میزبانی بدون KYC

KYC معمولاً چه اطلاعاتی جمع‌آوری می‌کند و چرا وجود دارد

قوانین «مشتری خود را بشناس» ریشه در قوانین ضدپولشویی دارند و برای مؤسسات مالی تحت نظارت اعمال می‌شوند. ارائه‌دهندگان هاستینگ مؤسسه مالی نیستند و در هیچ‌یک از هشت حوزه قضایی ما، شرکت هاستینگ از نظر قانونی ملزم به تأیید هویت مشتریان نیست. تأیید هویتی که در اکثر هاست‌ها مشاهده می‌کنید، نتیجه انطباق نیست — این کنترل کلاهبرداری است که مستقیماً از شبکه‌های کارت اعتباری گرفته شده است.

این تمایز مهم است، زیرا شکل مشکل را توضیح می‌دهد. وقتی ارائه‌دهنده ویزا می‌پذیرد، شبکه‌های کارت مسئولیت برگشت وجه را تحمیل می‌کنند و ارزان‌ترین دفاع در برابر کلاهبرداری برگشت وجه، جمع‌آوری اطلاعات هویتی کافی برای قابل ردیابی بودن مشتری است. اگر ریل کارت حذف شود، کل توجیه از بین می‌رود. پرداختی که روی زنجیره تسویه می‌شود قابل برگشت نیست، بنابراین چیزی برای دفاع وجود ندارد و دلیلی برای پرسیدن هویت نیست.

حساب بدون هویت در واقع چگونه است

در هنگام پرداخت، توکنی به شکل IVPS-XXXX-XXXX-XXXX-XXXX دریافت می‌کنید. آن توکن حساب است. این توکن به صورت سمت کلاینت از CSPRNG تولید می‌شود، فقط یک بار نمایش داده می‌شود و در سمت ما فقط به صورت هش Argon2id ذخیره می‌شود — اگر گمش کنید، نمی‌توانیم آن را بازتولید یا برایتان ایمیل کنیم یا بازیابی کنیم. جریان بازیابی رمز عبور وجود ندارد، زیرا فاکتور دومی برای بازیابی وجود ندارد.

رکورد حساب شامل هش توکن، موجودی به سنت دلار، فهرست شناسه سرورها و زمان ایجاد است. شامل فیلد نام، ایمیل، تلفن، آدرس صورتحساب یا تاریخچه IP نیست. این یک انتخاب سیاستی نیست که تحت فشار قابل تغییر باشد؛ این ستون‌ها در طرح پایگاه داده وجود ندارند.

محدودیت‌های صادقانه بدون KYC

بدون KYC لایه هویت را در ارائه‌دهنده حذف می‌کند. شما را ناشناس نمی‌کند و هر هاستی که غیر از این بگوید چیزی به شما می‌فروشد. سرور شما یک آدرس IP عمومی دارد که به آن وصل می‌شوید. اگر از اتصال خانگی به آن SSH بزنید، ISP شما این ارتباط را می‌بیند و هر کسی که دیدی به مسیر داشته باشد نیز آن را می‌بیند.

همچنین شما را خارج از قانون قرار نمی‌دهد. ما شرکت‌های واقعی در کشورهای واقعی داریم و با دستورات قانونی معتبر حوزه‌های قضایی که در آنها فعالیت می‌کنیم، مطابقت می‌کنیم. آنچه بدون KYC تغییر می‌دهد حجم اطلاعاتی است که چنین دستوری می‌تواند تولید کند: دستور خدمت‌شده به ما برای هویت مشتری، هش Argon2id و موجودی برمی‌گرداند، زیرا این تمام چیزی است که وجود دارد.

برای ناشناس بودن واقعی باید این را با یک لایه انتقال — Tor یا VPN مورد اعتماد — و انضباط عملیاتی درباره آنچه روی سرور قرار می‌دهید ترکیب کنید. ما راهنمایی دقیقاً در این زمینه نوشته‌ایم و آن از هر ویژگی این صفحه مفیدتر است.