本人確認不要のホスティング

KYCが通常収集する情報とその理由

顧客確認（KYC）ルールはマネーロンダリング防止法に由来し、規制対象の金融機関に適用されます。ホスティングプロバイダーは金融機関ではなく、私たちが事業を展開する8つの管轄区域のいずれにおいても、ホスティング会社が顧客の身元を確認することを法的に義務付けられていません。ほとんどのホストで遭遇する本人確認は、コンプライアンスではなく、カードネットワークからそのまま輸入された詐欺防止策です。

この区別は重要です。問題の構造を説明しているからです。プロバイダーがVisaを受け入れると、カードネットワークはチャージバック責任を課し、チャージバック詐欺に対する最も安価な防御策は、顧客を追跡可能にするのに十分な身元情報を収集することです。カードの仕組みを排除すれば、その正当性はすべて崩れます。オンチェーンで決済される支払いは取り消すことができないため、防御すべきものは何もなく、尋ねる理由もありません。

ID不要のアカウントの実際の姿

チェックアウト時に、IVPS-XXXX-XXXX-XXXX-XXXXという形式のトークンを受け取ります。そのトークンがアカウントです。クライアント側でCSPRNGから生成され、一度だけ表示され、当社側ではArgon2idハッシュとしてのみ保存されます。再発行することも、メールで送信することも、紛失時に回復することもできません。リセットするための第二要素がないため、パスワードリセットのフローもありません。

アカウントレコードには、トークンハッシュ、USDセント単位の残高、サーバーIDのリスト、作成タイムスタンプが含まれます。名前フィールド、メールフィールド、電話フィールド、請求先住所、IP履歴は含まれません。これはプレッシャーで覆される可能性のあるポリシー上の選択ではなく、スキーマにそのような列は存在しません。

本人確認不要の正直な限界

本人確認不要はプロバイダー側の身元情報を排除します。あなたを匿名にするわけではなく、そう主張するホストは何かを売りつけようとしています。あなたのサーバーには接続するための公開IPアドレスがあります。自宅の回線からSSHで接続する場合、ISPはその関連性を確認でき、経路上の誰でも同様に確認できます。

また、法律の外に置くものでもありません。私たちは実際の国で実際の会社を運営しており、事業を展開する管轄区域からの正当な法的命令には従います。本人確認不要が変えるのは、そのような命令が生み出す情報量です。顧客の身元に関する命令を受けた場合、Argon2idハッシュと残高が返されるだけです。なぜなら、それは存在するすべてだからです。

実際の匿名性を得るには、これをTorや信頼できるVPNなどのトランスポート層と組み合わせ、サーバーに何を置くかについて運用上の規律を守る必要があります。そのためのガイドを作成しました。このページのどの機能よりも役立ちます。