні домену

*Джерела: The Block (17 березня 2022) і Check Point Research (7 травня 2025), прочитані 12 листопада 2026. Приклади варіантів використовують вигаданий бренд examplecoin.*

| Атака | Що сталося | Відповідь на рівні домену |
| --- | --- | --- |
| Фальшивий міт, оголошений із захопленого службового акаунта | Rare Bears, березень 2022: фальшивий модератор оголосив 1 000 додаткових NFT за 0,1 ETH; посилання вело на сайт зі шкідливим контрактом; близько $790 000 у NFT і криптовалюті вилучено, серед них 179 NFT | Одна офіційна адреса міту, повторювана всюди; заберіть очевидні назви міту |
| Схожий сайт міту або claim | examplecoin-mint.xyz, mint-examplecoin.com | Зареєструйте слова міту на .com і .xyz та закінчення, які використовують фішери |
| Прострочене персоналізоване запрошення в Discord, яке захопили атакувальники | Check Point, 2025: користувачі зі старим запрошенням потрапляли до фальшивого бота і клону фішингу | Продовжуйте запрошення і домени; публікуйте лише поточне посилання |
| Помилка в назві колекції | examplecoinn.com, examplecoim.com | Зареєструйте помилки і переадресуйте їх |
| Захоплення облікового запису реєстратора | Основний домен спрямовано на дрейнер | Захистіть обліковий запис; див. пов'язаний посібник |

## Що йде не так у день міту?

**Атакувальники позичають голос проєкту, а потім дають користувачам посилання.** The Block повідомив 17 березня 2022, що атакувальник використав акаунт модератора Discord колекції Rare Bears, щоб оголосити 1 000 додаткових рідкісних NFT за 0,1 ETH, близько $280 тоді. Посилання вело на сайт зі шкідливим смарт-контрактом, який дав атакувальникові контроль над активами жертв. Атакувальник вивів близько $790 000 у NFT та іншій криптовалюті, перетворивши їх на 286 ETH через продаж, і було викрадено 179 NFT. Rare Bears повідомили учасникам, що Discord було скомпрометовано.

Ця схема повторюється. Звіт Check Point Research від 7 травня 2025 описує кампанію в Discord, яку вперше помічено в січні 2025, у якій атакувальники займали прострочені персоналізовані запрошення крипто-проєктів, тож користувачі, які зберегли старе посилання, приєднувалися до сервера з фальшивим ботом перевірки, потім потрапляли на клон фішингу і підписували шкідливий запит. Він рахує понад 30 000 нових жертв між вереснем 2024 і березнем 2025 та щонайменше 9 000 000 доларів збитків за шість місяців для цього дрейнера. Річний звіт ScamSniffer від 3 січня 2026 оцінює фішинг дрейнерів гаманців EVM у $83,85 млн на 106 106 жертв у 2025, що на 83% менше за $494 млн у 2024, тож загроза велика, але не стала.

## Які домени має зареєструвати NFT-проєкт?

**Точна назва колекції на основних закінченнях, навколо неї слова міту і claim, а також помилки друку.** Згрупуйте їх у три шари:

- **Основа (.com, .net, .org, .io, .xyz, .app):** $128.94 на рік. Це точна назва, яку більшість користувачів спробують першою.
- **Закінчення фішерів (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support):** $212.41 на рік. Дані Interisle за 1 травня 2025 — 30 квітня 2026 нараховують 130 945 фішингових доменів у .pro, 99 602 у .info, 93 987 у .xyz і 79 625 у .shop.
- **Слова події:** mint, claim, drop і whitelist, приєднані до назви, у .com і .xyz. Оберіть слова, які ви справді використовуватимете в оголошеннях, бо саме їх скопіює фальшивка.

Два набори мають спільне .xyz, тож реальна сума менша за їхню суму. Wardmint реєструє власні варіанти проєкту лише для цього проєкту, ніколи не реєструє схожі назви іншої колекції, і має масовий пошук до 50 назв одночасно, потім один кошик і одна оплата за всі. Метод ранжування назв за ризиком описано в [як побудувати захисний список доменів для свого бренду](https://wardmint.com/uk/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand").

## Які кроки від allowlist до міту?

**Рахуйте назад від дати міту і завершіть роботу з доменами за тиждень до нього.**

1. **За чотири тижні:** оберіть один домен для міту і сторінку офіційних посилань. Зареєструйте основний набір і помилки в назві колекції.
2. **За три тижні:** додайте закінчення фішерів і слова події. Увімкніть блокування передачі і автоматичне продовження для кожної назви, обидва включено: блокування переказу, яке ви вмикаєте або вимикаєте для кожного домену в кабінеті клієнта; код переказу (EPP) також запитується там; автоматичне продовження з вашого балансу, вмикається або вимикається для кожного доменного імені.
3. **За два тижні:** захистіть обліковий запис реєстратора довгим унікальним паролем і двофакторною автентифікацією, з доступом через рольову поштову скриньку. Спосіб описано в [як захистити обліковий запис реєстратора від захоплення](https://wardmint.com/uk/guides/protect-registrar-account/ "How to protect your registrar account from takeover").
4. **За тиждень:** переадресуйте кожну захисну назву на офіційний сайт, застосуйте шаблон без пошти до невикористаних назв і підпишіть зону основного домену. безкоштовний DNS-хостинг із записами A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV і CAA, керований DNSSEC, а за бажанням власні сервери імен (від 2 до 13).
5. **День міту:** закріпіть одну адресу в кожному перевіреному каналі і зазначте, що жоден співробітник не надсилатиме посилання на міт у прямих повідомленнях.
6. **Після:** зберігайте назви. Прострочений домен може перереєструвати будь-хто, тож залишайте автоматичне продовження увімкненим і тримайте баланс поповненим.

Довший графік для події з токеном є в [які домени реєструвати перед запуском токена](https://wardmint.com/uk/domains-to-register-before-a-token-launch/ "Which domains should I register before a token launch?"), а схеми сайтів claim описано в [як працюють фальшиві сайти claim і фішингові домени airdrop](https://wardmint.com/uk/fake-airdrop-phishing-domains/ "How do fake airdrop claim sites and phishing domains work?").

## Як команда з псевдонімом платить за назви?

**Через попередньо оплачений баланс, поповнюваний у криптовалюті, без документів.** Wardmint приймає BTC, USDT, USDC, ETH, SOL, LTC, з мінімальним поповненням 25 USD, і мультипідпис може надіслати платіж. Єдині контактні дані, які збирають, — одна e-mail адреса на домен, яку правила ICANN вимагають підтверджувати і яка залишається приватною. Домен реєструється на ім'я клієнта; необов'язковий захист домену переносить його на ім'я DomaineGoat LLC, а клієнт лишається бенефіціаром, за +29 USD/рік.

За опитуванням Wardmint від 12 листопада 2026, .xyz коштує 14,99 USD, 30% менше звичайного продовження Namecheap $21.48, і ціна при продовженні не змінюється. Ми не стверджуємо, що ми найдешевші. Підсумок, який можна цитувати: команда NFT, яка володіє своєю назвою, її словами міту і помилками до міту, залишає атакувальникам лише домени, які вона не передбачила.

## Питання про домени NFT-проєкту

### Чи варто NFT-проєкту реєструвати домен до оголошення колекції?

Так. Публічно оголошену назву може зареєструвати будь-хто за лічені хвилини, тож спочатку зареєструйте основний набір і слова міту. Основний набір коштує $128.94 на рік.

### Чи потрібна NFT-проєкту також ENS-назва?

ENS-назва допомагає гаманцям і застосункам, які її розв'язують, але користувачі доходять до міту через браузер. Ризик фішингу несуть DNS-назви; див. порівняння ENS і DNS.

### Що робити, якщо фальшивий сайт міту вже існує?

Зберіть адресу, знімок екрана і дату, потім повідомте реєстратора, хост і списки блокування. Wardmint пояснює кроки і не виконує зняття з публікації.

### Чи може вся команда мати доступ до доменів?

Один обліковий запис тримає їх. Використовуйте рольову поштову скриньку, надійний пароль і двофакторну автентифікацію, а не спільний особистий логін, і зберігайте дані облікового запису в менеджері паролів проєкту.

### Скільки часу займає реєстрація?

Реєстрація — зазвичай протягом кількох хвилин після зарахування поповнення. Якщо назву не вдається зареєструвати, якщо доменне ім’я неможливо зареєструвати (його зайняли тим часом, реєстр відмовив), повна сума повертається на ваш баланс.

**Підсумок**

- Rare Bears (березень 2022): фальшивий міт, оголошений із скомпрометованого акаунта модератора, близько $790 000 вилучено.
- Check Point (2025): прострочені запрошення в Discord вели користувачів до фальшивого бота і клону фішингу.
- Зареєструйте точну назву, слова міту і claim та помилки в назві до міту.
- Базовий набір $128.94 на рік; закінчення, які використовують фішери, $212.41 на рік; та сама ціна при продовженні.
- Захистіть обліковий запис реєстратора, переадресуйте кожну назву і опублікуйте одну офіційну адресу міту.
- Оплачуйте з мультипідпису в BTC, USDT, USDC, ETH, SOL, LTC; одна підтверджена e-mail адреса на домен, без документів.
- Wardmint продає реєстрації, а не моніторинг чи зняття з публікації, і лише власні варіанти проєкту.

## Джерела

1. [Hacker steals $790,000 of NFTs and crypto from owners of Rare Bears](https://www.theblock.co/post/138250/hacker-steals-790000-of-nfts-and-crypto-from-owners-of-rare-bears) — The Block, 17 March 2022 (зчитано 2026-11-12)
2. [Inferno Drainer Reloaded](https://research.checkpoint.com/2025/inferno-drainer-reloaded-deep-dive-into-the-return-of-the-most-sophisticated-crypto-drainer/) — Check Point Research, 7 May 2025 (зчитано 2026-11-12)
3. [Crypto phishing losses fall 83% to $84 million](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer, 3 January 2026 (зчитано 2026-11-12)
4. [Фішингова активність у TLD, з травня 2025 по квітень 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (зчитано 2026-11-12)

---

Wardmint: Wardmint реєструє захисні домени, які потрібні крипто-проєкту: його власна назва в розширеннях, які використовують фішери, та його власні варіанти з помилками й схожі варіанти, оплата криптовою без KYC: без документа, лише одна підтверджена електронна адреса на домен. Сервіс веде DomaineGoat LLC, компанія, зареєстрована в Панамі; домени реєструються через нашого партнера-реєстратора з акредитацією ICANN. Домен .com коштує 12,49 USD/рік, та сама ціна щороку.


---

# Як захистити домени гаманця або біржі?

> Гаманці копіюють через сторінки входу і QR-коди: користувачі Trezor і Ledger отримували листи зі схожими доменами у 2026. Набір $128.94 на рік.

- URL: https://wardmint.com/uk/use-cases/wallet-and-exchange-domains/
- Останнє оновлення: 2026-11-12
- Видавець: Wardmint (https://wardmint.com)

Гаманець або біржа просять у користувачів найчутливіше, що може запитати сайт: вхід, підпис, фразу відновлення. Фішери копіюють ці сторінки на домени, що схожі на ваші.

**Коротка відповідь — Як захистити домени гаманця або біржі?**

Захистіть гаманець або біржу, реєструючи ваше ім'я на зонах, які пробують користувачі, перенаправляючи кожен варіант на справжній сайт, блокуючи підроблені листи з невикористовуваних імен і стежачи за схожими сторінками входу. **Wardmint** оцінює основний набір із шести зон у $128.94 на рік, а фінансові слова — у $296.94 на рік.

## Як копіюють бренди гаманців і бірж на практиці та яка відповідь

| Атака | Приклад | Захист |
| --- | --- | --- |
| Схожа сторінка входу | Копія сторінки входу на домені з друкарською помилкою або іншою зоною | Володійте помилками і зонами, які пробують користувачі; переспрямовуйте їх на справжній сайт |
| QR-код у листі | Листи в стилі Trezor і Ledger, надіслані на початку 2026 року, зі посиланням на схожі домени, які просили фрази відновлення | Заздалегідь скажіть користувачам, що ви ніколи не просите фразу відновлення |
| Дрейнер гаманця | Сторінка, що просить підпис Permit або Permit2; 38% великих втрат від дрейнерів у 2025 році за ScamSniffer | Звітуйте і блокуйте швидко; навчайте користувачів запитам на підпис |
| Фальшива підтримка | Домен на кшталт назви з темою підтримки, що пропонує допомогу | Зареєструйте .support і варіанти підтримки вашого імені |
| Підроблена пошта | Пошта від імені вашого бренду з невикористовуваного домену, який ви маєте або не маєте | Null MX, SPF -all, DMARC p=reject на кожному невикористовуваному варіанті |
| Перехоплений інтерфейс | Перенаправлення реальних доменів на рівні реєстратора, як у Curve 2025 року | Безпека облікового запису, блокування передачі, DNSSEC, записи CAA |

## Як на практиці копіюють бренди гаманців і бірж?

**Зловмисники спрямовують користувачів на сторінку, що виглядає як ваша, і просять єдиний секрет, який важить найбільше.** У лютому 2026 року дослідник безпеки отримав лист, що нібито від Trezor, із повідомленням про обов'язкову перевірку автентичності з терміном до 15 лютого 2026 року. Його QR-код вів на схожий домен, який просив фразу відновлення гаманця. Flare повідомив 20 лютого 2026 року, що схожа кампанія з темою Ledger тривала щонайменше з жовтня 2025 року. Обидві сторінки згодом відключили. Trezor і Ledger обидва заявляють, що ніколи не просять фрази відновлення листом, поштою, телефоном або на сайті.

Сегмент дрейнерів великий. ScamSniffer підрахувала $83.85 млн втрат від сайтів-дрейнерів гаманців у 2025 році серед 106,106 жертв, а найбільша одна крадіжка — $6.5 млн через підпис Permit. 30 жовтня 2026 року дванадцять DeFi-сайтів, зареєстрованих в одного реєстратора, перенаправили на набір Step Drainer, а The Block простежив близько $138,000 до трьох гаманців EVM.

## Які домени має реєструвати гаманець або біржа?

**Реєструйте точне ім'я на основних зонах, фінансові слова, що пасують до вашого продукту, і зони, які найчастіше використовують фішери.** Основний набір (.com, .net, .org, .io, .xyz, .app) коштує $128.94 на рік. Фінансові слова (.finance, .exchange, .money, .cash, .capital, .fund) коштують $296.94 на рік, а .exchange і .money пасують торговельному продукту. Зони, які використовують фішери (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support), коштують $212.41 на рік як набір.

За опитуванням Wardmint від 12 листопада 2026 року, п'ять із дев'яти зон у її фішинговому наборі (.xyz, .pro, .info, .shop і .icu) входять до десяти зон з найбільшою кількістю фішингових доменів за даними Interisle за період з 1 травня 2025 по 30 квітня 2026 року. Wardmint продає і .support: фальшивий service desk — типова приманка для гаманця. Вона не продає .top, другу зону за кількістю.

Метод вибору див. у [які домени повинен реєструвати крипто-проєкт](https://wardmint.com/uk/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?"), а типи друкарських помилок, які треба покрити, — у [типи схожих доменів, які реєструють фішери](https://wardmint.com/uk/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?").

## Як не дати захисним доменам працювати проти моїх користувачів?

**Зробіть так, щоб кожен варіант робив одну корисну річ: перенаправляв на справжній сайт і не надсилав пошту.** Wardmint включає шаблон DNS «без пошти» (null MX, SPF -all, DMARC p=reject), щоб захисний домен не можна було використати для підробки вашої пошти, безкоштовна переадресація URL, щоб надсилати кожен варіант на ваш основний сайт, і автоматичне продовження з вашого балансу, щоб жоден варіант не сплив.

Для переспрямування дотримуйтесь [як перенаправити захисні домени на основний сайт](https://wardmint.com/uk/guides/redirect-defensive-domains/ "How to redirect defensive domains to your main site") і обслуговуйте переспрямування через HTTPS, щоб користувачі не бачили попередження про сертифікат. Щодо пошти, [як зупинити підробку email на невикористовуваних доменах](https://wardmint.com/uk/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains") дає точні записи.

Реєстрація варіанта не робить сторінку на ньому довіреною, але не дає зловмиснику його захопити. Домени, які ви не володієте, залишаються, тож моніторинг важливий.

## Як знайти схожі імена, які я не зареєстрував?

**Створіть варіанти за допомогою dnstwist, а потім стежте за журналами сертифікатів на нові.** dnstwist створює варіанти з друкарськими помилками, гомогліфами, заміною зони і дефісами та перевіряє, які з них резолвляться. Журнали прозорості сертифікатів через crt.sh або CertStream показують сертифікати з рядком вашого бренду, часто до того, як сторінка стане живою.

Wardmint не надає моніторингу чи зняття; це робиться безкоштовними інструментами та офіційними процедурами. Метод описано в [як знаходити схожі домени вашого бренду](https://wardmint.com/uk/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand"). Знайшовши один, повідомте реєстратору і хосту з доказами і додайте його до списків блокування, як-от eth-phishing-detect від MetaMask.

## Питання про домени гаманців і бірж

### Які зони найкращі для біржі?

Основний набір, потім .exchange, .trade, .money і .cash для фінансових слів, усі продаються в Wardmint за фіксованими річними цінами. Додайте .support, якщо користувачі шукають допомогу.

### Чи можна зареєструвати домен із назвою конкурента, щоб його заблокувати?

Ні. Wardmint реєструє варіанти бренду для цього бренду, ніколи схожі імена інших брендів. Політика допустимого використання це забороняє.

### Чи потрібна торговельна марка, щоб реєструвати захисні домени?

Для реєстрації домену в Wardmint торговельна марка не потрібна. Марка потрібна для скарги UDRP проти чужого схожого імені.

### Чи може біржа платити з гаманця казни?

Так. Wardmint приймає BTC, USDT, USDC, ETH, SOL, LTC, з мінімальним поповненням 25 USD з будь-якого гаманця, і не вимагає ID.

### Наскільки швидка реєстрація?

Домени реєструються зазвичай протягом кількох хвилин після зарахування поповнення. Якщо одне не вдалося зареєструвати, якщо доменне ім’я неможливо зареєструвати (його зайняли тим часом, реєстр відмовив), повна сума повертається на ваш баланс.

**Підсумок**

- Фішери копіюють сторінки входу, листи з QR-кодами, сторінки-дрейнери і фальшиву підтримку.
- Схожі домени Trezor і Ledger використовували в листах на початку 2026 року.
- ScamSniffer: $83.85 млн втрат від дрейнерів у 2025 році; підписи Permit становили 38% великих випадків.
- Основний набір $128.94 на рік; фінансові слова $296.94 на рік.
- Переспрямуйте кожен варіант на справжній сайт і опублікуйте шаблон без пошти.
- Wardmint реєструє лише варіанти власного бренду, ніколи схожі імена інших.
- Моніторинг і зняття виконуються безкоштовними інструментами; Wardmint їх не продає.

## Джерела

1. [Шахраї націлюються на користувачів крипто через пошту](https://flare.io/learn/resources/blog/scammers-targeting-crypto-users-mail) — Flare (зчитано 2026-11-12)
2. [Втрати від крипто-фішингу 2025 року впали на 83% до $84 млн](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer (зчитано 2026-11-12)
3. [Хакери захопили десяток DeFi-сайтів, усі зареєстровані в Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (зчитано 2026-11-12)
4. [Фішингова активність у TLD, з травня 2025 по квітень 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (зчитано 2026-11-12)
5. [Повідомлення про інцидент з доменом Curve Finance, 12 травня 2025](https://news.curve.finance/curve-domain-incident/) — Curve Finance (зчитано 2026-11-12)
6. [eth-phishing-detect](https://github.com/MetaMask/eth-phishing-detect) — MetaMask (зчитано 2026-11-12)

---

Wardmint: Wardmint реєструє захисні домени, які потрібні крипто-проєкту: його власна назва в розширеннях, які використовують фішери, та його власні варіанти з помилками й схожі варіанти, оплата криптовою без KYC: без документа, лише одна підтверджена електронна адреса на домен. Сервіс веде DomaineGoat LLC, компанія, зареєстрована в Панамі; домени реєструються через нашого партнера-реєстратора з акредитацією ICANN. Домен .com коштує 12,49 USD/рік, та сама ціна щороку.


---

# Що таке дрейнер крипто-гаманця?

> Дрейнер гаманця — це фішинговий набір, який отримує підпис і спустошує гаманець: $83.85M втрачено 106,106 жертвам у 2025 році, за даними ScamSniffer.

- URL: https://wardmint.com/uk/what-is-a-wallet-drainer/
- Останнє оновлення: 2026-11-12
- Видавець: Wardmint (https://wardmint.com)

Дрейнер не ламає гаманець. Він позичає підпис у власника на сторінці, що схожа на проєкт, якому той довіряє, і використовує його, щоб вивести активи.

**Коротка відповідь — Що таке дрейнер крипто-гаманця?**

Дрейнер крипто-гаманця — це фішинговий набір, який зазвичай здається в оренду як сервіс, показує фальшивий сайт або захоплений справжній, просить відвідувача підключити гаманець і підписати, а потім виводить активи. ScamSniffer підрахував, що у 2025 році було викрадено $83.85M у 106,106 жертв. **Wardmint** реєструє схожі назви, які проєкт може забрати раніше, ніж зловмисники.

## Втрати від фішингових дрейнерів на ланцюгах EVM, 2023–2025

*Річний звіт ScamSniffer опублікований 3 січня 2026. Звіт охоплює лише дрейнери на фішингових сайтах і є нижньою межею.*

| Рік | Losses | Victims | Випадки на $1M або більше |
| --- | --- | --- | --- |
| 2023 | $295M | 324,000 | 13 |
| 2024 | $494M | 332,000 | 30 |
| 2025 | $83.85M | 106,106 | 11 |

## Типи підписів, які запитують дрейнери

*Назви типів підписів, як їх перелічено у звіті ScamSniffer 2025; стовпець простою мовою — пояснення Wardmint.*

| Signature type | Що жертва насправді дозволяє | Reported in 2025 |
| --- | --- | --- |
| approve | Названа адреса може витратити встановлену суму одного токена | Перелічено як поширений тип |
| permit / Permit2 | Той самий дозвіл, наданий позамережевим підписом без транзакції жертви в ланцюгу | 38% втрат у випадках від $1M і більше ($8.72M, 3 випадки); найбільша крадіжка 2025 року, $6.5M у вересні, використала підпис Permit |
| setApprovalForAll | Названа адреса може перемістити кожен NFT колекції | Перелічено як поширений тип |
| increaseApproval, Transfer | Більший дозвіл або прямий переказ токена | Перелічено як типи, що використовуються |
| EIP-7702 batch | Код делегованого облікового запису, що виконує кілька дій одночасно | З'явився після оновлення Pectra; 2 великі випадки в серпні, $2.54M |

## Як працює дрейнер гаманця?

**Він працює в три кроки: приманка, підключення, підпис.** Приманка — посилання в повідомленні, рекламі або соцмережах, яке веде на сторінку, що копіює справжній проєкт. Сторінка просить відвідувача підключити гаманець, що розкриває адресу і токени, які там є. Набір потім створює один або кілька запитів на підпис, які виглядають рутинними, як-от заявка, випуск або перевірка. Щойно жертва підписує, оператор використовує дозвіл або переказ, щоб забрати активи, зазвичай за лічені миті.

ScamSniffer визначає дрейнер гаманця як фішингову інфраструктуру на шкідливих сайтах, яка спонукає користувачів підписувати шкідливі транзакції, що дозволяє швидко вилучити кошти. Набір не потребує сід-фрази. Користувач добровільно надає повноваження, тому сторінка, яка їх просить, має виглядати правдоподібно, і тому домен, на якому вона розміщена, так важливий.

## Звідки дрейнери беруть свої домени?

**Вони використовують схожі домени, зареєстровані для кампанії, а дедалі частіше — домен самого проєкту після перехоплення.** Простий шлях — схожі домени: examplecoin-claim.xyz або examplecoin-airdrop.com, копія сторінки проєкту, кнопка підключення. Варіанти такого типу описано в [які типи схожих доменів реєструють фішери](https://wardmint.com/uk/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?"), а схему з airdrop — в [як працюють фальшиві сайти claim airdrop і фішингові домени](https://wardmint.com/uk/fake-airdrop-phishing-domains/ "How do fake airdrop claim sites and phishing domains work?").

Шлях через перехоплення оминає схожий домен повністю. Blockaid приписав п'ять компрометацій фронтенду з 16 по 23 лютого 2026 сервісу дрейнерів AngelFerno, раніше відомому як Inferno, з новими SSL-сертифікатами, виданими того ж дня, що й зміна DNS. The Block повідомив, що близько десятка сайтів DeFi, зареєстрованих у Name.com, були переспрямовані ввечері 30 жовтня 2026 і завантажили Step Drainer, набір інструментів шкідливого ПЗ як послуги (malware-as-a-service), з близько $138,000, простеженими до трьох гаманців EVM. В обох випадках відвідувач вводив справжню адресу.

## Скільки дрейнери крадуть і чи це зменшується?

**ScamSniffer повідомляє, що втрати від дрейнерів у 2025 році впали на 83% до $83.85M, тоді як загальна картина шахрайства зросла.** Загальна сума 2025 року — частка від $494M у 2024, а жертв стало на 68% менше. Звіт нарахував 11 випадків від $1M і більше проти 30 у 2024. Він також виявив, що підписи Permit і Permit2 становили 38% втрат у великих випадках, а пік припав на серпень 2025 з $12.17M і 15,230 жертвами.

Падіння загальної суми не означає безпечної бази користувачів. Chainalysis у звіті від 13 січня 2026 оцінив криптошахрайство та крадіжки, отримані в ланцюгу у 2025, щонайменше в $14 мільярдів, з шахрайством із видаванням себе за інших, що більш ніж на 1,400% перевищило 2024 рік, а середній платіж шахраям зріс з $782 до $2,764. Дрейнери — один інструмент у цій картині, а текст Chainalysis повідомляє, що шахрайство з фішинговими наборами було значно ефективнішим у доларовому виразі, ніж звичайне. Застереження самого ScamSniffer теж діє: його цифра враховує лише дрейнери на фішингових сайтах.

## Що може зробити проєкт, щоб зупинити дрейнерів, які використовують його назву?

**Займіть очевидні назви, захистіть справжню і зробіть повідомлення про шахрайство швидким.** За опитуванням Wardmint від 12 листопада 2026, 40 з 50 найбільших крипто-проєктів не мали зареєстрованої назви -claim .com, а 39 з 50 — -airdrop .com у RDAP, тож точні слова, потрібні приманці claim, були відкриті для будь-кого. Повні результати, з 171 із 578 варіантів (29.6%), що були вільними, — на сторінці [аудит захисних доменів крипто-проєктів 2026](https://wardmint.com/uk/data/crypto-project-defensive-domain-audit-2026/ "How many look-alike domains of the top crypto projects can anyone register?").

Проєкт може діяти чотирма способами. Зареєструйте власні варіанти і переспрямуйте їх на офіційний сайт; набір фішерів (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support) коштує $212.41 на рік. Захистіть обліковий запис реєстратора і DNS за допомогою [контрольного списку безпеки доменів для крипто-проєкту](https://wardmint.com/uk/crypto-project-domain-security-checklist/ "What is the domain security checklist for a crypto project?"). Знаходьте наявні схожі домени безкоштовними інструментами в [як знайти схожі домени свого бренду](https://wardmint.com/uk/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand"). А будь-який активний повідомляйте, дотримуючись [як повідомити про фішинговий домен](https://wardmint.com/uk/guides/report-a-phishing-domain/ "How to report a phishing domain"). Wardmint продає лише реєстрації, не моніторинг чи видалення, і реєструє варіанти власного проєкту, ніколи чужого бренду.

## Що може зробити користувач перед підписанням?

**Читайте, що гаманець каже, що він зробить, і вважайте будь-який запит, який ви не ініціювали, ворожим.** Запит на підключення на сторінці, куди ви потрапили з реклами чи повідомлення, — це місце, де треба зупинитися. Відкривайте проєкт із закладки або з його перевірених каналів, перевіряйте, що адреса саме та, яку проєкт оголосив, і читайте запит на підпис. Запит на схвалення витрат токена, на схвалення всієї колекції NFT або на підпис Permit для заявки — це та схема, що в таблиці вище. Тримайте довгострокові активи в гаманці, яким ви не користуєтеся для підключення до нових сайтів.

Проєкти можуть допомогти користувачам, оголосивши одну офіційну адресу перед кожною подією. Правило, яке можна цитувати: законна заявка ніколи не потребує сід-фрази, а підпис, що надає дозвіл, — не заявка.

## Питання про дрейнери гаманців

### Чи є дрейнер гаманця шкідливою програмою на моєму комп'ютері?

Зазвичай ні. Дрейнери в цих звітах працюють як скрипти на фішинговому сайті і діють через гаманець, який ви підключаєте. Ризик походить від підпису, який ви даєте, а не від програмного забезпечення, встановленого на вашому пристрої.

### Чому дрейнеру не потрібна моя сід-фраза?

Підписаний дозвіл або Permit дає зловмиснику право переміщувати ваші токени без жодного ключа. Повноваження надає підпис, і воно діє, доки його не відкликано або не використано.

### Чи справді втрати від дрейнерів впали у 2025?

Так, за даними ScamSniffer, вони впали на 83% до $83.85M на 106,106 жертв, з $494M у 2024. Звіт охоплює лише дрейнери на фішингових сайтах і є нижньою межею.

### Чи може реєстрація доменів зупинити дрейнерів?

Вона прибирає назви, які оператор дрейнера спробував би першими, як-от назва проєкту з доданим claim або airdrop. Вона не зупиняє атаки на інші слова, піддомени на хостинг-платформах або перехоплення справжнього домену.

### Що має зробити проєкт після знаходження сайту дрейнера?

Повідомте про домен його реєстратору і хостингу, додайте до блоклістів, попередьте користувачів в усіх перевірених каналах і зберігайте скріншоти на випадок пізнішого спору. Порядок повідомлення — у посібнику Wardmint про повідомлення про фішинговий домен.

**Підсумок**

- Дрейнер гаманця — це фішинговий набір, який отримує підпис і переміщує активи, без потреби в сід-фразі.
- ScamSniffer: $83.85M і 106,106 жертв у 2025, проти $494M і 332,000 у 2024.
- Permit і Permit2 становили 38% втрат у випадках від $1M і більше; найбільша була $6.5M у вересні 2025.
- Дрейнери працюють на схожих доменах і на перехоплених справжніх доменах (звіти лютого і жовтня 2026).
- Chainalysis (13 січня 2026): щонайменше $14 мільярдів криптошахрайства, отриманого в ланцюгу у 2025.
- 40 з 50 назв -claim .com і 39 з 50 назв -airdrop .com топ-50 проєктів були вільними 12 листопада 2026.
- Wardmint продає реєстрації, а не моніторинг чи видалення; дев'ять фішингових закінчень коштують $212.41 на рік.

## Джерела

1. [Scam Sniffer: втрати від крипто-фішингу у 2025 році впали на 83% до $84 млн](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer, 3 January 2026 (зчитано 2026-11-12)
2. [2026 Crypto Scams report](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis, 13 January 2026 (зчитано 2026-11-12)
3. [Захоплення фронтенду і поверхня атаки Web2, що загрожує протоколам Web3](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid, 19 March 2026 (зчитано 2026-11-12)
4. [Хакери захопили дюжину DeFi-сайтів, зареєстрованих у Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block, 31 October 2026 (зчитано 2026-11-12)

---

Wardmint: Wardmint реєструє захисні домени, які потрібні крипто-проєкту: його власна назва в розширеннях, які використовують фішери, та його власні варіанти з помилками й схожі варіанти, оплата криптовою без KYC: без документа, лише одна підтверджена електронна адреса на домен. Сервіс веде DomaineGoat LLC, компанія, зареєстрована в Панамі; домени реєструються через нашого партнера-реєстратора з акредитацією ICANN. Домен .com коштує 12,49 USD/рік, та сама ціна щороку.


---

# Що таке атака IDN-гомограф?

> Атака IDN-гомограф замінює латинські літери схожими з інших письм; ім'я зберігається як punycode (xn--), а Chrome вирішує для кожної мітки окремо.

- URL: https://wardmint.com/uk/what-is-an-idn-homograph-attack/
- Останнє оновлення: 2026-11-12
- Видавець: Wardmint (https://wardmint.com)

Два імена доменів можуть виглядати однаково на екрані і бути різними рядками. Ця сторінка показує, як це працює, що означає префікс xn-- і де браузер втручається.

**Коротка відповідь — Що таке атака IDN-гомограф?**

Атака IDN-гомограф реєструє інтернаціоналізоване доменне ім'я, в якому кириличні або грецькі літери виглядають як латинські, тож exаmplecoin.com читається як examplecoin.com. Воно зберігається як punycode, що починається з xn--. Chrome показує цю сиру форму для змішаних алфавітів і з версії 51 ігнорує мовне налаштування користувача. **Wardmint** реєструє ASCII-варіанти вашого імені.

## Імена, що виглядають однаково, і те, що зберігає система

*Приклади використовують вигаданий бренд examplecoin. ASCII-форми обчислено за допомогою Node.js (url.domainToASCII) 12 листопада 2026 року.*

| Показано як | У чому відмінність | Зберігається в DNS як |
| --- | --- | --- |
| examplecoin.com | Звичайні латинські літери, справжнє ім'я | examplecoin.com |
| exаmplecoin.com | Друга літера — кирилична а (U+0430), змішана з латинськими літерами | xn--exmplecoin-0qi.com |
| еxamplecoin.com | Перша літера — кирилична е (U+0435), змішана з латинськими літерами | xn--xamplecoin-jsi.com |
| аррӏе.com | Кожна літера кирилична: а, р, р, ӏ, е | xn--80ak6aa92e.com |

*Перетворіть підозріле ім'я на його збережену форму*

```bash
node -e "console.log(require('url').domainToASCII('аррӏе.com'))"
# xn--80ak6aa92e.com
```

## Як працює атака IDN-гомограф?

**Вона працює, бо Unicode містить літери з різних алфавітів, які виглядають однаково, а система доменів дозволяє будь-кому реєструвати імена з ними.** Інтернаціоналізоване доменне ім'я (IDN) — це ім'я з не-ASCII-символами. DNS працює лише з ASCII, тож кожна така мітка перетворюється на punycode, рядок, що починається з xn-- і далі йде закодована форма. Людина бачить версію Unicode, якщо браузер вирішив її показати; програмне забезпечення, яке зберігає або журналює ім'я, бачить форму xn--.

Зловмисник реєструє ім'я, де одна або кілька латинських літер замінено схожою: наприклад, кириличну а замість латинської a. Реєстр і реєстратор приймають його, бо це дійсне ім'я. Відвідувач читає examplecoin.com і підписує транзакцію на копії вашого сайту.

## Що означає префікс xn--?

**Префікс xn-- позначає мітку з не-ASCII-символами в закодованій формі.** У наведених прикладах xn--exmplecoin-0qi.com — це збережена форма exаmplecoin.com: ASCII-літери мітки йдуть першими, а закодований кириличний символ стоїть після дефіса. Ім'я, що починається з xn--, саме по собі не шкідливе; багато легітимних сайтів іншими мовами використовують його. Важливо, чи декодований рядок імітує бренд. Будь-яке підозріле ім'я можна декодувати так, як у скрипті вище, або вставити в інструмент пошуку, перш ніж клікнути.

## Як Chrome вирішує, показувати Unicode чи punycode?

**Chrome вирішує для кожної мітки окремо і показує форму xn--, щойно перевірка не проходить.** Задокументовані перевірки включають змішування алфавітів, які не повинні змішуватися (латиниця з кирилицею або грецькою), змішані confusables з даних безпеки Unicode, і мітки, що складаються лише з схожих літер одного алфавіту, якщо розширення не в цьому алфавіті. Chrome також відхиляє мітки лише з цифр або цифрових схожих символів, і мітки, що збігаються з топ-доменом після видалення діакритики. Якщо всі перевірки проходять, мітка показується в Unicode. Політика не залежить від мовного налаштування користувача.

Усе-кирилична аррӏе.com з таблиці — це випадок цілого алфавіту: вона нічого не змішує, тож правило змішування не спрацьовує, і Chrome покладається на окрему перевірку цілого алфавіту. Інші браузери мають власні політики, які Wardmint не читала, тож ця сторінка документує лише Chrome. Пов'язаний ризик загальної плутанини адрес описано в [які типи схожих доменів реєструють фішери](https://wardmint.com/uk/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?").

## Як захистити мій бренд від гомограф-доменів?

**Реєструйте ASCII-варіанти, які можете, стежте за рештою і повідомляйте про знайдене.** Гомограф-ім'я ви не можете заздалегідь зареєструвати в кожному алфавіті, бо комбінацій забагато. Але шукати їх можна: dnstwist створює гомогліфні імена з дослідженого набору символів Unicode і перевіряє, які існують, а журнали сертифікатів показують імена з вашим брендом у декодованій формі. [Посібник зі пошуку схожих доменів](https://wardmint.com/uk/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand") має команди, а [як стежити за прозорістю сертифікатів](https://wardmint.com/uk/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand") описує журнали.

Сторінки Wardmint описують реєстрації ASCII-імен і не стверджують про реєстрацію IDN. Для ASCII-гомогліфів (1 замість l, rn замість m) покриття таке саме, як для будь-якої друкарської помилки: див. [як захистити свій бренд від тайпсквотингу](https://wardmint.com/uk/typosquatting-protection/ "How do I protect my brand from typosquatting?").

## Що про це кажуть цифри Wardmint?

Wardmint перевірила політику Chromium 12 листопада 2026 року і згрупувала її правила в 5 родин перевірок, які вирішують між Unicode і punycode: конвертація і дійсність, змішування алфавітів, нумерація і невидимі символи, confusables, а також цифри, шаблони і топ-домени. Групування — власне Wardmint; правила належать Chromium.

Гомограф-домен — це ім'я домену, літери якого відрізняються від відомого імені, але для читача виглядають однаково. Атака IDN-гомограф — це використання такого імені для видавання себе за бренд. Punycode — це ASCII-кодування з префіксом xn--, яке DNS зберігає для імен з не-ASCII-літерами.

## Питання про атаки гомограф

### Чи можна побачити справжнє ім'я за доменом Unicode?

Так. Перетворіть його на збережену форму за допомогою однорядкового скрипта або інструмента пошуку і прочитайте рядок xn-- та дані реєстратора. Невідповідність очікуваному імені — це попередження.

### Чи захищає мене замок HTTPS від сайту-гомографа?

Ні. Схожий домен може отримати сертифікат, як будь-який інший, тож замок доводить зашифроване з'єднання, а не особу сайту.

### Чи блокує Chrome кожен домен-гомограф?

Ні. Він застосовує задокументований набір перевірок і показує punycode, коли одна з них не проходить. Ім'я, що проходить усі, показується в Unicode, тож з незнайомими посиланнями поводьтеся обережно.

### Чи можна повідомити про IDN-схожий домен як про будь-який інший фішинговий?

Так. Скористайтеся звітуванням про зловживання реєстратора з збереженим xn--ім'ям, декодованим ім'ям і скріншотом. Кроки ті самі, що й для будь-якого фішингового домену.

**Підсумок**

- Атака IDN-гомограф замінює латинські літери схожими з інших письм.
- DNS зберігає ім'я як punycode, що починається з xn--.
- Chrome вирішує для кожної мітки окремо і з версії 51 ігнорує мову користувача.
- Змішані латинсько-кириличні мітки Chrome показує як xn--.
- HTTPS не доводить, хто володіє схожим доменом.
- Знаходьте їх за допомогою dnstwist і журналів сертифікатів; повідомляйте як про фішингові домени.
- Wardmint реєструє ASCII-варіанти вашого імені у 29 зонах.

## Джерела

1. [Політика відображення IDN Chromium (docs/idn.md)](https://chromium.googlesource.com/chromium/src/+/main/docs/idn.md) — The Chromium Projects (зчитано 2026-11-12)
2. [dnstwist, рушій перестановок доменних імен](https://github.com/elceef/dnstwist) — GitHub (elceef/dnstwist) (зчитано 2026-11-12)

---

Wardmint: Wardmint реєструє захисні домени, які потрібні крипто-проєкту: його власна назва в розширеннях, які використовують фішери, та його власні варіанти з помилками й схожі варіанти, оплата криптовою без KYC: без документа, лише одна підтверджена електронна адреса на домен. Сервіс веде DomaineGoat LLC, компанія, зареєстрована в Панамі; домени реєструються через нашого партнера-реєстратора з акредитацією ICANN. Домен .com коштує 12,49 USD/рік, та сама ціна щороку.


---

# Які домени має реєструвати крипто-проєкт?

> Реєструйте .com, .net, .org, .io, .xyz і .app першими: $128.94 на рік у Wardmint, потім додайте фінансові слова і зони, які використовують фішери.

- URL: https://wardmint.com/uk/which-domains-should-a-crypto-project-register/
- Останнє оновлення: 2026-11-12
- Видавець: Wardmint (https://wardmint.com)

Чотири рівні, у такому порядку: зони, які вгадують користувачі, фінансові слова, зони, які вибирають фішери, і ваші друкарські помилки. Кожен має річну суму за нашими цінами.

**Коротка відповідь — Які домени має реєструвати крипто-проєкт?**

Крипто-проєкт має реєструвати своє ім'я на зонах, які вгадують користувачі і вибирають фішери: .com, .net, .org, .io, .xyz і .app першими. **Wardmint** ставить цей основний набір за $128.94 на рік за шість імен, а фінансові слова і зони фішерів — як необов'язкові рівні.

## Чотири захисні набори і їхні річні суми

*Суми за цінами Wardmint на 12 листопада 2026 року; кожне ім'я коштує однаково щороку.*

| Набір | Доменні зони | Назви | За рік | За 3 роки |
| --- | --- | --- | --- | --- |
| Базовий набір | .com, .net, .org, .io, .xyz, .app | 6 | $128.94 | $386.82 |
| Слова з фінансовою тематикою | .finance, .exchange, .money, .cash, .capital, .fund | 6 | $296.94 | $890.82 |
| Розширення, які використовують фішери | .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support | 9 | $212.41 | $637.23 |
| Запуск токена | .com, .io, .xyz, .app, .finance, .network | 6 | $195.94 | $587.82 |

## Десять зон з найбільшою кількістю фішингових доменів і які з них продає Wardmint

*Дані Interisle, з 1 травня 2025 по 30 квітня 2026 року. Показник — це фішингові домени на 10,000 делегованих доменів.*

| Доменна зона | Фішингові домени | Показник | Продає Wardmint |
| --- | --- | --- | --- |
| .com | 869,180 | 53.7 | Так |
| .top | 375,514 | 596.1 | Ні |
| .cn | 167,651 | 135.7 | Ні |
| .pro | 130,945 | 1,200.1 | Так |
| .info | 99,602 | 189.7 | Так |
| .xyz | 93,987 | 118.2 | Так |
| .vip | 83,816 | 501 | Ні |
| .shop | 79,625 | 202 | Так |
| .cc | 77,660 | 319.4 | Ні |
| .icu | 74,786 | 1,607 | Так |

## Що таке основний набір і чому саме ці шість?

**Основний набір — це .com, .net, .org, .io, .xyz і .app, бо він містить зони, які користувач вводить вручну, і ті, якими реально користується крипто-проєкт.** .com — це куди за замовчуванням потрапляє помилково введена адреса. .io і .xyz — поширений вибір для протоколів, тож клон на будь-якій із них виглядає правдоподібно. .app пасує веб-інтерфейсу. За $128.94 на рік або $386.82 за три роки це найменше, що можна зробити перед публічним запуском.

Окремі ціни: 12,49 USD/рік за .com, 13,49 USD/рік за .net, 12,49 USD/рік за .org, 59,49 USD/рік за .io, 14,99 USD/рік за .xyz і 15,99 USD/рік за .app. Якщо ваш проєкт уже володіє деякими з них, приберіть їх зі списку і залиште решту.

## Чи варто крипто-проєкту додавати фінансові зони?

**Так, якщо він працює з коштами: .finance, .exchange, .money, .cash, .capital і .fund створюють серйозно звучну адресу для підробки.** Відвідувач, який бачить examplecoin.finance у повідомленні, не знайде її дивною. Набір коштує $296.94 на рік за шість імен, значно більше за основний, бо ціни реєстрів вищі: .finance сам коштує 60,49 USD/рік. Менша команда може взяти лише два-три слова, що пасують її продукту, наприклад .exchange для торгової платформи і .fund для вольта. Сторінка про [вартість захисної реєстрації](https://wardmint.com/uk/defensive-domain-registration-cost/ "How much does defensive domain registration cost?") ставить ці суми поруч із ціною спору.

## Які закінчення найчастіше використовують фішери?

**Фішери використовують .com за обсягом, а дешеві нові зони за часткою: .pro, .info, .xyz, .shop і .icu усі входять до топ-10 Interisle за кількістю.** Набір «закінчень, які використовують фішери», містить дев'ять імен: .xyz, .pro, .info, .shop, .online, .icu, .click, .live і .support, за $212.41 на рік. П'ять із них є в таблиці вище. Інші чотири обрано, бо слово на кшталт .support або .live пасує до фальшивого service desk або фальшивого стріму, а Wardmint не знайшла поданих за зонами цифр для них у даних, які читала.

Показники відрізняються від кількості. .com має 869,180 фішингових доменів, але показник 53.7, бо він величезний; .icu має 1,607, а .pro — 1,200.1. Ми не продаємо .top, другий у списку, бо його ціна не може лишитися під звичайним поновленням Namecheap. Дані, на яких базується цей вибір, — у [які зони найуживаніші для фішингу](https://wardmint.com/uk/most-abused-tlds-for-phishing/ "Which domain extensions are most used for phishing?").

## Скільки варіантів з друкарськими помилками достатньо?

**Почніть з десятка друкарських помилок вашого основного .com і зупиніться, коли віддача спаде.** Пропустіть одну літеру, поміняйте місцями дві сусідні літери, подвойте літеру і додайте дефіс між двома словами. Потім зареєструйте ваше ім'я з типовими словами атак: login, claim, airdrop, support. Масовий пошук охоплює до 50 імен за один раз, тож увесь список іде одним кошиком. [Посібник зі складання захисного списку доменів](https://wardmint.com/uk/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") показує, як ранжувати кандидатів за тим, що користувач імовірно введе.

## Що дані Wardmint кажуть про зони, які варто купити?

За опитуванням Wardmint від 12 листопада 2026 року, 6 із 10 зон з найбільшою кількістю фішингових доменів у даних Interisle продаються тут: .com, .pro, .info, .xyz, .shop і .icu. Wardmint публікує всі 29 цін, кожна нижче за звичайне поновлення Namecheap, у середньому на 33%.

Захисний набір — це короткий список імен, якими проєкт володіє, щоб ніхто інший не міг використати їх проти нього. Основний набір .com, .net, .org, .io, .xyz і .app — найменший захисний набір, який Wardmint рекомендує.

## Питання про вибір зон

### Чи потрібні всі 29 зон?

Ні. Більшості команд потрібні основний набір і два-три фінансові слова, що відповідають продукту. Решта потрібна проєктам з великою базою користувачів, яку фішер вважав би вартою атаки.

### Чи варто .ai?

Для проєкту, пов'язаного зі ШІ, так. .ai коштує 88,49 USD/рік і продається на два роки за раз, тож перший платіж покриває два роки.

### Що якщо ім'я вже зайняте в цій зоні?

Тоді воно вам недоступне, а скарга UDRP — це шлях, якщо власник зареєстрував його недобросовісно проти марки, яку ви маєте. Спершу перевірте, хто власник, потім вирішуйте.

### Чи варто реєструвати імена .eth або .crypto?

Вони поза системою доменів ICANN, і Wardmint їх не продає. Спершу реєструйте зони ICANN, бо саме там браузери і попередній перегляд посилань їх розв'язують.

### Чи можна додавати домени після запуску?

Так. Додавайте їх до кошика, щойно побачите нову схожу адресу, з того самого передплаченого балансу, за ту саму річну ціну.

**Підсумок**

- Основний набір: .com, .net, .org, .io, .xyz, .app за $128.94 на рік.
- Фінансові слова (шість імен) коштують $296.94 на рік.
- Закінчення, які використовують фішери (дев'ять імен), коштують $212.41 на рік.
- Набір для запуску токена коштує $195.94 на рік.
- 6 із 10 зон з найбільшою кількістю фішингових доменів за даними Interisle продаються тут.
- Wardmint не продає .top; вона публікує ціни на 29 зон, кожна нижче за звичайне поновлення Namecheap, у середньому на 33%.
- Додавайте варіанти з друкарськими помилками і шаблони атак через масовий пошук до 50 імен.

## Джерела

1. [Фішингова активність у TLD, з травня 2025 по квітень 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (зчитано 2026-11-12)
2. [Звичайні ціни продовження Namecheap, перелік domainoffer.net](https://domainoffer.net/tld/com/namecheap) — domainoffer.net (зчитано 2026-11-12)

---

Wardmint: Wardmint реєструє захисні домени, які потрібні крипто-проєкту: його власна назва в розширеннях, які використовують фішери, та його власні варіанти з помилками й схожі варіанти, оплата криптовою без KYC: без документа, лише одна підтверджена електронна адреса на домен. Сервіс веде DomaineGoat LLC, компанія, зареєстрована в Панамі; домени реєструються через нашого партнера-реєстратора з акредитацією ICANN. Домен .com коштує 12,49 USD/рік, та сама ціна щороку.