FAQ: VPS sin KYC, pagos en cripto y ubicaciones

Respuestas breves sobre el registro sin KYC, la lista de monedas, las 12 ubicaciones y el límite donde el anonimato termina. VPS desde $4.80/mes anual, metal desde $39.20.

Diecinueve vías, una factura a tipo de cambio en vivo

La salida de pago es aburrida por diseño, y ese aburrimiento es la función: un importe, una red, y nadie a quien entrevistarte. Quien llega del mundo de las tarjetas busca a propósito el paso de verificación y nunca lo encuentra, porque el componente que hace esas entrevistas —el procesador de tarjetas— simplemente no está instalado. Configuras plan y plazo, te registras, y una solicitud de pago aparece al tipo de cambio en vivo de la vía que hayas elegido; toda la ceremonia cabe en tres pantallas y un minuto de tecleo.

La lista de vías llega a 19: Bitcoin y Monero al frente; ETH, SOL, LTC, BNB y TRX en la siguiente banda; XRP, DOGE, DASH y ADA detrás; GRAM sobre la cadena de Telegram; y USDT repartido por siete redes —TRC-20, ERC-20, BEP-20, SPL, Polygon, Arbitrum, Optimism— como reflejan los espejos de la página de protocolo de Tether. Acude a Monero cuando la no trazabilidad encabeza tus requisitos; a la stablecoin cuando la cifra debe mantenerse quieta hasta la liquidación; y a la documentación para desarrolladores de Bitcoin cuando quieras saber qué atestigua realmente una confirmación.

La liquidación funciona por profundidad, no por reloj: cada red imprime su propio requisito en la solicitud, un vigilante verifica la suma exacta en cuanto la cadena la alcanza, y la imagen llega aproximadamente un minuto después. Ventanas típicas: las cotizaciones XRP y TRC-20 cierran en 1-3 min; Monero pide 10 bloques; Bitcoin 2 bloques. La profundidad impresa en tu propio documento es el único calendario que gobierna tu pedido —la congestión del mempool de otra red no es tu reloj.

Los importes incompletos generan el ticket clásico: la cadena de depósito existe para un solo pedido, así que completar hacia la misma cadena confunde una verificación que estaba a segundos de cuadrar. Detente, escribe a soporte con el hash y deja que la reconciliación se haga de forma deliberada. Dividir una cifra entre dos remitentes falla igual: dos orígenes no relacionados donde el libro espera uno. Ambos casos se resuelven en minutos cuando el mensaje nombra el recibo, la vía y los importes.

Cubierta la liquidación, la siguiente pregunta es qué te exigió nunca ese papeleo —que es una sola credencial, pedida una vez—, y la parte siguiente lo declara en una línea.

Leer la solicitud de pago, campo por campo

Cada cotización lleva los mismos cinco campos, y cada uno responde a una pregunta distinta. El importe, denominado en la moneda elegida a un tipo de cambio en vivo, te dice cuánto enviar. La red le indica al vigilante qué libro contable observar. La dirección de depósito es una cadena acuñada solo para este pedido. La profundidad de confirmaciones indica cuántos bloques deben pasar antes de acreditar. Y el hash de la transacción —el tuyo, en cuanto difundes, tu txid— es el recibo que citas si algo necesita un humano. Nada de la lista es opcional y nada se esconde en la letra pequeña: cinco líneas, legibles en diez segundos, idénticas para una porción de $5 que para un rack.

Dos propiedades de esa dirección merecen subrayarse. Un solo uso: existe para un pedido y un pago, razón por la cual reenviarle fondos enreda los libros en vez de arreglarlos. Nunca reutilizada: cuando tu pedido liquida, la cadena se retira, así que nada de lo que difundas puede correlacionarse por dirección sola con el pago de un cliente posterior. Ambas propiedades existen para reducir la superficie de correlación, no para complicarle la vida a quien paga.

La semántica de la profundidad varía por cadena, y conviene saberlo antes de elegir vía: la espera de 2 bloques de Bitcoin refleja sus convenciones de confirmación; los 10 de Monero, sus bloques más rápidos y su diseño de bloqueo; el abono casi instantáneo de XRP refleja un libro por consenso, no prueba de trabajo. La página imprime la que corresponda a tu vía elegida; nada es negociable por pedido, y la cuota de ninguna red se dobla porque haya un lanzamiento programado.

El error típico con las cotizaciones es tratarlas como facturas en sentido bancario: fijas para siempre. No lo son: el tipo flota hasta que difundes, así que una página abierta toda la noche puede mostrar el precio de ayer al amanecer. Abre, fonda y difunde en una sola sesión, y la cifra que aprobaste es la que liquida; un mercado que se mueva con fuerza entre cotización y difusión es exactamente lo que la lógica de coincidencia exacta del vigilante existe para detectar.

Entendidos los campos, la exigencia de identidad del papeleo cabe en una línea —y la siguiente sección la enuncia.

Identidad: una credencial, pedida una vez

La exigencia de identificación empieza y termina en el registro: un token sin vínculo con ningún buzón, o una dirección email más un secreto de al menos 12 caracteres. Pasaportes, teléfonos, selfis, direcciones postales: ausentes en el alta, ausentes en la renovación, ausentes en cualquier nivel de gasto, porque no existe ningún disparador que active la recogida de documentos. Los avisos de renovación caen en el mismo buzón; los eventos del panel escriben en la misma pista de auditoría; ninguna etapa del ciclo de vida muestra jamás un campo para un nombre legal.

Tampoco nadie califica el dinero. Ningún servicio de puntuación observa las monedas que llegan, ningún proveedor de análisis marca billeteras, y la ruta del pedido no puede percibir la intención: un importe y una vía son todo lo que sabe expresar. Nada aguas abajo cambia eso: no hay un nivel gestionado que venta adicional, ni un soporte premium que haga preguntas, ni un punto de la escalera donde el producto le crezca un departamento de cumplimiento. Root sale en cada precio de la escalera, desde la porción más pequeña hasta el rack más grande.

Por qué se sostiene esta postura: el plástico está ausente de toda la ruta de compra, y los procesadores son el componente que legalmente obliga a identificarse en todas partes. Facturación solo en cripto más registro sin documentos no son dos clemencias independientes; es un solo diseño cuyas partes se implican mutuamente. 19 vías en 12 ciudades funcionan sobre el mismo registro de dos campos, y ningún nivel de tráfico ha cambiado jamás esa frase.

Lecturas erróneas que conviene despejar: «sin documentos» no es afirmar que el almacenamiento esté vacío —la sección siguiente enumera exactamente qué persiste—. Ni el volumen ni una vía exótica mueven la aguja: Monero liquida igual que Dogecoin, observado igual, sin puntuar. La consecuencia práctica es que no hay nada que cronometrar, nada debajo de lo que mantenerse, ni conducta que suavizar; los operadores siguen esperando la trampa, y la trampa es que no hay trampa, algo que cuesta creer un tiempo. El volumen ajusta la factura; jamás ajusta el registro.

Lo que sí persiste merece su propio inventario, enunciado con claridad suficiente para memorizarlo —y ahí va la parte siguiente.

La lista de retención, defendida en público

El marketing de «cero almacenamiento» es ficción, y la formulación defendible es más estrecha: nada que te identifique entra en el conjunto persistido salvo que tus propias cadenas lo pongan ahí. Ese conjunto, completo: la credencial y su digesto; los campos del recibo —importe, vía, dirección, txid—; metadatos de red que caducan en 24h; y entradas de auditoría de las acciones en el panel. La captura de carga útil y la grabación del tráfico de invitados no existen en ningún nivel, en ningún puerto, en ninguna ciudad: 0 en todas partes, lo cual es una propiedad de la arquitectura, no una promesa sobre el comportamiento.

Cada ítem merece una lectura de capacidades. La credencial nombra a quien la inventó —nadie más. Los campos del recibo describen una transacción, no una persona. La ventana de metadatos es lo bastante corta para que una investigación rutinaria no encuentre nada esperando. Las entradas de auditoría existen para que puedas reconstruir la historia de tu propia cuenta, una función dirigida al titular de la cuenta y no a nadie más. La guía del GAFI sobre activos virtuales regula a los negocios que custodian identidades de clientes; el solape con este registro empieza y termina en una cadena de email y una factura.

Todo lo que mantiene inofensivo ese conjunto sucede de tu lado, y por eso esta base de conocimiento lleva un manual completo para ello: un alias donde iría un nombre, claves en tu poder personal, una ruta que no nace en tu puerta. Nada de ello es exótico; todo cabe en una tarde de configuración, y la página del manual lo recorre de principio a fin. Con esas tres piezas, la frase del techo —una gota que pagó una factura por un SKU en una instalación— sigue siendo el techo.

Dos maneras habituales de equivocarse: tomar la promesa de vaporware de un competidor como el estándar honesto y leer luego una lista real como una traición; y asumir que la discreción de la máquina se extiende a tus publicaciones, cuyos certificados y hostnames hablan con tu voz al margen de la higiene del pago. Si el conjunto persistido de un proveedor crece algún día más allá del publicado, tómalo por la señal de redespliegue que es.

Inventario cerrado; sigue el mapa de instalaciones: doce ciudades cuyas diferencias son legales, no de silicio.

Doce ciudades, un precio de lista, dos primas

Elegir la sede es un acto legal antes que técnico: la memoria es ECC y el almacenamiento es local en todas partes, mientras que la ley aplicable, el mix de peering y el viaje que debe recorrer una orden judicial cambian según la bandera. 12 ciudades de Europa y Asia están en el mapa; lo que las separa es jurisdicción y topología, nunca el silicio. La ley es la función que de verdad compras, y por eso dos ciudades llevan un recargo publicado y diez no.

El catálogo: Reikiavik —sin retención obligatoria, un clima favorable a la libertad de expresión, energía geotérmica—, al +20%; Zúrich —proceso no comunitario bajo la mirada judicial del FADP—, al +35%; Ámsterdam —cercanía al AMS-IX bajo la jurisprudencia europea de hosting—; Fráncfort —DE-CIX con enlace de 100 Gbps—; Estocolmo —la herencia sueca de libertad de prensa—; Luxemburgo —el régimen de confianza de datos—; Helsinki y Oslo —administraciones GDPR y EEE—; Tokio —JPIX bajo la APPI—; Singapur —PDPA—; Hong Kong —ley de la RAEH—; Taipéi —PDPA de Taiwán. Una sola empresa en San Cristóbal y Nieves; la memoria está en esas doce ciudades.

El dinero nunca varía con la bandera: un único precio de lista cubre todas las ciudades, ambos descuentos se aplican igual en todas partes, y no existe sobrecoste por vía de pago. Elige la ciudad que responde a tu pregunta legal y pide el Core a $6/mes de lista —$4.80/mes en el plazo anual— dentro de ella; las ciudades con prima cobran exactamente su recargo y nada más. La tabla de ubicaciones guarda el nivel, el enlace, el exchange y el estatuto de cada sede para compararlas antes de decidir.

Conceptos erróneos que conviene jubilar: que pagar con una moneda poco común cuesta más en algún lugar (no cuesta más en ninguna ciudad); que todo el mapa cae bajo un mismo régimen europeo (Reikiavik y Zúrich están deliberadamente fuera); y que una primera elección equivocada es cara de revertir (la corrección es un redespliegue, al mismo precio de lista, cubierto más abajo en esta página). Lee primero la columna del estatuto: es la única que no puedes mejorar después.

Resuelta la jurisdicción, sigue el reparto de tareas en el borde: qué absorbe la plataforma, qué registra y qué se niega a tocar.

Filtrado en el borde, disciplina dentro

El mandato defensivo de la plataforma se detiene en el límite del hipervisor: absorber basura volumétrica, registrar poco y no tocar jamás lo que fluye dentro de la instancia de un inquilino. Todo lo que pasa de esa línea pertenece al dueño de la contraseña de root —y eso es el producto, no una carencia. Un proveedor que filtrara el tráfico de tu aplicación tendría que leerlo primero; este declina la lectura, y el filtrado que sí aplica vive donde no puedes llegar y no necesitas llegar.

En concreto: cada porción y cada nivel de metal incluye depuración volumétrica L3/L4 —sin interruptor, sin sobrecoste, sin SKU por dirección—. Las inundaciones con ropa legítima en la capa de aplicación siguen siendo problema de tu carga de trabajo; ningún filtro distingue un GET de ataque de uno popular sin convertirse él mismo en la caída. El metal insignia añade un depurador L7 para los inquilinos que quieren que la plataforma cargue con más de ese peso. Los operadores de juegos reconocerán el reparto en la guía dedicada sobre exactamente ese tema.

Dentro de la instancia, el manual de OpenSSH sigue siendo toda la religión: solo claves, PasswordAuthentication no, nada del lado de la plataforma inspeccionando o sentado dentro de tu sesión —mientras los eventos del panel quedan registrados para tu propia contabilidad—. El DNS inverso es tuyo para apuntar: entrega la dirección y el hostname al proceso de rDNS y apunta el registro adonde tu postura lo permita.

Cuando el cómputo quiere núcleos enteros, las consolas quieren alcance fuera de banda o el almacenamiento quiere terabytes, pide el Forge a $49/mes de lista —$39.20/mes en anual— por la misma vía liquidada en cripto y sin documentos; IPMI viaja en todos los niveles de metal, y el salto cuesta un pase de pago, no un proyecto de migración. La escalera de porciones existe para aplazar ese paso, no para fingir que no llegará, y el plazo anual continúa sin cambios.

Los errores, contados tres veces porque lo merecen: esperar que la depuración del borde responda al abuso en capa de aplicación; dejar vivos los accesos por contraseña cuando la clave ya funciona; leer las entradas de auditoría del panel como interceptación de sesiones —son tus clics, no tus paquetes—. El filtrado incluido es un suelo, nunca un electrodoméstico, y nunca sustituye cuatro minutos de disciplina de demonios.

Puestos los suelos, quedan los filos del dinero: créditos, tickets y por qué los reembolsos no vuelven solos por la cadena.

Créditos, tickets y la asimetría del reembolso

Los reembolsos por cadena no son automáticos a propósito, y el razonamiento resiste el escrutinio: devolver monedas es teatro irreversible —una vez difundidas, nada las llama de vuelta—, mientras que el crédito en saldo es reversible, auditable e instantáneo para ambos lados. El tiempo de plazo sin usar aterriza, por defecto, como saldo de cuenta; el regreso a la cadena exige una decisión humana explícita, tomada por ticket, nunca por un cron job que nadie recuerda haber programado.

Cada otra esquina de la facturación pasa por el mismo canal humano. Un pago incompleto, una moneda enviada por la vía equivocada, un mes cancelado con días restantes: escribe a soporte con el código de recibo y el txid, y el caso pasa a ser trabajo explícito de alguien, no la adivinanza de un verificador. Los mensajes que nombran el pedido, la red y los importes se cierran en minutos; los que dicen «envié el dinero, resuélvanlo» no se cierran nunca, porque no hay nada en ellos sobre lo que actuar.

La geografía también viaja por tickets: mediante redespliegue. Una instancia nueva se alza en la ciudad elegida, los datos cruzan con rsync, el DNS se reapunta y la porción anterior sobrevive una ventana de rollback antes de retirarse. Que el precio de lista sea idéntico en todas partes significa que la reubicación nunca renegocia tu tarifa; la economía anual simplemente continúa en otra jurisdicción, a lo largo de las 12 ciudades, un solo SKU.

La mitad de datos de una reubicación es solo el hábito 3-2-1 dando frutos: la copia fuera de la caja que ya sobrevive a la máquina vieja es lo que convierte una ciudad nueva en una restauración en vez de en una reconstrucción —la guía de copias es dueña de esa rutina, los snapshots del checkout forman la pata rápida, y un ensayo trimestral de restauración es lo que hace confiable todo ello en vez de teórico.

Las expectativas de servicio gestionado mueren aquí con cortesía: no existe nivel gestionado a ningún precio, root es el producto entero, y las páginas de checklists hacen de sustituto del acompañamiento que otros hostings venden. Lo que vive dentro de la instancia —sus demonios, sus archivos, sus firewalls— sigue siendo tuyo para operarlo, romperlo y restaurarlo a tu propio ritmo.

Trazados los bordes de facturación, queda un límite por dibujar en público: dónde se detiene la postura sin documentos y empieza la ley ordinaria.

Dónde se detiene la postura sin documentos

La ausencia de exigencias de alta es una postura sobre datos, nunca una licencia sobre contenidos: la facturación en el extranjero no suspende ni el estatuto de la sede del rack ni la aritmética. La física mantiene su propia jurisdicción; ninguna elección de pago la ha derogado jamás. La AUP —política de uso aceptable— nombra las líneas duras: CSAM, phishing, spam, origen de ataques, y juzga los abusos bajo la ley de la ubicación de la instalación, uno de los 12 estatutos del mapa. La bandera elegida en la sección de ubicaciones no es decoración: es el clima legal en que tu instancia vive todo el año.

La correspondencia extranjera tiene un carril definido. El correo de copyright de plantilla desde una jurisdicción sin alcance aquí no es ni un fallo ni una exigencia: se archiva, y archivar no amplía nada, 0 campos añadidos. El proceso genuino notificado en la instalación sigue su curso normal bajo el estatuto que elegiste. Ninguno de los dos carriles responde al volumen, al tono ni al membrete: importa de dónde se origina el proceso y qué ordena, y ambos datos se verifican en lugar de intuirse. Buena parte de la ansiedad que los operadores cargan sobre el hosting offshore se disuelve en cuanto se nombran los dos carriles.

El techo de divulgación se mantiene igual: lo máximo que una producción forzada podría arrojar es una dirección de gota, una factura, un SKU y una ciudad. Las reglas de contenido cambian lo que la máquina puede transportar, no lo que el registro puede decir de ti. Sostener ambas ideas a la vez —registro delgado, ley de contenido ordinaria— es la diferencia entre usar la postura y mal leerla, y la mala lectura siempre cuesta más que la postura.

Dos pasos en falso se repiten. Leer «sin documentos» como inmunidad termina, tarde o temprano, en una instancia retirada bajo el estatuto que se ignoró. Y tratar una AUP estrecha y publicada como vigilancia es igual de equivocado: las reglas escritas y aplicadas en la instalación son lo que evita que las cartas extranjeras vagas hinchen el registro a demanda. La capa 4 —todo lo que publiques— sigue siendo tuya, y declara con tu voz sin importar cómo se pagó la factura.

Cercados ambos sentidos, la página puede entregar el residuo práctico: cómo es la primera hora en una instancia nueva y qué hábitos la mantienen sana después.

La primera hora, y los hábitos que vienen después

Como root es el producto entero, el primer acceso marca el tono de todo lo posterior. La línea base, en el orden que evita bloqueos: genera una clave, instala la mitad pública, confirma la ruta de la clave desde un segundo terminal y solo entonces desactiva los accesos por contraseña en sshd_config y recarga. Después levanta un firewall de denegación por defecto y abre exactamente los agujeros que tu servicio necesita. La secuencia cuesta quince minutos y evita las dos caídas más comunes infligidas a uno mismo: quedarte fuera, o quedarte abierto de par en par.

Tareas de casa que pagan para siempre: activa las actualizaciones de seguridad desatendidas —apt y dnf traen ambas la maquinaria—, mantén un cliente NTP sano para que registros y certificados coincidan en la hora, y echa un vistazo semanal al journal: journald te avisará de discos que fallan, muertes por OOM y ruido de autenticación mucho antes que tus usuarios. La higiene de disco también importa en NVMe: programa fstrim periódico para que el rendimiento de escritura se mantenga plano a medida que envejece el sistema de archivos.

El monitoreo quiere ser aburrido. Marca lo que ya uses, o SSH pelado con un df en cron y una comprobación de memoria, y alerta por tendencias más que por picos. La gracia del monitoreo aburrido es que lo aburrido se revisa; los dashboards ingeniosos se abandonan en febrero. Un gráfico que abres cada semana vale más que una pila de observabilidad que abres durante incidentes, lo cual, con los incidentes que de verdad te llegan, es prácticamente nunca.

Hábitos tras la primera hora: snapshot antes de cambios riesgosos —el add-on del checkout existe precisamente para eso—, archivos fuera de la caja con el patrón 3-2-1, ensayo trimestral de restauración, y el script de reconstrucción al día para que una instancia nueva converja en minutos. Nada de ello es exótico; todo se acumula; y cada pieza está documentada en esta base de conocimiento, no en una conversación de ventas.

Con la base y los hábitos sobre la mesa, solo queda la síntesis: toda la decisión comprimida en un orden de ejecución, de la elección de bandera a la primera difusión.

La decisión cripto-VPS, en el orden de ejecución

Primero, jurisdicción: elige la bandera por su estatuto y su peering —Reikiavik al +20% por la ausencia de retención obligatoria, Zúrich al +35% por la capa judicial del FADP, Ámsterdam por los milisegundos del AMS-IX—, porque la ubicación es el único dato que no puede cambiar en el sitio. Segundo, tamaño: los dos vCPU del nivel de entrada y 80 GB de NVMe local cargan la mayoría de las máquinas de un solo rol; la escalera superior existe para cargas que superan de forma demostrable el suelo, no por vanidad de hoja de especificaciones.

Tercero, plazo: el anual quita 20% a la lista y el trimestral diez, así que la duración del compromiso es aritmética, no sentimiento. Cuarto, registro: solo token, o el alias más un secreto de 12 caracteres único para esta relación. Quinto, la vía: Monero cuando el pago deba quedar sin vincular, USDT en siete redes cuando la cifra deba sostenerse, XRP cuando importen los minutos —la profundidad impresa manda, elijas cuál de las diecinueve.

Sexto, liquidar: una única difusión de la cifra exacta a la cadena de un solo uso, desde claves que tú posees; si la cadena acredita incompleto, ticket con el hash en vez de reenviar. Séptimo, blindar: SSH solo con claves, firewall de denegación por defecto, túnel antes de exposición: la rutina de la primera hora de la sección anterior, literal. Octavo, hábitos: snapshot antes de cada cambio, archivo fuera de caja con el patrón 3-2-1, ensayo trimestral de restauración que arranque de verdad lo que dice verificar.

Noveno, consultar: cuando surja una duda —vías, ciudades, pagos incompletos, el límite de la AUP—, las páginas de la guía responden antes de que haga falta un ticket, y los tickets funcionan mejor cuando llevan el código de recibo y el hash. Décimo, revisar cada trimestre: cómputo de núcleo entero, consolas fuera de banda o apetitos de terabytes son las señales de salida hacia el metal, con las mismas vías, el mismo registro y las mismas condiciones sin documentos que la porción que dejas.

Ejecutada en secuencia, la decisión entrega lo que la página prometió arriba: una credencial que no nombra a nadie, una factura que no entrevista a nadie, una ciudad cuyo estatuto elegiste y una máquina cuya biografía escribes tú. Diecinueve vías, doce banderas, dos primas publicadas, un precio de lista —y el único secreto que el proceso pidió jamás es el que tú mismo inventaste en la primera pantalla.