¿Qué es el hosting sin KYC?

Hosting sin KYC: sin documento, sin papeles, sin teléfono en el registro. Qué te protege, qué no puede hacer y cómo evaluar la afirmación de un proveedor antes de pagar.

La definición, con precisión

El hosting sin KYC es el alquiler de un servidor sin verificación de identidad en ningún punto del proceso: sin documento de identidad oficial, sin justificante de domicilio, sin selfie, sin número de teléfono, sin tarjeta de pago a nombre de nadie. La cuenta se crea a partir de un punto de contacto —una dirección de correo o un token anónimo— más una contraseña, y la factura se paga en criptomonedas, porque un procesador de pagos con tarjeta reintroduciría el nombre que el registro acaba de omitir. Esa es toda la definición.

La frase describe lo que recoge el proveedor, y nada más. En nuestro propio pago, la cuenta es un correo o un token más una contraseña de al menos 12 caracteres — no hay ningún paso de subida de documentos que omitir, porque no existe. Diecinueve monedas liquidan la misma factura, y un VPS (servidor virtual) se despliega aproximadamente un minuto después de que el vigilante de la cadena acredita la transferencia. El mecanismo es resta, no magia: el proveedor aprovisiona a partir de una credencial y un pago, y no se construye ningún perfil por el camino.

Todo lo demás que una página de marketing cuelga de la expresión, de «servidores fantasma» a «cuentas fuera de la red», es decoración, y una decoración cargada suele ser en sí misma una señal de alerta.

De qué te protege realmente el hosting sin KYC

Cuatro exposiciones concretas se reducen. Primera, las consecuencias de una filtración: las bases de datos de hosting se filtran, y los escaneos de identidad son las joyas de la corona de esas filtraciones. Si el proveedor nunca recibió tu pasaporte, una base de datos comprometida expone una cadena de texto de correo y una contraseña hasheada, no tu identidad legal. Segunda, la vinculación del pago: un pedido con tarjeta escribe tu nombre en los registros de tu banco, en los del procesador y en los del proveedor; la facturación en cripto elimina esa unión en el origen.

Tercera, el perfilado por parte del procesador: las redes de tarjeta puntúan a comerciantes y titulares de forma continua, y un cargo de hosting es un dato más en un expediente que no controlas. Cuarta, la superficie de doxxing: cada base de datos que guarda la correlación entre tu nombre y tu servidor es un lugar más al que citar judicialmente, comprometer o desde el que revender. Sin KYC, esa superficie se reduce a los registros del propio proveedor — y los nuestros contienen un correo o un token, nada más. El lado del pago tiene su propia mecánica, explicada paso a paso en la guía para pagar un VPS con Monero.

Una década de historia de filtraciones pone precio a esa resta. Los peores incidentes de la industria no fueron números de tarjeta, que se cancelan y se reemiten, sino expedientes de identidad recopilados una vez y atesorados para siempre. Un proveedor que no puede perder el escaneo de tu pasaporte ha retirado el objeto más valioso de su propia estantería.

Qué no puede hacer

Sin KYC no es sinónimo de invisibilidad, y un proveedor que insinúe lo contrario está vendiendo más de lo que tiene. Cambia lo que recogemos nosotros; no cambia lo que registra la blockchain, lo que registra tu ISP ni lo que alcanza la ley. Las monedas llevan su propia trazabilidad: el libro público de Bitcoin permite vincular el historial de direcciones aguas arriba de nuestro pago, por eso los clientes con un modelo de amenaza real pagan en Monero y aceptan su espera de 10 confirmaciones, de unos 2–20 minutos, como el precio de la no vinculación. Ese registro del exchange de aguas arriba, si compraste monedas en un exchange con KYC, queda fuera de nuestro alcance y siempre lo estará.

Tampoco exime al servidor del procedimiento legal. Las solicitudes legítimas contra una instalación se rigen por la ley del país donde están los discos, y los límites del anonimato de un VPS sin KYC están explicados con claridad precisamente por esto. Los servicios que ejecutes en la máquina filtran sus propias señales: los certificados TLS quedan registrados en los sistemas de transparencia de certificados, las huellas del navegador siguen a tus visitantes, y una dirección IP correlaciona el tráfico sin importar quién pagó la factura. Datos mínimos más jurisdicción es el producto honesto; una capa no está en el estante.

¿Es legal el hosting sin KYC?

Sí, en las jurisdicciones que importan para este mercado, y la razón es estructural: la legislación de protección de datos suele limitar la recopilación, no exigirla. El principio de minimización de datos del RGPD empuja en la dirección contraria — el problema de cumplimiento lo tiene el procesador que recoge documentos de identidad que no necesita. Nada en la regulación de hosting de Estados Unidos, Europa o el Caribe exige que un proveedor fotografíe a sus clientes antes de montar un servidor en rack. Lo que la ley sí exige es que el proveedor responda a los procedimientos legales, y un operador sin KYC serio hace exactamente eso bajo la ley de cada instalación.

Las obligaciones de «conoce a tu cliente» que la gente asocia con la expresión recaen sobre bancos, exchanges y transmisores de dinero — instituciones dentro de la cadena de pago. Un proveedor que factura en criptomonedas queda fuera de esa cadena por construcción, y esa es toda la razón por la que el pago importa: no es que estemos exentos de las normas, es que las normas nunca alcanzaron el acto de alquilar un servidor. Las jurisdicciones difieren en los bordes, y un comprador que necesite certeza para un caso de uso regulado debería pedir asesoría legal, no fiarse de la palabra de un glosario.

Nuestra propia estructura separa las capas a propósito: el contrato es con una empresa de Saint Kitts y Nevis, y el hardware está en doce ciudades, cada una bajo la ley local de su instalación. Ninguna de las dos capas es una exención para el cliente. Comprar un servidor sin mostrar identificación no cambia lo que puedes alojar en él — la política de uso aceptable viaja con cada plan, y el proceso penal funciona en cada sitio. La legalidad del flujo de registro y la legalidad del contenido son preguntas distintas, y ningún proveedor honesto las mezcla.

Cómo evaluar una afirmación de hosting sin KYC

Cinco comprobaciones separan la sustancia del eslogan. Una: los raíles de pago. Si el pago termina en un formulario de tarjeta, la afirmación termina ahí, porque la tarjeta lleva el nombre que el registro omitió. Dos: el propio flujo de registro — cuenta los campos y desconfía de cualquier flujo que pida un número de teléfono «por seguridad». Tres: la política de uso aceptable (AUP) completa; un proveedor sin KYC sin una AUP publicada está describiendo su política de contenidos con silencio. Cuatro: responsabilidad publicada — un SLA con créditos y un warrant canary con fecha cuestan poco falsificar y mucho mantener, así que su presencia sostenida a lo largo de los años es una señal.

Cinco: el historial. Los nombres en este nicho rotan cuando las operaciones se vuelven incómodas, así que mira cuánto tiempo lleva la empresa con los mismos rangos y los mismos términos. Nosotros aplicamos nuestra propia afirmación al mismo estándar: no existe ningún paso de identidad que desactivar, la lista de monedas y los precios están a la vista desde el catálogo de VPS, con una tarifa de lista de $6/mes para el plan de entrada Core, y el SLA acredita el tiempo de inactividad que supere el 99,95% de cada mes. Una afirmación que no puedes comprobar no es una característica; es publicidad.

Sin KYC, offshore y DMCA ignorado: tres cosas distintas

Las tres etiquetas se sitúan en ejes separados y se confunden constantemente. Sin KYC describe la identidad: lo que el proveedor recoge en el registro. Offshore describe la jurisdicción: bajo la ley de qué país viven los discos. DMCA ignorado describe la política de abuso: qué ocurre cuando llega un aviso de copyright. Un proveedor puede tener cualquier combinación — uno onshore puede omitir la verificación de identidad, uno offshore puede procesar retiradas, y ninguna combinación implica otra.

Nosotros somos sin KYC por diseño y offshore en el sentido llano de la palabra; no somos una operación libre de retiradas — el correo de copyright se registra y se cierra como política publicada, lo cual es una postura sobre la maquinaria del DMCA, no una promesa de ignorar todo. La distinción importa porque los proveedores que venden las tres cosas a la vez suelen estar describiendo una operación bulletproof bajo un nombre más suave, y el comprador hereda la reputación de IP y el riesgo de embargo que la acompañan. Juzga cada eje con su propia evidencia: el formulario de registro, el estatuto de la instalación y la política de abuso por escrito. Los ejes también fallan de forma independiente — un proveedor puede pasar una comprobación y suspender las otras dos — así que evalúalos por separado en lugar de aceptar un solo adjetivo que reclame las tres cosas a la vez.