如何用加密货币购买免 KYC 的 VPS

别名邮箱、自持钱包、经 Tor 结算、事后配置 SSH 密钥：以最少数据拿到 root 权限，年付每月仅 $4.80 起。走一遍流程，养成习惯。

我们这边留痕已经极少；问题出在你的管道上

人们通常以为身份风险藏在注册表单里——这个假设是错的。注册不要求法定姓名、电话、人脸照片或街道地址；银行卡从不接触下单路径；AML 评分不对币种运行，因此在你的广播与账单之间，没有任何环节会给发送这笔交易的钱包打分。一笔完成的订单留下的痕迹写满一张索引卡就够：一个收件地址、一个加盐的密码摘要，以及一张注明金额、币种、充值地址和交易哈希的收据。

用大白话说留存策略：网络元数据在 24h 内过期；设计中任何位置都不捕获载荷或客户机流量；账单事件和面板点击会保留，以便账户能自我审计。来自陌生司法辖区的信件不会给这堆记录增加任何东西——一封来自国外的模板化版权投诉，既不是机架所在地签发的搜查令，也不是本运营商会通过凭空编造你的额外字段来回应的请求。

接下来是不舒服的那一半。一个绑定你护照的公司邮箱，加上一枚从拍过你驾照的交易所提现的币，就留下了两条线——任何一条被一拉，都会一路扯到你家门口，即便托管记录本身仍是空白。账单上显示一个 txid；收件箱里显示一个名字；调查人员几分钟内就能把它们连起来。记录从未失守。失守的是它周围的管道，而管道在第一张账单存在之前就已经被选定了。

人们常犯的错误：先购买、后匿名，忘了充值地址和收件地址早在第一张收据上就被写在一起了。另一些人止步于服务商这一端的轻薄，把自己那一半完全跳过，仿佛这里的白纸能抵消外面的喧闹足迹。事后补救意味着烧掉一个别名、一个地址，有时是整台机器；而预防只需要下单前一个安静的晚上。

因此需要一条固定的顺序——邮箱、钱包、网络路径，然后才是硬件——每一步都为下一步服务。顺序从哪里开始，是下一部分的主题。

邮箱先行：一个不可能暴露你身份的收件点

这个地址只做一件事——接收注册信和定期账单——这也是它被要求的唯一理由。消费级邮箱巨头默认会给这个字符串挂上法律身份，所以请选择不做盘问的服务商：Proton Mail、Tuta Mail 和 mailbox.org 都无需证件即可开户——要求的信息是 0——而且都支持 2FA。由于收件箱是所存字符串中唯一能指回你本人的，请在本页其他任何事项之前先把它选好。

在前面再套一层 SimpleLogin，存储的标识符就从长期地址变成了转发别名：为每一段运营商关系铸造一个收件别名，指向 Proton 或 Tuta 账户，注册时只交出这个别名。别名一旦失效，账单也随之失效，所以请把恢复路径记在离线的某处。这同一个别名承载着这段关系将来产生的每一次密码重置，这正是它背后的账户要坚持开启 2FA 的常设理由：任何在任意时点读到收件箱的人都能继承这台机器和它的账单，而不必碰任何托管凭据或密钥。想要邮箱和机架同属一家的运营者可以选 1984 Hosting，其服务器受冰岛法律管辖。

三套方案覆盖大多数场景。加密货币付费的 Proton 或 Tuta 加全新别名：稳妥的默认项，这里存储的任何东西都点不到人。一次性的 SimpleLogin 前置：可替换性最强，代价是多一个需要维持的依赖。彻底拒绝美国巨头：mailbox.org 或 1984，都是这个细分领域的老牌。不成立的选项是一个收不了信的地址——没人领取的注册信，只会让你为一盒钥匙躺在无人认领文件夹里的邮箱持续付租金。

反复出现的失败：用带姓名的银行卡给邮箱付费——托管账单虽然保持匿名，却把一切都交给了邮件服务商——支付纪律同样适用于上游。还有从论坛人设回收的别名：搜一下这个收件地址，就翻出一个带着你文风的 2019 年账户。发明一个从未在别处存在过的别名，并且用给服务器出资的方式给邮箱出资。

收件箱敲定后，注意力转向该会话走过的路径——因为一封无名的信仍然会在一个有名的大门前被读取，而大门都留日志。

邮件头在悄悄透露你什么

身份泄露很少自我宣告；它们藏在没人打开的邮件头里随信而行。每封信都带着一条 Received 链——经手它的中继及其时间戳——加上发件方验证结果（SPF、DKIM）以及由点下发送的那个客户端盖上的传输细节。一封从你的收件点自动转发进公司邮箱的信，会把那家公司的中继加进链条，悄悄公证了这封往来信件接下来去了哪里、谁在那里看过它。

有三个邮件头值得每月瞄一眼。Received 行显示哪些中继经手了这封信、处于哪些时区——时区会泄露作息规律。生成该信的 User-Agent 写出邮件客户端及其版本，从而缩小你的操作系统范围。Message-ID 则常常内嵌发件主机自己的名字。这些都不稀奇；它们就印在你已经收到的每封信上，而读三行只需一分钟，却能堵上一类大多数人从未察觉敞开着的泄露口。

转发是所有习惯里最响的一个。把收件点自动转发进工作账户，意味着企业邮件服务商现在能看到、归档、并可能在要求下交出这位运营者发给你的每一张账单——托管记录依然薄，邮件服务商手里的副本却越积越厚。改为手动抄出登录信息，或者让别名留在它出生的地方；就披露而言，被移动的信就是被公开的信。

经典失误：把欢迎信截图贴进公开的支持帖子里，完整的邮件头一览无余——收件地址、中继列表、客户端版本，全都在。其二：用你的日常身份回复一封到达别名邮箱的账单，一次点击就把两者在服务商日志里焊死。如果往来内容必须移动，移动的是文字，绝不是信封。

邮件处理完，下一个泄露是位置性的：收件箱从哪里登录，说的和它收到什么一样多，下一部分要讲的正是这个。

让会话从「无处」出发

如果会话本身就在打报告，那么跳过注册问卷就没什么意义：一条住宅宽带把你的大门和崭新别名绑在一起，一个还登录着你实名生活的浏览器则从反方向把一切交叉关联。只要账户打算保持无名，注册就不要在家庭网络上进行。Tor Browser 仍是默认答案；在 Tor 对手头任务不实用的情况下，无日志 VPN 可以覆盖。

Mullvad 账户可用现金或币种开设，且不需要邮箱；IVPN 属于同一档次。两种配置会让整个练习作废：把登录联合到真实姓名的雇主 VPN，以及用银行卡购买的个人订阅——任一都会把这条路径变成某人账本里的一条记录。在命令行上，Tor 位于 127.0.0.1:9150 的 SOCKS 监听服务于讲 HTTP 的工具；torsocks 包住其余一切，让查询走电路而不是 ISP 的解析器。

两跳方案为有需要的人增加隔离：先订便宜的切片——Core，牌价 $6/mo，年付合 $4.80/mo——按项目快速上手文档装好 WireGuard，监听 51820，然后从这条隧道后面下真正的订单。两张账单、两个收件点，只要你愿意拆开；没有人强迫你，而分离本身就是目的。一个小套餐抹平了购买与位置之间的那条直线。

真正出卖人的是浏览器状态而非网络状态：别名和个人邮箱登录在同一个配置文件里；WebRTC 或 DNS 从半吊子配置的 VPN 里逃逸；一台公司笔记本的分流设计天生就把一半流量送到外面。一个什么都不碰的专用浏览器配置文件，花五分钟，一次杜绝这三类失误。

路径清理干净后，接下来是支付本身——唯一一步币种仍可能替你说出名字的环节，如果你放任的话；下一节讲如何不让它说。

让找零悄无声息的钱包操作

账单只要求一个金额和一个网络；这笔转账还会说什么，由发送端钱包决定。钥匙在你自己手里，支付就只是一个裸地址。从托管交易所提现一次到账单地址，就在一跳之内把目的地和你的护照一并交给了那家场所——链上会永久记住这个关联，任何服务商侧的承诺都无法事后修改分布式账本。

几个习惯就能买到大部分沉默。自己持有种子短语——12 或 24 个词写在纸上，绝不拍照，绝不云同步。为托管开销专门准备一个钱包，让它的输出永不与储蓄混流。门罗币不需要额外仪式，环签名在设计上就遮蔽发送方，其用户指南从头到尾带你完成配置；在需要稳定报价的场合，USDT-TRC20 和六个姊妹网络提供锚定美元的替代品，而每当不可关联性排在需求清单首位时，纯 XMR 仍是推荐的通道。

透明链会暴露结构：找零输出、归并模式、整数金额。币种控制（coin-control）功能让你花费特定的 UTXO 而不是任由钱包挑选，从而避免在后续交易中把一个安静的输出和一枚「热」的粘在一起。只读（watch-only）钱包让第二台设备监控余额而从不持有钥匙。把同一条规则向前推：今晚付款旁边停靠的那笔找零，恰恰是日后托管提现默认会扫走的输入——这就是两段互不相干的历史如何在多年后被链上缝合起来的原因——所以在它的来历还在你自己笔记里清晰可查时就主动隔离它。至于初始仓位，通过 Bisq 购买可以让连获取本身都留在托管记录之外，让足迹从起点就是干净的，而不是事后清洗。

账单本身刻意从严：开单时打印实时汇率，对为这笔单独付款而铸造的地址做一次精确金额的广播。XRP 和 TRC-20 报价通常在 1-3 min 内结算；门罗币等待 10 blocks；比特币 2 blocks。你自己发票上写的确认深度高于别处引用的任何平均值，链一旦达到该深度，监视程序会自动匹配到这笔金额——大多数订单到此平静收场。例外值得一节专门的篇幅，紧随其后。

少付、分付，以及人工处理的路径

会引发客服对话的失败模式是可以预见的，每一种都是自己造成的，也都可挽回。少付高居榜首：充值地址只对应一笔订单，把差额推到同一个地址上，只会搅浑监视程序几秒后就要做出的匹配。它感觉上官僚了十分钟，却省下一周的困惑——停下，开工单，附上 txid，让一个真人去核对那台机器正确地拒绝猜测的东西。

把一张账单拆到两个钱包支付则是另一种失败：到账是两笔来自互不相关来源的转账，任何规则都不应自动合并，任何运营者都不应去猜。解法完全相同——一条消息、两个哈希、明确的意图。比如一张 $8.40 的账单用 $8.10 的 TRC-20 出资：监视程序看到 8.10 对 8.40，然后等待——没有推动它会永远等下去，而猜测正是对账绝不能做的事。写明收据、网络和两个金额的工单，几分钟内就会关闭。

邮件侧有它自己的恢复路径。注册信落在收件点；把它转发进实名收件箱，会把整套设计拆开的东西重新连上，正如邮件头那一节所解释的。如果信丢了，账户依然存在——恢复走面板，不走邮箱——前提是你保留了密码（这里最低 12 个字符、独一无二），最好还有在信件消失之前就绑定好的 2FA。恢复是保留凭据的理由，绝不是转发凭据的理由。

在这一切之下有一个值得内化的不对称：链不会遗忘，但工单会宽容。多付变成账户余额；付错网络变成一个案例编号；忘记的转发规则变成一则警示轶事。这份清单上没有任何一项需要身份才能修复——发票代码加哈希，就是这里客服对话的全部词汇表，而且按设计它就保持这么短。

账单核对完毕、信件送达，所有权转移到机器——而机器的配置才是剩余隐私真正栖身之处。

sshd、密钥，与裸机的第二大脑

拿到 root 之后，隐私前线从面板推进到守护进程。OpenSSH 手册的立场多年未变：仅限公钥登录，PasswordAuthentication no，不接受任何经由网络的 root 密钥。如果你的日常主力机本身就是风险，就在威胁模型之外的硬件上生成密钥，并把私钥那一半当作绝不能拍照、上传或粘贴的房门钥匙——一把泄露的密钥比本页其他所有错误加起来都活得久。

在这里，顺序胜过意愿：在密码登录死透之前什么都不发布；如果管理访问根本不该碰公网端口，先把 WireGuard 拉起来。可行顺序四步——ssh-keygen -t ed25519，装上公钥那一半，把 /etc/ssh/sshd_config 指向仅密钥，重载守护进程——每一步都在下一个开始之前从第二个终端验证。整个仪式期间让那个窗口一直开着：一条活着的会话能在 sshd 配置损坏时幸存，所以在工作路径尚存时证明重载成功，而最初的连接最后才断，绝不最先断。自己造成的锁死会催生绝望而更糟的决策；验证才是让严格配置得以永久的原因。

独服引入了一台你没有配置的第二台计算机：BMC。控制台访问只走文档写明的 VPN 路径，绝不走一台印着你名字的网吧笔记本，而 IPMI 接口本身应面向隧道而非互联网。当整核算力或带外关机管理进入画面时，订购 Forge——牌价 $49/mo，年付合 $39.20/mo——并像 SSH 一样把它的控制台隧道化。用币支付，存储的记录不变——收件地址、摘要、账单——而开通只是在 2-4 hours 的上架时间上多做一事：没有别的。

反复出现的伤口是「临时例外」：迁移期间一个下午的密码认证、给承包商的一个共享 root 密钥、一个过了午夜还没关的防火墙洞——每一个都会变成机器人永久信标，而机器人 enumeration 的恰恰就是这类窗口。一把离线的备用密钥把严格从脆弱变成永久，这才是它能挺过第一个真实截止日期的原因。

守护进程上锁、控制台进隧道之后，剩下可能泄露的东西都活在公开表面上——横幅、证书、注册表行——由下一部分收进一份清单。

公开表面：横幅、证书与注册表行

账单设计中的任何东西都无法把你从开放的互联网上抹去：你发布的任何东西仍在用你的口吻作证，而它的几个习性默认就是开启的。机器名、登录横幅、TLS 证书和注册表条目都会作证——一个 WHOIS 完全透明的个人域名，一次查询就能拆掉一桩用币支付、无需证件的租赁。订单表单从未学到一个名字；证书日志却会在你为注册在该机器上的域名签发证书那天学到一个，而透明度日志会无限期保存副本。

默认设置爱八卦。内含雇主标识的主机名在每一张截图里自报家门；带组织名行的 /etc/motd 在每一次支持粘贴里重复它；未设置的反向 DNS 可能通过池标签解析，而指向个人主机名的 PTR 则是你亲手配置的泄露。两条命令即可审计：whois 查你自己的域名——在任何东西挂上去之前；dig -x 查机器地址——读一读世界在问同一个问题时读到的东西。

策略，各一句话：机器名保持基础设施风格——srv-01，而不是一个人；横幅保持为空；证书来自一个注册故事与你实际姿态相符的域名；管理表面留在隧道后面，于是什么都不需要公开证书。往来遵循邮件头那一节的规则——移动文字，绝不移动信封。截图遵循更严的一条：裁掉邮件头、裁掉名字，否则别发。

最全面的一次性失败：先发布、后加固，于是扫描器归档了横幅，证书落进了透明度日志，安静的租赁永久变响。藏着私钥的 dotfile 仓库和带着横幅的截图补全了这份清单。公共服务还会招来敌意关注——游戏服务器指南为社区工作负载量化了这一现实——而从第一天起就 riding 平台过滤不花一分钱。

机器加固、表面安静之后，剩下的就是运营者对明天的表态：哪些承诺不会悄悄变异，哪些保证是结构性的而非季节性的。

永不动摇的承诺

任何服务商关系中最耐久的部分，是日后不会被修订的东西。在这里：任何消费水平都不会触发证件收集；任何外国信件都不会触发钱包打分；仪表盘后面不会积起一本暗账。这些之所以成立，是因为架构不允许别的——银行卡从下单路径中缺席，移除了其他所有地方索要身份的那个部件，也不存在任何能从你的转账中长出档案的评分产品。

一份被迫披露所能拼出的最强句子是：这个收件地址在这座机房为这个 SKU 结清了这张账单。把收件地址变成别名、让币种无名，这句话里就没有任何可执行的东西——这就是免证件加密货币托管的全部论点，切片和裸金属皆然。注意这句话里缺席的是什么：一个人。把人挡在外面是一种设计活动，不是一种希望。物理送达机架的法律程序照常进行；来自别处的模板化版权信件被归档，而归档不增加任何字段。

诚实的边界，双向说清。AUP 禁止 CSAM、钓鱼、垃圾邮件和攻击流量；滥用按机房所在地的法律裁决——外国账单既不暂停那部法律，也不暂停物理定律。而且这里没有任何人声称零存储：真实的集合是凭据及其摘要、收据字段、至多 24h 的连接元数据，以及面板审计条目。只要你自己把它挡在外面，点名的信息就恰好留在集合之外——这句正是整页内容所致力于保持为真的话。

要拆穿的误解是「分层」。免证件账单加币种支付覆盖第 1 层和第 2 层；本页的收件箱与钱包手艺是第 3 层；你发布的任何东西是第 4 层，它对搜索引擎和证书日志负责，不对任何服务商的承诺负责。指望一纸托管合同去洗白一个主机名、一张证书或一个论坛人设，是要求一个你从未给出的签名去完成它从未定价的工作。

层次分清、承诺划界之后，整个流程一次就能走完——按运行顺序在下方组装完毕，从邮箱到加固。

免 KYC 购买流程：按此顺序执行

顺序固定，因为每一步都喂养下一步。第一步邮箱：一个用币付费的 Proton、Tuta 或 mailbox.org 账户，前置一个 SimpleLogin 别名，恢复路径记在离线处。第二步钱包：钥匙亲手持有，通过不留托管收据的路径注资——在意不可关联性时用 XMR，需要报价稳住时用 USDT 走七个网络。收件箱和钱包都不得与你的日常生活共享任何银行卡、电话或恢复地址。

第三步，路径：默认 Tor，否则现金档 VPN，外加一个什么都不碰的浏览器配置文件。第四步，下单本身：套餐、期限、城市——冰岛 +20%、苏黎世 +35%，姿态是此行目的时才选它们；操作系统最后选——各站点的法律请查位置表。第五步，账户：仅令牌，或收件点加至少 12 个字符的密码、本段关系专属、远端只存摘要。

第六步，结算：用自己的钱包对一次性地址做一次精确金额的广播；信留在收件点。第七步，加固：切好密钥，/etc/ssh/sshd_config 切到仅密钥，终结密码登录，在任何东西公开之前先把隧道架起来。第八步，习惯：高危改动前先快照或归档——备份指南负责那套例行流程——发布放最后，每季度复审名字、横幅、证书和注册表行。

第九步，退出测试：如果这位运营商的行为哪天变了——冒出一张卡表、索要证件、达成评分合作——这里存储的记录小到离开的成本只是一次重新部署，而不是一次 extraction。可移植性是这一切之下无声的保修；它之所以存在，正因为合同这一侧积攒的东西如此之少，而积攒下的任何东西都无法被扣押。

按序执行，这次购买交出的正是设计所宣称的：一份凭据、一张账单，和一台其后续传记由你执笔的硬件。任何人能对它写下的最重的一句话仍然是——某个收件地址在某座机房为某个 SKU 付了一张收据——而上面的每一步都是为了把这句话保持在这个长度。