快速回答
DAO 应如何持有并支付其域名？
DAO 应将域名放在由角色而非个人运营的同一个账户中，用长密码和双重验证保护该登录，并从资金库充值的预付余额付款。在 Wardmint，余额最低 US$25 起，每个域名自动续费，域名保护选项每年 +US$29。
DAO 域名中谁负责什么
| 职责 | 应由谁负责 | 采用的控制措施 |
|---|---|---|
| 注册商登录 | 指定的角色（运营管理员），并设有备用持有人 | 账户编号、长且唯一的密码、双重验证 |
| 恢复邮箱 | DAO 掌控的邮箱，不用于任何其他用途 | 由两位签署人共享，绝不使用个人收件箱 |
| 充值 | 资金库多签钱包 | 以 BTC, USDT, USDC, ETH, SOL, LTC 支付确切金额 |
| 续费 | 从余额自动扣款；由一位管理员监督 | 从您的余额自动续费，可为每个域名单独开启或关闭 |
| 所有权名称 | 贡献者，或带有域名保护的登记公司 | 免费转回你自己名下 |
| 投诉与法律通知 | 由负责人负责，并持续监控滥用举报邮箱 | 带有域名保护的域名，每项投诉均由人工审阅 |
为什么 DAO 的域名账户比其合约风险更大？
控制域名的账户可以在不触碰任何合约的情况下，把每位用户重定向到您前端的副本。Curve Finance 表示，在 2025 年 5 月 12 日的注册商层面劫持中，其合约和用户数据并未受到破坏，但用户仍被引导到一个要求签名的诱饵页面。
根据 Wardmint 的索引，其自 2022 年以来的事件表中有七起攻击是通过注册商或 DNS 账户而非智能合约实施的：2022 年 8 月和 2025 年 5 月的 Curve Finance、2023 年 9 月的 Balancer、2023 年 10 月的 Galxe、2024 年 7 月的 Squarespace 浪潮、2026 年 2 月的五个前端集群，以及 2026 年 10 月 30 日在 Name.com 注册的十几个 DeFi 网站（最后这起事件的原因，Name.com 的客户与 Vercel 之间存在争议）。在 Name.com 事件中，The Block 追踪到约 $138,000 流入三个 EVM 钱包。
对 DAO 来说，风险更为突出，因为设立账户的人可能已经离开，没有人记得恢复链接在哪个邮箱里。
谁应该持有注册商账户？
应由一个角色持有账户，并有两个人可以代为操作。使用 DAO 掌控的邮箱而不是某位贡献者的个人地址来创建账户，并在 DAO 的手册中记录谁持有哪项凭证。
Wardmint 使用账户编号、密码和双重验证登录。请使用密码生成器，将密钥存放在 DAO 用于其他基础设施的同一个保管库中，并在管理员离开时轮换访问权限。方法见如何保护您的注册商账户免遭接管。
在 Wardmint 不要求任何身份证件。收集的唯一联系信息是每个域名一个电子邮箱，必填，按 ICANN 规定验证，并予以保密。仅在巴拿马法律要求时（巴拿马法院或检察官的命令），或在 UDRP 案件中，我们才会披露所持有的数据。
DAO 应该使用域名保护吗？
当没有任何贡献者愿意成为登记注册人时，请使用域名保护。启用该选项后，域名以 DomaineGoat LLC 的名义注册，这是一家注册于 巴拿马 的公司。DAO 仍是受益人，并可免费将域名收回到自己名下。转移锁保持开启，持有的数据最少。
它还会在对域名采取任何行动之前，增加一道由人工阅读每项投诉的环节。此审阅仅在启用该选项时才有。费用为每个域名每年 +US$29，在域名价格之外另计。没有该选项时，域名以客户的名义注册，适用通常的滥用规则。
域名保护并不是对钓鱼或欺诈举报的盾牌：骗取受害者钱财的滥用将在 在收到详实报告后24小时内 内处理，无论是否有该选项。完整条款请阅读域名保护页面。
资金库如何付款，谁来盯着续费？
资金库只需为预付余额充值一次，自动续费从中扣款。最低充值为 US$25。发送所示的确切金额，点击表示您已付款，充值将按其确切金额匹配，并在确认后入账。充值中仅为达到最低额而添加的部分，如果未使用，可在 30 天内申请以 USDT 或 USDC 退款；其余余额永不过期，也不退还。
指派一位管理员每季度对照到期的续费检查余额，因为没有资金支持的域名仍然会失效。失效的加密域名可能被他人抢注。如何防止您的域名过期介绍了宽限期和应进行的检查。
多签流程、网络和收据见如何用 USDC 或 USDT 从 DAO 资金库支付域名。更全面的计划请见如何保护加密项目免受钓鱼域名侵害。
DAO 域名安全：常见问题
没有法律实体的 DAO 可以注册域名吗？
在 Wardmint 可以：域名以客户的名义注册，需要一个经过验证的邮箱，无需身份证件。如果没有贡献者愿意成为登记注册人，域名保护会将注册放在 DomaineGoat LLC 名下，并可免费交还。
如果持有登录凭证的人离开了怎么办？
访问权限跟随 DAO 掌控的邮箱和保管库，因此角色持有人可以更换。支持：每周 7 天、12 小时内回复邮件，包括 DNSSEC、CAA 记录和滥用举报方面的协助。请保留第二位持有人，以免丢失凭证而妨碍续费。
资金库多签钱包可以直接付款吗？
可以。任何钱包或多签钱包都可以发送 BTC, USDT, USDC, ETH, SOL, LTC 中所示的确切金额。充值按其确切金额匹配，并在确认后入账。
自动续费每年都需要签名吗？
不需要。从您的余额自动续费，可为每个域名单独开启或关闭，因此由余额支付续费，无需新的交易。余额仍须有足够的资金。
DAO 的主域名可以使用注册局锁吗？
Wardmint 不提供。注册局锁由 Verisign 通过参与的注册商为 .com 和 .net 提供。Wardmint 提供转移锁和域名保护。
小结
- 用角色加备用人来持有账户，而不是只靠一个人。
- Wardmint 登录：账户编号、密码和双重验证。
- 最低充值 US$25；任何钱包或多签钱包均可使用 BTC, USDT, USDC, ETH, SOL, LTC 支付。
- 自动续费从余额扣款；管理员每季度检查一次。
- 域名保护：每年 +US$29，以 DomaineGoat LLC 的名义注册，可免费交还，投诉由人工审阅。
- 每个域名一个经过验证的邮箱，无需 ID；仅在依据巴拿马法律或 UDRP 案件中披露数据。
- Wardmint 在其表中统计了自 2022 年以来七起注册商层面或 DNS 服务商层面的事件。
来源 (7)
- Curve Finance 域名事件通知，2025 年 5 月 12 日 — Curve Finance (读取于 2026-11-12)
- 黑客劫持十几个均在 Name.com 注册的 DeFi 网站，窃取约 $138,000 — The Block (读取于 2026-11-12)
- 研究人员：薄弱的安全默认设置使 Squarespace 域名被劫持 — Krebs on Security (读取于 2026-11-12)
- 前端劫持与 Web2 攻击面 — Blockaid (读取于 2026-11-12)
- Galxe 宣布在 DNS 攻击后退还 $396,000 — The Block (读取于 2026-11-12)
- Galxe 与 Balancer 的 DNS 攻击 — FXStreet (读取于 2026-11-12)
- Curve Finance 用户在前端攻击中损失 $573,000 — ForkLog (读取于 2026-11-12)