BitVPS ist ein Offshore-Hosting-Unternehmen, das um eine einzige Weigerung herum aufgebaut ist: wir werden nicht zum Mittelsmann zwischen dir und einer Regierung, der nicht gefällt, was du denkst. Wir verkaufen Rechenleistung, Netzwerk und Speicher — kein Compliance-Theater. Kein KYC, keine Logs, nur Krypto, DMCA-Mitteilungen landen im Papierkorb.
Irgendwo zwischen 2013 und 2024 wechselte das Standard-Web von „Veröffentlichen Sie es und besitzen Sie es" zu „Beweisen Sie bitte, wer Sie sind." Wir haben es bemerkt. Die meisten unserer Kunden auch.
Das erste Jahrzehnt des kommerziellen Cloud-Hostings basierte auf einem impliziten Pakt: Sie kauften Rechenleistung mit einer Kreditkarte, und der Anbieter blieb aus dem Weg. Der Anbieter war kein Mitautor Ihrer Inhalte. Der Anbieter war kein Detektiv. Der Anbieter war kein Notar.
Dieser Pakt zerfiel öffentlich und in rascher Geschwindigkeit. Cloudflare entplattformte Foren in den Abendnachrichten. AWS gekündigte Konten auf Grundlage von Twitter-Mobs. Hetzner gesperrte Tor-Relays. OVH und DigitalOcean begannen, Konto-Metadaten an jede Behörde herauszugeben, die die überzeugendste E-Mail schrieb. Stripe machte aus seiner Inhaltsrichtlinie eine Pressemitteilung. Die KYC-Welle — angetrieben von einem Flickenteppich aus EU-AMLD, FinCEN-Leitlinien und britischen PSD-Regeln, die technisch gesehen für Banken gelten — fraß die Hosting-Branche trotzdem auf, weil Juristen keine Nuancen kennen und Finanzbeauftragte kein Risiko eingehen.
Wir waren die Ingenieure, die die VMs patchten, während das geschah. Wir sahen zu, wie Kunden, die wir seit einem Jahrzehnt kannten, von \"schickt uns einfach den Server\" zu \"bitte faxen Sie eine Stromrechnung\" migrierten. Wir sahen Tor-Exits aus Region um Region verschwinden. Wir sahen, wie einem seriösen Investigativmedium über Nacht der gesamte Stack herausgerissen wurde, weil das Compliance-Tool eines Zahlungsdienstleisters ein benachbartes Schlagwort markiert hatte.
Der Markt brauchte einen Ort, an den er gehen konnte. Also, am ersten Mai 2024, in einem kleinen Büro in Charlestown, Nevis, wir haben es gebaut.
Die These dieses Unternehmens ist älter als das Unternehmen selbst. Sie hat ein Gesicht und einen Namen. Er saß in Handschellen am Flughafen Le Bourget, während wir unsere Nutzungsbedingungen entwarfen.
Im Jahr 2006, mit 22, Pavel Durov war Mitgründer von VK — dem russischen Äquivalent zu Facebook — in einem Moment, als Moskau noch vorgab, die Zivilgesellschaft zu dulden. Als der FSB ihn 2011 anwies, VK-Gruppen zu schließen, die Proteste gegen Wahlfälschung organisierten, weigerte er sich. Als der FSB 2014 die persönlichen Daten der Euromaidan-Organisatoren in der Ukraine forderte, weigerte er sich erneut und veröffentlichte die Anordnung gestempelt auf seinem öffentlichen Profil.
Er wurde am nächsten Tag entlassen. Er verließ Russland mit einem Koffer, einem Bruder und einem Fahrplan: eine Kommunikationsplattform, die strukturell nicht in der Lage wäre, das zu liefern, was er gerade geweigert hatte zu liefern. Das wurde Telegram.
Telegram wurde fast ein Jahrzehnt lang aus Durovs Kryptobeständen selbst finanziert — kein Risikokapital, keine Werbung, keine Growth-Hacks — weil Durov (zu Recht) dachte, dass das werbegestützte Modell der Mechanismus ist, durch den nutzerfeindliches Verhalten in ein soziales Produkt einzieht. Er nahm die Staatsbürgerschaft von Saint Kitts and Nevis als Teil einer Mehrfach-Pass-Strategie, die einseitigen staatlichen Zwang erschweren sollte. Dann die der VAE. Er gründete das Unternehmen in Dubai.
Im August 2024, wurde er am Flughafen Paris–Le Bourget verhaftet und später angeklagt für — von Rechtsjargon befreit — nicht genug seiner Nutzer auszuliefern. Er verbrachte eine Zeit unter richterlicher Aufsicht in Frankreich, lehnte das Angebot ab, das ihm die Abreise ermöglicht hätte, und ging aus dem Fall mit unveränderter Betriebshaltung hervor. Telegram hat keine CEO-zugängliche Hintertür hinzugefügt. Es hat keine Massen-KYC hinzugefügt. Es hat Nachrichteninhalte an keine Regierung übergeben, von der wir wissen, weder vor noch nach der Verhaftung.
Wir sind ein Hosting-Unternehmen, kein Messenger. Wir haben keine Illusionen darüber, in Telegrams Maßstab oder Sichtbarkeit zu operieren. Aber die Lektion ist übertragbar: kannst du ein Infrastruktur-Produkt bauen, das sich verweigert, dich öffentlich verweigern und überleben. Wir haben uns das gemerkt.
Datenschutz ist nicht etwas, für das man sich entschuldigen müsste. Es ist kein Vorteil, den man Nutzern als Gegenleistung für ihre Treue gibt. Es ist ein Recht — und auf einem Planeten mit sieben Milliarden Telefonen ist es auch ein Protokoll, das man in ein Produkt einbaut oder verdunsten sieht.
Alles unten ist eine kommerzielle Entscheidung mit operativen Konsequenzen. Nichts davon ist Marketingtext. Wenn sich eines der sechs jemals ändert, werden wir es auf dem Warrant Canary sagen, bevor wir es hier sagen.
Eine E-Mail-Adresse ist alles, was wir bei der Registrierung verlangen — und eine Wegwerf-Adresse funktioniert. Keine Ausweisscans, kein „Selfie mit Dokument", kein Adressnachweis, keine Echtnamenpflicht. Sie könnten [email protected]sein, und wir würden Ihnen trotzdem einen Server verkaufen.
Keines unserer Rechtsgebiete verleiht dem US-DMCA Rechtskraft. Wir protokollieren jede eingegangene Mitteilung, anonymisiert, auf dem Warrant Canary zur Transparenz — dann ergreifen wir keine Maßnahmen gegen die Inhalte des Kunden. Gerichtsbeschlüsse aus zuständigen Jurisdiktionen erhalten eine andere Antwort.
Rechnungen werden abgewickelt in Monero, Bitcoin, Litecoin, Ethereum, Dash, BCH oder Dogecoin. Kein Stripe, kein PayPal, keine Banküberweisungen, keine Karten. Fiat-Schienen bedeuten Intermediäre mit eigenem Compliance-Hunger — und keiner von ihnen steht auf unserer Seite.
Panel-Sitzungs-IPs werden nach 24 Stunden gelöscht. Kein Netflow, kein PCAP, kein NIC-Mirroring, keine ARP/MAC-Speicherung über das hinaus, was ein gesunder Switch benötigt. Nichts, was wir nicht für den nächsten Anfang brauchen. Wenn wir es nicht haben, können wir es nicht übergeben.
Jede wichtige Support-Nachricht — Missbrauch, Rechtliches, Sicherheit, Abrechnungsstreitigkeiten — kommt mit demselben Schlüssel signiert, der unseren Canary signiert. Verifizieren Sie die Signatur, und Sie verifizieren, dass sie von uns kam und nicht von einem gerichtlich angeordneten Geist, der auf unserer Infrastruktur operiert.
Der Canary wird wöchentlich mit einem Schlüssel neu signiert, den wir offline aufbewahren. Maulkorb-Anordnungen, die wir nicht direkt offenlegen dürfen, zeigen sich als fehlende oder verspätete Signaturen. Wenn wir schweigen, wurden wir gezwungen. Handeln Sie entsprechend.
Keines dieser Ereignisse dreht sich um uns. Alle haben beeinflusst, warum wir existieren.
Die Massensammlung hörte auf, ein Internet-Gerücht zu sein. Jedes ernsthafte Infrastrukturteam der Welt schrieb sein Bedrohungsmodell in jenem Sommer neu. Die meisten vergaßen es bis 2016. Wir nicht.
Pavel Durov veröffentlicht die FSB-Anfrage nach Daten der Euromaidan-Organisatoren auf seinem öffentlichen Profil und wird am nächsten Tag aus VK gedrängt. Er verlässt Russland mit der Telegram-Roadmap. Die Vorlage für Verweigerung als Produkt war gesetzt.
Roskomnadzor ordnet Telegram an, Nachrichten-Verschlüsselungsschlüssel herauszugeben. Telegram weigert sich, wird in Russland für 2+ Jahre gesperrt, überlebt, und wird die Sperre still zurückgenommen ohne Zugeständnis. Infrastruktur-Anbieter sollten beachten: Staatlicher Druck lässt sich aussitzen.
Hetzner, OVH, DigitalOcean, Linode beginnen, Identitätsanforderungen zu verschärfen. Krypto-Zahlungsoptionen verschwinden eine nach der anderen. Compliance-Teams fügen „Echtnamen-Verifizierung" still zu Onboarding-Abläufen hinzu. Der Raum für anonyme Hosting-Verträge um eine Größenordnung.
Sechs Betreiber bündeln ihre Ersparnisse, kaufen Rack-Platz in Reykjavík, AMS, Bukarest und Zürich, und veröffentlichen am ersten Tag einen Warrant Canary vom ersten Tag an. Das Unternehmen C 59284-2024. Das Rechtsgebiet ist bewusst gewählt: dieselbe Förderation, die Durov einen Pass ausstellte.
Der französische Staat klagt einen Milliardärs-Plattformbetreiber im Wesentlichen dafür an, weigert sich, seine Nutzer zu überwachen. Die Botschaft an Infrastrukturanbieter ist unmissverständlich. Unsere Antwort ist, unsere Prinzipien in größerer Schrift veröffentlichen, und weiter zu betreiben.
Vier Offshore-Rechenzentren, einige tausend Kunden, sechs Betreiber in drei Zeitzonen. Kein KYC übergeben, keine DMCA umgesetzt, kein Protokoll über das hinaus behalten, was der Dienst zum Betrieb benötigt. Wir werden es dir auf dem Canary mitteilen, falls sich das jemals ändert.
Unternehmensregistrierung in einem Land, das sich um seine eigenen Angelegenheiten kümmert. Infrastruktur in vier Ländern ausgewählt nach einem Kriterium — eine Gerichtsverfügung ist ein Dokument, keine E-Mail.
Eine Förderation von 67.000 Menschen in der östlichen Karibik, mit einer verfassungsmäßigen Meinungsfreiheitsgarantie, kein Rechtshilfeabkommen mit den USA, das die lokale richterliche Prüfung umgeht, und eine Rechtstradition (englisches Common Law über den Obersten Gerichtshof der Östlichen Karibik), die die unternehmerische Souveränität ernst nimmt.
Unser Unternehmenssekretär ist eine lizenzierte nevisianische Anwaltskanzlei. Unsere Betriebsbücher werden jährlich geprüft. Unsere Artikel-18-Erklärung — die besagt, dass wir Nutzerdaten nicht freiwillig außerhalb einer Saint-Kitts-Gerichtsverfügung übergeben werden — ist eingereicht, unterzeichnet und öffentlich.
Dies ist dasselbe Rechtsgebiet, das Pavel Durov einen Pass ausstellte. Wir haben es unabhängig ausgewählt, aus denselben Gründen wie er.
Sechs Betreiber, drei Zeitzonen, keine Fotos. Zusammen etwa vierzig Jahre Infrastrukturerfahrung und zwanzig Jahre Datenschutz-Engineering. Wir identifizieren uns gegenseitig durch PGP-Fingerabdruck, und dem nevisianischen Unternehmenssekretär durch rechtlichen Namen, und sonst niemandem.
Das ist keine Paranoia. Es ist bedrohungsmodell-gerecht. Der Sinn eines Anbieters wie diesem liegt darin, dass ein Gegner die Betreiber nicht leichter kompromittieren kann als die Kunden.
Wer, wo, wann, wie — ohne Ausflüchte beantwortet. Alles, was hier nicht abgedeckt ist, gehört in /panel/?section=support oder /pgp/.
Eine E-Mail-Adresse — auch eine Wegwerf-Adresse — verschafft Ihnen eine Rechnung. Eine Monero-Bestätigung verschafft Ihnen SSH-Zugangsdaten. Der Rest liegt bei Ihnen.
