Cómo comprar un VPS sin KYC con criptomonedas

Correo alias, cartera propia, pago vía Tor, claves SSH después: la ruta de datos mínimos hasta el root, desde $4.80/mes anual. Recórrela una vez y conserva los hábitos.

El registro aquí ya es mínimo; tu fontanería no

La creencia habitual sitúa el riesgo de identidad dentro del formulario de registro, y la creencia es errónea. El registro no pide nombre legal, ni teléfono, ni foto del rostro, ni dirección postal; el plástico nunca toca la ruta del pedido; el scoring AML no se ejecuta sobre monedas, así que nada de lo que se interpone entre tu broadcast y la factura califica la cartera que la envió. Lo que deja un pedido completado cabe en una ficha: una dirección drop, un digest de contraseña con salt y un recibo que nombra el importe, la moneda, la cadena de depósito y el hash de la transacción.

La retención, en palabras claras: los metadatos de red caducan en menos de 24h; nada captura el payload ni el tráfico del huésped en ningún punto del diseño; los eventos de facturación y los clics en el panel persisten para que una cuenta pueda auditar sus propios registros. Las cartas enviadas desde jurisdicciones desconocidas no añaden nada a ese montón: una queja genérica de copyright desde el extranjero no es ni una orden judicial emitida donde están los racks ni una petición que este operador respondería inventando campos adicionales sobre ti.

Ahora la parte incómoda. Un buzón corporativo vinculado a tu pasaporte, rematado con una moneda retirada de un exchange que fotografió tu carné de conducir, deja dos hilos — y cualquiera de los dos, al tirar de él, se desenreda hasta la puerta de tu casa aunque el registro de hosting siga en blanco. La factura muestra un txid; la bandeja muestra un nombre; un investigador los une en minutos. El registro nunca falló. Falló la fontanería que lo rodea, y la fontanería se elige antes de que exista la primera factura.

Dónde la gente se equivoca: compran primero y anonimizan después, olvidando que la cadena de depósito y la dirección drop ya quedaron anotadas juntas en el recibo número uno. Otros se detienen en la delgadez del proveedor y se saltan por completo su propia mitad, como si una página en blanco aquí compensara un rastro escandaloso fuera de ella. Arreglarlo después significa quemar un alias, una dirección, a veces una máquina entera; prevenirlo cuesta una tarde tranquila antes del pedido.

De ahí una secuencia fija — buzón, cartera, ruta de red y solo entonces el hardware — donde cada paso alimenta al siguiente. Por dónde empieza la secuencia es el tema de la siguiente parte.

Primero el correo: un drop que no puede doxearte

La dirección hace un solo trabajo — aceptar la carta de registro y las facturas periódicas — y esa es la única razón por la que se pide. Los gigantes de consumo asocian una identidad legal a esa cadena por defecto, así que date de alta con un proveedor que se salta el interrogatorio: Proton Mail, Tuta Mail y mailbox.org emiten cuentas sin documentos — 0 datos exigidos — y todas traen 2FA. Como la bandeja de entrada es la única cadena almacenada capaz de apuntar a casa, elígela antes que cualquier otra cosa de esta página.

Coloca SimpleLogin delante y el identificador almacenado se convierte en un alias de reenvío en lugar de una dirección de larga vida: acuña un drop por cada relación con un operador, apúntalo a la cuenta de Proton o Tuta y entrega solo el alias en el registro. Si el alias muere algún día, las facturas mueren con él, así que anota la ruta de recuperación en algún sitio sin conexión. El mismo alias transporta cada restablecimiento de contraseña que esta relación genere jamás, y ese es el argumento permanente del 2FA en la cuenta que hay detrás: quien lea la bandeja en cualquier momento puede heredar la máquina y sus facturas sin tocar jamás una credencial de hosting ni una clave. Los operadores que quieren correo y racks bajo una misma bandera pueden recurrir a 1984 Hosting, cuyos servidores responden bajo la ley islandesa.

Tres kits cubren la mayoría de los casos. Un Proton o Tuta pagado con cripto y con un alias fresco: el valor por defecto sólido, nada de lo almacenado aquí nombra a nadie. Un frontal desechable de SimpleLogin: máxima sustituibilidad, al precio de una dependencia más que mantener viva. Rechazar de plano a los gigantes americanos: mailbox.org o 1984, ambos veteranos de exactamente este nicho. La opción no válida es una dirección que no puede recibir: una carta de registro que nadie recoge te deja pagando el alquiler de un buzón cuyas claves están en una carpeta sin reclamar.

Fallos recurrentes: el buzón pagado con una tarjeta que lleva nombre, lo que le entrega al proveedor de correo todo el expediente aunque la factura de hosting siga siendo anónima — la disciplina de pago también aplica aguas arriba. Y un alias reciclado de un personaje de foro, de modo que una búsqueda del drop saca a la luz una cuenta de 2019 con tu estilo de escritura adjunto. Inventa un alias que no haya existido nunca en otro sitio y financia el buzón igual que financias el servidor.

Resuelta la bandeja, la atención pasa a la ruta que recorre esa sesión — porque una carta sin nombre igual se lee en una puerta con nombre, y las puertas guardan registros.

Lo que susurran las cabeceras del correo sobre ti

Las fugas de identidad rara vez se anuncian; viajan en cabeceras de correo que nadie abre. Cada mensaje lleva una cadena Received — los relés que lo tocaron, con marcas de tiempo — además de los resultados de verificación del remitente (SPF, DKIM) y detalles de transporte estampados por el cliente que pulsó enviar. Una carta reenviada automáticamente desde tu drop a un buzón corporativo añade el relé de esa corporación a la cadena, notarizando en silencio a dónde fue la correspondencia después y quién la vio allí.

Tres cabeceras repagan una mirada mensual. Las líneas Received revelan qué relés manejaron el mensaje y en qué husos horarios — los husos horarios filtran rutinas. El User-Agent generador nombra el cliente de correo y a menudo su versión, lo que acota tu sistema operativo. El Message-ID suele incrustar el nombre del propio host emisor. Nada de esto es exótico: está impreso en cada carta que ya recibes, y leer tres líneas lleva un minuto mientras cierra toda una clase de fugas que la mayoría no nota abiertas.

El reenvío es el hábito más escandaloso de todos. Un auto-reenvío del drop a una cuenta de trabajo significa que el proveedor corporativo ahora ve, archiva y puede ser obligado a entregar cada factura que este operador te envíe — el registro de hosting sigue delgado mientras la copia del proveedor de correo engorda. Copia los datos de acceso a mano, o deja que el alias viva donde nació; un mensaje movido es, a efectos de divulgación, un mensaje publicado.

El desliz clásico: pegar una captura de la carta de bienvenida en un hilo público de soporte con el bloque completo de cabeceras visible — dirección drop, lista de relés, versión del cliente, todo. El segundo: responder desde tu identidad diaria a una factura que llegó al alias, soldando ambas en los registros del proveedor con un clic. Si la correspondencia debe moverse, mueve las palabras, nunca el sobre.

El correo resuelto, la siguiente fuga es posicional: desde dónde inicia sesión esa bandeja dice tanto como lo que recibe, y la siguiente parte trata exactamente de eso.

Enruta la sesión por la nada

Saltarse las preguntas de onboarding vale poco si la sesión misma presenta un informe: una línea residencial ata tu puerta al alias recién creado, y un navegador aún identificado con tu vida con nombre cruza todo en dirección contraria. Mantén el alta fuera de la red doméstica siempre que la cuenta deba quedarse sin nombre. Tor Browser sigue siendo la respuesta por defecto; una VPN sin registros cubre los casos en que Tor resulta poco práctico para la tarea en mano.

Las cuentas de Mullvad se abren con efectivo o moneda y sin correo electrónico; IVPN está en el mismo nivel. Dos configuraciones anulan el ejercicio de raíz: la VPN de la empresa que federar inicios de sesión con tu nombre real, y una suscripción de consumo comprada con plástico — cualquiera de las dos convierte la ruta en un asiento en el libro de cuentas de alguien. En la línea de comandos, el listener SOCKS de Tor en 127.0.0.1:9150 sirve a las herramientas que hablan HTTP; torsocks envuelve todo lo demás para que las consultas viajen por el circuito en lugar del resolver del ISP.

El montaje de dos saltos añade aislamiento para quien lo quiera: pide primero la porción barata — Core a $6/mes de lista, $4.80/mes en el plazo anual — instala WireGuard siguiendo la guía rápida del proyecto, a la escucha en 51820, y haz el pedido real desde detrás de ese túnel. Dos facturas, dos drops, si te apetece separarlas; nada te obliga, y la separación en sí es el punto. Un plan pequeño borra la línea recta entre compra y posición.

Lo que de verdad delata a la gente es el estado del navegador más que el de la red: el alias iniciado desde el mismo perfil que el correo personal; WebRTC o DNS escapando de una VPN a medio configurar; un portátil de trabajo cuyo split tunneling saca por diseño medio tráfico fuera. Un perfil de navegador dedicado, que no toca nada más, cuesta cinco minutos y previene las tres clases de desliz de golpe.

Limpia la ruta, toca el pago — el único paso donde la moneda aún puede decir tu nombre si lo permites, y la siguiente sección muestra cómo no hacerlo.

Mecánica de cartera que mantienen el cambio en silencio

La factura pide un importe y una red; todo lo demás que dice la transferencia lo dicta la cartera emisora. Las claves bajo tu control mantienen el pago como una simple dirección. Un solo retiro desde un exchange custodial sobre esa cotización le entrega a la plataforma el destino y tu pasaporte en un solo salto — la cadena recuerda el vínculo para siempre, y ninguna promesa del proveedor puede editar un ledger distribuido después del hecho.

Unos cuantos hábitos compran casi todo el silencio. Guarda tu propia frase semilla — 12 o 24 palabras en papel, nunca fotografiada, nunca sincronizada a la nube. Prefiere una cartera dedicada al gasto de hosting, para que sus salidas nunca se mezclen con los ahorros. Monero no necesita ritual extra, porque las firmas de anillo ocultan a los remitentes por diseño, y sus guías de usuario acompañan la configuración de punta a punta; donde importen cotizaciones estables, USDT-TRC20 y seis redes hermanas llevan la alternativa anclada al dólar, y el XMR puro sigue siendo la vía sugerida cuando la no vinculabilidad encabeza la lista de requisitos.

Las cadenas transparentes revelan estructura: salidas de cambio, patrones de consolidación, cifras redondas. Las funciones de coin-control permiten gastar UTXOs concretos en lugar de dejar elegir a la cartera, lo que evita pegar una salida tranquila a una caliente en una transacción posterior. Las carteras watch-only dejan que un segundo dispositivo vigile saldos sin guardar jamás las claves. Hacia adelante rige la misma regla: la salida de cambio aparcada junto al pago de esta noche es exactamente el input que un retiro custodial posterior barre por defecto, y así es como dos historias separadas se cosen on-chain años después; ponla en cuarentena deliberadamente mientras su origen está fresco en tus propias notas. Para el montante inicial, una compra en Bisq mantiene incluso la adquisición fuera de los registros custodiales, de modo que el rastro empieza limpio en vez de limpiarse después.

La factura en sí corre estricta a propósito: un tipo de cambio en vivo impreso al abrirse, un solo broadcast de la cifra exacta, hacia una dirección acuñada para ese pago único. Las cotizaciones XRP y TRC-20 suelen liquidarse en 1-3 min; Monero espera 10 blocks; Bitcoin 2 blocks. La profundidad escrita en tu propia factura manda sobre cualquier promedio citado en otro sitio, y un watcher empareja la suma automáticamente cuando la cadena alcanza esa profundidad — la mayoría de los pedidos terminan aquí sin drama. Las excepciones merecen su propia sección, que sigue de inmediato.

Pagos a la baja, pagos divididos y la vía humana

Los modos de fallo que generan conversaciones con soporte son predecibles, y cada uno es autoinfligido de forma recuperable. Los pagos cortos encabezan la lista: la cadena de depósito existe para exactamente un pedido, así que empujar el resto a la misma cadena ensucia una coincidencia que el watcher estaba a segundos de hacer. Parece burocracia durante diez minutos y ahorra una semana de confusión — para, abre un ticket, cita el txid y deja que una persona concilie lo que un autómata se niega, con razón, a adivinar.

Dividir una factura entre dos carteras falla de otra manera: el abono llega como dos transferencias de orígenes sin relación, que ninguna regla debería unir automáticamente y sobre las que ningún operador debería adivinar. El remedio es idéntico — un mensaje, ambos hashes, intención explícita. Di que una cotización de $8.40 se financió con $8.10 en TRC-20: el watcher ve 8.10 contra 8.40 y espera, porque esperaría para siempre sin un empujón, y adivinar es lo único que la conciliación no debe hacer jamás. Los tickets que nombran el recibo, la red y ambos importes se cierran en minutos.

El lado del correo tiene su propia ruta de recuperación. La carta de registro aterriza en el drop; reenviarla a una bandeja con nombre vuelve a enlazar lo que todo el diseño desligó, como explicó la sección de cabeceras. Si la carta se pierde, la cuenta sigue existiendo — la recuperación corre por el panel, no por el buzón — siempre que hayas conservado la contraseña, de 12 caracteres mínimo y única aquí, y a poder ser un método 2FA vinculado antes de que la carta desapareciera. La recuperación es una razón para guardar credenciales, nunca para reenviarlas.

Debajo de todo esto hay una asimetría que conviene interiorizar: las cadenas no olvidan, pero los tickets perdonan. Un sobreprecio se convierte en saldo de la cuenta; una red equivocada, en un número de caso; una regla de reenvío olvidada, en una anécdota instructiva. Nada de esta lista exige identidad para arreglarse — el código de factura más el hash es todo el vocabulario de una conversación de soporte aquí, y se queda así de corto por diseño.

Conciliada la factura y entregada la carta, la propiedad pasa a la máquina — y la configuración de la máquina es donde vive de verdad la privacidad restante.

sshd, claves y el segundo cerebro del metal

Con el root concedido, la frontera de la privacidad se muda del panel al demonio. La posición del manual de OpenSSH no se ha movido en años: solo login por clave pública, PasswordAuthentication no, ningún secreto de root aceptado por cable. Corta la clave en un hardware fuera de tu modelo de amenaza si el ordenador diario es en sí mismo un riesgo, y trata la mitad privada como una llave de casa que nunca debe fotografiarse, subirse ni pegarse — una clave filtrada sobrevive a todos los demás errores de esta página juntos.

Aquí la secuencia vence a la intención: no publiques nada hasta que los logins por contraseña estén muertos, y levanta WireGuard primero si el acceso de administración no debe tocar jamás un puerto público. El orden de trabajo son cuatro pasos — ssh-keygen -t ed25519, instalar la mitad pública, apuntar /etc/ssh/sshd_config a solo-claves, recargar el demonio — y cada paso se verifica desde una segunda terminal antes de que empiece el siguiente. Mantén esa ventana abierta durante toda la ceremonia: una sesión viva sobrevive a un sshd roto, así que la recarga se demuestra mientras la vía de trabajo existe, y la conexión original se cierra la última, nunca la primera. Los bloqueos autoinfligidos engendran decisiones desesperadas y peores; la verificación es lo que hace permanente la configuración estricta.

El metal introduce un segundo ordenador que no configuraste: el BMC. El acceso a consola pertenece a la ruta VPN documentada, nunca a un portátil de cafetería que lleva tu nombre, y la propia interfaz IPMI debe mirar al túnel y no a internet. Cuando entra en escena cómputo de núcleo completo o gestión lights-out fuera de banda, pide Forge a $49/mes de lista — $39.20/mes en el plazo anual — y tunelea su consola exactamente como SSH. Pagar con moneda deja el registro almacenado sin cambios — dirección drop, digest, factura — mientras el aprovisionamiento añade 2-4 horas de montaje en rack, nada más.

La herida recurrente es la excepción temporal: una tarde de auth por contraseña durante una migración, un secreto de root compartido con un contratista, un agujero de firewall abierto más allá de medianoche — cada uno se convierte en un faro permanente para bots que enumeran precisamente tales ventanas. Una clave de repuesto sin conexión convierte la rigidez de frágil en permanente, que es lo que hace que sobreviva al primer plazo real.

Demonio bajo llave y consola tuneleada, lo que queda por filtrar vive en superficies públicas — banners, certificados, filas de registro — que la siguiente parte recoge en una lista de comprobación.

Superficies públicas: banners, certificados y filas de registro

Nada en el diseño de facturación puede borrarte de internet abierto: lo que publiques sigue argumentando con tu voz, y varias de sus manías vienen activadas de fábrica. Nombres de máquina, banners de login, certificados TLS y entradas de registro declaran todos — un dominio personal tras un WHOIS transparente deshace un alquiler pagado en moneda y sin documentos en una sola consulta. El formulario de pedido nunca aprendió un nombre; el registro de certificados aprende uno el día que emites para un dominio registrado a ese nombre, y los transparency logs guardan copias indefinidamente.

Los valores por defecto cotillean. Un hostname que incorpora la marca de un empleador se identifica en cada captura; un /etc/motd con la línea de una organización lo repite en cada pegado a soporte; el DNS inverso sin configurar puede resolverse con la etiqueta de un pool, mientras que un PTR apuntado a un hostname personal es una fuga que configuraste a mano. Dos comandos auditan la situación: whois sobre tu propio dominio antes de que nada cuelgue de él, y dig -x contra la dirección de la máquina para leer lo que el mundo lee cuando pregunta lo mismo.

Política, una línea por punto: los nombres de máquina siguen siendo infraestructura — srv-01, no una persona; los banners se quedan vacíos; los certificados salen de un dominio cuya historia de registro coincide con la postura que de verdad mantienes; las superficies de administración se quedan tras el túnel para que nada necesite certificado público. La correspondencia sigue la regla de la sección de cabeceras — mover palabras, nunca sobres. Las capturas siguen una más estricta todavía: recorta cabeceras, recorta nombres, o no compartas.

El fallo de una sola vez: publicar antes del bloqueo, de modo que un escáner archiva el banner, un certificado aterriza en el transparency log y el alquiler tranquilo se vuelve escandaloso para siempre. Repositorios de dotfiles con claves privadas y capturas que llevan banners completan el cuadro. Los servicios públicos también recolectan atención hostil — la guía de servidores de juego cuantifica esa realidad para cargas comunitarias — y cabalgar el filtrado de la plataforma desde el primer día no cuesta nada extra.

Máquina endurecida y superficies calladas, lo que queda es la palabra del operador sobre el mañana: qué promesas no mutarán en silencio, y qué garantías son estructurales y no estacionales.

Compromisos que nunca se mueven

La parte duradera de cualquier relación con un proveedor es lo que no se revisará después. Aquí: ningún nivel de gasto activa jamás la recogida de documentos; ninguna carta extranjera activa la calificación de carteras; ningún libro de cuentas oculto se acumula tras el panel. Esto se sostiene porque la arquitectura no permite otra cosa — el plástico está ausente de la ruta del pedido, lo que elimina el componente que exige identidad en todas partes, y no existe ningún producto de scoring que pueda cultivar un dossier a partir de tus transferencias.

La frase más fuerte que una divulgación forzada podría ensamblar dice: esta dirección drop pagó esta factura por este SKU en esta instalación. Haz del drop un alias y de la moneda algo sin nombre, y la frase no contiene nada sobre lo que actuar — esa es toda la tesis del hosting cripto sin documentos, para porciones y para bare metal por igual. Fíjate en lo que falta en la frase: una persona. Mantener fuera a una persona es una actividad de diseño, no una esperanza. Los procesos notificados físicamente en los racks transcurren con normalidad; el correo genérico de copyright desde otros lugares se archiva, y archivar no añade campos.

Alcance honesto, en ambas direcciones. El AUP prohíbe CSAM, phishing, spam y tráfico de ataque; el abuso se juzga bajo la ley de la sede de la instalación — una facturación extranjera no suspende ni ese estatuto ni la física. Y nada aquí afirma almacenamiento cero: el conjunto veraz es la credencial y su digest, los campos del recibo, como mucho 24h de metadatos de conexión y las entradas de auditoría del panel. Lo que te nombra queda fuera de ese conjunto exactamente mientras tú lo mantengas fuera, que es la frase que esta página entera está construida para mantener cierta.

La confusión que hay que desmontar es la de las capas. La facturación sin documentos más el pago en moneda cubren las capas 1 y 2; la artesanía de buzón y cartera de esta página es la capa 3; lo que publiques es la capa 4 y responde ante buscadores y registros de certificados, no ante la promesa de ningún proveedor. Esperar que un contrato de hosting lave un hostname, un certificado o un personaje de foro es pedir a una firma que nunca diste que haga un trabajo que nunca tarificó.

Separadas las capas y acotadas las promesas, todo el procedimiento cabe en una pasada — ensamblado abajo, en orden de ejecución, del buzón al bloqueo.

La compra sin KYC, en el orden de ejecución

Secuencia fija, porque cada paso alimenta al siguiente. Primero el correo: una cuenta Proton, Tuta o mailbox.org pagada con cripto, un alias de SimpleLogin delante, la recuperación anotada sin conexión. Segunda la cartera: claves en mano, financiada por una ruta que no deja recibo custodial — XMR cuando importa la no vinculabilidad, USDT en siete redes cuando la cotización debe quedarse quieta. Ni la bandeja ni la cartera pueden compartir tarjeta, teléfono ni correo de recuperación con tu vida ordinaria.

Tercero, la ruta: Tor por defecto, una VPN de nivel efectivo en su defecto, un perfil de navegador que no toca nada más. Cuarto, el pedido: plan, plazo, ciudad — Islandia al +20%, Zúrich al +35%, cuando la postura es la razón del viaje; el sistema operativo al final — con la tabla de ubicaciones para el estatuto de cada sitio. Quinto, la cuenta: solo token, o el drop más una contraseña de al menos 12 caracteres, única para esta relación, guardada a distancia solo como digest.

Sexto, liquidar: un solo broadcast de la cifra exacta a la dirección de un solo uso desde tu propia cartera; la carta se queda en el drop. Séptimo, bloquear: clave cortada, /etc/ssh/sshd_config pasado a solo-claves, logins por contraseña terminados, túnel levantado antes que nada público. Octavo, hábitos: snapshot o archivo antes de cambios arriesgados — la guía de backups es dueña de esa rutina — publicar lo último, y reauditar nombres, banners, certificados y filas de registro cada trimestre.

Noveno, la prueba de salida: si el comportamiento de este operador cambia algún día — un formulario de tarjeta que se materializa, una exigencia de papeles, una alianza de scoring — el registro almacenado aquí es lo bastante pequeño para que irse cueste un redeploy y no una extracción. La portabilidad es la garantía silenciosa bajo todo lo anterior; existe precisamente porque tan poco se acumula en este lado del contrato, y porque nada de lo acumulado puede retenerse como rehén.

Ejecutada en orden, la compra produce exactamente lo que el diseño anunciaba: una credencial, una factura y un hardware cuya biografía posterior es tuya por escribir. La frase más pesada que alguien puede escribir sobre ella sigue siendo — una dirección drop pagó un recibo por un SKU en una instalación — y cada paso anterior existe para sostenerla en esa longitud.