VPS без KYC: законно и безопасно?

Почти в любой юрисдикции — да. Обязанности KYC (Know Your Customer, «знай своего клиента») лежат на банках и регулируемых финансовых организациях, а не на поставщиках инфраструктуры. Хостинг-компания вправе продавать сервер, не собирая ваше имя и документы, а покупка сервера таким способом — обычная законная сделка. Приватность — исходная позиция очень большой части законной интернет-инфраструктуры.

Нюанс: то, что вы делаете с сервером, по-прежнему подчиняется закону. VPS без KYC — не лицензия размещать что угодно. Он убирает этап сбора данных о личности, но не меняет того, какой контент и какие действия законны.

Подавляющее большинство хостинга без KYC — самое обычное: люди поднимают личный VPN, Tor-ретранслятор, сайт, уважающий приватность, узел криптовалютной сети, почтовый сервер, бота или бизнес, которому просто не нужно, чтобы его инфраструктура была привязана к банковским данным о личности.

• Допустимо: инструменты приватности, self-hosting, офшорные проекты, спорный, но законный контент, защита от попадания в базы дата-брокеров.
• Недопустимо: всё, что незаконно в юрисдикции размещения, — CSAM (материалы сексуального насилия над детьми), мошенничество, вредоносное ПО, реальные угрозы. Ответственный хостер реагирует на это независимо от политики KYC.

У безопасности две половины: провайдер и ваша собственная операционная безопасность. Что касается провайдера, настоящий хостер без KYC почти ничего не собирает — ни документов, ни проверенного email, а вместо банковской карты — криптоплатёж, — поэтому почти нечему утечь и почти нечего продать или передать. Это приватнее, чем у обычного хостера, который хранит всю информацию о вашей личности.

Любой хостер видит то же, что и все: публичный IP вашего сервера и то, что он отдаёт. А вот соединение, с которого вы к нему подключаетесь, и используемые вами учётные данные контролируете только вы.

Провайдер даёт фундамент; остальное — opsec. Чтобы всё было и безопасно, и по-настоящему приватно:

• Платите криптовалютой — Monero для приватности в блокчейне или Bitcoin, не связанный с биржей с KYC.
• Используйте email-псевдоним и новый SSH-ключ с нейтральным комментарием.
• Подключайтесь к серверу через Tor или VPN, а не с домашнего IP, если этого требует ваша модель угроз.
• Усильте защиту сервера — SSH только по ключам, файрвол, обновления, — чтобы его не взломали и не использовали во зло.

Главный риск для большинства покупателей — не закон, а подставной хостер. Провайдеры, которые делают ставку на маркетинг в духе «bulletproof» и «разместим что угодно», нередко берут криптоплатёж и исчезают — или превращают сервис в ловушку (honeypot). Добросовестный хостер без KYC чётко называет свои юрисдикции, публикует понятные правила допустимого использования, документирует оплату и развёртывание и ведёт реальный процесс обработки жалоб (abuse). Выбирайте по этим признакам, а не по самым громким заявлениям об анонимности.