Qué significa de verdad el hosting sin KYC

Email o token más una contraseña de 12 caracteres: sin verificación de identidad a ningún nivel de gasto. Qué se guarda en un Core de $6/mes y qué queda fuera.

El KYC es un hábito bancario, no una norma del hosting

Empecemos descartando el supuesto que más pesa: que la verificación de identidad en el pago es algo exigido a todos y que esta empresa simplemente se olvidó de ella. No es así. La obligación de identificar a los clientes — el KYC (verificación de identidad, en la jerga del sector) — recae sobre bancos, entidades de pago y transmisores de dinero, todos ellos sujetos a licencia; y alquilar capacidad de cómputo no es ninguna de esas cosas en las jurisdicciones donde están físicamente los racks. Un proveedor que nunca pregunta quién eres no se está escabullendo de nada: vende tiempo de hardware igual que un mostrador de electrónica vende discos, con su recibo y todo, pero sin el interrogatorio.

La confusión tiene un origen que merece nombrarse. Las tarjetas y las transferencias bancarias europeas meten a un intermediario regulado en cada compra, ese intermediario está legalmente obligado a perfilar a sus clientes, y los compradores se acostumbraron a encontrarse el escaneo del pasaporte en la caja sin preguntar de quién era el requisito. La obligación ata al financiador, nunca al dueño de la máquina. RFC 6973 defiende justo la dirección contraria para internet en general: cataloga lo que cuesta a los participantes de una red la identificación omnipresente — contexto que este proceso de compra se toma en serio.

Pagar en cripto elimina al intermediario y, con él, el perfilado. Aquí se liquidan pedidos con diecinueve activos — XMR cuando la discreción importa en el propio raíl de pago, USDT-TRC20 cuando el importe en dólares cotizado debe mantenerse estable — y la pata monetaria del pedido termina en el momento en que aparece en cadena una transacción que encaja. Nadie evalúa la wallet de origen, porque en este lado del mostrador no existe ningún producto de puntuación. La cuenta que posee la máquina es una cadena de texto que tú escribes, no una persona que el proveedor conoce.

Hay un límite que conviene fijar antes que nada, porque los compradores lo malinterpretan con frecuencia. Nada de esto funciona hacia atrás: las monedas compradas en un exchange que te fotografió la cara llevan esa fotografía para siempre en el archivo de otro, y un dominio registrado a nombre de una empresa la difunde públicamente. Lo que promete una tienda que solo pide credenciales se refiere estrictamente a sus propios estantes: lo que anota y lo que nunca pregunta. La siguiente sección traduce esa promesa a dos campos de formulario.

Dos campos, sin un tercero

El registro pide una dirección — un buzón o un token anónimo — y un secreto de al menos 12 caracteres. No existe nada más: ni recibo de la luz, ni selfie contra una pared blanca, ni bucle de SMS y, lo más importante, ningún tramo de gasto que desbloquee más adelante una exigencia de documentos. El formulario que rellenas en el minuto uno es el mismo que rellenarías en el año cinco. La dirección existe únicamente para que las credenciales SSH y las facturas tengan a dónde llegar, y ese es el único trabajo que hace jamás.

Elige un plan, un plazo, una de una docena de ubicaciones, una imagen de sistema operativo; la factura se acredita; un VPS arranca aproximadamente un minuto después. El metal añade una espera de montaje en rack de 2-4 horas antes de que el IPMI llegue a tus manos. En ningún momento el flujo se ramifica según la identidad: no hay cuestionario previo al arranque, ni agente revisando tu expediente, ni llamada de verificación. El soporte, por si alguna vez lo necesitas, trabaja a partir de la credencial que presentes; la guía de requisitos y límites detalla exactamente qué lleva consigo esa credencial.

Pide el Core a $6/mes ($4.80/mes en el plazo anual) y estudia el formulario mientras lo haces: idéntico al que ve quien compra un dual-EPYC. Esa igualdad es la propiedad por la que merece la pena pagar, porque un onboarding que introduce un paso de pasaporte cuando la factura supera cierto umbral nunca fue un comercio consciente de la privacidad — era una verificación ordinaria disfrazada de descuento para cuentas pequeñas. Aquí el inicio de sesión es un seudónimo más una frase de contraseña, idéntico en naturaleza desde la instancia más pequeña hasta el rack más grande, sin mutaciones.

La trampa: elegir un buzón del que no eres realmente dueño. Los dominios desechables compartidos mueren sin avisar y miles de desconocidos tienen llaves de la misma puerta; un alias en un dominio que controlas tú sobrevive. El mensaje de aprovisionamiento es la única llave que se entrega — si lo pierdes, la recuperación pasa por un humano, con su reloj, y no por un restablecimiento atado a un número que nunca diste. El registro, sin embargo, es solo la mitad visible; detrás está el registro retenido que guarda la tienda, y ese inventario viene ahora.

El expediente, detallado punto por punto

Los proveedores que dicen no retener nada describen una imposibilidad: una tienda que no almacenara credenciales de acceso nunca podría devolverte el acceso, y una que no guardara líneas de facturación nunca podría conciliar un abono en cadena. La formulación defendible es más estrecha y, de hecho, más sólida: el registro almacenado no contiene nada que mapee a tu persona jurídica a menos que tú mismo hayas escrito tu nombre en él. De cada pedido aquí sobreviven cuatro elementos, y cada uno responde a una pregunta que haría un auditor.

Elemento uno: el identificador de inicio de sesión con su hash unidireccional con salt, para que las sesiones de retorno sigan funcionando. Elemento dos: las líneas de facturación: plan, plazo, ubicación, importes, fechas. Elemento tres: los valores txid que prueban qué transacciones en cadena liquidaron qué facturas. Elemento cuatro: metadatos de red — que un socket se abrió, cuándo y con qué volumen — conservados como máximo 24 horas para disputas de abuso bajo el sistema legal de la ubicación. No existe nada más profundo: ni captura de payload, ni rastro del lado del invitado, ni producto de puntuación que califique las wallets entrantes. La guía del pago con datos mínimos recorre este inventario campo a campo.

Ese cuarto elemento merece precisión, porque los resúmenes lo difuminan. Los metadatos de conexión son el sobre, nunca la carta: marcas de tiempo y recuentos de bytes que un equipo de abuso puede cotejar con una queja, caducando al cabo de un día desde su llegada. Lo que nunca se anota es cualquier cosa que reconstruya la actividad dentro de la máquina: ni pulsaciones, ni payloads, ni historiales por URL. Aprende a oír esa distinción también en las páginas de la competencia: «registros mínimos conservados» no significa nada, mientras que «el sobre un día, la carta nunca» es una frase que alguien puede cumplir de verdad.

Donde los compradores sabotean esto por sí mismos: ofreciendo voluntariamente lo que nunca se pidió. Un nombre legal tecleado en un campo del perfil, un registro DNS inverso que apunta a un hostname corporativo, un ticket narrando detalles laborales a quien esté de turno — el archivo solo permanece limpio mientras su dueño lo mantenga limpio, y ninguna política de borrado rescata retroactivamente los datos entregados voluntariamente. Con el inventario del lado de la tienda ya detallado, los restos viven en dos lugares que ninguna política de hosting puede tocar, y esos lugares vienen ahora.

Dos archivos que no controlas

El exchange donde compraste las monedas guardó su expediente el día que te registraste allí; el registrar que mantiene tu dominio guarda el suyo, y ambos responden a normas completamente ajenas a cualquier relación de hosting. Una entrada WHOIS con un nombre legal publica ese nombre a cualquier transeúnte con una herramienta de consulta, y en algunas jurisdicciones los registros de un exchange identificado sobreviven al propio exchange. Un proveedor sin papeles puede ser impecable y aun así dejarte estas dos puertas abiertas a tu espalda.

Cada puerta tiene un arreglo conocido, aplicado en el momento de la adquisición. Monedas: compra por efectivo, mina, o enruta por un raíl diseñado para la no vinculabilidad — XMR oculta importes y contrapartes a nivel de protocolo, como explica la documentación del proyecto Monero, y la página dedicada a Monero lo convierte en un pago paso a paso — en lugar de enviar desde una cuenta de exchange a tu propio nombre. Dominio: usa un registrar con censura de datos (redaction), o renuncia directamente a nombrar nada y reparte una dirección onion. La capa que dejes descuidada es la capa que cualquier parte curiosa leerá primero, porque es la más barata de leer.

La investigación en protocolos dice lo mismo a un nivel más bajo: los metadatos delatan lo que el contenido oculta. RFC 7258 clasifica la vigilancia omnipresente como un ataque, no una molestia, y la traducción práctica es contundente — cifra el transporte con TLS o enrútalo por Tor, y aplica a cómo se pagó la factura el mismo escepticismo que aplicas al cifrado del disco. Una única capa endurecida nunca rescata a un vecino descuidado; investigadores y adversarios caminan siempre por el camino de menor resistencia, sin excepción.

La versión autoinfligida tiene esta pinta: monedas retiradas de un exchange identificado directamente a una máquina cuyo hostname es el nombre de la empresa, y luego sorpresa cuando un informe conecta los puntos en una tarde. La privacidad se ensambla, no se hereda, y cada componente se elige en el momento de la compra, cuando las decisiones aún son baratas. El lado del proveedor ya está cartografiado por completo — registro, expediente, archivos externos — lo que plantea la pregunta que siempre hacen los recién llegados: ¿algo de esto se dobla cuando el pedido crece de una instancia a un rack?

Los racks obedecen la misma regla de dos campos

No se doblan. Un pedido de dedicado se liquida por el mismo checkout de diecinueve activos hacia un inicio de sesión igual de libre de documentos, y ningún umbral de tamaño de factura convoca una petición de papeles. Lo que escala es el hardware y la logística: el ensamblaje lleva horas, llega la memoria ECC, se construyen los arrays de discos y el IPMI se libera al final — pero el inicio de sesión que abre esa consola sigue siendo un alias más una frase de contraseña. Más metal, mismo ingreso.

Compra el Forge a $49 de lista ($39.20 anual efectivo) cuando un Ryzen 9 de 16c/32t con doble NVMe de 1 TB encaja con el trabajo; sube al Summit, o al Monolith dual-EPYC con 4 x 2 TB de flash, y el formulario de ingreso no gana una línea. Cada gama incluye de serie el acceso a consola más el escudo DDoS permanente. Aquí el precio se ancla al silicio y a los discos, nunca a las personas — precisamente la propiedad que promete la etiqueta, y precisamente la propiedad que conviene re verificar en la página de pedido de cualquier competidor antes de enviarle un solo pago.

La entrega es donde la igualdad se vuelve tangible. El acceso a consola llega en el mismo inicio de alias-y-frase de contraseña tras el ensamblaje; nadie pide un escaneo antes de desbloquear la consola fuera de banda, y una reimagen realizada a través de ella no requiere ticket ni llamada de voz. La disposición RAID se construye antes de la entrega, de modo que el primer inicio de sesión encuentra una máquina en blanco en la geometría que pediste, no la imagen dorada de otro. La confianza en esta frontera es una propiedad del diseño, no de una lista de verificación que alguien ejecutó en tu nombre.

La logística, eso sí, difiere, y conviene decirlo con honestidad. Una instancia arranca desde una plantilla que ya existe, de ahí el minuto; el metal implica humanos y tornillos, de ahí las varias horas antes de que llegue el correo. El manejo de disputas también se lee distinto: una instancia comparte chasis con desconocidos, mientras que un rack alquilado es una relación de inquilino único bajo la ley de una sola ubicación. Ninguna de las dos diferencias tiene que ver con la identidad; ambas pertenecen a la categoría de la entrega, que es la única categoría que una gama debería cambiar jamás. ¿Desconfías de las afirmaciones de otras tiendas? La siguiente sección te da una prueba de tres sondeos.

Tres sondeos para la promesa de un competidor

Al texto de marketing no se le puede confiar esta afirmación; al flujo de pedido, sí. Sondeo uno: ¿algún nivel de gasto, algún plan, alguna renovación convoca una petición de documentos de ID? Sondeo dos: ¿la tienda acepta en absoluto tarjetas o raíles bancarios — porque esos raíles no pueden operar sin perfilar a sus usuarios? Sondeo tres: ¿la página de privacidad enumera exactamente qué registros existen y cuánto sobrevive cada uno, o hace un gesto hacia la virtud? Ejecuta los sondeos en orden; el primero suele terminar la evaluación.

El sondeo dos corta más hondo. Aceptar tarjetas no es una opción de pago: es una empresa con licencia metida en mitad de la venta, y esa empresa está legalmente obligada a conocer a sus clientes sin importar lo que la tienda prometa en sus propias páginas. Un catálogo que anuncia BTC mientras da de alta a través de un procesador simplemente ha trasladado el interrogatorio una empresa más allá. Lo mismo vale para las transferencias SEPA y los flujos con wallet verificada; las normas de la FATF nombran exactamente quién está obligado a identificar a quién, y el rastro de la licencia siempre termina en un campo de formulario.

El sondeo tres separa compromisos de estados de ánimo. El respeto por la privacidad y los datos mínimos son actitudes — parafraseables por el siguiente becario, sin significado en una disputa. Las frases falsables se parecen a la página de privacidad de aquí: qué persiste (una cadena de acceso, su resumen unidireccional, las líneas de facturación, las referencias de transacción, un día de sobres de conexión) y qué nunca se anota (payloads, rastros del lado del invitado). Prefiere proveedores que puedan equivocarse en público, porque solo ellos pueden ser corregidos en público; guarda la página y releela cada trimestre, porque los inventarios derivan exactamente con la misma discreción con que lo hacen los registros.

El fallo compuesto es lo bastante común como para tener forma propia: una portada que alardea de privacidad, un icono de tarjeta en el pie y un agente del chat pidiendo documentos en cuanto se abre una disputa de facturación. Las tres cosas coexisten felices en un mismo sitio, y solo el trío de preguntas atrapa la combinación. Auditar cuesta diez minutos por proveedor y pertenece a la rutina de todo comprador. Queda la última decisión de la cadena — dónde está físicamente la máquina — que cambia la respuesta hacia una pregunta completamente distinta: no qué archivos existen y de quién, sino qué tribunales pueden leerlos.

La bandera escribe el final

Las disputas, las quejas y los procesos legales se responden bajo la ley de la ubicación, lo que convierte el selector de geografía en un menú de sistemas legales. Reikiavik se sitúa bajo la tradición islandesa de retención no obligatoria; Estocolmo hereda una tradición de libertad de prensa; Ámsterdam y Fráncfort responden bajo el GDPR; Singapur y Tokio se rigen por sus propios estatutos; la guía offshore lee ese mismo mapa con otra lente. El registro es idéntico bajo cada bandera — la divergencia vive por completo en quién puede obligar a qué, a quién, y con cuánto ruido.

Cuatro banderas cuestan más, abiertamente: Islandia +20%, Noruega +20%, Suiza +35%, Luxemburgo +15%, con todo lo demás a la tarifa base. Esos recargos existen porque los clientes pagan por textura legal — ausencia de retención obligatoria en una, estatuto de datos no perteneciente a la UE en otra, marco de fideicomiso de datos en una tercera — y las primas son la señal de mercado más clara de qué regímenes quieren realmente los compradores. La tabla de ubicaciones lista la gama, el uplink y la ley aplicable por ciudad, que es exactamente la lectura que merece esta decisión.

La latencia todavía vota, así que valora ambos ejes con honestidad. A las audiencias de la UE las atiende con presteza Fráncfort o Ámsterdam; los lectores del Sudeste Asiático están más cerca de Singapur o Tokio; una caja personal que nadie más toca pertenece a donde mejor convenga el estatuto, con el ping resultando irrelevante. Un único precio cubre todas las ciudades salvo las cuatro con recargo, así que la geografía se decide por ley y por latencia de ida y vuelta, nunca por facturación — la aritmética de la factura es idéntica en todos los demás sitios. Elige el régimen deliberadamente; comprueba el ping después; en ese orden.

El error: ordenar por precio y luego sorprenderse cuando un régimen del GDPR responde a un takedown como lo hacen los regímenes del GDPR, o aparcar material sensible para el cumplimiento bajo un estatuto de retención que nadie se molestó en leer. Las disputas siguen la ley de la ubicación desde el día en que se liquida la factura; tus datos heredan un sistema legal junto con una dirección IP. Registro, expediente, archivos externos, paridad de racks, auditoría de competidores, régimen — cada componente está ya sobre la mesa, y la sección de cierre los ensambla en una sola pasada ejecutable.

La configuración sin KYC, en el orden en que hay que ejecutarla

Empieza por la geografía, la única decisión que no puede revisarse después sin migrar. Lee la tabla de ubicaciones — gama, uplink y estatuto de cada una de las doce ciudades — y selecciona el régimen que corresponda a tu exposición, pagando prima solo donde la ley misma sea el punto. Configura plan y plazo en segundo lugar; la máquina de entrada cubre la mayoría de los despliegues de un solo propósito, y el plazo anual es la forma más barata de mantener un territorio que piensas conservar. Solo entonces acércate al formulario.

Completa el ingreso con un buzón que controles durante toda la vida de la máquina — el mensaje de aprovisionamiento es la única llave que se emite jamás — y elige el activo de pago con el mismo escrutinio que dedicaste a la bandera, porque las monedas arrastran consigo su historial de adquisición. Un VPS arranca aproximadamente un minuto después del abono en cadena; 2-4 h de ensamblaje preceden a la entrega del IPMI del metal; un secreto de 12 caracteres abre ambos. Nada en el conducto ha preguntado quién eres, y nada aguas abajo lo hará.

Mientras la máquina se construye, decide qué dirá el registro público. Mantén los nombres fuera de los campos de perfil, de los hostnames y del DNS inverso; registra dominios tras censura de datos o reparte direcciones onion en su lugar. En el primer inicio de sesión, inventaria todo lo instalado — la configuración propia del invitado es ahora la mayor superficie de privacidad bajo tu control, y filtrarla es culpa tuya y de nadie más. Parchea pronto, cierra bien el firewall y administra solo por canales que explicarías sin sonrojo: llaves en lugar de contraseñas, ssh(1) en lugar de un panel web.

Luego audita la promesa con los tres sondeos: ningún papel pedido a ningún nivel de gasto, ningún raíl de tarjeta en ningún punto del checkout, una página de privacidad que enuncia su inventario en frases comprobables. Cualquier deriva — un umbral que exige documentos, un procesador apareciendo en la liquidación, una cláusula de retención reescrita — es un cambio de producto y merece tratarse como tal. Diez minutos por trimestre cubren toda la comprobación, y siguen siendo el seguro más barato adjunto a toda esta compra.

Toda la pasada, comprimida: primero el régimen, segundo la configuración, tercero el ingreso de credenciales, cuarto el escrutinio de las monedas financiadas, quinto la higiene del registro, sexto la reauditoría trimestral. La privacidad aquí es una cadena de pequeñas decisiones personales, cada una tuya, cada una barata en el momento de la compra y cara después. Rompe un solo eslabón y los eslabones restantes habrán trabajado en vano — que es exactamente por lo que la secuencia, ejecutada sin desvíos, merece memorizarse.