我该如何保护我的加密项目免受钓鱼域名的侵害？

为什么钓鱼者通过域名瞄准加密项目？

看起来像您的域名，是夺取您用户钱包的一种低成本方式。攻击者不需要您合约中的漏洞：一个有说服力的页面和一次钱包签名请求就够了。

规模很大。Chainalysis 估计，2025 年加密诈骗在链上至少收到 140 亿美元，冒充诈骗同比增长约 1,400%（Chainalysis，2026 年 1 月 13 日）。ScamSniffer 统计，2025 年钱包盗取钓鱼网站共造成 8,385 万美元损失，涉及 106,106 名受害者，低于 2024 年的 4.94 亿美元，并称其数字是下限。APWG 记录到 2026 年第二季度有 1,069,681 次钓鱼攻击。

Interisle 发现，在其 2025 年报告中，77% 的钓鱼域名是犯罪分子自己注册的，而不是从其他网站入侵得来的。这就是先注册显而易见的名称行之有效的原因：您拥有的名称，别人买不走。

我应该先注册哪些域名？

在宣布任何消息之前，先注册您的确切名称在攻击者会仿冒的后缀上，然后是您名称的拼写错误形式。优先顺序就是您代币的买家会输入或点击的顺序。

从核心域名组合（.com、.net、.org、.io、.xyz、.app）开始，在 Wardmint 每年 $128.94。如果您的项目涉及兑换或托管，再加上金融词汇（.finance、.exchange、.money、.cash、.capital、.fund），每年 $296.94。钓鱼者最常用的后缀 .xyz、.pro、.info、.shop、.online、.icu、.click、.live 和 .support，作为一个组合每年共 $212.41。

Wardmint 为品牌注册其自身的变体。它不注册他人品牌的仿冒域名，其可接受使用政策禁止这样做。关于选择哪些名称的完整理由，请阅读 加密项目应该注册哪些域名。

我该如何加固自己拥有的域名？

加固域名，先保护控制它的账号，再保护它发布的记录。账号最重要：有记录的 Curve Finance 劫持事件（2022 年 8 月和 2025 年 5 月 12 日）发生在注册商层面，而不是合约中。

• 注册商账号：使用唯一的长密码、双重验证，以及一个不用于其他任何用途的电子邮箱地址。Wardmint 提供 每个域名的转移锁可在客户区自行开启或关闭；转移（EPP）码也在客户区申请。
• DNS：Wardmint 提供 免费 DNS 托管，支持 A、AAAA、CNAME、ALIAS、MX、TXT、NS、SRV 和 CAA 记录，托管式 DNSSEC，也可使用您自己的域名服务器（2 至 13 个）。用 DNSSEC 为区域签名，并发布 CAA 记录，使只有您选择的证书颁发机构才能签发证书。
• 未使用的名称：应用无邮件模板，使防御性域名无法以您品牌的名义发送伪造的邮件：null MX、SPF -all 和 DMARC p=reject。
• 重定向：用免费的 URL 转发把每个变体指向您的主站，这样输错的地址会落到真正的页面上。

注册局锁由 Verisign 通过参与的注册商为 .com 和 .net 提供，Wardmint 不提供。注册局锁与注册商锁的对比 页面解释了它增加了什么，以及团队何时需要它。

我该如何监控仿冒网站？

自己生成仿冒域名并关注证书日志，两者都是免费的。dnstwist 是一个开源工具，可以生成您域名的拼写错误、同形字符、TLD 替换和连字符变体，并检查哪些可以解析。通过 crt.sh 搜索或通过 Certstream 流式获取的 Certificate Transparency 日志，常常在页面上线之前就列出了您名称的仿冒副本的证书。

Wardmint 出售域名注册，而不是监控。付费的 web3 监控和取缔服务是存在的；它们的价格没有公布。小团队可以每周运行一次 dnstwist，并对其品牌字符串运行 Certstream 过滤器，无需任何费用。分步方法见 如何发现您品牌的仿冒域名。

出现钓鱼域名时我该怎么办？

先收集证据，然后在同一小时内向注册商和主机商举报。截取屏幕截图，保存完整的 URL、日期和时间、页面要求用户签名的钱包地址，以及证书详情。

自 2024 年 4 月 5 日起，ICANN 修订后的协议要求获认证的注册商在掌握钓鱼、恶意软件、僵尸网络或 pharming 的可采取行动的证据时迅速采取行动。请通过注册商的滥用举报联系方式举报，该联系方式可通过 RDAP 查询得到。将该网站添加到 MetaMask 的 eth-phishing-detect 黑名单（该名单接受拉取请求），并向 Google Safe Browsing 和 Netcraft 举报；Safe Browsing 举报会向用户发出警告，但不会移除网站。

如果该域名仿冒了您持有的商标，在 WIPO 提起 UDRP 投诉，涉及一至五个域名、单人专家组，费用为 1,500 美元。请参阅 如何举报钓鱼域名 和 冒充事件的第一小时检查清单。

关于需要覆盖的后缀，数据说明了什么？

钓鱼数量最高的后缀中，大多数是项目可以低成本拥有的。根据 Wardmint 2026 年 11 月 12 日的调查，在 Interisle 2025 年 5 月 1 日至 2026 年 4 月 30 日的数据中钓鱼域名最多的 10 个后缀里，有 6 个（.com、.pro、.info、.xyz、.shop 和 .icu）在 Wardmint 出售，每个都低于 Namecheap 当天查阅的常规续费价格。另外四个，.top、.cn、.vip 和 .cc，这里不出售。

Wardmint 是面向加密项目的防御性注册服务：它出售名称，本站的指南则介绍其他一切所需的免费工具和官方程序。Wardmint 的建议是在宣布之前先注册。