# 前几大加密项目的相似域名，任何人都能注册多少？

> 我们通过 RDAP 检查了前 50 个加密项目域名的 578 个变体：29.6% 可免费注册，而 -claim、-airdrop、-wallet .com 名称中有 70% 可注册。

- URL: https://wardmint.com/zh/data/crypto-project-defensive-domain-audit-2026/
- 最后更新: 2026-11-12
- 发布者: Wardmint (https://wardmint.com)

我们以市值排名取前 50 个加密项目的官方域名，并通过 RDAP 向各注册局询问 578 个明显变体是否已注册。这里给出汇总结果、方法及其局限。

**快速回答 — 前几大加密项目的相似域名，任何人都能注册多少？**

2026 年 11 月 12 日，前 50 个加密项目域名的 578 个明显变体中有 171 个（29.6%）在 RDAP 中未注册，因此任何人都可以购买。50 个项目中有 48 个至少有一个未被占用；其 -claim、-airdrop 和 -wallet .com 名称中有 70% 可免费注册。**Wardmint** 进行了此项检查。

## 按变体类型的结果

*50 个项目，578 个变体，每一个都由其注册局的 RDAP 服务器给出答复（0 个未知）。可免费注册 = 注册局返回 404，即未注册。*

| 变体类型 | 虚构品牌示例 | 已检查 | 可免费注册 | 免费分享 |
| --- | --- | --- | --- | --- |
| 同名，其他后缀（.com、.io、.org、.net、.xyz、.app、.finance） | examplecoin.finance | 315 | 25 | 7.9% |
| 拼写错误：少一个字母（.com） | examplcoin.com | 35 | 8 | 22.9% |
| 拼写错误：相邻两个字母互换（.com） | exmaplecoin.com | 34 | 17 | 50% |
| 形似字符（o→0、l→1、i→l、e→3、a→4；.com） | examplec0in.com | 44 | 16 | 36.4% |
| 品牌 + 词：-wallet、-airdrop、-claim（.com） | examplecoin-claim.com | 150 | 105 | 70% |
| 所有变体 |  | 578 | 171 | 29.6% |

*最后核查于 2026年11月12日；较早的数据各自标注其日期.*

## 审计发现了什么？

**大多数大型项目持有其主要后缀下的名称，但几乎没有持有钓鱼者真正会使用的名称。** 在 315 项“同名、其他后缀”检查中，只有 25 个可以免费注册：前 50 名项目的 .com、.net、.org、.io 和 .app 版本几乎总是已被占用，无论是项目方还是他人。.finance 后缀是例外，48 个中仍有 14 个空闲。

对于为欺骗而构建的名称，情况则不同。.com 中一半的相邻字母互换名称可以免费注册，用数字替换字母的 44 个形似拼写中有 16 个也可以。品牌加词的名称最为开放：50 个 "-wallet" 名称中有 26 个、50 个 "-airdrop" 名称中有 39 个、50 个 "-claim" 名称中有 40 个无人持有。这些正是我们[假空投钓鱼域名指南](https://wardmint.com/zh/fake-airdrop-phishing-domains/ "Fake airdrop claim sites and phishing domains")中所描述的假空投和领取页面的模式。

每个项目的中位数为：在检查的 9 至 13 个变体中有 3 个可免费注册。50 个项目中有 33 个有三个或更多可免费注册的变体，只有 2 个一个也没有。

## 其他后缀：项目名称仍可注册的频率

*仅统计与项目自身域名不同的后缀（21 个项目以 .com 作为主域名，因此仅对 29 个项目检查了 .com）。*

| 后缀 | 已检查 | 免费 | 免费分享 |
| --- | --- | --- | --- |
| .com | 29 | 0 | 0% |
| .net | 50 | 1 | 2% |
| .org | 41 | 1 | 2.4% |
| .io | 48 | 2 | 4.2% |
| .xyz | 49 | 3 | 6.1% |
| .app | 50 | 4 | 8% |
| .finance | 48 | 14 | 29.2% |

*最后核查于 2026年11月12日；较早的数据各自标注其日期.*

## 审计是如何进行的？

**我们于2026年11月12日按CoinGecko的市值对项目进行排名，并从CoinPaprika的列表中获取每个项目的官方网站；前13个项目则取自CoinGecko的列表。这些数据是在速率限制减慢查询之前读取的。**资金、代币化证券、黄金代币以及同一网站的重复条目均已排除，剩下50个不同的项目。所检查的域名是数据源列出的域名；对于某些代币，它是发行方的网站，例如USDC对应circle.com，PayPal USD对应paypal.com。

对于每个域名，我们构建了一组固定的变体：同一名称在另外六个或七个后缀上的注册情况；在.com中，删除一个字母，并交换名称中间两个相邻的字母（适用于五个字母及以上的名称）；第一个可用的形似字符替换（o换成0，l换成1，i换成l，e换成3，a换成4）；以及名称后加上-wallet、-airdrop和-claim。

每个变体都发送到其注册局的RDAP服务器，服务器地址通过IANA bootstrap文件查找；当天该文件中没有.io，因此.io发送给其运营方Identity Digital。HTTP 200应答计为已注册，404计为未注册。全部578次查询都得到了两种应答之一。脚本和原始应答与本研究一并保存，[形似域名类型页面](https://wardmint.com/zh/lookalike-domain-types/ "What types of look-alike domains are there?")解释了每种模式。

## 研究未说明的内容

**已注册的变体不是威胁的证据，可免费注册的变体也不构成违规。** RDAP 隐藏了大多数名称的持有者，因此被占用的变体可能属于项目方本身、经销商或域名投资者；我们没有试图查明，也不公布任何逐项目的结果。可免费注册只意味着任何人（包括钓鱼者）当天都可以注册该名称。

变体集合有意保持较小：真正的防御性名单还应涵盖更多拼写错误、更多词汇以及钓鱼最多的后缀。它也只是一个快照。域名每天都在注册和释放，因此下个月再次运行同样的检查，数字会有所不同。

## 项目可以如何利用这些结果

**从审计发现最为开放的名称开始：您自己的名称加 -claim、-airdrop 和 -wallet，然后是 .com 中的相邻字母互换和数字形似字符。** 在 Wardmint，每个 .com 名称费用为 US$12.49/年，因此钓鱼者最可能首先使用的五到六个名称每年不到 $100。

根据 Wardmint 2026 年 11 月 12 日的调查，前 50 个加密项目中 150 个品牌加词的 .com 名称有 105 个可免费注册，而其他后缀下 315 个同名名称中只有 25 个。这一差距正是防御性名单增益最大之处。我们关于[加密项目应注册哪些域名](https://wardmint.com/zh/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?")的指南对其余名称做了排序，[2026 年钓鱼统计数据](https://wardmint.com/zh/data/crypto-phishing-domain-statistics-2026/ "What are the crypto phishing statistics for 2026?")则说明一旦犯罪分子持有这些名称会如何使用。

只注册您自己名称的变体：Wardmint 拒绝注册您不拥有的品牌的形似域名。

## 检查了哪些项目？

Bitcoin、Ethereum、Tether、BNB、USDC、XRP、Solana、TRON、Hyperliquid、Zcash、Monero、Dogecoin、USDS、LEO Token、WhiteBIT Coin、Chainlink、Cardano、Stellar、Ethena USDe、Bitcoin Cash、Dai、NEAR Protocol、Litecoin、Avalanche、Uniswap、Gram（原 Toncoin）、Canton、Sui、USD1、Hedera、Rain、Global Dollar、PayPal USD、Shiba Inu、Cronos、Bittensor、Quant、Ondo US Dollar Yield、OKB、Pepe、Falcon USD、MemeCore、Aave、Ondo、Aster、United Stables、Pump.fun、Bitway、USDD 和 Polkadot，按 2026 年 11 月 12 日的市值排序。

我们只公布汇总数字。公布哪个项目留空了哪个名称，等于把一份购物清单交给钓鱼者。

## 关于审计的问题

### 在前几大加密项目的相似域名中，未注册的比例是多少？

29.6%：2026 年 11 月 12 日通过 RDAP 检查的 578 个变体中有 171 个可免费注册。-claim、-airdrop 和 -wallet .com 名称的比例为 70%，其他后缀下同名的比例为 7.9%。

### 被注册的相似域名是否意味着钓鱼网站？

不是。RDAP 隐藏了大多数持有者，因此被占用的变体可能属于项目方本身或域名投资者。审计只统计可免费注册与已占用的名称。

### 为什么不公布逐项目的结果？

列出哪个项目留下了哪个名称，对钓鱼者的帮助将超过对项目方的帮助。每个项目都可以在几分钟内对自己的名称运行同样的检查。

### 我如何对自己的项目运行同样的检查？

在批量搜索中搜索您的名称：可免费注册的变体会显示价格，已被占用的则不会。我们关于查找品牌形似域名的指南列出了要输入的模式。

### 这些数字会变化吗？

会。名称每天都在注册和释放；这是 2026 年 11 月 12 日的快照，任何重新运行的页面都会注明日期。

**小结**

- 前 50 个最大的加密项目，其官方域名的 578 个变体，于 2026 年 11 月 12 日通过 RDAP 检查。
- 171 个变体（29.6%）可供任何人免费注册；50 个项目中有 48 个至少留有一个未被占用的名称。
- 品牌加词的 .com 名称最为开放：-claim 40/50，-airdrop 39/50，-wallet 26/50。
- .com 中一半的相邻字母互换和 36.4% 的数字形似字符可免费注册；其他后缀大多已被占用（7.9% 可免费注册）。
- 仅为汇总数字：被占用的名称可能属于项目方，且不公布逐项目名单。

## 来源与方法

1. [Coins list by market capitalisation (API /coins/markets and /coins/{id})](https://www.coingecko.com/en/api) — CoinGecko (读取于 2026-11-12)
2. [Coin details, official website links (API /v1/coins/{id})](https://api.coinpaprika.com/) — CoinPaprika (读取于 2026-11-12)
3. [Bootstrap service registry for domain name space (RDAP)](https://data.iana.org/rdap/dns.json) — IANA (读取于 2026-11-12)
4. [RFC 9082: Registration Data Access Protocol (RDAP) Query Format](https://www.rfc-editor.org/rfc/rfc9082) — IETF (读取于 2026-11-12)
5. [RDAP service for .io](https://rdap.identitydigital.services/rdap/) — Identity Digital (queried 2026-11-12)

---

Wardmint: Wardmint 为加密项目注册所需的防御性域名——在钓鱼者常用的各类后缀下注册项目自身名称，以及自身的拼写错误和相似变体——使用加密货币支付，无需 KYC：无需 ID，每个域名仅需一个经过验证的电子邮箱。运营方为在巴拿马注册的 DomaineGoat LLC；域名通过其获 ICANN 认证的注册商合作伙伴注册。.com 为 US$12.49/年，每年价格相同。