Что такое хостинг без KYC?

Хост является подлинно no-KYC, когда ни один шаг при регистрации, оплате или обращении в поддержку не требует от вас подтверждения личности. На практике это означает: никакого удостоверения личности или загрузки селфи, никакого подтверждения адреса, никакой верификации телефона, никакого поля с настоящим именем, которое проверяется по базе, и платёжный инструмент, который не вносит личность через чёрный ход (кредитная карта — это KYC-документ по доверенности: банк-эмитент уже верифицировал вас). Самые строгие реализации идут дальше: в VPSCrypto аккаунт — это единственный секретный токен, единственные контактные данные — это электронная почта для доставки этого токена, а оплата проводится on-chain в Monero или другой монете, так что нигде нет записанного аккаунта процессора.

Обратите внимание, чего определение не говорит: оно ничего не говорит о юрисдикции, политике снятия контента или логировании. Это отдельные свойства — см. офшорный хостинг для юрисдикционной стороны.

Защита носит структурный, а не декларативный характер: данные, которые никогда не собирались, не могут утечь, быть проданы, истребованы по повестке или украдены. Конкретно: no-KYC хост не может потерять ваш скан паспорта при взломе (его никогда не было), не может быть вынужден назвать вас в ответ на судебное постановление (имени в файле нет — только хэш токена и то, что показывает платёжная цепочка), и не может незаметно строить маркетинговый профиль, привязанный к вашей юридической личности. Для журналистов, исследователей, политических диссидентов и всех, чья модель угроз включает компрометацию или давление на сам хостинг, в этом и состоит весь смысл.

Это также устраняет сбои, не связанные с противниками: очередь верификации, удерживающая деплой, блокировки «пожалуйста, повторно верифицируйте аккаунт» пока ваш сервис лежит, и ограничения по стране карты, решающие, можете ли вы вообще быть клиентом.

No-KYC — это не анонимность. То, что хост не знает вашей личности, никак не влияет на другие способы её утечки: оплата с биржевого кошелька, в котором хранится ваше полное KYC-досье; подключение к серверу с домашнего IP; повторное использование никнейма, который вы применяете повсюду; или регистрация домена на настоящие данные с указанием на этот сервер. No-KYC хост убирает одно звено в цепочке — важное, — но ваша собственная платёжная и сетевая гигиена определяет всё остальное. Именно поэтому мы описываем сервис как приватный, а не анонимный, и именно поэтому все честные провайдеры на этом рынке говорят примерно одно и то же.

Да. Обязательства KYC относятся к регулируемой финансовой деятельности — банковскому делу, денежным переводам, услугам хранения активов. Аренда вычислительных мощностей не является ни тем, ни другим, ни третьим ни в одной из юрисдикций, в которых мы работаем, поэтому у хоста нет правового требования идентифицировать своих клиентов. Хостинг-провайдер, предпочитающий не собирать документы, пользуется обычным коммерческим усмотрением — точно так же, как кафе, принимающее наличные.

Два честных оговорки. Во-первых, законный сервис не легализует незаконное использование: то, что вы запускаете на сервере, по-прежнему подпадает под законодательство юрисдикции сервера, и наш собственный абсолютный запрет (никакого CSAM, торговли оружием, терроризма) действует повсеместно — с документами или без. Во-вторых, в ряде юрисдикций существуют требования о регистрации для определённых ролей серверов — но это свойство того, что вы эксплуатируете, а не способа регистрации.

Ярлык часто используют недобросовестно — проверяйте:

• Изучите триггеры верификации. Многие хосты no-KYC — до момента «проверки рисков», после чего требуют ID для разблокировки аккаунта — kycnot.me называет это редким KYC. Найдите политику хоста о том, когда (если вообще) могут потребоваться документы.
• Проверьте платёжные рельсы. Оплата только картой — это KYC по доверенности. Настоящие no-KYC хосты проводят расчёты криптой on-chain, в идеале включая Monero; если «крипта» означает размещённый процессор, который сам требует аккаунт, личность снова в игре.
• Изучите модель аккаунта. Чем меньше запрашивает аккаунт, тем меньше есть что изъять: токен-логины лучше связки email+пароль, которая лучше полных биллинговых профилей.
• Сверьтесь с независимыми каталогами — такими как kycnot.me, которые оценивают провайдеров именно по этим критериям и фиксируют инциденты.

Наша собственная реализация задокументирована на странице фактов — включая точный перечень того, что мы храним (хэш токена, электронная почта, записи о платежах), — чтобы вы могли оценить её по тому же стандарту.

Эти три свойства часто встречаются вместе в маркетинге, но они независимы. No-KYC — о сборе личных данных при регистрации. Офшорный — о том, законодательство какой страны регулирует сервер. DMCA-ignored — операционная политика снятия контента, доступная хостам за пределами юрисдикции США. Хост может сочетать любую комбинацию трёх свойств — многие офшорные хосты требуют полный KYC, и внутренний хост может легко обходиться без ID. По-настоящему приватная конфигурация обычно объединяет все три, но оценивайте каждое по отдельным доказательствам.