对比示意图:一边是布满身份信息字段的标准 KYC 注册表单,另一边是只有邮箱和密码的免 KYC 表单
术语表

免 KYC:它究竟意味着什么

免 KYC,是指服务商不做任何“Know Your Customer”(了解你的客户)式的身份核验:不要求提供政府签发的身份证件和手机号,不要求上传文件或确认邮箱,也没有人机验证。在 CryptoVpsHost,全部凭据就是一个邮箱地址加一个密码——临时邮箱也行;而且只接受加密货币付款,共 8 种币,其中包括门罗币(Monero,XMR),所以连持卡人姓名和账单地址也无从收集。

5 分钟阅读更新于 作者:CryptoVpsHost 团队

“KYC”是 Know Your Customer(了解你的客户)的缩写——这套源自银行业的流程,要求先核实客户是谁,再为其提供服务。“免 KYC”主机则是有意去掉了这一步:它不会向你索要护照、驾照、自拍照、手机号,甚至不要求你提供一个能正常使用的邮箱。实际的结果是,服务商手里几乎没有任何能识别你身份的东西——因为它从一开始就没问过。

本页先给出 KYC 的准确定义,再厘清人们常常混淆的三个概念——KYC、匿名性和隐私;接着解释大多数主机商为什么要求提供身份信息(答案几乎总是银行卡支付处理商,而不是主机商本身),并具体说明 CryptoVpsHost 收集和不收集哪些数据。

KYC 究竟是什么

KYC(Know Your Customer,了解你的客户)起源于银行业。反洗钱(AML)和反恐怖融资方面的法律,要求受监管的金融机构核实客户身份,对照制裁名单进行筛查,并监控其交易。到了托管行业,这个词被宽泛地借用过来:如今它泛指服务商在你注册之前、或注册之后不久所做的任何一种身份核验。

主流主机商常见的 KYC 环节,包括以下部分或全部:

  • 邮箱验证——必须先点击确认链接,账户才会激活。
  • 手机验证——短信或回拨验证码,把账户和一张 SIM 卡绑定在一起(而在大多数国家,这张 SIM 卡背后还对应着一个真实身份)。
  • 上传证件——提交政府签发的身份证件,有时还要搭配自拍照,或是手持证件对着镜头完成的活体检测。
  • 地址与持卡人姓名比对——账单信息必须与预留的持卡人信息一致。
  • 风险评分——基于 IP 地理位置、临时邮箱识别、VPN/Tor 标记和设备指纹的反欺诈启发式判断。

免 KYC 主机则一项都不做。这就是它的全部定义:零身份核验。相邻的术语请看术语表;想看看免 KYC 注册在实际中是什么样子——邮箱、密码、部署——请看 VPS 套餐。

KYC、匿名性与隐私——三个不同的概念

这三个词常被混着用,其实不该如此。分清它们很重要:把它们混为一谈,会让人产生虚假的安全感。

免 KYC

说的是服务商:服务商从未收集过你的身份信息。至于你会不会经由其他渠道被识别出来,它并不回答。

匿名性

取决于你的行为和网络路径。即便在免 KYC 主机上,你通过 SSH 登录时,真实 IP 也会出现在服务器的连接日志里;你的付款可能被追踪(从实名制交易所转出的比特币交易,是一条公开且永久的关联线索;Monero 则不是);你托管的内容本身,也可能让你暴露身份。免 KYC 只是去掉了链条上的一环,单靠它并不能让你匿名。

隐私

关乎数据产生之后如何被处理。一家主机商可能收集了很多数据却保护得很好(加密、短期留存、抵制各类调取请求),也可能收集得很少却处理得很随意。CryptoVpsHost 力求两个维度都做到:几乎什么都不收集,并把仅有的那一点数据保护好。root 密码在运营方持有的密钥保护下,以 AES-256 加密存储;不做主动的内容监控;运营方只会依据对设在圣基茨和尼维斯的运营实体拥有管辖权的法院所出具的具有约束力的司法命令行事——并会先通知你。每月发布一次的金丝雀声明(warrant canary)会记录:尚未收到过任何此类命令。

实用结论:选一家免 KYC 主机,缩减存在的数据;再用 Monero(XMR)付款,并通过 Tor 或 VPN 连接它,自己处理匿名性这一层。两者互为补充,并不是一回事。

为什么大多数主机商要求 KYC——以及加密货币如何消除这种需要

出人意料的是:大多数主机商收集你的证件,并不是因为它们自己想要,而是它们的支付处理商逼着它们这么做。当服务商通过 Stripe 这类支付网关接受 Visa、Mastercard 或 PayPal 付款时,这家网关就是一家受监管的货币服务机构。它在合同和法律上都有义务对商户开展 KYC/AML 审查,并且要打击银行卡欺诈和拒付。这些义务一路传导到下游,就变成了注册环节的重重阻碍:验证邮箱、核对账单姓名、做风险评分,有时还要求出示证件。

银行卡付款从设计上就会留下一条永久的身份关联。一张卡带有持卡人姓名、账单地址,背后还有一家早就清清楚楚知道你是谁的发卡银行。接受银行卡付款,就不可能不知道是谁付的款。

加密货币则消除了这个触发点。一笔加密货币付款没有持卡人姓名,没有账单地址,没有拒付机制,也没有哪个受监管的中间机构要求商户对每一笔交易都做反洗钱审查。因此,只接受加密货币的主机商可以完全取消 KYC,而不会影响任何一条支付通道。这正是 CryptoVpsHost 的模式——参见用 Monero 购买 VPS,以及更多指南。

CryptoVpsHost 接受 8 种加密货币:比特币(BTC)、Monero(XMR)、莱特币(LTC)、以太坊(ETH)、波场(TRON,TRX)、USDT(ERC-20 和 TRC-20 两种)以及 Solana,此外还接受以挂号信寄送的现金。计费基于余额:你先充值,之后每次部署都从余额中扣款。XMR 约 30 秒到账;BTC 需要几分钟。

CryptoVpsHost 收集什么,又从不索要什么

“免 KYC 主机到底知道我哪些信息?”——坦率的回答是:几乎什么都不知道,这是刻意的设计。下面是完整的明细。

收集的信息

  • 一个邮箱地址——只用于发送账户密码重置邮件和订单通知。欢迎使用临时邮箱或别名邮箱;邮箱从不验证。
  • 一个密码——你的账户凭据。邮箱加密码,就是全部的身份关系。
  • 运营所需的技术数据——计入你余额的加密货币充值交易,以及当前开通在你账户下的服务器。这是运营服务所需的最低限度。

从不索要的信息

  • 不索取政府签发的身份证件、护照或驾照。
  • 不索取手机号,也不做短信验证。
  • 不索取自拍照,不做活体检测,也不要求上传文件。
  • 没有邮箱确认链接。
  • 没有人机验证。
  • 不索取真实姓名、账单地址或银行卡信息(因为根本没有银行卡)。

这就是免 KYC 模式落到实处的样子:凭据是邮箱加密码,付款用加密货币,验证则是零。到 VPS 套餐页面开一台,或者直接下单订购 VPS——部署耗时的中位数约 47 秒。负载更重的场景,同样的原则也适用于裸金属独立服务器。

FAQ

常见问题解答

免 KYC 就意味着我是匿名的吗?
不。免 KYC 只表示服务商从未收集过你的身份信息,但你连接时真实 IP 依然会出现,付款轨迹也可能带有信息(从实名制交易所转出的比特币付款是一条公开的关联线索;Monero 则不是)。想自己管好匿名性,就把免 KYC 主机与 Monero、Tor/VPN 搭配使用。
为什么大多数主机商要求提供证件或手机号?
几乎总是因为它们的银行卡支付处理商要求这么做。Stripe 这类支付网关是受监管的货币服务机构,有义务开展反洗钱审查并管控拒付,于是把 KYC 的麻烦一路压给商户。只接受加密货币付款,消除了这个触发点,这也是 CryptoVpsHost 能完全取消 KYC 的原因。
CryptoVpsHost 注册时究竟收集哪些信息?
只有一个邮箱地址和一个密码,别无其他。邮箱从不验证,欢迎使用临时邮箱。没有证件,没有手机号,没有上传文件,没有人机验证;由于只接受加密货币付款,也没有银行卡信息。
经营免 KYC 的主机托管服务合法吗?
合法。KYC/AML 义务针对的是受监管的金融中介机构,并非托管行业与生俱来的要求。CryptoVpsHost 只接受加密货币付款,没有哪家受监管的支付处理商会要求对每笔交易做身份核验;因此在其运营所在的司法管辖区(圣基茨和尼维斯),不收集身份信息是完全合法的。
CryptoVpsHost 仍可能被迫交出我的数据吗?
只有在收到对圣基茨和尼维斯的运营实体拥有管辖权的法院所出具、且经合法送达的具有约束力的司法命令时,它才会采取行动——并且会先通知你。由于它几乎不收集任何信息,root 密码又以 AES-256 加密存储,可交出的东西极少。每月会在 /canary 发布金丝雀声明(warrant canary)。

部署你的离岸服务器。

选择地区。选择套餐。粘贴密钥。付款。接下来的 47 秒由我们负责。