Du point de vue sécurité, c'est sûr. Mais je pense que c'était inévitable : se limiter à l'ASCII pour toujours, ça revient concrètement à dire à tous ceux dont la langue n'utilise pas l'alphabet latin (soit la majorité de la planète) : "c'est bête hein, mais tant pis pour vous".

D'ailleurs j'y pense, dans certaines langues y'a des types d'attaques homographes supplémentaires. Genre en japonais, qu'est-ce qui empêcherait quelqu'un de déposer un nom de domaine équivalent à un autre, mais écrit avec des hiragana plutôt que des kanji (ou le contraire, ou en romaji) ? Est-ce que ça paraîtrait immédiatement suspect pour un locuteur natif, ou pas ? Est-ce que c'est habituel de déposer les deux versions quand on crée un site ?