Trả lời nhanh
Cách DAO nên giữ và thanh toán tên miền?
DAO nên giữ tên miền trong một tài khoản do một vai trò điều hành, không do một cá nhân; bảo vệ đăng nhập đó bằng mật khẩu dài và xác thực hai yếu tố, và thanh toán từ số dư trả trước được nạp bằng kho quỹ. Tại Wardmint, số dư bắt đầu từ 25 US$, tự động gia hạn từng tên miền, và tùy chọn Bảo vệ tên miền có giá +29 US$/năm.
Ai làm gì với tên miền của DAO
| Nghĩa vụ | Ai nên sở hữu | Biện pháp kiểm soát |
|---|---|---|
| Đăng nhập nhà đăng ký | Một vai trò được đặt tên (người điều hành vận hành), có người dự phòng | Số tài khoản, mật khẩu dài duy nhất, xác thực hai yếu tố |
| Email khôi phục | Một hộp thư do DAO kiểm soát, không dùng cho việc nào khác | Hai người ký dùng chung, không bao giờ là hộp thư cá nhân |
| Nạp tiền | Ví multisig của kho quỹ | Thanh toán đúng số tiền bằng BTC, USDT, USDC, ETH, SOL, LTC |
| Gia hạn | Tự động từ số dư; một người điều hành theo dõi | tự động gia hạn từ số dư của bạn, bật hoặc tắt cho từng tên miền |
| Tên chủ sở hữu | Người đóng góp, hoặc công ty ghi nhận với Bảo vệ tên miền | Bàn giao miễn phí về tên của chính bạn |
| Khiếu nại và thông báo pháp lý | Người điều hành, với hộp thư lạm dụng được giám sát | Người đọc xem xét mọi khiếu nại có Bảo vệ tên miền |
Vì sao tài khoản tên miền của DAO là rủi ro lớn hơn hợp đồng của nó?
Tài khoản kiểm soát tên miền có thể chuyển mọi người dùng tới một bản sao front end của bạn mà không cần chạm vào một hợp đồng nào. Curve Finance nói các hợp đồng và dữ liệu người dùng của họ không bị xâm phạm trong vụ chiếm quyền ở cấp nhà đăng ký ngày 12 tháng 5 năm 2025, nhưng người dùng vẫn bị chuyển tới một trang giả yêu cầu ký.
Theo chỉ mục của Wardmint, bảng sự cố từ năm 2022 của họ ghi nhận bảy sự cố mà cuộc tấn công đi qua tài khoản nhà đăng ký hoặc DNS thay vì hợp đồng thông minh: Curve Finance tháng 8 năm 2022 và tháng 5 năm 2025, Balancer tháng 9 năm 2023, Galxe tháng 10 năm 2023, đợt Squarespace tháng 7 năm 2024, một cụm năm front end tháng 2 năm 2026, và hàng chục trang DeFi đăng ký tại Name.com ngày 30 tháng 10 năm 2026 (nguyên nhân của sự cố cuối cùng vẫn còn tranh cãi giữa khách hàng của Name.com và Vercel). Trong trường hợp Name.com, The Block truy được khoảng $138,000 tới ba ví EVM.
Với DAO, rủi ro càng rõ, vì người thiết lập tài khoản có thể đã rời đi, và không ai nhớ email nào giữ liên kết khôi phục.
Ai nên giữ tài khoản nhà đăng ký?
Một vai trò nên giữ tài khoản, với hai người có thể hành động thay mặt. Tạo tài khoản bằng một hộp thư do DAO kiểm soát, không dùng địa chỉ cá nhân của người đóng góp, và ghi trong sổ tay DAO ai giữ thông tin xác thực nào.
Wardmint đăng nhập bằng số tài khoản, mật khẩu và xác thực hai yếu tố. Dùng trình tạo mật khẩu, lưu bí mật trong cùng kho (vault) mà DAO dùng cho hạ tầng khác, và thu hồi quyền truy cập khi một người điều hành rời đi. Phương pháp nằm trong cách bảo vệ tài khoản nhà đăng ký khỏi bị chiếm.
Wardmint không yêu cầu giấy tờ tùy thân. Dữ liệu liên hệ duy nhất được thu là một địa chỉ email cho mỗi tên miền, bắt buộc và được xác minh như quy định của ICANN, và được giữ kín. Chúng tôi chỉ công bố dữ liệu đang giữ khi luật Panama yêu cầu (lệnh của tòa án hoặc công tố viên Panama), hoặc trong một vụ UDRP.
Một DAO có nên dùng Bảo vệ tên miền không?
Dùng Bảo vệ tên miền khi không người đóng góp nào muốn là người đăng ký chính thức. Với tùy chọn này, tên miền được đăng ký dưới tên DomaineGoat LLC, một công ty được thành lập tại Panama. DAO vẫn là người thụ hưởng và có thể lấy tên miền về dưới tên của mình, miễn phí. Khóa chuyển nhượng được bật, và dữ liệu giữ ở mức tối thiểu.
Tùy chọn này cũng thêm một bước đọc của con người đối với mọi khiếu nại trước khi có bất kỳ hành động nào với tên miền. Việc xem xét đó chỉ tồn tại khi có tùy chọn. Chi phí là +29 US$ mỗi năm cho mỗi tên miền, cộng vào giá tên miền. Không có tùy chọn, tên miền thuộc tên khách hàng và các quy tắc lạm dụng thông thường được áp dụng.
Bảo vệ tên miền không phải là lá chắn chống báo cáo phishing hay lừa đảo: lạm dụng lấy tiền của nạn nhân được xử lý trong vòng 24 giờ kể từ báo cáo đầy đủ bằng chứng, có hoặc không có tùy chọn. Đọc điều khoản đầy đủ tại trang Bảo vệ tên miền.
Kho quỹ thanh toán thế nào, và ai theo dõi gia hạn?
Kho quỹ nạp một lần vào số dư trả trước, và gia hạn tự động trừ từ số dư đó. Mức nạp tối thiểu là 25 US$. Gửi đúng số tiền hiển thị, nhấn rằng bạn đã gửi thanh toán, và khoản nạp được khớp theo đúng số tiền và được ghi nhận khi xác nhận. Phần khoản nạp chỉ để đạt mức tối thiểu có thể được hoàn lại theo yêu cầu trong 30 ngày bằng USDT hoặc USDC nếu chưa dùng; phần còn lại của số dư không bao giờ hết hạn và không được hoàn.
Hãy phân công một người kiểm tra số dư mỗi quý so với các khoản gia hạn đến hạn, vì một tên miền không có tiền phía sau vẫn sẽ hết hạn. Một tên miền tiền mã hóa đã hết hạn có thể bị người khác nhặt lại. Cách ngăn tên miền hết hạn bao quát thời gian ân hạn và các kiểm tra cần làm.
Luồng multisig, mạng và biên lai nằm trong cách thanh toán tên miền từ kho quỹ DAO bằng USDC hoặc USDT. Với kế hoạch rộng hơn, xem cách bảo vệ dự án tiền mã hóa khỏi tên miền phishing.
Bảo mật tên miền DAO: câu hỏi
Một DAO có thể đăng ký tên miền mà không có pháp nhân không?
Có, tại Wardmint: tên miền được đăng ký dưới tên khách hàng, với một email đã xác minh và không cần giấy tờ danh tính. Nếu không người đóng góp nào muốn là người đăng ký, Bảo vệ tên miền đặt đăng ký dưới tên DomaineGoat LLC, với việc trả lại miễn phí.
Chuyện gì xảy ra nếu người giữ thông tin đăng nhập rời đi?
Quyền truy cập đi theo hộp thư và kho mà DAO kiểm soát, nên người giữ vai trò có thể thay đổi. Hỗ trợ: trả lời email trong vòng 12 giờ, 7 ngày một tuần, kể cả hỗ trợ về DNSSEC, bản ghi CAA và báo cáo lạm dụng. Hãy giữ một người giữ thứ hai, để một thông tin xác thực bị mất không bao giờ chặn việc gia hạn.
Multisig của kho quỹ có thể thanh toán trực tiếp không?
Có. Bất kỳ ví hoặc multisig nào cũng có thể gửi đúng số tiền hiển thị bằng BTC, USDT, USDC, ETH, SOL, LTC. Khoản nạp được khớp theo đúng số tiền và được ghi nhận khi xác nhận.
Gia hạn tự động có cần chữ ký mỗi năm không?
Không. tự động gia hạn từ số dư của bạn, bật hoặc tắt cho từng tên miền, nên số dư trả khoản gia hạn mà không cần giao dịch mới. Số dư vẫn phải đủ tiền.
Khóa registry có dùng được cho tên miền chính của DAO không?
Không tại Wardmint. Khóa registry do Verisign cung cấp cho .com và .net qua các nhà đăng ký tham gia. Wardmint cung cấp khóa chuyển nhượng và Bảo vệ tên miền.
Tóm tắt
- Giữ tài khoản bằng một vai trò và một người dự phòng, không phải một cá nhân.
- Đăng nhập Wardmint: số tài khoản, mật khẩu và xác thực hai yếu tố.
- Nạp tối thiểu 25 US$; ví hoặc multisig nào cũng có thể thanh toán bằng BTC, USDT, USDC, ETH, SOL, LTC.
- Gia hạn tự động trừ từ số dư; người điều hành kiểm tra mỗi quý.
- Bảo vệ tên miền: +29 US$/năm, đăng ký dưới tên DomaineGoat LLC, trả lại miễn phí, người đọc xem xét khiếu nại.
- Một email đã xác minh cho mỗi tên miền, không cần giấy tờ; dữ liệu chỉ được công bố theo luật Panama hoặc trong một vụ UDRP.
- Wardmint đếm được bảy sự cố ở cấp nhà đăng ký hoặc DNS từ năm 2022 trong bảng của mình.
Nguồn (7)
- Thông báo sự cố tên miền Curve Finance, ngày 12 tháng 5 năm 2025 — Curve Finance (đọc ngày 2026-11-12)
- Tin tặc chiếm hàng chục website DeFi, tất cả đăng ký tại Name.com, và lấy khoảng $138,000 — The Block (đọc ngày 2026-11-12)
- Nhà nghiên cứu: cài đặt bảo mật mặc định yếu đã tạo điều kiện cho vụ chiếm tên miền Squarespace — Krebs on Security (đọc ngày 2026-11-12)
- Chiếm front end và bề mặt tấn công Web2 — Blockaid (đọc ngày 2026-11-12)
- Galxe thông báo hoàn trả $396,000 sau cuộc tấn công DNS — The Block (đọc ngày 2026-11-12)
- Các cuộc tấn công DNS nhắm vào Galxe và Balancer — FXStreet (đọc ngày 2026-11-12)
- Người dùng Curve Finance mất $573,000 trong cuộc tấn công front end — ForkLog (đọc ngày 2026-11-12)