VPS anonym mit Monero bezahlen: Schritt für Schritt

Warum Monero und nicht Bitcoin für eine anonyme VPS-Zahlung

VPS-Hosting anonym mit Monero zu bezahlen funktioniert wegen dem, was Monero sich weigert in seine Blockchain zu schreiben. Bitcoin und USDT sind transparente Kassenbücher: Jede Transaktion legt Absender, Empfänger und Betrag dauerhaft offen. Stammen die Coins von einer Börse, die Ihre Identität geprüft hat, kann eine Chain-Analyse von dieser Auszahlung bis zur Einzahlungsadresse des Anbieters durchlaufen.

Monero durchtrennt jede Verbindung mit einem eigenen Mechanismus:

• Ring-Signaturen verbergen den Absender. Jeder Input wird stellvertretend für einen Ring möglicher Outputs signiert (16 im Design der Ring-Signaturen), und niemand kann erkennen, welcher tatsächlich ausgegeben wurde. Das FCMP++-Upgrade, das das Projekt ausrollt, ersetzt feste Ringe durch Zugehörigkeitsbeweise gegen die gesamte Chain.
• Stealth-Adressen verbergen den Empfänger. Die öffentliche Adresse des Anbieters erscheint nie in der Blockchain; jede Zahlung landet auf einer einmaligen Adresse, die nur der View Key des Anbieters erkennt.
• RingCT verbirgt den Betrag. Seit 2017 legen Transaktionen Beträge kryptografisch fest, statt sie zu veröffentlichen.
• Dandelion++ verschleiert, welche IP eine Transaktion zuerst weitergeleitet hat.

Was ein Beobachter bei einer Hosting-Zahlung auf dem jeweiligen Zahlungsweg lesen kann:

Nichts davon macht Sie unsichtbar. Es nimmt der Blockchain die Beweiskraft; was bleibt, steckt in Ihrer E-Mail-Adresse, Ihrer IP und Ihren Gewohnheiten.

Schritt 1: XMR beschaffen, ohne eine Papierspur zu erzeugen

1. Zentralisierte Börsen (KYC)

Der einfachste Weg ist der undichteste: Die Coins sind privat, sobald sie die Börse verlassen, doch die Börse behält einen behördlich abrufbaren Datensatz darüber, dass Sie zu einem bestimmten Zeitpunkt einen bestimmten Betrag abgehoben haben. Dieser Weg wird zudem enger: Binance hat XMR im Februar 2024 delistet, Kraken hat es im Oktober 2024 für Kunden im Europäischen Wirtschaftsraum entfernt, und die ab dem 10. Juli 2027 geltende EU-Geldwäscheverordnung untersagt regulierten Krypto-Dienstleistern den Umgang mit Privacy Coins. XMR selbst zu halten und auszugeben ist davon nicht betroffen.

2. No-KYC-Swap-Dienste

Instant-Swap-Dienste tauschen BTC oder USDT ohne Konto in XMR. Zwei Vorbehalte: Senden Sie aus einer Wallet, die Sie kontrollieren, nicht direkt von einer Börse, sonst sind Auszahlung und Swap-Einzahlung dasselbe On-Chain-Ereignis; und manche Dienste frieren als riskant eingestufte Einzahlungen ein und verlangen Dokumente, bevorzugen Sie also eine ausdrückliche No-KYC-Richtlinie und moderate Beträge.

3. Peer-to-Peer und Atomic Swaps

Haveno ist eine dezentrale Börse im Bisq-Stil, neu gebaut für Monero: Multisig-Treuhand, Tor als Standard, Fiat- und Krypto-Paare, keine Registrierung. Die Netzwerke werden von unabhängigen Betreibern geführt und hatten bereits Sicherheitsvorfälle, behandeln Sie einen offenen Trade also als Gegenparteirisiko. Auch Bisq listet XMR gegen BTC. Vollständig vertrauensfreie BTC-zu-XMR-Atomic-Swaps (COMIT-Protokoll, Frontend UnstoppableSwap) kommen ohne Verwahrer aus, zum Preis dünner Liquidität und der Notwendigkeit, zuerst Bitcoin zu besitzen.

4. Mining

RandomX ist für gewöhnliche CPUs ausgelegt, und P2Pool ist ein dezentraler Pool ohne Registrierung und mit 0 % Gebühr. Ein Desktop-Rechner verdient wenig, doch die Coins sind nachweislich sauber:

# node with the ZMQ interface P2Pool needs (pruned to save disk)
monerod --prune-blockchain --zmq-pub tcp://127.0.0.1:18083

# P2Pool: mine to your primary address (starts with 4); --mini for small hashrates
./p2pool --host 127.0.0.1 --wallet 4YOUR_PRIMARY_ADDRESS --mini

# XMRig against the local P2Pool stratum
./xmrig -o 127.0.0.1:3333

Für die Auszahlung an eine Subadresse benötigt P2Pool sowohl --wallet (die primäre Adresse) als auch --subaddress.

Schritt 2: Wallet wählen und entscheiden, wer Ihre IP sieht

Die Wallet zählt weniger als die Node, mit der sie spricht. Jede Wallet muss eine Node fragen, welche Outputs ihr gehören; gehört diese Node jemand anderem, erfährt deren Betreiber Ihre IP-Adresse und welche Transaktionen Sie senden (nicht Ihren Kontostand oder Ihre Schlüssel). Drei solide Optionen:

• Offizielle GUI und CLI von getmonero.org, am besten zusammen mit einer eigenen Node. Eine beschnittene Node (monerod --prune-blockchain) braucht rund ein Drittel des Speicherplatzes der vollen Chain.
• Feather, eine schlanke Open-Source-Desktop-Wallet für Linux, Tails, Windows und macOS mit Tor-Integration und einem Funktionsumfang nahe an der CLI.
• Cake Wallet, Open Source, für iOS, Android und Desktop, mit Unterstützung eigener Nodes. Praktisch für Zahlungen vom Telefon aus.

Bei einer Remote-Node leiten Sie die Wallet über Tor und wählen eine Node, die als Onion-Service veröffentlicht ist. In der CLI heißt der Schalter --proxy:

# local SOCKS proxy: 9050 = tor daemon, 9150 = Tor Browser
monero-wallet-cli --proxy 127.0.0.1:9050 --daemon-address YOURNODE.onion:18089

# inside the wallet
address new "vps-host"                  # fresh subaddress for this counterparty
balance
transfer 8HOST_DEPOSIT_ADDRESS 0.0421   # the exact amount shown on the invoice
get_tx_key TXID                         # keep offline: proves this payment only
show_transfers

Notieren Sie den 25-Wörter-Seed, bevor Sie etwas einzahlen; der Seed ist die Wallet. Und nutzen Sie denselben Tor-Circuit oder dasselbe VPN für die Wallet und für die Website des Anbieters, sonst treffen die beiden Hälften des Kaufs von zwei IPs ein, von denen eine vermutlich Ihr Zuhause ist.

Schritt 3: Bei einem Anbieter bestellen, der XMR akzeptiert

Nehmen wir die Kasse von rdp.monster als durchgespieltes Beispiel. Wählen Sie einen Tarif, wählen Sie Monero als Zahlungsmethode, und die Rechnung erscheint. Eine Monero-Rechnung zeigt drei Dinge: eine für diese Bestellung erzeugte einmalige Einzahlungsadresse, den exakten XMR-Betrag und einen Countdown. Der Countdown ist der Wechselkurs-Lock; bei rdp.monster wird der Spotkurs 30 Minuten gehalten, danach wird die Bestellung neu bepreist statt zu scheitern. Die Adresse ist 95 Zeichen lang; kopieren Sie sie, tippen Sie sie niemals ab, und vergleichen Sie vor dem Senden die ersten und letzten Zeichen.

1. Zahlung senden

Adresse und Betrag einfügen, bestätigen. Die Netzwerkgebühr beträgt wenige Cent. Ihre Wallet liefert eine 64-stellige Transaktions-ID; speichern Sie sie. Innerhalb von Sekunden wechselt die Rechnung meist auf "erkannt, warte auf Bestätigungen".

2. Auf Bestätigungen warten

Monero erzeugt etwa alle zwei Minuten einen Block. Händler wählen ihre Schwelle selbst; rdp.monster wartet auf 10 Bestätigungen, jene Tiefe, ab der das Protokoll empfangene Outputs zum Ausgeben freigibt, rechnen Sie also mit rund 20 Minuten. Manche Anbieter akzeptieren weniger; keiner ist schneller als die Chain.

3. Bereitstellung

Sobald das Netzwerk bestätigt, läuft die Bereitstellung automatisch: Bei rdp.monster wird der Server etwa 10 Sekunden nach Bestätigung der Zahlung ausgeliefert, die Zugangsdaten gehen per E-Mail raus und stehen im Kundenbereich. Die tatsächliche Zeit von "bezahlen" bis zum ersten Login bestimmt die Blockchain, nicht der Anbieter.

4. Wenn etwas schiefgeht

Zu wenig gesendet? Zahlen Sie die Differenz an dieselbe Adresse nach; die Rechnung gilt als beglichen, sobald die Summe stimmt. Zu viel gesendet? Der Überschuss wird Ihrem rdp.monster-Kontoguthaben gutgeschrieben. Erkennt die Rechnung eine Zahlung nie, die Ihre Wallet als bestätigt meldet, wenden Sie sich mit der Transaktions-ID an den Support und, falls verlangt, mit einem Nachweis aus get_tx_proof TXID ADDRESS, der belegt, dass genau diese eine Transaktion genau jene eine Adresse bezahlt hat, und nichts weiter über Ihre Wallet verrät.

Was der Anbieter nach einer anonymen Zahlung weiterhin weiß

Monero schließt den finanziellen Kanal und sonst nichts. Nach dem Kauf hat ein Anbieter wie rdp.monster weiterhin:

• Ihre E-Mail-Adresse, den einzigen Identifikator am Konto. Ist es Ihr Alltagspostfach, war die Zahlungsmethode belanglos.
• Ihre IP-Adresse bei der Registrierung, bei jedem Panel-Login und bei jeder RDP- oder SSH-Sitzung, sofern Sie sich nicht jedes Mal über Tor oder ein VPN verbinden.
• Was der Server im Netzwerk tut. Der Traffic verlässt das Netz über die Router des Anbieters, Abuse-Beschwerden und behördliche Anfragen landen in dessen Büro. Der Zahlungsweg ändert daran nichts.
• Die Transaktion selbst: Der View Key zeigt den erhaltenen Betrag, die Transaktions-ID und den Zeitstempel, nicht aber Ihre Wallet, Ihren Kontostand oder andere Zahlungen.

Deshalb definiert sich ein anonymer VPS ohne KYC über das, was der Anbieter nie erhebt (Name, Ausweis, Telefonnummer, Karte), und nicht über das Versprechen zu vergessen, was er unvermeidlich sieht. Die verbleibenden Metadaten sind wenige; der nächste Abschnitt macht sie nutzlos.

Gute Praktiken, die die Kette sauber halten

1. Ein dediziertes Postfach. Legen Sie es über dieselbe Tor- oder VPN-Verbindung an, die Sie beim Anbieter nutzen, verwenden Sie es für nichts anderes und hängen Sie nie Ihren echten Namen daran.
2. Keine wiederverwendeten Namen. Benutzernamen, Passwörter, Hostnamen und Kommentare in SSH-Schlüsseln sind allesamt Identifikatoren; ein Passwortmanager macht einen frischen Satz trivial.
3. Heben Sie nicht den Rechnungsbetrag ab und zahlen ihn zwei Minuten später. Ein Börseneintrag "0,0421 XMR um 14:02 abgehoben" neben einer Anbieterrechnung über 0,0421 XMR, bestätigt um 14:25, ist eine Korrelation, sollten beide Datensätze je zusammenkommen. Halten Sie XMR in Ihrer eigenen Wallet und zahlen Sie aus einem Guthaben, das keine frische, exakt passende Auszahlung ist.
4. Ein durchgängiger Netzwerkpfad. Wallet, Bestellvorgang, Panel und Server-Sitzungen sollten alle über denselben Tor-Circuit oder dasselbe VPN laufen. Wollen Sie später auch den Traffic des Servers tunneln, kapert ein naiv eingerichteter VPN-Client die Standardroute und killt Ihre Sitzung, folgen Sie deshalb der Anleitung zum VPN-Betrieb auf einem RDP-Server ohne Verbindungsabbruch. Wo VPN-Protokolle gedrosselt oder blockiert werden, tarnt ein V2Ray-Proxy-Setup den Tunnel als gewöhnlichen TLS-Verkehr.
5. Vermischen Sie keine Identitäten auf der Maschine. Sich vom VPS aus in ein privates Google- oder GitHub-Konto einzuloggen verknüpft ihn zuverlässiger mit Ihnen, als es eine Blockchain je könnte.

Eine kurze rechtliche Anmerkung und wie es weitergeht

Hosting mit Monero zu kaufen ist in den meisten Rechtsordnungen legal; das Gesetz reguliert Intermediäre (Börsen, Verwahrer, ab 2027 jeden EU-Krypto-Dienstleister) und den Anbieter, der weiterhin auf Abuse-Meldungen und rechtmäßige Anfragen antworten muss. Das Ausgeben von Kryptowährung kann in manchen Ländern außerdem ein steuerpflichtiger Veräußerungsvorgang sein. Und Anonymität gegenüber Ihrem Anbieter ist keine Immunität: Sie schützt eine Journalistin, einen Forscher oder ein Unternehmen, das seine Infrastrukturausgaben nicht von Datenhändlern kartieren lassen will, nicht das, was auf dem Server läuft.

Passt dieser Kompromiss zu Ihrem Bedarf, ist der praktische nächste Schritt ein Monero VPS ohne KYC von rdp.monster: mit einer E-Mail-Adresse registrieren, die XMR-Rechnung bezahlen, und der Server wird etwa 10 Sekunden nach Bestätigung der Zahlung bereitgestellt. Die Tarife beginnen bei 8,99 $/Monat mit vollem Administrator- oder Root-Zugriff, dedizierter CPU und RAM, unbegrenzter Bandbreite (Fair Use) und demselben Preis, ob Sie in Monero, einer anderen Kryptowährung oder mit Fiat zahlen. Kein Dokumenten-Upload, keine Telefonnummer, kein Datenschutz-Aufpreis.

Häufig gestellte Fragen

Ist es legal, einen VPS mit Monero zu bezahlen?

Ja, in den meisten Rechtsordnungen: Gesetze regulieren Börsen und Anbieter, nicht das private Ausgeben von XMR.

Einen Dienst mit Monero zu bezahlen ist in den meisten Ländern legal. Die Regulierung zielt auf Intermediäre: Binance hat XMR 2024 delistet, Kraken hat es für Kunden im EWR entfernt, und die EU-Geldwäscheverordnung untersagt regulierten Krypto-Dienstleistern ab Juli 2027 den Umgang mit Privacy Coins. Nichts davon verbietet Ihnen, XMR selbst zu halten oder auszugeben. Zwei Punkte gelten weiterhin: Das Ausgeben von Krypto kann an Ihrem Wohnort ein steuerpflichtiger Veräußerungsvorgang sein, und der Anbieter muss unabhängig von Ihrer Zahlungsart auf Abuse-Meldungen und rechtmäßige Anfragen reagieren.

Wie lange dauert die Bestätigung einer Monero-Zahlung?

Rund 20 Minuten bei der üblichen Schwelle von 10 Bestätigungen, da Monero-Blöcke etwa alle zwei Minuten eintreffen.

Ihre Transaktion erreicht den Mempool binnen Sekunden, und die meisten Rechnungen zeigen sie sofort als erkannt an. Zeit kostet die Bestätigung: Monero erzeugt etwa alle zwei Minuten einen Block, und Händler warten typischerweise auf 10 Bestätigungen, dieselbe Tiefe, ab der das Protokoll empfangene Outputs zum Ausgeben freigibt, kalkulieren Sie also rund 20 Minuten ein. Manche Anbieter akzeptieren weniger Bestätigungen. Die Bereitstellung danach ist Sache des Anbieters; bei rdp.monster dauert sie etwa 10 Sekunden, sobald das Netzwerk bestätigt hat.

Kann der VPS-Anbieter sehen, wer ihn mit Monero bezahlt hat?

Nicht über die Blockchain: Der Anbieter sieht Betrag, Transaktions-ID und Zeitpunkt, nie Ihre Wallet oder Identität.

Der View Key des Anbieters zeigt, dass eine Zahlung über den in Rechnung gestellten Betrag an seiner einmaligen Adresse eingegangen ist, mit Transaktions-ID und Zeitstempel. Er kann nicht sehen, welche Wallet gesendet hat, wie hoch Ihr Kontostand ist oder welche anderen Transaktionen Sie hatten, weil Ring-Signaturen, Stealth-Adressen und RingCT das in der Blockchain verbergen. Identifizieren kann der Anbieter Sie über alles außerhalb der Zahlung: die E-Mail-Adresse am Konto und die IP-Adresse jedes Besuchs und jeder Sitzung, sofern Sie nicht Tor oder ein VPN nutzen.

Brauche ich eine eigene Monero-Node, um privat zu bezahlen?

Nein, doch eine Remote-Node erfährt Ihre IP und Ihre gesendeten Transaktionen, nutzen Sie also Tor oder eine eigene beschnittene Node.

Eine Wallet funktioniert problemlos mit einer Remote-Node, und die Zahlung bleibt in der Blockchain privat. Der Preis sind Metadaten: Der Node-Betreiber sieht Ihre IP-Adresse und die Transaktionen, die Sie senden, jedoch nicht Ihren Kontostand oder Ihre Schlüssel. Die Abhilfen sind günstig. Feather bringt eine Tor-Integration mit, die CLI akzeptiert --proxy 127.0.0.1:9050 mit einer Onion-Node-Adresse, und eine mit monerod --prune-blockchain gestartete beschnittene Node braucht rund ein Drittel des Speicherplatzes der vollen Chain, falls Sie lieber niemandem vertrauen.