Pagare un VPS con Monero in modo anonimo: guida passo passo

Perché Monero, e non Bitcoin, per un pagamento VPS anonimo

Pagare un hosting VPS con Monero in modo anonimo funziona per ciò che Monero si rifiuta di scrivere sulla sua blockchain. Bitcoin e USDT sono registri trasparenti: ogni transazione espone mittente, destinatario e importo, per sempre. Se le monete provengono da un exchange che ha verificato la tua identità, l'analisi della catena può risalire da quel prelievo all'indirizzo di deposito del provider.

Monero spezza ogni collegamento con un meccanismo diverso:

• Le ring signatures nascondono il mittente. Ogni input viene firmato per conto di un anello di output possibili (16 nel design delle ring signatures) e nessuno può dire quale sia stato davvero speso. L'aggiornamento FCMP++ che il progetto sta distribuendo sostituisce gli anelli fissi con prove di appartenenza sull'intera catena.
• Gli stealth address nascondono il destinatario. L'indirizzo pubblico del provider non compare mai sulla catena; ogni pagamento arriva su un indirizzo monouso che solo la view key del provider può riconoscere.
• RingCT nasconde l'importo. Dal 2017 le transazioni vincolano gli importi in modo crittografico invece di pubblicarli.
• Dandelion++ offusca quale IP ha diffuso per primo la transazione.

Cosa può leggere un osservatore da un pagamento di hosting su ciascun binario:

Nulla di tutto questo ti rende invisibile. Toglie di mezzo la blockchain come prova; ciò che resta vive nella tua email, nel tuo indirizzo IP e nelle tue abitudini.

Passo 1: ottenere XMR senza creare una traccia documentale

1. Exchange centralizzati (KYC)

La strada più semplice e anche la più porosa: le monete diventano private una volta uscite, ma l'exchange conserva una traccia richiedibile per via giudiziaria del fatto che hai prelevato un certo importo a una certa ora. La strada si sta anche restringendo: Binance ha delistato XMR a febbraio 2024, Kraken lo ha rimosso per i clienti dello Spazio economico europeo a ottobre 2024 e il regolamento antiriciclaggio dell'UE, applicabile dal 10 luglio 2027, vieta ai prestatori di servizi per le cripto-attività regolamentati di trattare le privacy coin. Detenere e spendere XMR in proprio non è interessato.

2. Servizi di swap senza KYC

I servizi di swap istantaneo convertono BTC o USDT in XMR senza account. Due avvertenze: invia da un wallet che controlli tu, non direttamente da un exchange, altrimenti il prelievo e il deposito dello swap sono lo stesso evento sulla catena; inoltre alcuni servizi congelano i depositi che considerano rischiosi e chiedono documenti, quindi meglio preferire una policy esplicita senza KYC e importi contenuti.

3. Peer-to-peer e atomic swap

Haveno è un exchange decentralizzato in stile Bisq ricostruito per Monero: escrow multisig, Tor per impostazione predefinita, coppie fiat e crypto, nessuna registrazione. Le sue reti sono gestite da operatori indipendenti e hanno già avuto incidenti di sicurezza, quindi tratta uno scambio aperto come rischio di controparte. Anche Bisq quota XMR contro BTC. Gli atomic swap BTC-XMR completamente trustless (protocollo COMIT, front end UnstoppableSwap) si regolano senza alcun custode, al prezzo di una liquidità sottile e della necessita di avere prima dei bitcoin.

4. Mining

RandomX è pensato per le CPU comuni e P2Pool è un pool decentralizzato senza registrazione e con commissione dello 0%. Un desktop guadagna poco, ma il risultato è dimostrabilmente pulito:

# node with the ZMQ interface P2Pool needs (pruned to save disk)
monerod --prune-blockchain --zmq-pub tcp://127.0.0.1:18083

# P2Pool: mine to your primary address (starts with 4); --mini for small hashrates
./p2pool --host 127.0.0.1 --wallet 4YOUR_PRIMARY_ADDRESS --mini

# XMRig against the local P2Pool stratum
./xmrig -o 127.0.0.1:3333

Per ricevere il pagamento su un subaddress, P2Pool richiede sia --wallet (l'indirizzo primario) sia --subaddress.

Passo 2: scegliere un wallet e decidere chi vede il tuo IP

Il wallet conta meno del nodo con cui dialoga. Ogni wallet deve chiedere a un nodo quali output gli appartengono; se è il nodo remoto di qualcun altro, il suo operatore scopre il tuo IP e quali transazioni trasmetti (non il tuo saldo né le tue chiavi). Tre opzioni solide:

• GUI e CLI ufficiali da getmonero.org, ideali in coppia con un nodo tuo. Un nodo prunato (monerod --prune-blockchain) occupa circa un terzo dello spazio disco della catena completa.
• Feather, un wallet desktop leggero e open source per Linux, Tails, Windows e macOS, con integrazione Tor e funzioni vicine a quelle della CLI.
• Cake Wallet, open source, su iOS, Android e desktop, con supporto ai nodi personalizzati. Comodo per pagare da smartphone.

Con un nodo remoto, instrada il wallet attraverso Tor e scegli un nodo pubblicato come servizio onion. Con la CLI il flag è --proxy:

# local SOCKS proxy: 9050 = tor daemon, 9150 = Tor Browser
monero-wallet-cli --proxy 127.0.0.1:9050 --daemon-address YOURNODE.onion:18089

# inside the wallet
address new "vps-host"                  # fresh subaddress for this counterparty
balance
transfer 8HOST_DEPOSIT_ADDRESS 0.0421   # the exact amount shown on the invoice
get_tx_key TXID                         # keep offline: proves this payment only
show_transfers

Annota il seed di 25 parole prima di depositare qualsiasi somma; il seed è il wallet. E usa lo stesso circuito Tor o la stessa VPN per il wallet e per il sito del provider, altrimenti le due metà dell'acquisto arrivano da due IP diversi, uno dei quali con ogni probabilita e casa tua.

Passo 3: completare l'ordine su un provider che accetta XMR

Prendiamo il checkout di rdp.monster come esempio pratico. Scegli un piano, seleziona Monero come metodo di pagamento e compare la fattura. Una fattura Monero mostra tre cose: un indirizzo di deposito monouso generato per questo ordine, l'importo esatto in XMR e un conto alla rovescia. Il conto alla rovescia è il blocco del tasso di cambio; su rdp.monster il tasso spot resta valido per 30 minuti, poi l'ordine viene ricalcolato invece di fallire. L'indirizzo è lungo 95 caratteri: copialo, non riscriverlo mai a mano e confronta i primi e gli ultimi caratteri prima di inviare.

1. Inviare il pagamento

Incolla indirizzo e importo, conferma. La commissione di rete è di pochi centesimi. Il tuo wallet restituisce un ID di transazione di 64 caratteri: salvalo. Nel giro di pochi secondi la fattura passa di solito a "rilevato, in attesa di conferme".

2. Attendere le conferme

Monero produce un blocco all'incirca ogni due minuti. Ogni esercente sceglie la propria soglia; rdp.monster attende 10 conferme, la profondità alla quale il protocollo stesso consente di spendere gli output ricevuti, quindi conta circa 20 minuti. Alcuni provider ne accettano meno; nessuno batte la catena.

3. Consegna

Una volta che la rete conferma, il provisioning è automatico: su rdp.monster il server viene consegnato circa 10 secondi dopo la conferma del pagamento, con le credenziali inviate alla tua email e visibili nell'area cliente. Il tempo reale tra "pago" e primo login lo detta la blockchain, non il provider.

4. Se qualcosa va storto

Hai inviato troppo poco? Integra la differenza allo stesso indirizzo; la fattura si completa quando il totale corrisponde. Hai inviato troppo? L'eccedenza viene accreditata sul saldo del tuo account rdp.monster. Se la fattura non rileva mai un pagamento che il tuo wallet da per confermato, contatta l'assistenza con l'ID di transazione e, se richiesto, una prova ottenuta con get_tx_proof TXID ADDRESS, che dimostra che quella singola transazione ha pagato quel singolo indirizzo e nulla più sul tuo wallet.

Cosa sa comunque il provider dopo un pagamento anonimo

Monero chiude il canale finanziario e nient'altro. Dopo l'acquisto, un provider come rdp.monster continua a detenere:

• La tua email, l'unico identificativo dell'account. Se è la tua casella di tutti i giorni, il metodo di pagamento era irrilevante.
• Il tuo indirizzo IP alla registrazione, a ogni accesso al pannello e a ogni sessione RDP o SSH, a meno che tu non ti colleghi ogni volta tramite Tor o VPN.
• Cosa fa il server sulla rete. Il traffico esce dai router del provider, i reclami per abuso e le richieste legali arrivano ai suoi uffici. Il binario di pagamento non cambia nulla di tutto ciò.
• La transazione stessa: la view key mostra l'importo ricevuto, l'ID di transazione e l'orario, non il tuo wallet, il tuo saldo o altri pagamenti.

Per questo un VPS anonimo senza KYC si definisce per ciò che il provider non raccoglie mai (nome, documento, telefono, carta), non per la promessa di dimenticare ciò che inevitabilmente vede. I metadati residui sono pochi; la sezione successiva li rende inutili.

Buone pratiche per mantenere pulita la catena

1. Una casella di posta dedicata. Creala dalla stessa connessione Tor o VPN che userai per il provider, non usarla per nient'altro, non associarle mai il tuo vero nome.
2. Nessun identificativo riutilizzato. Nomi utente, password, hostname e commenti delle chiavi SSH sono tutti identificativi; un password manager rende banale generarne un set nuovo.
3. Non prelevare l'importo della fattura per pagarlo due minuti dopo. Una traccia di exchange del tipo "prelevati 0,0421 XMR alle 14:02" accanto a una fattura di 0,0421 XMR confermata alle 14:25 è una correlazione, se i due insiemi di dati si incontrano. Tieni gli XMR in un wallet tuo e paga da un saldo che non sia un prelievo fresco e di importo esatto.
4. Un unico percorso di rete coerente. Wallet, checkout, pannello e sessioni sul server dovrebbero uscire tutti dallo stesso circuito Tor o dalla stessa VPN. Se in seguito vuoi incapsulare anche il traffico del server stesso, un client VPN ingenuo dirotta la route predefinita e interrompe la sessione: segui quindi la guida su come usare una VPN su un server RDP senza perdere la connessione. Dove i protocolli VPN sono limitati o bloccati, una configurazione proxy V2Ray maschera il tunnel come normale traffico TLS.
5. Non mescolare identità sulla macchina. Accedere a un account Google o GitHub personale dal VPS lo collega a te in modo più affidabile di qualsiasi blockchain.

Una breve nota legale, e come proseguire

Acquistare hosting con Monero è legale nella maggior parte delle giurisdizioni; la legge regola gli intermediari (exchange, custodi e, dal 2027, ogni prestatore di servizi per le cripto-attività dell'UE) e il provider, che deve comunque rispondere alle segnalazioni di abuso e alle richieste legittime. Spendere criptovalute può inoltre costituire una cessione imponibile in alcuni paesi. E l'anonimato verso il tuo provider non è immunità: protegge un giornalista, un ricercatore o un'azienda che non vuole vedere la propria spesa infrastrutturale mappata dai data broker, non ciò che gira sul server.

Se questo compromesso corrisponde alle tue esigenze, il passo pratico successivo è un VPS Monero senza KYC di rdp.monster: registrati con un'email, paga la fattura in XMR e il server viene consegnato circa 10 secondi dopo la conferma del pagamento. I piani partono da $8.99/mese con accesso admin o root completo, CPU e RAM dedicate, banda illimitata (fair-use) e lo stesso prezzo che tu paghi in Monero, in un'altra criptovaluta o in valuta fiat. Nessun caricamento di documenti, nessun numero di telefono, nessun sovrapprezzo per la privacy.

Domande frequenti

È legale pagare un VPS con Monero?

Si, nella maggior parte delle giurisdizioni: le leggi regolano exchange e provider, non la spesa privata di XMR.

Pagare un servizio con Monero è legale nella maggior parte dei paesi. La regolamentazione colpisce gli intermediari: Binance ha delistato XMR nel 2024, Kraken lo ha rimosso per i clienti SEE e il regolamento antiriciclaggio dell'UE vieta ai prestatori di servizi per le cripto-attività regolamentati di trattare le privacy coin da luglio 2027. Nulla di tutto ciò rende illegale detenere o spendere XMR in proprio. Restano validi due punti: spendere criptovalute può costituire una cessione imponibile nel tuo paese e il provider deve comunque rispondere alle segnalazioni di abuso e alle richieste legittime, a prescindere da come hai pagato.

Quanto tempo serve per confermare un pagamento Monero?

Circa 20 minuti con la soglia abituale di 10 conferme, dato che i blocchi Monero arrivano ogni due minuti circa.

La tua transazione raggiunge la mempool in pochi secondi e la maggior parte delle fatture la mostra subito come rilevata. È la conferma a richiedere tempo: Monero produce un blocco all'incirca ogni due minuti e gli esercenti attendono di norma 10 conferme, la stessa profondità alla quale il protocollo consente di spendere gli output ricevuti, quindi calcola circa 20 minuti. Alcuni provider accettano meno conferme. Il provisioning successivo spetta al provider: su rdp.monster richiede circa 10 secondi una volta che la rete conferma.

Il provider VPS può vedere chi lo ha pagato con Monero?

Non dalla blockchain: il provider vede importo, ID di transazione e orario, mai il tuo wallet o la tua identità.

La view key del provider rivela che un pagamento dell'importo fatturato è arrivato al suo indirizzo monouso, con un ID di transazione e un orario. Non può vedere quale wallet lo ha inviato, il tuo saldo o le tue altre transazioni, perché ring signatures, stealth address e RingCT li nascondono sulla catena. Ciò con cui il provider può identificarti e tutto ciò che sta fuori dal pagamento: l'email dell'account e l'indirizzo IP di ogni visita e di ogni sessione, a meno che tu non usi Tor o una VPN.

Devo gestire un nodo Monero mio per pagare in modo privato?

No, ma un nodo remoto scopre il tuo IP e le transazioni trasmesse: usa Tor o un tuo nodo prunato.

Un wallet funziona bene anche con un nodo remoto e il pagamento resta privato sulla catena. Il costo sono i metadati: l'operatore del nodo vede il tuo indirizzo IP e le transazioni che trasmetti, anche se non il tuo saldo né le tue chiavi. I rimedi costano poco. Feather include l'integrazione con Tor, la CLI accetta --proxy 127.0.0.1:9050 con l'indirizzo di un nodo onion e un nodo prunato avviato con monerod --prune-blockchain occupa circa un terzo dello spazio disco della catena completa, se preferisci non fidarti di nessuno.