域名资讯|被微软视为“下一个重大威胁”的域名，你知道吗？

近日，Microsoft微软公司发布的一份报告对互联网用户们提出了警告，它在文章中指出，当下网络犯罪分子滥用“区块链域名”的时机已经成熟。

当然，这里所说的“区块链域名”并不是使用DNS域名系统的传统域名；而是.eth、.crypto、.888、.coin、.x等，使用以太坊域名系统ENS、去中心化账户系统DAS以及去中心化域名协议FIO等区块链去中心化域名系统的域名。

微软在数字防御报告中表示：“近年来，我们观察到区块链域名已整合到网络犯罪基础设施和运营中。”并描述区块链域名为“The next big threat（下一个重大威胁）。”

这些域名被写入一个分布式账本中，由一组计算机维护，而非存储在传统的集中式注册表中；将域名存储在区块链上会使它们难以关闭，甚至难以追踪其所有者。如果没有特殊的软件或设置，也无法访问这些域名。

最重要的是，区块链域名无法像.com、.net或者其他符合标准的传统域名那样受到监管。

宾夕法尼亚大学沃顿商学院的教授Kevin Werbach表示，他刚刚注册了 kwerb.eth（该后缀引用了“以太坊”区块链域名系统），并认为浏览器对区块链域名的支持会随时扩展很快；

Werbach也表示：“DNS 存在安全漏洞，部分原因在于其集中式结构，但将域名放在区块链上会产生一系列新的安全风险。”

他还补充道：“我认为我们的知识，不足以对相对风险的严重程度做出明确的陈述。”

Kevin Werbach曾在普林斯顿大学的一次演讲中提到，区块链技术为人类提供了一种全新的信任；区块链技术拓宽了信任维度，同时也降低信任的难度，使系统能够公平地为各方服务。

Unstoppable Domains首席执行官马修·古尔德（Matthew Gould）通过电子邮件驳斥了区块链域名针对恶意软件进行了优化的说法，并表示，区块链域名反而会增加加密货币交易的信任。

Sophos研究公司的高级威胁研究员Sean Gallagher在一封电子邮件中写道：

虽然区块链域名已被用于恶意软件，但它们对自定义路由的需求使它们成为此类攻击的低效选项，因为恶意软件无法通过不支持这些域名的各种网络浏览器传播。

Techdirt技术政策博客的发布者兼更加去中心化的社交互联网的倡导者Mike Masnick则称赞区块链域的潜力，并且用户可以在其中保留对自己信息的更多控制权。” 

不过目前区块链域名的主要作用还是降低用户使用区块链的难度，与传统域名在注册和使用上都存在着一定的差距。

微软此次的顾虑也是从网络数据安全的角度出发，表明了区块链域名可能存在的监管问题，不知道关于区块链域名的问题，大家有什么不一样的看法呢？