Без KYC: что это значит

KYC — Know Your Customer, «знай своего клиента» — родом из банковского дела. Законы о противодействии отмыванию денег (AML) и финансированию терроризма обязывают регулируемые финансовые организации устанавливать личность клиента, проверять его по санкционным спискам и отслеживать его операции. В хостинге этот термин заимствовали вольно: теперь так называют любую проверку личности, которую провайдер проводит до регистрации или вскоре после неё.

Типичные шаги KYC у обычного хостера — все или часть из перечисленного:

• Подтверждение email — ссылка, по которой нужно перейти, прежде чем аккаунт заработает.
• Подтверждение телефона — код из SMS или обратного звонка; он привязывает аккаунт к SIM-карте (а в большинстве стран — и к реальному человеку, на которого эта SIM-карта оформлена).
• Загрузка документов — удостоверение личности государственного образца, иногда в паре с селфи или проверкой «живости», когда документ нужно держать перед камерой.
• Сверка адреса и имени на карте — платёжные данные должны совпадать с данными держателя карты.
• Скоринг рисков — антифрод-эвристики по геолокации IP-адреса, распознаванию одноразовых адресов электронной почты, меткам VPN/Tor и отпечаткам устройств.

Хостер без KYC не делает ничего из этого. В этом и состоит всё определение: ноль проверок личности. Смежные термины — в глоссарии, а как выглядит регистрация без KYC на практике — email, пароль, развёртывание — можно увидеть на странице тарифов VPS.

Эти три слова употребляют как взаимозаменяемые, а путать их нельзя. Различие важно: смешивая их, люди приходят к ложному чувству безопасности.

Без KYC

Свойство провайдера. Оно означает, что провайдер никогда не собирал данные о вашей личности. Но из этого ничего не следует о том, можно ли опознать вас по другим каналам.

Анонимность

Свойство вашего поведения и сетевого маршрута. Даже на хостинге без KYC ваш настоящий IP-адрес попадает в журналы подключений сервера, когда вы заходите по SSH; платёж может поддаваться отслеживанию (биткоин-транзакция с биржи, где вы проходили KYC, — это публичная и вечная связь; у Monero такой связи нет); а то, что вы размещаете, способно вас деанонимизировать. Отсутствие KYC убирает одно звено цепочки, но само по себе анонимным вас не делает.

Приватность

Свойство того, как обращаются с данными, когда они уже существуют. Хостер может собирать много и всё равно хорошо это защищать (шифрование, короткие сроки хранения, сопротивление запросам) — а может собирать мало и обращаться с этим небрежно. CryptoVpsHost работает сразу по обеим осям: собирает почти ничего и защищает то немногое, что есть. Root-пароли зашифрованы по AES-256 при хранении ключом, который находится у оператора; проактивного мониторинга контента нет; а оператор действует только по обязательному к исполнению судебному постановлению суда, обладающего юрисдикцией над компанией-оператором в Сент-Китс и Невис, — предварительно уведомляя вас. Ежемесячный warrant canary («канарейка») подтверждает, что такого постановления не поступало.

Практический вывод: выбирайте хостинг без KYC, чтобы сократить объём существующих данных, затем платите через Monero (XMR) и заходите на сервер через Tor или VPN — так вы сами закроете уровень анонимности. Одно дополняет другое, но это не одно и то же.

Самое неожиданное: большинство хостеров собирают ваши документы вовсе не потому, что сами этого хотят. К этому их вынуждает платёжный процессор. Когда провайдер принимает Visa, Mastercard или PayPal через шлюз вроде Stripe, этот шлюз — регулируемый платёжный сервис (money-services business). По договору и по закону он обязан проводить KYC/AML в отношении самого продавца и бороться с мошенничеством по картам и чарджбэками (оспариванием платежей). Эти обязательства спускаются вниз по цепочке и превращаются в барьеры при регистрации: подтвердить email, сверить имя в платёжных данных, оценить риск, а порой и потребовать документ, удостоверяющий личность.

К тому же карточные платежи по своей природе создают постоянную связь с личностью. У карты есть имя держателя, платёжный адрес и банк-эмитент, который прекрасно знает, кто вы. Принять карту и при этом не узнать, кто заплатил, невозможно.

Криптовалюта убирает сам повод. У криптоплатежа нет ни имени держателя, ни платёжного адреса, ни механизма чарджбэка, ни регулируемого посредника, который требовал бы AML-контроля на стороне продавца при каждой транзакции. Поэтому хостер, принимающий только криптовалюту, может полностью отказаться от KYC, не сломав ни одного платёжного канала. Именно такова модель CryptoVpsHost — см. оплату VPS через Monero и остальные руководства.

CryptoVpsHost принимает 8 криптовалют: Bitcoin (BTC), Monero (XMR), Litecoin (LTC), Ethereum (ETH), TRON (TRX), USDT (ERC-20 и TRC-20) и Solana, а также наличные, отправленные заказным письмом. Расчёты строятся на балансе: вы пополняете его, а при развёртывании серверов с него списываются средства. XMR зачисляется примерно за 30 секунд, BTC — за несколько минут.

Честный ответ на вопрос «что знает обо мне хостер без KYC?» таков: почти ничего — так задумано. Вот полный перечень.

Что собирается

• Адрес электронной почты — используется только для отправки сброса пароля от аккаунта и уведомлений о заказах. Одноразовые адреса и алиасы приветствуются; адрес никогда не проверяется.
• Пароль — ваши учётные данные для входа. Вместе email и пароль — это вся ваша «личность» в нашей системе.
• Служебные технические данные — криптовалютные пополнения баланса и серверы, которые сейчас развёрнуты на вашем аккаунте. Это минимум, необходимый для работы сервиса.

Чего мы никогда не требуем

• Ни удостоверения личности, ни паспорта, ни водительских прав.
• Ни номера телефона, ни подтверждения по SMS.
• Ни селфи, ни проверки «живости», ни загрузки документов.
• Ни ссылки для подтверждения email.
• Ни капчи.
• Ни настоящего имени, ни платёжного адреса, ни данных карты (карточных платежей у нас нет).

Так модель «без KYC» выглядит на деле: учётные данные — email и пароль, оплата — криптовалютой, а верификации — ноль. Запустить сервер можно на странице тарифов VPS или сразу перейти к заказу VPS — медианное время развёртывания около 47 секунд. Для более тяжёлых нагрузок тот же подход применяется и к выделенным bare-metal серверам.