快速回答
如何保护 NFT 项目的域名？
在铸造前注册项目自身的名称及其铸造、领取和拼写错误的变体，将它们转发到官方网站，保护注册商账户，并只发布一个铸造地址。Wardmint 将核心六个后缀套装定价为每年 $128.94；2022 年 Rare Bears 的假铸造页面卷走约 $790,000。
铸造日的攻击与域名层面的应对
| 攻击 | 发生了什么 | 域名层面的应对 |
|---|---|---|
| 由被劫持的工作人员账户发布的假铸造公告 | Rare Bears，2022 年 3 月：一名假版主宣布以 0.1 ETH 额外发售 1,000 个 NFT；所链接的网站含有恶意合约；约 $790,000 的 NFT 和加密货币被盗，其中包括 179 个 NFT | 一个官方铸造地址，到处重复使用；拥有明显的铸造名称 |
| 形似的铸造或领取站点 | examplecoin-mint.xyz, mint-examplecoin.com | 在 .com 和 .xyz 以及钓鱼后缀上注册铸造词 |
| 被攻击者认领的过期 Discord 自定义邀请链接 | Check Point，2025 年：持有旧邀请链接的用户进入了假验证机器人和钓鱼克隆页面 | 保持邀请和域名续费；只发布当前链接 |
| 收藏名称的拼写错误 | examplecoinn.com, examplecoim.com | 注册拼写错误并转发它们 |
| 注册商账户被接管 | 主域名被指向一个 drainer | 保护账户；见所链接的指南 |
铸造日会出什么问题？
攻击者借用项目方的口吻，然后把链接交给用户。 The Block 于 2022 年 3 月 17 日报道，一名攻击者使用 Rare Bears 收藏品的 Discord 版主账户，宣布以 0.1 ETH 额外发售 1,000 个稀有 NFT，当时约合 $280。链接指向一个含有恶意智能合约的站点，该合约使攻击者得以控制受害者的资产。攻击者通过销售将约 $790,000 的 NFT 和其他加密货币转为 286 ETH，并且 179 个 NFT 被盗。Rare Bears 告知成员，Discord 已遭入侵。
这一模式依然存在。Check Point Research 2025 年 5 月 7 日的报告描述了一场 Discord 活动，该活动于 2025 年 1 月首次被发现：攻击者认领了加密项目过期的自定义邀请链接，因此保存了旧链接的用户加入了一个带有假验证机器人的服务器，然后被引导到钓鱼克隆页面并签署了一个恶意请求。报告统计，2024 年 9 月至 2025 年 3 月间，该 drainer 造成超过 30,000 名新受害者，六个月内至少 $9,000,000 损失。ScamSniffer 2026 年 1 月 3 日的年度报告称，2025 年 EVM 钱包 drainer 钓鱼造成 $83.85M 损失、涉及 106,106 名受害者，较 2024 年的 $494M 下降 83%，因此威胁巨大但并非一成不变。
哪些域名应该由 NFT 项目注册？
集合的精确名称在主要后缀上，铸造和领取相关的词，以及拼写错误。 将它们分为三层：
- 核心（.com, .net, .org, .io, .xyz, .app）： $128.94 每年。这是大多数用户最先尝试的精确名称。
- 钓鱼者后缀（.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support）： $212.41 每年。Interisle 2025 年 5 月 1 日至 2026 年 4 月 30 日的数据统计，.pro 下有 130,945 个钓鱼域名，.info 下 99,602 个，.xyz 下 93,987 个，.shop 下 79,625 个。
- 活动词： mint、claim、drop 和 whitelist 与名称组合，用在 .com 和 .xyz 上。选择您在公告中真正会用的词，因为那正是假冒者会复制的内容。
两组都包含 .xyz，因此实际总数低于两者之和。Wardmint 只为项目自身注册其变体，绝不注册其他集合的形似域名，并有 一次最多批量搜索 50 个名称，然后一个购物车、一次付款即可全部购买。关于按风险对名称排序的方法，见如何为您的品牌建立防御性域名清单。
从白名单到铸造的步骤是什么？
从铸造日期倒推，并提前一周完成域名工作。
- 提前四周： 选定唯一的铸造域名和官方链接页面。注册核心套装以及集合名称的拼写错误变体。
- 提前三周： 添加钓鱼者后缀和活动词。为每个名称开启转移锁和自动续费，两者均包含在内：每个域名的转移锁可在客户区自行开启或关闭；转移（EPP）码也在客户区申请；从您的余额自动续费，可为每个域名单独开启或关闭。
- 提前两周： 用一个长而唯一的密码和双因素认证保护注册商账户，并由角色邮箱持有。方法见如何防止注册商账户被接管。
- 提前一周： 将每个防御性名称转发到官方网站，对未使用的名称应用无邮件模板，并为主域名签署区域。免费 DNS 托管，支持 A、AAAA、CNAME、ALIAS、MX、TXT、NS、SRV 和 CAA 记录，托管式 DNSSEC，也可使用您自己的域名服务器（2 至 13 个）。
- 铸造日： 在每个已验证渠道上置顶一个地址，并声明没有工作人员会通过私信发送铸造链接。
- 之后： 保留这些名称。过期的域名任何人都可以重新注册，因此请保持自动续费开启，并保证余额充足。
代币事件的更长时间表见代币发布前应注册哪些域名，领取站点的模式则见虚假空投领取站点及钓鱼域名如何运作。
一个匿名团队如何为这些名称付费？
使用以加密货币充值的预付余额，无需身份证件。 Wardmint 接受 BTC, USDT, USDC, ETH, SOL, LTC，最低充值 US$25，多签可以发起付款。唯一收集的联系数据是每个域名一个邮箱，ICANN 规则要求对其进行验证，且该邮箱保持私密。域名以客户的名义注册；可选的域名保护则将其登记在 DomaineGoat LLC 的名下，客户仍为受益人，费用为每年 +US$29。
根据 Wardmint 2026 年 11 月 12 日的调查，Wardmint 上的 .xyz 为 US$14.99，比 Namecheap 的常规续费价格 $21.48 低 30%，且续费价格保持不变。我们不声称最便宜。一句可引用的总结：在铸造前拥有其名称、铸造词和拼写错误的 NFT 团队，只会给攻击者留下它没有想到的域名。
NFT 项目域名：常见问题
在宣布收藏品之前，NFT 项目是否应注册域名？
应该。公开宣布的名称任何人几分钟内都可能注册，因此请先注册核心套装和铸造词。核心套装每年 $128.94。
NFT 项目是否也需要 ENS 名称？
ENS 名称有助于解析它的钱包和应用，但用户是通过浏览器进入铸造页面的。钓鱼风险来自 DNS 名称；见 ENS 与 DNS 的对比。
如果已经存在假铸造站点怎么办？
收集地址、截图和日期，然后向注册商、主机和拦截名单举报。Wardmint 解释这些步骤，但不执行下架。
整个团队都能访问这些域名吗？
只有一个账户持有它们。使用角色邮箱、强密码和双因素认证，而不要共享个人登录，并将账户详情保存在项目的密码管理器中。
注册域名需要多长时间？
注册为 余额充值入账后，通常几分钟内即可完成注册。。如果某个名称无法注册，如果某个域名无法注册（期间已被他人注册，或被注册局拒绝），全额退回您的余额。
小结
- Rare Bears（2022 年 3 月）：一名假铸造公告来自被攻陷的版主账户，约 $790,000 被盗。
- Check Point（2025 年）：过期的 Discord 邀请把用户引向假机器人和钓鱼克隆页面。
- 在铸造前注册精确名称、铸造和领取词以及拼写错误。
- 核心套装 $128.94 每年；钓鱼者使用的后缀 $212.41 每年；续费价格相同。
- 保护注册商账户，转发每个变体，并公布一个官方铸造地址。
- 从多签以 BTC, USDT, USDC, ETH, SOL, LTC 付款；每个域名一个已验证邮箱，无需身份证件。
- Wardmint 只出售注册，不提供监控或下架服务，且仅限项目自身的变体。
来源 (4)
- Hacker steals $790,000 of NFTs and crypto from owners of Rare Bears — The Block, 17 March 2022 (读取于 2026-11-12)
- Inferno Drainer Reloaded — Check Point Research, 7 May 2025 (读取于 2026-11-12)
- Crypto phishing losses fall 83% to $84 million — ScamSniffer, 3 January 2026 (读取于 2026-11-12)
- 各顶级域名中的钓鱼活动，2025 年 5 月至 2026 年 4 月 — Cybercrime Information Center (Interisle data) (读取于 2026-11-12)