Cómo pagar un VPS con Monero de forma anónima: paso a paso

Por qué Monero, y no Bitcoin, para un pago de VPS anónimo

Pagar un hosting VPS con Monero de forma anónima funciona por lo que Monero se niega a escribir en su blockchain. Bitcoin y USDT son libros contables transparentes: cada transacción expone emisor, receptor e importe, de forma permanente. Si las monedas vinieron de un exchange que verificó tu identidad, el análisis de cadena puede recorrer el camino desde esa retirada hasta la dirección de depósito del proveedor.

Monero rompe cada eslabón con un mecanismo distinto:

• Las firmas en anillo ocultan al emisor. Cada entrada se firma en nombre de un anillo de salidas posibles (16 en el diseño de firmas en anillo) y nadie puede saber cuál se gastó realmente. La actualización FCMP++ que el proyecto está desplegando sustituye los anillos fijos por pruebas de pertenencia frente a toda la cadena.
• Las direcciones sigilosas ocultan al receptor. La dirección pública del proveedor nunca aparece en la cadena; cada pago aterriza en una dirección de un solo uso que solo su clave de visualización puede reconocer.
• RingCT oculta el importe. Desde 2017 las transacciones se comprometen criptográficamente con los importes en lugar de publicarlos.
• Dandelion++ difumina qué IP retransmitió primero la transacción.

Lo que un observador puede leer de un pago de hosting en cada red:

Nada de esto te vuelve invisible. Elimina la blockchain como prueba; lo que queda vive en tu correo, tu dirección IP y tus hábitos.

Paso 1: conseguir XMR sin dejar rastro documental

1. Exchanges centralizados (KYC)

La vía más sencilla es la que más filtra: las monedas son privadas una vez salen, pero el exchange conserva un registro reclamable judicialmente de que retiraste cierto importe en cierto momento. La vía también se estrecha: Binance retiró XMR de su lista en febrero de 2024, Kraken lo eliminó para clientes del Espacio Económico Europeo en octubre de 2024 y el Reglamento antiblanqueo de la UE, aplicable desde el 10 de julio de 2027, prohíbe a los proveedores regulados de servicios de criptoactivos operar con monedas de privacidad. Poseer y gastar XMR por tu cuenta no se ve afectado.

2. Servicios de swap sin KYC

Los servicios de intercambio instantáneo convierten BTC o USDT en XMR sin crear cuenta. Dos advertencias: envía desde una cartera que controles, no directamente desde un exchange, o la retirada y el depósito del swap serán el mismo evento en cadena; y algunos servicios congelan depósitos que consideran de riesgo y exigen documentos, así que prioriza una política explícita sin KYC e importes moderados.

3. Intercambios entre particulares y atomic swaps

Haveno es un exchange descentralizado al estilo de Bisq reconstruido para Monero: depósito en garantía multifirma, Tor por defecto, pares en moneda fiduciaria y cripto, sin registro. Sus redes las gestionan operadores independientes y han sufrido incidentes de seguridad, así que trata una operación abierta como riesgo de contraparte. Bisq también lista XMR frente a BTC. Los atomic swaps de BTC a XMR sin confianza (protocolo COMIT, interfaz UnstoppableSwap) se liquidan sin ningún custodio, a costa de una liquidez escasa y de necesitar bitcoin antes.

4. Minería

RandomX está diseñado para CPU corrientes y P2Pool es un pool descentralizado sin registro y con comisión del 0 %. Un equipo de escritorio gana poco, pero es demostrablemente limpio:

# node with the ZMQ interface P2Pool needs (pruned to save disk)
monerod --prune-blockchain --zmq-pub tcp://127.0.0.1:18083

# P2Pool: mine to your primary address (starts with 4); --mini for small hashrates
./p2pool --host 127.0.0.1 --wallet 4YOUR_PRIMARY_ADDRESS --mini

# XMRig against the local P2Pool stratum
./xmrig -o 127.0.0.1:3333

Para cobrar en una subdirección, P2Pool admite tanto --wallet (la dirección principal) como --subaddress.

Paso 2: elegir cartera y decidir quién ve tu IP

La cartera importa menos que el nodo con el que habla. Toda cartera debe preguntar a un nodo qué salidas le pertenecen; si es el nodo remoto de otra persona, su operador conoce tu IP y qué transacciones difundes (no tu saldo ni tus claves). Tres opciones sólidas:

• La GUI y la CLI oficiales de getmonero.org, mejor combinadas con tu propio nodo. Un nodo podado (monerod --prune-blockchain) necesita alrededor de un tercio del disco de la cadena completa.
• Feather, una cartera de escritorio ligera y de código abierto para Linux, Tails, Windows y macOS, con integración de Tor y un conjunto de funciones cercano al de la CLI.
• Cake Wallet, de código abierto, para iOS, Android y escritorio, con soporte de nodos personalizados. Práctica para pagar desde el móvil.

Con un nodo remoto, enruta la cartera a través de Tor y elige un nodo publicado como servicio onion. En la CLI la opción es --proxy:

# local SOCKS proxy: 9050 = tor daemon, 9150 = Tor Browser
monero-wallet-cli --proxy 127.0.0.1:9050 --daemon-address YOURNODE.onion:18089

# inside the wallet
address new "vps-host"                  # fresh subaddress for this counterparty
balance
transfer 8HOST_DEPOSIT_ADDRESS 0.0421   # the exact amount shown on the invoice
get_tx_key TXID                         # keep offline: proves this payment only
show_transfers

Anota la semilla de 25 palabras antes de ingresar nada; la semilla es la cartera. Y usa el mismo circuito Tor o la misma VPN para la cartera y para el sitio del proveedor, o las dos mitades de la compra llegarán desde dos IP, una de ellas probablemente la de tu casa.

Paso 3: pagar en un proveedor que acepte XMR

Tomemos el proceso de pago de rdp.monster como ejemplo práctico. Elige un plan, selecciona Monero como método de pago y aparece la factura. Una factura en Monero muestra tres cosas: una dirección de depósito de un solo uso generada para este pedido, el importe exacto en XMR y una cuenta atrás. La cuenta atrás es el bloqueo del tipo de cambio; en rdp.monster el tipo al contado se mantiene 30 minutos y después el pedido se recotiza en lugar de fallar. La dirección tiene 95 caracteres; cópiala, nunca la reescribas a mano, y compara los primeros y últimos caracteres antes de enviar.

1. Enviar el pago

Pega la dirección y el importe y confirma. La comisión de red es de unos céntimos. Tu cartera devuelve un identificador de transacción de 64 caracteres; guárdalo. En pocos segundos la factura suele pasar a «detectado, esperando confirmaciones».

2. Esperar las confirmaciones

Monero produce un bloque aproximadamente cada dos minutos. Cada comercio elige su umbral; rdp.monster espera 10 confirmaciones, la profundidad a partir de la cual el propio protocolo permite gastar las salidas recibidas, así que cuenta con unos 20 minutos. Algunos proveedores aceptan menos; ninguno le gana a la cadena.

3. Entrega

Una vez la red confirma, el aprovisionamiento es automático: en rdp.monster el servidor se entrega unos 10 segundos después de la confirmación del pago, con las credenciales enviadas a tu correo y visibles en el área de cliente. El tiempo real entre «pagar» y el primer inicio de sesión lo marca la blockchain, no el proveedor.

4. Si algo sale mal

¿Enviaste de menos? Completa la diferencia a la misma dirección; la factura se cierra cuando el total coincide. ¿Enviaste de más? El excedente se abona al saldo de tu cuenta de rdp.monster. Si la factura nunca detecta un pago que tu cartera da por confirmado, contacta con soporte con el identificador de transacción y, si te lo piden, una prueba generada con get_tx_proof TXID ADDRESS, que demuestra que esa transacción pagó esa dirección y nada más sobre tu cartera.

Qué sigue sabiendo el proveedor tras un pago anónimo

Monero cierra el canal financiero y nada más. Tras la compra, un proveedor como rdp.monster sigue teniendo:

• Tu correo, el único identificador de la cuenta. Si es tu buzón de siempre, el método de pago daba igual.
• Tu dirección IP al registrarte, en cada acceso al panel y en cada sesión RDP o SSH, salvo que te conectes siempre a través de Tor o de una VPN.
• Lo que el servidor hace en la red. El tráfico sale por los routers del proveedor, y las quejas por abuso y los requerimientos legales llegan a sus oficinas. El medio de pago no cambia nada de eso.
• La propia transacción: la clave de visualización muestra el importe recibido, el identificador de transacción y la marca de tiempo, no tu cartera, tu saldo ni tus otros pagos.

Por eso un VPS anónimo sin KYC se define por lo que el proveedor nunca recoge (nombre, documento, teléfono, tarjeta) y no por la promesa de olvidar lo que inevitablemente ve. Los metadatos restantes son pocos; la siguiente sección los vuelve inútiles.

Buenas prácticas para mantener la cadena limpia

1. Un buzón dedicado. Créalo desde la misma conexión Tor o VPN que usarás con el proveedor, no lo utilices para nada más y nunca asocies tu nombre real a él.
2. Nada de identificadores reutilizados. Nombres de usuario, contraseñas, nombres de host y comentarios de claves SSH son todos identificadores; un gestor de contraseñas hace trivial generar un juego nuevo.
3. No retires el importe de la factura y lo pagues dos minutos después. Un registro de exchange que diga «retirada de 0,0421 XMR a las 14:02» junto a una factura del proveedor de 0,0421 XMR confirmada a las 14:25 es una correlación si ambos conjuntos de datos llegan a cruzarse. Guarda XMR en tu propia cartera y paga desde un saldo que no sea una retirada reciente y de importe exacto.
4. Una única ruta de red coherente. La cartera, el pago, el panel y las sesiones con el servidor deberían salir todos por el mismo circuito Tor o la misma VPN. Si más adelante quieres tunelizar también el tráfico del propio servidor, un cliente VPN mal configurado secuestra la ruta por defecto y corta tu sesión, así que sigue la guía sobre usar una VPN en un servidor RDP sin perder la conexión. Donde los protocolos VPN estén limitados o bloqueados, una configuración de proxy V2Ray disfraza el túnel como tráfico TLS corriente.
5. No mezcles identidades en la máquina. Iniciar sesión en una cuenta personal de Google o GitHub desde el VPS lo vincula contigo con más fiabilidad de la que lograría ninguna blockchain.

Una breve nota legal y cómo seguir desde aquí

Comprar hosting con Monero es legal en la mayoría de jurisdicciones; la ley regula a los intermediarios (exchanges, custodios y, desde 2027, todo proveedor de servicios de criptoactivos en la UE) y al proveedor de hosting, que sigue obligado a responder a las denuncias por abuso y a los requerimientos legales. Gastar criptomonedas también puede constituir una transmisión sujeta a impuestos en algunos países. Y el anonimato frente a tu proveedor no es inmunidad: protege a un periodista, a un investigador o a una empresa que no quiere que los intermediarios de datos cartografíen su gasto en infraestructura, no lo que se ejecuta en el servidor.

Si ese equilibrio encaja con tus necesidades, el siguiente paso práctico es un VPS con Monero sin KYC de rdp.monster: te registras con un correo, pagas la factura en XMR y el servidor se entrega unos 10 segundos después de la confirmación del pago. Los planes empiezan en $8.99/mes con acceso completo de administrador o root, CPU y RAM dedicadas, ancho de banda ilimitado (uso razonable) y el mismo precio pagues en Monero, en otra criptomoneda o en moneda fiduciaria. Sin subir documentos, sin número de teléfono, sin recargo por privacidad.

Preguntas frecuentes

¿Es legal pagar un VPS con Monero?

Sí en la mayoría de jurisdicciones: las leyes regulan a los exchanges y a los proveedores, no el gasto privado de XMR.

Pagar un servicio con Monero es legal en la mayoría de países. La regulación apunta a los intermediarios: Binance retiró XMR de su lista en 2024, Kraken lo eliminó para clientes del EEE y el Reglamento antiblanqueo de la UE prohíbe a los proveedores regulados de servicios de criptoactivos operar con monedas de privacidad desde julio de 2027. Nada de eso ilegaliza que poseas o gastes XMR por tu cuenta. Siguen aplicando dos cosas: gastar cripto puede ser una transmisión sujeta a impuestos donde vives, y el proveedor debe seguir respondiendo a las denuncias por abuso y a los requerimientos legales, hayas pagado como hayas pagado.

¿Cuánto tarda en confirmarse un pago con Monero?

Unos 20 minutos con el umbral habitual de 10 confirmaciones, ya que los bloques de Monero llegan cada dos minutos aproximadamente.

Tu transacción llega a la mempool en segundos y la mayoría de facturas la muestran como detectada de inmediato. Lo que lleva tiempo es la confirmación: Monero produce un bloque aproximadamente cada dos minutos y los comercios suelen esperar 10 confirmaciones, la misma profundidad a partir de la cual el protocolo permite gastar las salidas recibidas, así que calcula unos 20 minutos. Algunos proveedores aceptan menos confirmaciones. El aprovisionamiento posterior corre a cargo del proveedor; en rdp.monster tarda unos 10 segundos una vez la red confirma.

¿Puede el proveedor de VPS ver quién le pagó con Monero?

Desde la blockchain no: el proveedor ve el importe, el identificador de transacción y la hora, nunca tu cartera ni tu identidad.

La clave de visualización del proveedor revela que un pago por el importe facturado llegó a su dirección de un solo uso, con un identificador de transacción y una marca de tiempo. No puede ver qué cartera lo envió, tu saldo ni tus demás transacciones, porque las firmas en anillo, las direcciones sigilosas y RingCT lo ocultan en la cadena. Aquello por lo que el proveedor sí puede identificarte es todo lo que rodea al pago: el correo de la cuenta y la dirección IP de cada visita y cada sesión, salvo que uses Tor o una VPN.

¿Necesito ejecutar mi propio nodo Monero para pagar en privado?

No, pero un nodo remoto conoce tu IP y las transacciones que difundes, así que usa Tor o tu propio nodo podado.

Una cartera funciona perfectamente contra un nodo remoto y el pago sigue siendo privado en la cadena. El coste son los metadatos: el operador del nodo ve tu dirección IP y las transacciones que difundes, aunque no tu saldo ni tus claves. Las soluciones son baratas. Feather incluye integración con Tor, la CLI acepta --proxy 127.0.0.1:9050 con la dirección de un nodo onion y un nodo podado iniciado con monerod --prune-blockchain necesita alrededor de un tercio del disco de la cadena completa si prefieres no confiar en nadie.