Un VPS sin KYC es un servidor privado virtual que puedes contratar sin entregar documentos de identidad, número de teléfono, dirección de facturación ni nombre real. En BitVPS entregamos uno en aproximadamente 60 segundos tras la confirmación de tu factura en cripto — cinco niveles, cuatro jurisdicciones offshore, root completo, escudo DDoS de 1 Tbps. Sin KYC significa sin KYC: no es sinónimo de "por encima de la ley", y lo decimos explícitamente más abajo.
Tres listas, en lenguaje claro: qué no recopilamos, qué aún necesitamos, qué es opcional. Sin relleno de marketing, sin asteriscos, sin notas al pie de "sujeto a verificación".
Lo que NO recopilamos de ti:
Lo que aún necesitamos (metadatos de entrega, no identidad):
Qué es opcional:
Cuatro pasos desde visitante sin cuenta hasta SSH root en un VPS recién aprovisionado. El paso más largo es la confirmación on-chain; todo lo demás se mide en segundos.
Especificaciones y precios de los cinco niveles VPS de BitVPS. El mismo hardware, la misma red, el mismo proceso de pago sin KYC — elige el tamaño que se adapte a tu carga de trabajo. Facturación mensual, sin cargo de configuración, cancelación en cualquier momento.
| Nivel | vCPU | RAM | NVMe | Ancho de banda | Precio |
|---|---|---|---|---|---|
| Starter AMD EPYC 7443P |
2 | 4 GB DDR4 ECC | 60 GB | 1 Gbps ilimitado | $8.50/mo |
| Growth AMD EPYC 7443P |
4 | 8 GB DDR4 ECC | 120 GB | 2,5 Gbps sin límite | $13.50/mo |
| Business Intel Xeon Gold 6430 |
6 | 16 GB DDR5 ECC | 240 GB | 5 Gbps sin límite | $20.00/mo |
| Pro Intel Xeon Gold 6430 |
8 | 24 GB DDR5 ECC | 400 GB | 5 Gbps sin límite | $27.50/mo |
| Scale AMD EPYC 9454P |
12 | 32 GB DDR5 ECC | 640 GB | 10 Gbps ilimitado | $34.50/mo |
El argumento para no entregar tu identificación a una empresa de hosting — privacidad, protección de fuentes, realidad del ad-tech y una mirada honesta a lo que el "sin KYC" te aporta y lo que no.
1. Privacidad por defecto, no como mejora. Cuando un proveedor de hosting recopila el documento de identidad en el registro, ese documento vive en su base de datos para siempre: a través de filtraciones, adquisiciones, citaciones, rotación de empleados y el inevitable correo de "hemos actualizado nuestra política de privacidad" cinco años después. Los únicos datos que no se pueden exfiltrar son los datos que nunca se recopilaron. El RFC 6973 llama a esto "minimización de datos"; nosotros lo llamamos no hacer la pregunta. Cuantos menos campos rellenes para obtener el servicio, menor será la superficie de divulgación para el resto de la relación.
2. Periodismo, activismo, disidencia. Un periodista que publica documentos filtrados, un investigador que ejecuta un relay de Tor, un desarrollador que aloja una herramienta de elusión de la censura, un activista que se coordina en un servidor Matrix autoalojado: todos ellos se benefician de no estar en una lista de "personas que pagaron a esta empresa de hosting en este país con este documento de identidad". La Electronic Frontier Foundation lleva más de veinte años documentando el efecto disuasorio del hosting vinculado a la identidad sobre la libertad de expresión. Sin KYC es la respuesta operativa.
3. El panorama del rastreo publicitario. La recopilación de identidad moderna no es un circuito cerrado. Los proveedores SaaS de verificación de identidad (Onfido, Jumio, Persona) se interponen entre tú y la empresa de hosting y conservan sus propias copias. Las plataformas de datos de clientes reidentifican basándose en combinaciones de correo + IP. Aunque tu proveedor de hosting tenga principios, los terceros con los que se integra a menudo no los tienen. Sin KYC en la puerta de entrada colapsa este grafo: no hay registro que volver a compartir, revender o filtrar de nuevo.
4. Realidades jurisdiccionales. Sin KYC no es inmunidad legal y no fingimos que lo sea. BitVPS está incorporada en Saint Kitts and Nevis; respetamos las órdenes judiciales válidas notificadas en esa jurisdicción (consulta el <a href="/es/canary/">warrant canary</a> para el recuento actual). Lo que hace el sin KYC es limitar estructuralmente lo que se nos puede obligar a entregar: nada de lo que nunca recopilamos. Una citación solo puede producir los registros que existen. Hemos diseñado deliberadamente que el conjunto "existe" sea pequeño.
Lecturas adicionales: el <a href="https://2019.www.torproject.org/about/overview" rel="nofollow noopener">manual de privacidad del Proyecto Tor</a>, la <a href="https://ssd.eff.org/" rel="nofollow noopener">guía de Autodefensa contra la Vigilancia de la EFF</a> y el <a href="https://datatracker.ietf.org/doc/html/rfc6973" rel="nofollow noopener">RFC 6973 — Consideraciones de Privacidad para los Protocolos de Internet</a> documentan el modelo de amenazas con mayor profundidad.
La sección honesta. Si una empresa de hosting te dice que sin KYC significa que todo vale, mienten. Aquí está lo que el "sin KYC" no te da.
El uso ilegal es ilegal en cualquier caso. El CSAM, las amenazas creíbles de violencia, la infraestructura de phishing activa y el comando y control de malware son ilegales en todas las jurisdicciones en las que operamos. Aceptamos denuncias de abuso de estas categorías y actuamos sobre ellas en un plazo de 48 horas. Sin KYC no protege a ningún usuario del derecho penal: nunca lo ha hecho y nunca hemos afirmado lo contrario.
El enjuiciamiento en tu país no se ve afectado. Si tu país de origen considera ilegal lo que estás haciendo, el hecho de que tu proveedor de VPS esté en el Caribe no te ayuda. Los metadatos operativos que producen tu propio ISP, tu propio dispositivo, tu propia huella de inicio de sesión y tu propio servicio publicado pueden usarse para atribuirte la actividad localmente. Elige tu modelo de amenazas en consecuencia.
Sin KYC no equivale a antiforense. Un VPS es una máquina Linux multiinquilino sobre hardware que existe físicamente en algún lugar. Volcados de memoria, imágenes de disco, introspección del hipervisor: la superficie técnica para el análisis forense es la misma que la de cualquier otra VM. Sin KYC significa que no sabemos quién eres; no significa que un analista forense con la imagen del disco no pueda averiguar qué había en él. Cifra los datos sensibles en reposo, dentro del invitado, con claves que conservas tú.
Solo se respetan las órdenes judiciales de nuestra jurisdicción (Nevis). Un aviso DMCA estadounidense no tiene fuerza en San Cristóbal y Nieves. Tampoco la tiene una solicitud de la ICO del Reino Unido, ni una carta de la BNetzA alemana. Las órdenes judiciales que estamos legalmente obligados a atender se limitan a las notificadas a través de los tribunales de Nieves, y aun esas solo pueden obligar a producir datos que tengamos. Publicamos el recuento trimestralmente a través de nuestro <a href="/es/canary/">warrant canary</a>; si el canary deja de firmarse, saca la conclusión que corresponda.
Las ocho preguntas que los compradores nos hacen con más frecuencia sobre el hosting VPS sin identificación. Las mismas respuestas que damos por correo, con los mismos matices.
Introducción a la privacidad y el anonimato:
Tor Project — How Tor protects your privacy
EFF — Surveillance Self-Defense
IETF RFC 6973 — Privacy Considerations for Internet Protocols
Wikipedia — Know Your Customer
FinCEN — Customer Due Diligence Final Rule (Marco KYC de Estados Unidos, a modo de comparación)
Cinco niveles, cuatro jurisdicciones, sin formularios, sin llamadas, sin recopilación de identidad. Paga una factura, obtén SSH.
