Запустите полную ноду Bitcoin на VPS

Три вещи, и только две из них касаются приватности.

• Проверка. Ваша нода сама обеспечивает соблюдение консенсуса — каждая подпись, скрипт, эмиссия и корректировка сложности проверяются по её собственной копии цепочки. Никто не сможет убедить её, что монета существует, когда это не так. Это та часть, которую нельзя делегировать: лёгкий кошелёк просто доверяет ответу сервера.
• Приватность на уровне сети. Лёгкому кошельку приходится сообщать кому-то, какие адреса его интересуют. Даже вежливые протоколы дают серверу достаточно, чтобы объединить ваши адреса в один кошелёк и привязать его к IP. Ваша собственная нода отвечает на такие запросы локально.

Чего нода не даёт — так это анонимности прямо в цепочке. Реестр остаётся публичным и постоянным; нода решает вопрос только на уровне сети. Если требуется несвязываемость (unlinkability) в самой цепочке, нужна другая цепочка — вместо этого запустите ноду Monero — а действительно ли анонимен VPS, оплаченный криптовалютой? раскрывает остальную часть этого расчёта.

Оба типа ноды проверяют цепочку одинаково. Нода с обрезкой загружает каждый блок, проверяет каждое правило и строит тот же набор UTXO, а затем удаляет старые файлы блоков, которые ей больше не нужны. Чем она жертвует — так это возможностью отдавать историю: она не может передать старые блоки синхронизирующемуся пиру, не может пересканировать кошелёк, чьи монеты старше горизонта обрезки, и не может служить основой для индекса, который читает произвольные исторические транзакции.

Разница в размере отнюдь не незначительна. В 2026 году цепочка без обрезки уже далеко за 700 GB и продолжает прирастать на десятки гигабайт в год — проверьте актуальную цифру перед тем, как выделять место на диске, потому что она только растёт. Нода с обрезкой при prune=5000 хранит около 5 GB файлов блоков плюс набор UTXO и собственные базы данных Core: считайте, что datadir занимает 20 GB.

Поэтому используйте обрезку, если у вас нет особой причины этого не делать. Причины узкие: раздача исторических блоков обратно в сеть, txindex для блок-эксплорера или запуск собственного Electrum-сервера.

• CPU. Одного ядра достаточно, чтобы бесконечно держаться в курсе последних блоков. Именно на начальной загрузке блоков ядра окупают свою цену, потому что проверка подписей распараллеливается — от 2 до 4 vCPU сокращают время первой синхронизации, а затем всё возвращается к простою. Полноценная виртуализация KVM важнее числа ядер: реальная изоляция на уровне железа и собственное ядро ОС, а не контейнер, разделяемый с кем-то ещё.
• RAM. 2 GB — это минимальный рабочий порог для ноды с обрезкой. Важен параметр dbcache — гигабайт-два кеша UTXO во время IBD убирают часы случайных чтений, а после синхронизации значение можно вернуть обратно.
• Диск. Размер как описано выше, и обязательно NVMe, а не что-либо ещё. В IBD доминирует случайный доступ к chainstate, а не сама загрузка.
• Пропускная способность. IBD перекачивает всю цепочку независимо от обрезки: несколько сотен гигабайт, один раз. Затем слушающая нода стабильно раздаёт данные пирам, что можно ограничить через maxuploadtarget. Каждый тариф здесь работает на порту 1 Gbps с безлимитным трафиком и без счетов за превышение.

Конкретные цифры из нашей тарифной сетки, потому что “зависит от ситуации” — это не ответ:

• С обрезкой, для личного использования — Cub, 1 vCPU / 2 GB / 40 GB NVMe, $5.00/mo. datadir в 20 GB с запасом — честная рекомендация для большинства читателей.
• С обрезкой, с комфортом — Scout, 2 vCPU / 4 GB / 70 GB, $9.00/mo. Примерно вдвое сокращает время ожидания синхронизации. Если этот сервер будет выполнять больше одной задачи, начните отсюда.
• Нода плюс Lightning плюс мониторинг — Runner, 3 vCPU / 6 GB / 100 GB, $14.00/mo.
• Полный архив — где честность важнее допродаж. Garmr (500 GB, $69.00/mo) больше не вмещает цепочку 2026 года без обрезки, так что не берите его для этой задачи. Fenrir (16 vCPU / 64 GB / 800 GB NVMe, $99.00/mo) — вмещает, с запасом на несколько лет, хоть и не навсегда.

Локация не имеет значения для ноды, у которой нет требований к задержке, поэтому выбирайте по цене или юрисдикции: Амстердам, Париж, Бухарест и София идут по базовой цене, а Стокгольм, Куала-Лумпур, Рейкьявик и Цюрих — с надбавкой. Годовая оплата выставляется как за десять месяцев, а не за двенадцать.

IBD — это не проблема загрузки. Несколько сотен гигабайт приходят через порт 1 Gbps за считанные часы; дни возникают из-за того, что происходит дальше — проверка каждой подписи начиная с 2009 года и поддержание набора UTXO, который постоянно перечитывается в случайном порядке. Эта нагрузка упирается прежде всего в задержку хранилища, а уже потом в CPU.

Практический эффект — на порядок. На NVMe RAID10 с парой гигабайт dbcache IBD с обрезкой обычно завершается примерно за сутки. Та же задача на общем SATA SSD бюджетного хостинга регулярно занимает неделю, а иногда не завершается вовсе, потому что оператор сдаётся первым. Именно здесь сравнение NVMe и SSD перестаёт быть строчкой в спецификации. Каждый тариф здесь — полностью на NVMe, поэтому самый дешёвый уровень — это реалистичное место для запуска ноды, а не формальность.

Один рычаг, если вам не терпится: поднимите dbcache настолько высоко, насколько позволяет RAM, на время синхронизации, а затем верните значение обратно.

У Core первоклассная поддержка Tor, и для личной ноды режим только-через-Tor стоит выбрать по умолчанию. Он скрывает, от какой ноды исходит транзакция, не даёт адресу вашего VPS попасть в постоянно распространяемые списки пиров Bitcoin и позволяет вашим собственным кошелькам обращаться к ноде откуда угодно без открытия входящего порта.

Установите tor, добавьте пользователя демона в группу debian-tor, чтобы Core мог обращаться к control-порту, и добавьте в bitcoin.conf:

proxy=127.0.0.1:9050
onlynet=onion
listenonion=1
discover=0
dnsseed=0

Core автоматически создаёт и анонсирует собственный onion-сервис v3; убедитесь с помощью bitcoin-cli getnetworkinfo, что onion-адрес указан в списке, а onion-сеть отображается как доступная.

Честный компромисс: onion-пиров меньше, и они медленнее, поэтому синхронизация через Tor заметно дольше. Если Tor и так уже запущен на сервере, наше руководство по Tor-релею и заметки о VPS, дружественном к Tor раскрывают политическую сторону вопроса — релеи и onion-сервисы здесь приветствуются, а не просто терпятся.

Electrum-сервер находится между вашей нодой и кошельками протокола Electrum, поддерживая индексированное по адресам представление цепочки, чтобы кошелёк мог спросить “что находится по этому scripthash?” и мгновенно получить ответ. Запуск собственного сервера означает, что Electrum, Sparrow и BlueWallet подключаются к вам, а не к публичному серверу, который видит каждый ваш адрес.

Подвох, который пропускают однострочные туториалы: и electrs, и Fulcrum требуют ноду без обрезки. Они строят свой индекс, читая файлы блоков напрямую, поэтому история должна оставаться на диске. Добавление Electrum-сервера поэтому переводит вас с сервера за $5 с обрезкой на полную архивную ноду плюс ещё 50–100 GB под индекс — это территория Fenrir, а не Cub.

Между ними двумя electrs легче по памяти, но дольше строит индекс; Fulcrum индексирует и отвечает быстрее, но требует больше RAM. Оба слушают на портах 50001 (без шифрования) и 50002 (TLS). Держите их привязанными к localhost и обращайтесь к ним через туннель WireGuard или onion-сервис, а не открывайте их наружу.

Ноде Lightning нужен доверенный Bitcoin-бэкенд, и ваша нода — очевидный кандидат. Обе основные реализации работают рядом с Core на том же VPS:

• LND общается с bitcoind по RPC и ZMQ. Добавьте в bitcoin.conf эндпоинты zmqpubrawblock и zmqpubrawtx, привязанные только к localhost.
• Core Lightning по умолчанию вызывает bitcoin-cli, что проще для понимания и не открывает дополнительных портов.

Обрезка усложняет и это. LND может работать с обрезанным bitcoind, но вынужден запрашивать недостающие исторические блоки у пиров, что медленнее и иногда ненадёжно; Core Lightning чувствует себя комфортнее, когда история присутствует на диске. Если Lightning — цель с самого начала, либо согласитесь на ноду без обрезки, либо сознательно примите это неудобство.

Сам по себе Lightning лёгкий — база данных каналов весит сотни мегабайт — но он должен оставаться онлайн, чтобы отслеживать нарушения по каналам, и это аргумент в пользу VPS, а не ноутбука, который засыпает. Порт 9735 — это P2P-порт Lightning, и Lightning-нода в режиме только-через-Tor — совершенно нормальное явление.

Нода — не секрет, но это машина, которая работает непрерывно, анонсирует адрес в глобальную gossip-сеть и — если вы неосторожны — арендована на ваше имя с картой, оформленной на ваше имя.

• Регистрируйтесь без идентификации. Здесь изначально нет KYC: ни ID, ни загрузки документов, ни шага верификации, на котором можно споткнуться.
• Платите прямо в блокчейне. Пополните баланс в BTC и разверните сервер с баланса, либо в Monero, если вы предпочитаете, чтобы сам платёж не оставался постоянной публичной записью — стоит задуматься об этом, когда финансируете именно ноду Bitcoin. В любом случае нет ни карты, ни стороннего процессинга; механика описана в покупке VPS без банковской карты.
• Не оставляйте на сервере никакой идентификации. Не называйте hostname своим именем, не переиспользуйте SSH-ключ, который фигурирует в публичном профиле на хостинге кода, и помните, что адрес слушающей ноды публикуется по замыслу протокола — это самый весомый практический довод в пользу режима только-через-Tor, описанного выше.

Всё, что видит хостинг-провайдер, — это машина, стабильно гоняющая peer-to-peer трафик по хорошо известному порту. Ничего о вашем кошельке, ваших адресах или балансах — всё это никогда не покидает сервер, в этом и есть весь смысл. Проверяющая нода — обычная инфраструктура, и она явно приветствуется; единственная соседняя строчка в политике допустимого использования гласит, что майнинг криптовалюты не разрешён на тарифах с общими ресурсами, потому что он монополизирует общие ядра. Нода — не майнер: после IBD она почти простаивает.

Второй день проходит без драматизма. Core выпускает крупный релиз примерно раз в полгода, и обновление означает: остановить сервис, заменить бинарники, запустить снова — datadir обратно совместим, и повторная синхронизация не требуется. Делайте резервные копии дескрипторов, если на ноде вообще есть кошелёк; остальное не важно, поскольку цепочка по определению перекачивается заново. Если вам не хватает места на диске — а архивной ноде рано или поздно не хватит — переход на тариф выше увеличивает диск онлайн, без переустановки, с посуточной оплатой разницы с баланса.