Hosting sin KYC
Respuesta
El hosting sin KYC significa alquilar un servidor sin enviar documentos de identidad, nombre, correo electrónico ni número de teléfono. Incognito VPS emite un token de acceso de 20 caracteres en el pago, acepta pago en doce criptomonedas y no almacena ningún campo de identidad del cliente: no hay nada en la base de datos que revelar.
Qué recopila normalmente el KYC y por qué existe
Las normas de Know Your Customer se originan en la legislación contra el blanqueo de capitales y se aplican a las instituciones financieras reguladas. Los proveedores de alojamiento no son instituciones financieras, y en ninguna de nuestras ocho jurisdicciones se exige legalmente a una empresa de hosting que verifique quiénes son sus clientes. La verificación que encuentras en la mayoría de los hosts no es cumplimiento normativo, sino control de fraude, importado directamente de las redes de tarjetas.
Esa distinción es importante porque explica la forma del problema. Cuando un proveedor acepta Visa, las redes de tarjetas imponen la responsabilidad de contracargos, y la defensa más barata contra el fraude de contracargos es recopilar suficiente identidad para que el cliente sea rastreable. Retira el rail de tarjetas y toda la justificación se derrumba. Un pago que se liquida en la cadena no puede revertirse, así que no hay nada que defender y ninguna razón para preguntar.
Cómo es realmente una cuenta sin identidad
Al pagar recibes un token en la forma IVPS-XXXX-XXXX-XXXX-XXXX. Ese token es la cuenta. Se genera en el lado del cliente con un CSPRNG, se muestra una vez y se almacena en nuestro lado solo como hash Argon2id: no podemos reproducirlo, enviártelo por correo ni recuperarlo si lo pierdes. No hay flujo de restablecimiento de contraseña porque no hay un segundo factor contra el que restablecer.
El registro de cuenta contiene un hash de token, un saldo en céntimos de USD, una lista de IDs de servidor y una marca de tiempo de creación. No contiene campo de nombre, correo, teléfono, dirección de facturación ni historial de IP. Esto no es una decisión política que pueda revertirse bajo presión; las columnas no existen en el esquema.
- Campos almacenados
- hash del token, saldo, IDs de servidor, fecha de creación
- Campos no almacenados
- nombre, correo, teléfono, dirección, identidad de pago
- Entropía del token
- 80 bits, generado con CSPRNG en el cliente
- Hash
- Argon2id, m=64 MiB, t=3, p=4
- Ruta de recuperación
- ninguna, por diseño
Los límites honestos del no-KYC
El no-KYC elimina la capa de identidad en el proveedor. No te hace anónimo, y cualquier host que te diga lo contrario te está vendiendo algo. Tu servidor tiene una dirección IP pública a la que te conectarás. Si haces SSH a él desde tu conexión doméstica, tu ISP ve esa asociación, y también cualquiera con vista del camino.
Tampoco te sitúa fuera de la ley. Operamos empresas reales en países reales y cumplimos con órdenes legales válidas de las jurisdicciones en las que operamos. Lo que cambia el no-KYC es el volumen de información que tal orden puede producir: una orden que se nos sirve para obtener la identidad del cliente devuelve un hash Argon2id y un saldo, porque eso es todo lo que existe.
Para un anonimato real necesitas combinar esto con una capa de transporte: Tor o una VPN en la que confíes, y disciplina operativa sobre lo que pones en el servidor. Escribimos una guía sobre exactamente eso, y es más útil que cualquier función en esta página.
Preguntas frecuentes
01 ¿Requieren una dirección de correo electrónico?
No. No hay campo de correo en el registro, ni en el pago ni en el registro de cuenta. Tu token de acceso se emite en el pago y se muestra una vez. Si deseas notificaciones, puedes proporcionar opcionalmente una URL de webhook, que se almacena cifrada y nunca se usa para identidad.
02 ¿Qué pasa si pierdo mi token de acceso?
La cuenta se vuelve permanentemente inaccesible y los servidores bajo ella se ejecutan hasta que expire el período pagado, luego se terminan. No podemos recuperarlo porque almacenamos solo un hash Argon2id. Anota el token en el pago: este aviso aparece tres veces durante el flujo por esta razón.
03 ¿Es legal el hosting sin KYC?
Sí. Los proveedores de hosting no son instituciones financieras reguladas y ninguna jurisdicción en la que operamos requiere verificación de identidad del cliente para el alquiler de servidores. Nuestra política de uso aceptable sigue aplicándose y sigue prohibiendo contenido ilegal: el no-KYC elimina la capa de identidad, no la ley.
04 ¿Pueden ser obligados a revelar quién soy?
Una orden válida puede obligarnos a revelar lo que tenemos. Lo que tenemos es un hash de token, un saldo en USD, una lista de IDs de servidor y una marca de tiempo de creación. No hay nombre, correo o identidad de pago en el registro porque esas columnas no existen en el esquema.
Relacionado