快速回答
前几大加密项目的相似域名，任何人都能注册多少？
2026 年 11 月 12 日，前 50 个加密项目域名的 578 个明显变体中有 171 个（29.6%）在 RDAP 中未注册，因此任何人都可以购买。50 个项目中有 48 个至少有一个未被占用；其 -claim、-airdrop 和 -wallet .com 名称中有 70% 可免费注册。Wardmint 进行了此项检查。
按变体类型的结果
| 变体类型 | 虚构品牌示例 | 已检查 | 可免费注册 | 免费分享 |
|---|---|---|---|---|
| 同名，其他后缀（.com、.io、.org、.net、.xyz、.app、.finance） | examplecoin.finance | 315 | 25 | 7.9% |
| 拼写错误：少一个字母（.com） | examplcoin.com | 35 | 8 | 22.9% |
| 拼写错误：相邻两个字母互换（.com） | exmaplecoin.com | 34 | 17 | 50% |
| 形似字符（o→0、l→1、i→l、e→3、a→4；.com） | examplec0in.com | 44 | 16 | 36.4% |
| 品牌 + 词：-wallet、-airdrop、-claim（.com） | examplecoin-claim.com | 150 | 105 | 70% |
| 所有变体 | 578 | 171 | 29.6% |
最后核查于 ；较早的数据各自标注其日期
审计发现了什么？
大多数大型项目持有其主要后缀下的名称，但几乎没有持有钓鱼者真正会使用的名称。 在 315 项“同名、其他后缀”检查中，只有 25 个可以免费注册：前 50 名项目的 .com、.net、.org、.io 和 .app 版本几乎总是已被占用，无论是项目方还是他人。.finance 后缀是例外，48 个中仍有 14 个空闲。
对于为欺骗而构建的名称，情况则不同。.com 中一半的相邻字母互换名称可以免费注册，用数字替换字母的 44 个形似拼写中有 16 个也可以。品牌加词的名称最为开放：50 个 "-wallet" 名称中有 26 个、50 个 "-airdrop" 名称中有 39 个、50 个 "-claim" 名称中有 40 个无人持有。这些正是我们假空投钓鱼域名指南中所描述的假空投和领取页面的模式。
每个项目的中位数为：在检查的 9 至 13 个变体中有 3 个可免费注册。50 个项目中有 33 个有三个或更多可免费注册的变体，只有 2 个一个也没有。
其他后缀：项目名称仍可注册的频率
| 后缀 | 已检查 | 免费 | 免费分享 |
|---|---|---|---|
| .com | 29 | 0 | 0% |
| .net | 50 | 1 | 2% |
| .org | 41 | 1 | 2.4% |
| .io | 48 | 2 | 4.2% |
| .xyz | 49 | 3 | 6.1% |
| .app | 50 | 4 | 8% |
| .finance | 48 | 14 | 29.2% |
最后核查于 ；较早的数据各自标注其日期
审计是如何进行的？
我们于2026年11月12日按CoinGecko的市值对项目进行排名，并从CoinPaprika的列表中获取每个项目的官方网站；前13个项目则取自CoinGecko的列表。这些数据是在速率限制减慢查询之前读取的。资金、代币化证券、黄金代币以及同一网站的重复条目均已排除，剩下50个不同的项目。所检查的域名是数据源列出的域名；对于某些代币，它是发行方的网站，例如USDC对应circle.com，PayPal USD对应paypal.com。
对于每个域名，我们构建了一组固定的变体：同一名称在另外六个或七个后缀上的注册情况；在.com中，删除一个字母，并交换名称中间两个相邻的字母（适用于五个字母及以上的名称）；第一个可用的形似字符替换（o换成0，l换成1，i换成l，e换成3，a换成4）；以及名称后加上-wallet、-airdrop和-claim。
每个变体都发送到其注册局的RDAP服务器，服务器地址通过IANA bootstrap文件查找；当天该文件中没有.io，因此.io发送给其运营方Identity Digital。HTTP 200应答计为已注册，404计为未注册。全部578次查询都得到了两种应答之一。脚本和原始应答与本研究一并保存，形似域名类型页面解释了每种模式。
研究未说明的内容
已注册的变体不是威胁的证据，可免费注册的变体也不构成违规。 RDAP 隐藏了大多数名称的持有者，因此被占用的变体可能属于项目方本身、经销商或域名投资者；我们没有试图查明，也不公布任何逐项目的结果。可免费注册只意味着任何人（包括钓鱼者）当天都可以注册该名称。
变体集合有意保持较小：真正的防御性名单还应涵盖更多拼写错误、更多词汇以及钓鱼最多的后缀。它也只是一个快照。域名每天都在注册和释放，因此下个月再次运行同样的检查，数字会有所不同。
项目可以如何利用这些结果
从审计发现最为开放的名称开始：您自己的名称加 -claim、-airdrop 和 -wallet，然后是 .com 中的相邻字母互换和数字形似字符。 在 Wardmint，每个 .com 名称费用为 US$12.49/年，因此钓鱼者最可能首先使用的五到六个名称每年不到 $100。
根据 Wardmint 2026 年 11 月 12 日的调查，前 50 个加密项目中 150 个品牌加词的 .com 名称有 105 个可免费注册，而其他后缀下 315 个同名名称中只有 25 个。这一差距正是防御性名单增益最大之处。我们关于加密项目应注册哪些域名的指南对其余名称做了排序，2026 年钓鱼统计数据则说明一旦犯罪分子持有这些名称会如何使用。
只注册您自己名称的变体：Wardmint 拒绝注册您不拥有的品牌的形似域名。
检查了哪些项目？
Bitcoin、Ethereum、Tether、BNB、USDC、XRP、Solana、TRON、Hyperliquid、Zcash、Monero、Dogecoin、USDS、LEO Token、WhiteBIT Coin、Chainlink、Cardano、Stellar、Ethena USDe、Bitcoin Cash、Dai、NEAR Protocol、Litecoin、Avalanche、Uniswap、Gram（原 Toncoin）、Canton、Sui、USD1、Hedera、Rain、Global Dollar、PayPal USD、Shiba Inu、Cronos、Bittensor、Quant、Ondo US Dollar Yield、OKB、Pepe、Falcon USD、MemeCore、Aave、Ondo、Aster、United Stables、Pump.fun、Bitway、USDD 和 Polkadot，按 2026 年 11 月 12 日的市值排序。
我们只公布汇总数字。公布哪个项目留空了哪个名称，等于把一份购物清单交给钓鱼者。
关于审计的问题
在前几大加密项目的相似域名中，未注册的比例是多少？
29.6%：2026 年 11 月 12 日通过 RDAP 检查的 578 个变体中有 171 个可免费注册。-claim、-airdrop 和 -wallet .com 名称的比例为 70%，其他后缀下同名的比例为 7.9%。
被注册的相似域名是否意味着钓鱼网站？
不是。RDAP 隐藏了大多数持有者，因此被占用的变体可能属于项目方本身或域名投资者。审计只统计可免费注册与已占用的名称。
为什么不公布逐项目的结果？
列出哪个项目留下了哪个名称，对钓鱼者的帮助将超过对项目方的帮助。每个项目都可以在几分钟内对自己的名称运行同样的检查。
我如何对自己的项目运行同样的检查？
在批量搜索中搜索您的名称：可免费注册的变体会显示价格，已被占用的则不会。我们关于查找品牌形似域名的指南列出了要输入的模式。
这些数字会变化吗？
会。名称每天都在注册和释放；这是 2026 年 11 月 12 日的快照，任何重新运行的页面都会注明日期。
小结
- 前 50 个最大的加密项目，其官方域名的 578 个变体，于 2026 年 11 月 12 日通过 RDAP 检查。
- 171 个变体（29.6%）可供任何人免费注册；50 个项目中有 48 个至少留有一个未被占用的名称。
- 品牌加词的 .com 名称最为开放：-claim 40/50，-airdrop 39/50，-wallet 26/50。
- .com 中一半的相邻字母互换和 36.4% 的数字形似字符可免费注册；其他后缀大多已被占用（7.9% 可免费注册）。
- 仅为汇总数字：被占用的名称可能属于项目方，且不公布逐项目名单。
来源与方法 (5)
- Coins list by market capitalisation (API /coins/markets and /coins/{id}) — CoinGecko (读取于 2026-11-12)
- Coin details, official website links (API /v1/coins/{id}) — CoinPaprika (读取于 2026-11-12)
- Bootstrap service registry for domain name space (RDAP) — IANA (读取于 2026-11-12)
- RFC 9082: Registration Data Access Protocol (RDAP) Query Format — IETF (读取于 2026-11-12)
- RDAP service for .io — Identity Digital (queried 2026-11-12)