Как анонимно оплатить VPS в Monero: пошаговое руководство

Почему для анонимной оплаты VPS выбирают Monero, а не Bitcoin

Анонимная оплата VPS-хостинга в Monero работает благодаря тому, что Monero отказывается записывать в свой блокчейн. Bitcoin и USDT являются прозрачными реестрами: каждая транзакция навсегда раскрывает отправителя, получателя и сумму. Если монеты пришли с биржи, проверившей вашу личность, анализ цепочки позволяет пройти от этого вывода до депозитного адреса хостера.

Monero разрывает каждое звено отдельным механизмом:

• Кольцевые подписи скрывают отправителя. Каждый вход подписывается от имени кольца возможных выходов (16 в схеме кольцевых подписей), и никто не может определить, какой из них был потрачен на самом деле. Обновление FCMP++, которое проект внедряет, заменяет фиксированные кольца доказательствами принадлежности ко всей цепочке.
• Стелс-адреса скрывают получателя. Публичный адрес хостера никогда не появляется в блокчейне; каждый платёж приходит на одноразовый адрес, который распознаёт только ключ просмотра хостера.
• RingCT скрывает сумму. С 2017 года транзакции криптографически фиксируют суммы вместо их публикации.
• Dandelion++ маскирует, с какого IP транзакция была передана в сеть первой.

Что наблюдатель может прочитать о платеже за хостинг в каждой сети:

Всё это не делает вас невидимым. Оно лишь убирает блокчейн как источник доказательств; остальное живёт в вашей почте, вашем IP-адресе и ваших привычках.

Шаг 1: получите XMR, не оставляя бумажного следа

1. Централизованные биржи (KYC)

Самый простой путь оказывается самым «дырявым»: монеты становятся приватными после вывода, но биржа хранит запись о том, что вы вывели определённую сумму в определённое время, и её можно запросить по повестке. Этот путь к тому же сужается: Binance убрала XMR из листинга в феврале 2024 года, Kraken удалил его для клиентов из Европейской экономической зоны в октябре 2024 года, а регламент ЕС по борьбе с отмыванием денег, применяемый с 10 июля 2027 года, запрещает регулируемым поставщикам криптоуслуг работать с приватными монетами. На самостоятельное хранение и трату XMR это не влияет.

2. Обменники без KYC

Мгновенные обменники конвертируют BTC или USDT в XMR без регистрации аккаунта. Две оговорки: отправляйте с кошелька, который контролируете сами, а не прямо с биржи, иначе вывод и депозит в обменник окажутся одним и тем же событием в блокчейне; кроме того, некоторые сервисы замораживают депозиты, которые считают рискованными, и требуют документы, поэтому выбирайте явную политику без KYC и умеренные суммы.

3. P2P и атомарные свопы

Haveno представляет собой децентрализованную биржу в стиле Bisq, переработанную под Monero: мультиподписной эскроу, Tor по умолчанию, фиатные и криптовалютные пары, без регистрации. Её сети управляются независимыми операторами и уже имели инциденты безопасности, поэтому относитесь к открытой сделке как к риску контрагента. Bisq также торгует XMR за BTC. Полностью бездоверительные атомарные свопы BTC в XMR (протокол COMIT, интерфейс UnstoppableSwap) проходят без кастодиана, но ценой низкой ликвидности и необходимости сначала иметь биткоин.

4. Майнинг

RandomX рассчитан на обычные процессоры, а P2Pool является децентрализованным пулом без регистрации и с комиссией 0%. На домашнем компьютере заработок невелик, но происхождение монет доказуемо чистое:

# node with the ZMQ interface P2Pool needs (pruned to save disk)
monerod --prune-blockchain --zmq-pub tcp://127.0.0.1:18083

# P2Pool: mine to your primary address (starts with 4); --mini for small hashrates
./p2pool --host 127.0.0.1 --wallet 4YOUR_PRIMARY_ADDRESS --mini

# XMRig against the local P2Pool stratum
./xmrig -o 127.0.0.1:3333

Для выплат на субадрес P2Pool принимает и --wallet (основной адрес), и --subaddress.

Шаг 2: выберите кошелёк и решите, кто увидит ваш IP

Кошелёк важен меньше, чем узел, с которым он общается. Любой кошелёк должен спросить у узла, какие выходы принадлежат ему; если это чужой удалённый узел, его оператор узнаёт ваш IP и то, какие транзакции вы транслируете (но не баланс и не ключи). Три надёжных варианта:

• Официальные GUI и CLI с getmonero.org: лучше всего в паре с собственным узлом. Обрезанному узлу (monerod --prune-blockchain) нужно примерно втрое меньше диска, чем полной цепочке.
• Feather: лёгкий десктопный кошелёк с открытым исходным кодом для Linux, Tails, Windows и macOS с интеграцией Tor и набором функций, близким к CLI.
• Cake Wallet: открытый исходный код, iOS, Android и десктоп, поддержка своих узлов. Удобен для оплаты с телефона.

При работе с удалённым узлом направляйте кошелёк через Tor и выбирайте узел, опубликованный как onion-сервис. В CLI за это отвечает флаг --proxy:

# local SOCKS proxy: 9050 = tor daemon, 9150 = Tor Browser
monero-wallet-cli --proxy 127.0.0.1:9050 --daemon-address YOURNODE.onion:18089

# inside the wallet
address new "vps-host"                  # fresh subaddress for this counterparty
balance
transfer 8HOST_DEPOSIT_ADDRESS 0.0421   # the exact amount shown on the invoice
get_tx_key TXID                         # keep offline: proves this payment only
show_transfers

Запишите seed-фразу из 25 слов до того, как класть на кошелёк деньги; seed и есть кошелёк. И используйте одну и ту же цепочку Tor или VPN для кошелька и для сайта хостера, иначе две половины покупки придут с двух разных IP, один из которых, скорее всего, домашний.

Шаг 3: оформите заказ у хостера, принимающего XMR

Разберём на примере оформления заказа на rdp.monster. Выберите тариф, укажите Monero как способ оплаты, и появится счёт. Счёт в Monero показывает три вещи: одноразовый депозитный адрес, созданный для этого заказа, точную сумму в XMR и обратный отсчёт. Отсчёт означает фиксацию курса; на rdp.monster спотовый курс держится 30 минут, после чего заказ пересчитывается, а не отменяется. Адрес состоит из 95 символов; копируйте его, никогда не набирайте вручную и сверьте первые и последние символы перед отправкой.

1. Отправьте платёж

Вставьте адрес и сумму, подтвердите. Сетевая комиссия составляет несколько центов. Кошелёк вернёт идентификатор транзакции из 64 символов; сохраните его. Обычно уже через несколько секунд счёт переходит в статус «обнаружено, ожидаются подтверждения».

2. Дождитесь подтверждений

Monero выпускает блок примерно каждые две минуты. Порог продавцы выбирают сами; rdp.monster ждёт 10 подтверждений (ту глубину, на которой сам протокол разрешает тратить полученные выходы), так что рассчитывайте примерно на 20 минут. Некоторые хостеры принимают меньше подтверждений; быстрее блокчейна не бывает.

3. Выдача

Как только сеть подтверждает платёж, развёртывание идёт автоматически: на rdp.monster сервер выдаётся примерно через 10 секунд после подтверждения платежа, а доступы приходят на почту и отображаются в клиентской панели. Реальное время от «оплатил» до первого входа задаёт блокчейн, а не хостер.

4. Если что-то пошло не так

Отправили слишком мало? Доплатите разницу на тот же адрес; счёт закроется, когда сумма совпадёт. Отправили слишком много? Излишек зачислят на баланс вашего аккаунта rdp.monster. Если счёт так и не видит платёж, который кошелёк считает подтверждённым, обратитесь в поддержку с идентификатором транзакции и, если попросят, с доказательством из get_tx_proof TXID ADDRESS: оно показывает, что именно эта транзакция оплатила именно этот адрес, и ничего больше о вашем кошельке.

Что хостер всё равно знает после анонимной оплаты

Monero закрывает финансовый канал и только его. После покупки хостер вроде rdp.monster по-прежнему располагает:

• Вашей почтой, единственным идентификатором аккаунта. Если это ваш повседневный ящик, способ оплаты уже не имел значения.
• Вашим IP-адресом при регистрации, при каждом входе в панель и в каждой сессии RDP или SSH, если вы не подключаетесь через Tor или VPN каждый раз.
• Тем, что сервер делает в сети. Трафик уходит через маршрутизаторы хостера, жалобы на злоупотребления и юридические запросы приходят к нему в офис. Способ оплаты ничего из этого не меняет.
• Самой транзакцией: ключ просмотра показывает полученную сумму, идентификатор транзакции и время, но не ваш кошелёк, баланс или другие платежи.

Именно поэтому VPS без KYC определяется тем, что хостер никогда не собирает (имя, документ, телефон, карту), а не обещанием забыть то, что он неизбежно видит. Оставшихся метаданных немного; следующий раздел делает их бесполезными.

Практики, которые сохраняют цепочку чистой

1. Отдельный почтовый ящик. Создайте его через то же соединение Tor или VPN, которое будете использовать с хостером, не применяйте его больше нигде и никогда не привязывайте к нему настоящее имя.
2. Никаких повторно используемых ников. Имена пользователей, пароли, имена хостов и комментарии к SSH-ключам тоже служат идентификаторами; менеджер паролей делает создание нового набора тривиальным.
3. Не выводите сумму счёта и не платите ею через две минуты. Биржевая запись «вывод 0,0421 XMR в 14:02» рядом со счётом хостера на 0,0421 XMR, подтверждённым в 14:25, даёт корреляцию, если два набора данных когда-нибудь сойдутся. Держите XMR в собственном кошельке и платите с баланса, который не является свежим выводом ровно нужного размера.
4. Один и тот же сетевой маршрут. Кошелёк, оформление заказа, панель и сессии на сервере должны выходить через одну и ту же цепочку Tor или VPN. Если позже вы захотите пустить в туннель и трафик самого сервера, наивный VPN-клиент перехватит маршрут по умолчанию и оборвёт вашу сессию, поэтому следуйте руководству о том, как запустить VPN на RDP-сервере без потери соединения. Там, где VPN-протоколы режут или блокируют, настройка прокси V2Ray маскирует туннель под обычный TLS-трафик.
5. Не смешивайте личности на машине. Вход в личный аккаунт Google или GitHub с этого VPS свяжет его с вами надёжнее, чем это когда-либо смог бы сделать блокчейн.

Короткое юридическое замечание и что делать дальше

Покупка хостинга за Monero законна в большинстве юрисдикций; закон регулирует посредников (биржи, кастодианов, а с 2027 года и каждого поставщика криптоуслуг в ЕС) и хостера, который обязан отвечать на жалобы о злоупотреблениях и законные запросы. Трата криптовалюты в некоторых странах также может считаться налогооблагаемым выбытием актива. И анонимность от хостера не иммунитет: она защищает журналиста, исследователя или бизнес, который не хочет, чтобы брокеры данных составляли карту его расходов на инфраструктуру, но не то, что запущено на сервере.

Если такой размен вам подходит, практичным следующим шагом будет VPS за Monero без KYC от rdp.monster: регистрация по почте, оплата счёта в XMR, и сервер выдаётся примерно через 10 секунд после подтверждения платежа. Тарифы от $8.99 в месяц с полным доступом администратора или root, выделенными CPU и RAM, безлимитным (fair-use) каналом и одинаковой ценой, платите ли вы в Monero, другой криптовалюте или фиатом. Без загрузки документов, без номера телефона, без наценки за приватность.

Часто задаваемые вопросы

Законно ли оплачивать VPS в Monero?

Да, в большинстве юрисдикций: законы регулируют биржи и хостеров, а не частную трату XMR.

Оплата услуги в Monero законна в большинстве стран. Регулирование нацелено на посредников: Binance убрала XMR из листинга в 2024 году, Kraken удалил его для клиентов из ЕЭЗ, а регламент ЕС по борьбе с отмыванием денег с июля 2027 года запрещает регулируемым поставщикам криптоуслуг работать с приватными монетами. Ничто из этого не запрещает вам самим хранить или тратить XMR. Остаются два момента: трата криптовалюты может считаться налогооблагаемым выбытием актива там, где вы живёте, и хостер в любом случае обязан отвечать на жалобы о злоупотреблениях и законные запросы, независимо от способа оплаты.

Сколько времени подтверждается платёж в Monero?

Примерно 20 минут при обычном пороге в 10 подтверждений, так как блоки Monero выходят каждые две минуты.

Транзакция попадает в мемпул за считаные секунды, и большинство счетов сразу показывают её как обнаруженную. Время занимает подтверждение: Monero выпускает блок примерно каждые две минуты, а продавцы обычно ждут 10 подтверждений (ту же глубину, на которой протокол разрешает тратить полученные выходы), так что закладывайте около 20 минут. Некоторые хостеры принимают меньше подтверждений. Развёртывание после этого остаётся задачей хостера; на rdp.monster оно занимает примерно 10 секунд после подтверждения сетью.

Видит ли VPS-провайдер, кто заплатил ему в Monero?

Из блокчейна никак: хостер видит сумму, идентификатор транзакции и время, но никогда ваш кошелёк или личность.

Ключ просмотра хостера показывает, что платёж на сумму счёта пришёл на его одноразовый адрес, с идентификатором транзакции и меткой времени. Он не видит, какой кошелёк отправил платёж, ваш баланс или другие ваши транзакции, потому что кольцевые подписи, стелс-адреса и RingCT скрывают это в блокчейне. Опознать вас хостер может по всему, что находится вне платежа: по почте в аккаунте и по IP-адресу каждого визита и сессии, если вы не используете Tor или VPN.

Нужно ли поднимать свой узел Monero для приватной оплаты?

Нет, но удалённый узел узнаёт ваш IP и транслируемые транзакции, поэтому используйте Tor или собственный обрезанный узел.

Кошелёк прекрасно работает с удалённым узлом, и платёж остаётся приватным в блокчейне. Платить приходится метаданными: оператор узла видит ваш IP-адрес и транзакции, которые вы транслируете, но не баланс и не ключи. Решения дешёвые. Feather поставляется с интеграцией Tor, CLI принимает --proxy 127.0.0.1:9050 с адресом onion-узла, а обрезанному узлу, запущенному через monerod --prune-blockchain, нужно примерно втрое меньше диска, чем полной цепочке, если вы предпочитаете никому не доверять.