No-KYC VPS — это виртуальный частный сервер, который можно купить, не сдавая документы, удостоверяющие личность, номер телефона, платёжный адрес или настоящее имя. В BitVPS мы выдаём его примерно за 60 секунд после подтверждения вашего крипто-инвойса — пять тарифов, четыре офшорные юрисдикции, полный root, DDoS-щит 1 Тбит/с. No-KYC значит no-KYC: это не синоним «вне закона», и мы прямо говорим об этом ниже.
Три списка простым языком: что мы не собираем, что нам всё ещё нужно, что опционально. Без маркетинговой ваты, без звёздочек, без сносок «при условии верификации».
Что мы НЕ собираем у вас:
Что нам всё ещё нужно (метаданные доставки, не личность):
Что опционально:
Четыре шага от холодного посетителя до root-SSH на свежеустановленном VPS. Самый долгий шаг — подтверждение on-chain; остальное измеряется в секундах.
Характеристики и цены пяти тарифов VPS BitVPS. То же оборудование, та же сеть, тот же чекаут без KYC — выбирайте размер под вашу нагрузку. Помесячная оплата, без платы за подключение, отмена в любой момент.
| Уровень | vCPU | RAM | NVMe | Пропускная способность | Цена |
|---|---|---|---|---|---|
| Starter AMD EPYC 7443P |
2 | 4 GB DDR4 ECC | 60 GB | 1 Gbps безлимитный | $8.50/mo |
| Growth AMD EPYC 7443P |
4 | 8 GB DDR4 ECC | 120 GB | 2,5 Gbps безлимитно | $13.50/mo |
| Business Intel Xeon Gold 6430 |
6 | 16 GB DDR5 ECC | 240 GB | 5 Gbps безлимитно | $20.00/mo |
| Pro Intel Xeon Gold 6430 |
8 | 24 GB DDR5 ECC | 400 GB | 5 Gbps безлимитно | $27.50/mo |
| Scale AMD EPYC 9454P |
12 | 32 GB DDR5 ECC | 640 GB | 10 Gbps безлимитный | $34.50/mo |
Аргументы за то, чтобы не отдавать удостоверение личности хостеру — приватность, защита источников, реальность ad-tech и жёсткий взгляд на то, что подход без KYC даёт и чего не даёт.
1. Приватность по умолчанию, а не как апгрейд. Когда хостинг-провайдер собирает удостоверение личности при регистрации, это удостоверение хранится в его базе данных вечно — через утечки, поглощения, повестки, текучку кадров и неизбежное письмо «мы обновили нашу политику конфиденциальности» через пять лет. Единственные данные, которые невозможно похитить, — это данные, которые никогда не собирались. RFC 6973 называет это «минимизацией данных»; мы называем это «не задавать вопрос». Чем меньше полей вы заполняете, чтобы получить услугу, тем меньше поверхность раскрытия для остальной части отношений.
2. Журналистика, активизм, инакомыслие. Репортёр, публикующий слитые документы, исследователь, держащий ретранслятор Tor, разработчик, размещающий инструмент обхода цензуры, активист, координирующийся на самостоятельно размещённом сервере Matrix — все они выигрывают от того, что их нет в списке «людей, заплативших этой хостинговой компании в этой стране с этим удостоверением личности». Electronic Frontier Foundation более двадцати лет документирует сдерживающий эффект привязанного к личности хостинга на свободу слова. No-KYC — операционный ответ.
3. Ландшафт ad-tech трекинга. Современный сбор данных об идентичности — незамкнутый цикл. SaaS-вендоры верификации личности (Onfido, Jumio, Persona) находятся между Вами и хостинговой компанией и хранят собственные копии. Платформы клиентских данных повторно идентифицируют на основе комбинаций email + IP. Даже если Ваш хостинг-провайдер принципиален, третьи стороны, с которыми он интегрируется, зачастую таковыми не являются. Без KYC на входе этот граф рушится: нет записи, которую можно было бы повторно передать, перепродать или слить.
4. Юрисдикционные реалии. No-KYC — это не юридический иммунитет, и мы не делаем вид, что это так. BitVPS зарегистрирована в Сент-Китс и Невис; мы исполняем действительные судебные приказы, исполненные в этой юрисдикции (текущее количество см. в <a href="/ru/canary/">канарейке</a>). No-KYC структурно ограничивает то, что нас можно принудить выдать: ничего из того, что мы никогда не собирали. Повестка может извлечь только существующие записи. Мы намеренно спроектировали множество «существующего» небольшим.
Дополнительное чтение: <a href="https://2019.www.torproject.org/about/overview" rel="nofollow noopener">введение в приватность от Tor Project</a>, <a href="https://ssd.eff.org/" rel="nofollow noopener">руководство EFF Surveillance Self-Defense</a> и <a href="https://datatracker.ietf.org/doc/html/rfc6973" rel="nofollow noopener">RFC 6973 — Privacy Considerations for Internet Protocols</a> — все они подробнее документируют модель угроз.
Честный раздел. Если хостер говорит, что без KYC означает «всё разрешено» — он лжёт. Вот чего не даёт подход без KYC.
Незаконное использование незаконно в любом случае. CSAM, достоверные угрозы насилия, активная фишинговая инфраструктура и командные серверы вредоносного ПО незаконны в каждой юрисдикции, в которой мы работаем. Мы принимаем жалобы на злоупотребления в этих категориях и реагируем на них в течение 48 часов. Отсутствие KYC не ограждает ни одного пользователя от уголовного законодательства — никогда не ограждало и мы никогда не утверждали обратного.
Преследование внутри страны не затрагивается. Если Ваша страна считает то, что Вы делаете, незаконным, тот факт, что Ваш VPS-провайдер находится на Карибах, Вам не поможет. Операционные метаданные, создаваемые Вашим собственным ISP, устройством, отпечатком входа и опубликованным сервисом, могут быть использованы для атрибуции активности локально. Выбирайте модель угроз соответственно.
Без KYC — это не защита от криминалистики. VPS — это многопользовательский Linux-сервер на физическом оборудовании, существующем где-то реально. Дампы памяти, образы дисков, introspection гипервизора — техническая поверхность для криминалистического анализа та же, что у любой другой VM. Без KYC означает, что мы не знаем, кто Вы; это не означает, что судебный эксперт с образом диска не сможет установить, что на нём было. Шифруйте конфиденциальные данные в покое внутри гостя с ключами, которые Вы держите у себя.
Исполняются только судебные постановления нашей юрисдикции (Невис). Уведомление DMCA из США не имеет силы в Сент-Китс и Невис. Как и запрос британского ICO или письмо германского BNetzA. Судебные приказы, которые мы юридически обязаны исполнять, ограничены теми, что исполнены через невисские суды — и даже они могут принудить лишь к предоставлению данных, которые у нас есть. Мы публикуем количество ежеквартально через нашу <a href="/ru/canary/">warrant canary</a>; если канарейка перестаёт подписываться, делайте соответствующий вывод.
Восемь самых частых вопросов покупателей о VPS-хостинге без идентификации. Те же ответы, что мы даём по email, с теми же оговорками.
Введение в приватность и анонимность:
Tor Project — How Tor protects your privacy
EFF — Surveillance Self-Defense
IETF RFC 6973 — Privacy Considerations for Internet Protocols
Wikipedia — Know Your Customer
FinCEN — Customer Due Diligence Final Rule (Рамки KYC США, для сравнения)
Пять тарифов, четыре юрисдикции, без форм, без звонков, без сбора идентификационных данных. Оплатил счёт — получил SSH.
