# DAO 应如何持有并支付其域名？

> DAO 应将域名放在基于角色的账户中，从资金库余额（最低 US$25）支付续费，并可添加域名保护。

- URL: https://wardmint.com/zh/dao-domain-security/
- 最后更新: 2026-11-12
- 发布者: Wardmint (https://wardmint.com)

DAO 没有一个所有贡献者都信任的法人，也没有必须永远留任的创始人。其域名需要一个在人员离开后仍然存续的所有者、一条在密钥轮换后仍然可用的付款路径，以及一项有人负责的续费职责。

**快速回答 — DAO 应如何持有并支付其域名？**

DAO 应将域名放在由角色而非个人运营的同一个账户中，用长密码和双重验证保护该登录，并从资金库充值的预付余额付款。在 **Wardmint**，余额最低 US$25 起，每个域名自动续费，域名保护选项每年 +US$29。

## DAO 域名中谁负责什么

| 职责 | 应由谁负责 | 采用的控制措施 |
| --- | --- | --- |
| 注册商登录 | 指定的角色（运营管理员），并设有备用持有人 | 账户编号、长且唯一的密码、双重验证 |
| 恢复邮箱 | DAO 掌控的邮箱，不用于任何其他用途 | 由两位签署人共享，绝不使用个人收件箱 |
| 充值 | 资金库多签钱包 | 以 BTC, USDT, USDC, ETH, SOL, LTC 支付确切金额 |
| 续费 | 从余额自动扣款；由一位管理员监督 | 从您的余额自动续费，可为每个域名单独开启或关闭 |
| 所有权名称 | 贡献者，或带有域名保护的登记公司 | 免费转回你自己名下 |
| 投诉与法律通知 | 由负责人负责，并持续监控滥用举报邮箱 | 带有域名保护的域名，每项投诉均由人工审阅 |

## 为什么 DAO 的域名账户比其合约风险更大？

**控制域名的账户可以在不触碰任何合约的情况下，把每位用户重定向到您前端的副本。**Curve Finance 表示，在 2025 年 5 月 12 日的注册商层面劫持中，其合约和用户数据并未受到破坏，但用户仍被引导到一个要求签名的诱饵页面。

根据 Wardmint 的索引，其自 2022 年以来的事件表中有七起攻击是通过注册商或 DNS 账户而非智能合约实施的：2022 年 8 月和 2025 年 5 月的 Curve Finance、2023 年 9 月的 Balancer、2023 年 10 月的 Galxe、2024 年 7 月的 Squarespace 浪潮、2026 年 2 月的五个前端集群，以及 2026 年 10 月 30 日在 Name.com 注册的十几个 DeFi 网站（最后这起事件的原因，Name.com 的客户与 Vercel 之间存在争议）。在 Name.com 事件中，The Block 追踪到约 $138,000 流入三个 EVM 钱包。

对 DAO 来说，风险更为突出，因为设立账户的人可能已经离开，没有人记得恢复链接在哪个邮箱里。

## 谁应该持有注册商账户？

**应由一个角色持有账户，并有两个人可以代为操作。**使用 DAO 掌控的邮箱而不是某位贡献者的个人地址来创建账户，并在 DAO 的手册中记录谁持有哪项凭证。

Wardmint 使用账户编号、密码和双重验证登录。请使用密码生成器，将密钥存放在 DAO 用于其他基础设施的同一个保管库中，并在管理员离开时轮换访问权限。方法见[如何保护您的注册商账户免遭接管](https://wardmint.com/zh/guides/protect-registrar-account/ "How to protect your registrar account from takeover")。

在 Wardmint 不要求任何身份证件。收集的唯一联系信息是每个域名一个电子邮箱，必填，按 ICANN 规定验证，并予以保密。仅在巴拿马法律要求时（巴拿马法院或检察官的命令），或在 UDRP 案件中，我们才会披露所持有的数据。

## DAO 应该使用域名保护吗？

**当没有任何贡献者愿意成为登记注册人时，请使用域名保护。**启用该选项后，域名以 DomaineGoat LLC 的名义注册，这是一家注册于 巴拿马 的公司。DAO 仍是受益人，并可免费将域名收回到自己名下。转移锁保持开启，持有的数据最少。

它还会在对域名采取任何行动之前，增加一道由人工阅读每项投诉的环节。此审阅仅在启用该选项时才有。费用为每个域名每年 +US$29，在域名价格之外另计。没有该选项时，域名以客户的名义注册，适用通常的滥用规则。

域名保护并不是对钓鱼或欺诈举报的盾牌：骗取受害者钱财的滥用将在 在收到详实报告后24小时内 内处理，无论是否有该选项。完整条款请阅读[域名保护](https://wardmint.com/zh/domain-protection/ "What is Domain protection for a brand's domains?")页面。

## 资金库如何付款，谁来盯着续费？

**资金库只需为预付余额充值一次，自动续费从中扣款。**最低充值为 US$25。发送所示的确切金额，点击表示您已付款，充值将按其确切金额匹配，并在确认后入账。充值中仅为达到最低额而添加的部分，如果未使用，可在 30 天内申请以 USDT 或 USDC 退款；其余余额永不过期，也不退还。

指派一位管理员每季度对照到期的续费检查余额，因为没有资金支持的域名仍然会失效。失效的加密域名可能被他人抢注。[如何防止您的域名过期](https://wardmint.com/zh/guides/stop-domains-expiring/ "How to stop your domains from expiring")介绍了宽限期和应进行的检查。

多签流程、网络和收据见[如何用 USDC 或 USDT 从 DAO 资金库支付域名](https://wardmint.com/zh/pay-for-domains-with-usdc/ "How to pay for domains from a DAO treasury in USDC or USDT")。更全面的计划请见[如何保护加密项目免受钓鱼域名侵害](https://wardmint.com/zh/protect-crypto-project-from-phishing-domains/ "How do I protect my crypto project from phishing domains?")。

## DAO 域名安全：常见问题

### 没有法律实体的 DAO 可以注册域名吗？

在 Wardmint 可以：域名以客户的名义注册，需要一个经过验证的邮箱，无需身份证件。如果没有贡献者愿意成为登记注册人，域名保护会将注册放在 DomaineGoat LLC 名下，并可免费交还。

### 如果持有登录凭证的人离开了怎么办？

访问权限跟随 DAO 掌控的邮箱和保管库，因此角色持有人可以更换。支持：每周 7 天、12 小时内回复邮件，包括 DNSSEC、CAA 记录和滥用举报方面的协助。请保留第二位持有人，以免丢失凭证而妨碍续费。

### 资金库多签钱包可以直接付款吗？

可以。任何钱包或多签钱包都可以发送 BTC, USDT, USDC, ETH, SOL, LTC 中所示的确切金额。充值按其确切金额匹配，并在确认后入账。

### 自动续费每年都需要签名吗？

不需要。从您的余额自动续费，可为每个域名单独开启或关闭，因此由余额支付续费，无需新的交易。余额仍须有足够的资金。

### DAO 的主域名可以使用注册局锁吗？

Wardmint 不提供。注册局锁由 Verisign 通过参与的注册商为 .com 和 .net 提供。Wardmint 提供转移锁和域名保护。

**小结**

- 用角色加备用人来持有账户，而不是只靠一个人。
- Wardmint 登录：账户编号、密码和双重验证。
- 最低充值 US$25；任何钱包或多签钱包均可使用 BTC, USDT, USDC, ETH, SOL, LTC 支付。
- 自动续费从余额扣款；管理员每季度检查一次。
- 域名保护：每年 +US$29，以 DomaineGoat LLC 的名义注册，可免费交还，投诉由人工审阅。
- 每个域名一个经过验证的邮箱，无需 ID；仅在依据巴拿马法律或 UDRP 案件中披露数据。
- Wardmint 在其表中统计了自 2022 年以来七起注册商层面或 DNS 服务商层面的事件。

## 来源

1. [Curve Finance 域名事件通知，2025 年 5 月 12 日](https://news.curve.finance/curve-domain-incident/) — Curve Finance (读取于 2026-11-12)
2. [黑客劫持十几个均在 Name.com 注册的 DeFi 网站，窃取约 $138,000](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (读取于 2026-11-12)
3. [研究人员：薄弱的安全默认设置使 Squarespace 域名被劫持](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (读取于 2026-11-12)
4. [前端劫持与 Web2 攻击面](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (读取于 2026-11-12)
5. [Galxe 宣布在 DNS 攻击后退还 $396,000](https://www.theblock.co/post/255827/galxe-announces-396000-refund-to-affected-users-following-dns-attack) — The Block (读取于 2026-11-12)
6. [Galxe 与 Balancer 的 DNS 攻击](https://www.fxstreet.com/cryptocurrencies/news/galxe-balancer-dns-attacks-reveals-many-crypto-enterprises-are-vulnerable-to-subdomain-domain-hijacking-202310080705) — FXStreet (读取于 2026-11-12)
7. [Curve Finance 用户在前端攻击中损失 $573,000](https://forklog.com/en/curve-finance-users-lose-573000-in-front-end-attack/) — ForkLog (读取于 2026-11-12)

---

Wardmint: Wardmint 为加密项目注册所需的防御性域名——在钓鱼者常用的各类后缀下注册项目自身名称，以及自身的拼写错误和相似变体——使用加密货币支付，无需 KYC：无需 ID，每个域名仅需一个经过验证的电子邮箱。运营方为在巴拿马注册的 DomaineGoat LLC；域名通过其获 ICANN 认证的注册商合作伙伴注册。.com 为 US$12.49/年，每年价格相同。