Nessun documento d'identità viene richiesto in alcun momento: né alla registrazione, né al pagamento, né alla cancellazione. Ecco cosa viene chiesto, a ogni passaggio, e cosa non lo è mai.
Passo dopo passo
La maggior parte dei provider raccoglie l'identità in uno di questi cinque punti e non lo menziona da nessuna parte finché non ci si arriva. Ecco ciascuno di essi, con ciò che viene richiesto e ciò che non lo è.
| Fase | Cosa viene richiesto | Identità | Cosa non viene mai raccolto |
|---|---|---|---|
| Registrazione | Un indirizzo email | Nessuno | Qualsiasi indirizzo che raggiunga il cliente. Mai verificato, mai incrociato con altri dati; va bene anche un alias di inoltro. Nessun nome, nessun indirizzo, nessun numero di telefono, nessuna registrazione societaria. |
| Pagamento | Una transazione su una chain pubblica | Nessuno | 8 monete. La fattura riporta un importo, una moneta e una data. Nessun processore di pagamento si frappone conservando un nome legale. Nessuna carta, nessun indirizzo di fatturazione, nessuna banca, nessun processore di pagamento soggetto a KYC. |
| Utilizzo del servizio | Nient'altro | Nessuno | Le credenziali di root vengono inviate all'indirizzo email fornito. Non esiste alcuna fase di verifica, nessuna coda di approvazione e nessuna valutazione del rischio. Nessun caricamento di documenti d'identità, nessun selfie, nessuna prova di indirizzo, nessuna richiamata. |
| Come ottenere assistenza | L'email del suo account | Nessuno | I ticket vengono gestiti sull'indirizzo che li ha aperti. Caricando una chiave PGP, ogni risposta viene cifrata con essa. Nessuna domanda di sicurezza la cui risposta sia un dato personale. |
| Disdetta | Un clic, o un messaggio | Nessuno | I giorni interi non utilizzati vengono rimborsati in proporzione, nella moneta con cui è stato effettuato il pagamento. I dischi vengono cancellati prima che l'hardware venga riassegnato. Nessuna richiesta di conservazione, nessun colloquio d'uscita, nessuna verifica d'identità per andarsene. |
La stessa tabella letta al contrario è l'informativa sulla privacy: cinque registri conservati, sei categorie mai create. Una promessa di cancellazione rapida non resiste a nulla; una dichiarazione che i dati non sono mai stati creati resiste a un provvedimento giudiziario.
Tre motivi per cui regge
«Non condividiamo i documenti» e «non abbiamo mai chiesto documenti» non sono la stessa frase. La prima è una politica che può cambiare sotto pressione. La seconda è un fatto su ciò che esiste.
Perché è l'unica versione che sopravvive a un provvedimento
Un provider che ha raccolto il passaporto e promette di non condividerlo è a un solo provvedimento dalla condivisione. Un provider che non lo ha mai raccolto non ha nulla da produrre, e questa è una posizione sostanzialmente diversa.
Perché le criptovalute eliminano chi dovrebbe fare i controlli
I controlli di identità nell'hosting derivano dai circuiti di pagamento, non dalla normativa sull'hosting. I circuiti delle carte richiedono un nome legale; eliminando la carta, il requisito decade con essa.
Perché nessuna legge moldava ce lo impone
Non esiste alcun obbligo interno che imponga a un provider di identificare i propri clienti, né alcun mandato di conservazione dei dati da alimentare. La nostra lista ridotta è una scelta che siamo liberi di continuare a fare.
La parte onesta
Qualsiasi provider che vende l'anonimato totale sta vendendo qualcosa che nessuno può garantire. Questi quattro restano interamente fuori dalla nostra portata, e conoscerli vale più della promessa.
L'indirizzo IP del Suo server è pubblico
Deve esserlo per forza — è così che internet lo raggiunge. Identifica la macchina e l'edificio, mai la persona: il collegamento tra un indirizzo e un account esiste solo nel nostro inventario, e per accedervi è necessario un provvedimento giudiziario di un tribunale moldavo.
L'exchange conosce già il cliente
Se ha acquistato la moneta presso un servizio che ha verificato la Sua identità, è quel servizio a detenere il collegamento tra Lei e la transazione. Noi non lo vediamo mai e non possiamo farlo sparire al Suo posto. Acquistare peer-to-peer o pagare in Monero elimina questo collegamento; nulla di quello che facciamo noi può farlo.
Il registrar del dominio conosce il cliente
Un dominio è un contratto separato, con una società diversa e sotto una legge diversa, e molto spesso è il punto più debole dell'intero impianto. Un hosting anonimo dietro un dominio registrato a proprio nome protegge l'anello forte e lascia scoperto quello debole.
La propria macchina rivela informazioni
Accedere a un pannello da una connessione domestica registra quell'indirizzo nel log di accesso delle 24 ore, come qualsiasi altro. Tor funziona end-to-end qui e non viene penalizzato — ma è una scelta del cliente, non qualcosa che possiamo decidere al posto suo.
Se questi quattro aspetti sono rilevanti per la situazione, la guida su modellazione delle minacce per una piccola piattaforma li confronta con tutto il resto che potrebbe andare storto — e conclude che l'hosting incide su due rischi su sette.
Cosa si può ordinare in questo modo
Il percorso senza KYC non è un piano limitato. È l'unico percorso esistente — trentadue configurazioni, da un VPS a core condivisi a una macchina GPU dual-socket.
Richiesto prima di ogni primo ordine
Risposte qui nello stesso modo in cui l'assistenza risponde per iscritto, l'unica versione che valga la pena pubblicare.
L'intero percorsoNo — né alla registrazione, né al pagamento, né alla disdetta, né quando arriva un reclamo sul Suo servizio. In nessuna fase di questa attività viene richiesto un passaporto, un selfie, un numero di telefono o una registrazione societaria. L'elenco completo di ciò che conserviamo è pubblicato nell'informativa sulla privacy e conta cinque voci.
Non esattamente, e la differenza è importante. No-KYC significa che non vengono mai raccolti documenti identificativi — questo aspetto è interamente sotto il nostro controllo e lo dichiariamo apertamente. Anonimo implicherebbe che nessuno, in nessun luogo, possa collegare il cliente al servizio, cosa che nessun provider può garantire: l'exchange, il registrar e la propria connessione restano fuori dalla nostra portata. Descriviamo onestamente il primo concetto, piuttosto che vendere il secondo.
Un indirizzo email scelto dal cliente, i dati di fatturazione con un importo, una moneta e una data senza alcun nome collegato, i metadati di connessione delle sole ultime 24 ore, e quale macchina viene noleggiata. Questo è l'elenco esaustivo, e la sua brevità è voluta. Le linee guida per le autorità giudiziarie definiscono la procedura e ciò che non esiste per essere prodotto.
Sì, end-to-end — navigazione, ordine, pagamento e amministrazione. I nodi di uscita non sono bloccati, non compare alcun CAPTCHA, e il loro utilizzo non viene mai considerato penalizzante per l'account, perché non viene calcolato alcun punteggio. Un accesso al pannello via Tor registra un indirizzo Tor nella stessa finestra di 24 ore di qualsiasi altro accesso.
Niente da dimostrare
Nessun account prima dell'ordine, nessun documento, nessuna coda di approvazione, nessun deposito. L'ordine crea l'account e la macchina si costruisce da sola.
