# Có bao nhiêu tên miền giống hệt của các dự án tiền mã hóa hàng đầu mà bất kỳ ai cũng có thể đăng ký?

> Chúng tôi đã kiểm tra 578 biến thể tên miền của 50 dự án tiền mã hóa hàng đầu trong RDAP: 29.6% miễn phí để đăng ký, và 70% tên .com -claim, -airdrop, -wallet.

- URL: https://wardmint.com/vi/data/crypto-project-defensive-domain-audit-2026/
- Cập nhật lần cuối: 2026-11-12
- Đơn vị phát hành: Wardmint (https://wardmint.com)

Chúng tôi lấy tên miền chính thức của 50 dự án tiền mã hóa lớn nhất theo vốn hóa thị trường và hỏi từng cơ quan đăng ký, qua RDAP, xem 578 biến thể rõ ràng có đã được đăng ký hay chưa. Dưới đây là kết quả tổng hợp, phương pháp và các giới hạn của nó.

**Trả lời nhanh — Có bao nhiêu tên miền giống hệt của các dự án tiền mã hóa hàng đầu mà bất kỳ ai cũng có thể đăng ký?**

Ngày 12 tháng 11 năm 2026, 171 trên 578 biến thể rõ ràng của tên miền 50 dự án tiền mã hóa lớn nhất (29.6%) chưa được đăng ký trong RDAP, nên bất kỳ ai cũng có thể mua chúng. 48 trên 50 dự án còn ít nhất một tên mở; 70% tên .com -claim, -airdrop và -wallet của họ miễn phí. **Wardmint** đã thực hiện kiểm tra.

## Kết quả theo loại biến thể

*50 dự án, 578 biến thể, mỗi biến thể đều được máy chủ RDAP của cơ quan đăng ký trả lời (0 không xác định). Miễn phí = cơ quan đăng ký trả về 404, tức chưa được đăng ký.*

| Loại biến thể | Ví dụ với một thương hiệu hư cấu | Đã kiểm tra | Còn trống để đăng ký | Tỷ lệ còn trống |
| --- | --- | --- | --- | --- |
| Cùng tên, đuôi khác (.com, .io, .org, .net, .xyz, .app, .finance) | examplecoin.finance | 315 | 25 | 7.9% |
| Gõ sai: bỏ một chữ cái (.com) | examplcoin.com | 35 | 8 | 22.9% |
| Gõ sai: đổi chỗ hai chữ cái (.com) | exmaplecoin.com | 34 | 17 | 50% |
| Ký tự giống hệt (o→0, l→1, i→l, e→3, a→4; .com) | examplec0in.com | 44 | 16 | 36.4% |
| Thương hiệu + từ: -wallet, -airdrop, -claim (.com) | examplecoin-claim.com | 150 | 105 | 70% |
| Tất cả biến thể |  | 578 | 171 | 29.6% |

*Kiểm tra lần cuối vào 12 tháng 11, 2026; các số liệu cũ hơn có ngày riêng.*

## Kiểm toán cho thấy gì?

**Hầu hết dự án lớn giữ được tên trên các đuôi chính, và gần như không giữ được những tên mà kẻ lừa đảo thực sự sẽ dùng.** Trong 315 lượt kiểm tra "cùng tên, đuôi khác", chỉ 25 là miễn phí: các phiên bản .com, .net, .org, .io và .app của một dự án trong top 50 hầu như luôn đã bị chiếm, bởi chính dự án hoặc người khác. Đuôi .finance là ngoại lệ, với 14 trên 48 vẫn còn trống.

Bức tranh đổi khi xét các tên được tạo ra để lừa. Một nửa số phép đổi chỗ hai chữ cái trong .com còn trống, và 16 trên 44 cách viết giống hệt thay một chữ bằng một chữ số cũng vậy. Các tên ghép thương hiệu cộng từ là dễ hở nhất: 26 trên 50 tên "-wallet", 39 trên 50 tên "-airdrop" và 40 trên 50 tên "-claim" hoàn toàn không có chủ sở hữu. Đó chính là các mẫu của trang airdrop và nhận thưởng giả được mô tả trong [hướng dẫn về tên miền lừa đảo airdrop giả](https://wardmint.com/vi/fake-airdrop-phishing-domains/ "Fake airdrop claim sites and phishing domains").

Theo từng dự án, trung vị là 3 biến thể miễn phí trên 9 đến 13 biến thể được kiểm tra. 33 trên 50 dự án có ba biến thể miễn phí trở lên, và chỉ 2 dự án không có biến thể nào.

## Các đuôi khác: tần suất tên của dự án vẫn còn trống

*Chỉ tính các đuôi khác với tên miền chính của dự án (21 dự án dùng .com làm tên miền chính, nên .com được kiểm tra cho 29 dự án).*

| Đuôi | Đã kiểm tra | Miễn phí | Tỷ lệ còn trống |
| --- | --- | --- | --- |
| .com | 29 | 0 | 0% |
| .net | 50 | 1 | 2% |
| .org | 41 | 1 | 2.4% |
| .io | 48 | 2 | 4.2% |
| .xyz | 49 | 3 | 6.1% |
| .app | 50 | 4 | 8% |
| .finance | 48 | 14 | 29.2% |

*Kiểm tra lần cuối vào 12 tháng 11, 2026; các số liệu cũ hơn có ngày riêng.*

## Kiểm toán được thực hiện thế nào?

**Chúng tôi xếp hạng các dự án theo vốn hóa thị trường trên CoinGecko vào ngày 12 tháng 11 năm 2026, và lấy trang web chính thức của mỗi dự án từ danh sách của CoinPaprika, hoặc từ danh sách của CoinGecko đối với 13 dự án đầu tiên, được đọc trước khi giới hạn tốc độ làm chậm các truy vấn.** Các quỹ, chứng khoán được token hóa, token vàng và các mục trùng lặp của cùng một trang web đã bị loại bỏ, còn lại 50 dự án khác nhau. Tên miền được kiểm tra là tên miền mà nguồn dữ liệu liệt kê; với một số token, đó là trang web của đơn vị phát hành, chẳng hạn circle.com đối với USDC hoặc paypal.com đối với PayPal USD.

Với mỗi tên miền, chúng tôi tạo một bộ biến thể cố định: cùng tên trên sáu hoặc bảy đuôi khác; với .com, bỏ một chữ cái và đảo hai chữ cái liền kề ở giữa tên (tên từ năm chữ cái trở lên); phép thay thế ký tự giống nhau đầu tiên có sẵn (o thành 0, l thành 1, i thành l, e thành 3, a thành 4); và tên theo sau bởi -wallet, -airdrop và -claim.

Mỗi biến thể được gửi tới máy chủ RDAP của cơ quan đăng ký, tìm qua tệp IANA bootstrap; .io, không có trong tệp đó vào ngày đó, được gửi tới đơn vị vận hành Identity Digital. Phản hồi HTTP 200 được tính là đã đăng ký và 404 là còn trống. Cả 578 truy vấn đều nhận được một trong hai phản hồi. Tập lệnh và các phản hồi thô được lưu cùng nghiên cứu, còn [trang về các loại tên miền giống nhau](https://wardmint.com/vi/lookalike-domain-types/ "What types of look-alike domains are there?") giải thích từng mẫu.

## Điều các con số không nói

**Một tên đã đăng ký không phải là bằng chứng của mối đe dọa, và một tên miễn phí không phải là vi phạm.** RDAP che giấu chủ sở hữu của hầu hết tên, nên một biến thể đã bị chiếm có thể thuộc về chính dự án, một đại lý hoặc một nhà đầu tư tên miền; chúng tôi không tìm cách xác định và không công bố kết quả theo từng dự án. Một tên miễn phí chỉ có nghĩa là bất kỳ ai, kể cả kẻ lừa đảo, có thể đăng ký nó vào ngày đó.

Tập biến thể được giữ nhỏ có chủ đích: một danh sách phòng thủ thực sự cũng bao gồm nhiều lỗi gõ hơn, nhiều từ hơn và các đuôi mà lừa đảo dùng nhiều nhất. Đây cũng chỉ là một ảnh chụp tại một thời điểm: tên được đăng ký và thả hằng ngày, nên cùng kiểm tra chạy vào tháng sau sẽ cho con số khác.

## Một dự án có thể làm gì với các kết quả này

**Hãy bắt đầu với các tên mà kiểm toán thấy dễ bị chiếm nhất: tên của chính bạn kèm -claim, -airdrop và -wallet, rồi các phép đổi chỗ hai chữ cái và các ký tự giống hệt bằng chữ số trên .com.** Tại Wardmint, mỗi tên .com đó có giá 12,49 US$/năm, nên năm hoặc sáu tên mà kẻ lừa đảo sẽ nhắm tới đầu tiên chỉ tốn dưới 100 USD mỗi năm.

Theo khảo sát của Wardmint ngày 12 tháng 11 năm 2026, 105 trên 150 tên .com ghép thương hiệu cộng từ của 50 dự án tiền mã hóa hàng đầu còn trống để đăng ký, so với 25 trên 315 tên cùng tên trên các đuôi khác. Khoảng cách đó là nơi một danh sách phòng thủ mang lại giá trị lớn nhất. Hướng dẫn về [dự án tiền mã hóa nên đăng ký tên miền nào](https://wardmint.com/vi/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") xếp hạng phần còn lại, và [thống kê lừa đảo năm 2026](https://wardmint.com/vi/data/crypto-phishing-domain-statistics-2026/ "What are the crypto phishing statistics for 2026?") cho thấy các tên này được dùng để làm gì khi kẻ tấn công nắm giữ chúng.

Chỉ đăng ký các biến thể của chính tên bạn: Wardmint từ chối các tên giống hệt của một thương hiệu mà bạn không sở hữu.

## Các dự án nào đã được kiểm tra?

Bitcoin, Ethereum, Tether, BNB, USDC, XRP, Solana, TRON, Hyperliquid, Zcash, Monero, Dogecoin, USDS, LEO Token, WhiteBIT Coin, Chainlink, Cardano, Stellar, Ethena USDe, Bitcoin Cash, Dai, NEAR Protocol, Litecoin, Avalanche, Uniswap, Gram (formerly Toncoin), Canton, Sui, USD1, Hedera, Rain, Global Dollar, PayPal USD, Shiba Inu, Cronos, Bittensor, Quant, Ondo US Dollar Yield, OKB, Pepe, Falcon USD, MemeCore, Aave, Ondo, Aster, United Stables, Pump.fun, Bitway, USDD và Polkadot, theo thứ tự vốn hóa thị trường ngày 12 tháng 11 năm 2026.

Chúng tôi chỉ công bố tổng số. Nêu tên dự án nào để lại tên nào trống sẽ đưa cho kẻ lừa đảo một danh sách mua sắm.

## Câu hỏi về kiểm toán

### Tỷ lệ các biến thể giống hệt của dự án tiền mã hóa hàng đầu chưa được đăng ký là bao nhiêu?

29.6%: 171 trên 578 biến thể được kiểm tra trong RDAP ngày 12 tháng 11 năm 2026 còn trống để đăng ký. Tỷ lệ là 70% với tên .com -claim, -airdrop và -wallet, và 7.9% với cùng tên trên các đuôi khác.

### Một biến thể giống hệt đã đăng ký có nghĩa là trang lừa đảo không?

Không. RDAP che giấu hầu hết chủ sở hữu, nên một biến thể đã bị chiếm có thể thuộc về chính dự án hoặc một nhà đầu tư tên miền. Kiểm toán chỉ đếm tên trống và tên đã chiếm.

### Vì sao không công bố kết quả theo từng dự án?

Một danh sách cho biết dự án nào để lại tên nào trống sẽ giúp kẻ lừa đảo hơn là giúp dự án. Mỗi dự án có thể chạy cùng kiểm tra trên tên của mình trong vài phút.

### Làm sao chạy cùng kiểm tra cho dự án của tôi?

Tìm tên của bạn trong một công cụ tìm kiếm hàng loạt: các biến thể miễn phí hiển thị giá, các biến thể đã chiếm thì không. Hướng dẫn của chúng tôi về cách tìm tên miền giống thương hiệu của bạn liệt kê các mẫu cần gõ.

### Các con số có thay đổi không?

Có. Tên được đăng ký và thả hằng ngày; đây là một ảnh chụp ngày 12 tháng 11 năm 2026, và trang sẽ ghi ngày của mọi lần chạy lại.

**Tóm tắt**

- 50 dự án tiền mã hóa lớn nhất, 578 biến thể tên miền chính thức của họ, được kiểm tra trong RDAP ngày 12 tháng 11 năm 2026.
- 171 biến thể (29.6%) miễn phí để bất kỳ ai đăng ký; 48 trên 50 dự án còn ít nhất một tên mở.
- Tên .com ghép thương hiệu cộng từ là các tên mở nhất: 40 trên 50 tên -claim, 39 trên 50 -airdrop, 26 trên 50 -wallet.
- Một nửa số phép đổi chỗ hai chữ cái và 36.4% ký tự giống hệt bằng chữ số trong .com còn trống; các đuôi khác phần lớn đã bị chiếm (7.9% trống).
- Chỉ tổng số: một tên đã chiếm có thể thuộc về dự án, và không công bố danh sách theo từng dự án.

## Nguồn và phương pháp

1. [Coins list by market capitalisation (API /coins/markets and /coins/{id})](https://www.coingecko.com/en/api) — CoinGecko (đọc ngày 2026-11-12)
2. [Coin details, official website links (API /v1/coins/{id})](https://api.coinpaprika.com/) — CoinPaprika (đọc ngày 2026-11-12)
3. [Bootstrap service registry for domain name space (RDAP)](https://data.iana.org/rdap/dns.json) — IANA (đọc ngày 2026-11-12)
4. [RFC 9082: Registration Data Access Protocol (RDAP) Query Format](https://www.rfc-editor.org/rfc/rfc9082) — IETF (đọc ngày 2026-11-12)
5. [RDAP service for .io](https://rdap.identitydigital.services/rdap/) — Identity Digital (queried 2026-11-12)

---

Wardmint: Wardmint đăng ký các tên miền phòng thủ mà một dự án tiền mã hóa cần — tên riêng của họ trên các đuôi mà kẻ lừa đảo hay dùng, cùng các biến thể gõ sai và gần giống — thanh toán bằng tiền mã hóa, không KYC: không cần giấy tờ tùy thân, chỉ một email đã xác minh cho mỗi tên miền. Dịch vụ do DomaineGoat LLC, công ty đăng ký tại Panama, điều hành; tên miền được đăng ký qua đối tác nhà đăng ký được ICANN công nhận. Một tên miền .com có giá 12,49 US$/năm, và giá này không đổi mỗi năm.