获取密钥
curl -O https://vpsoffshore.com/assets/vpsoffshore.asc
gpg --import vpsoffshore.asc然后将指纹与从本站以外渠道获取的副本进行比对。由同一台主机提供的密钥，充其量只能证明这台主机自身前后一致。
VPSOffshore warrant canary 签署于 2026-08-24 · 下次到期 2026-08-31
- 我们从未收到过 National Security Letter 或任何同等法律文书。
- 我们从未收到过封口令、保密指令，或任何要求我们不得发布此声明的要求。
- 我们从未被强制交出加密密钥、凭证，或任何客户磁盘上的内容。
- 我们从未被强制要求修改我们的系统、虚拟化管理程序或镜像，以协助任何第三方。
- 无论何人提出请求，我们从未安装过窃听设备、端口镜像或任何拦截装置。
- 从未有摩尔多瓦法院下令移除、暂停或披露任何客户服务。
- 我们始终独家掌控自己的基础设施，没有第三方对其进行管理，也从未有人提出过这样的要求。
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512
VPSOffshore warrant canary
Date : 2026-08-24
Next due : 2026-08-31
Block : 963820
Block hash : 00000000000000000001aff2f9dc7a830fd1265665889fc572f49afe8edc3ac0
As of the date above, all of the following remain true:
1. We have never received a National Security Letter or any equivalent instrument.
2. We have never received a gag order, a secrecy directive, or any demand that we not publish this notice.
3. We have never been compelled to hand over encryption keys, credentials, or the contents of any customer disk.
4. We have never been compelled to modify our systems, our hypervisors, or our images to assist any third party.
5. We have never placed a wiretap, a port mirror or any interception device at anyone’s request.
6. No Moldovan court has ordered the removal, suspension or disclosure of any customer service.
7. We remain in sole possession of our infrastructure. No third party administers it, and none has ever asked to.
This statement is signed by hand, weekly, with a key held offline.
Its absence, its lateness, or the disappearance of any line above is
the signal. Treat it as one.
-----BEGIN PGP SIGNATURE-----
iHUEARYKAB0WIQTwJhl7VvffpWk5RIRhGvTcclXCuAUCaovhKgAKCRBhGvTcclXC
uJGAAP9FJ8eKimQvbOg9O92fRVJ7+k1T0eBEIJvJ8RX667aDWQD7BOOKOlm/kNqx
Y/xYKkRTDtWIU44kBzYvGVdlWk7uyw8=
=gNpF
-----END PGP SIGNATURE-----
密钥指纹
F026 197B 56F7 DFA5 6939 4484 611A F4DC 7255 C2B8
公钥 https://vpsoffshore.com/assets/vpsoffshore.asc
比特币区块 963820 · 00000000000000000001aff2f9dc7a830fd1265665889fc572f49afe8edc3ac0
区块哈希的作用，是防止有人预先签署一叠声明、再每周发布一份：七天前它还不存在，因此任何携带该哈希的签名都不可能早于七天。但它本身并不能证明谁掌握密钥，这正是为什么密钥保管问题会在下文被明确回答，而不是简单地用「离线」二字带过。
四条命令
「已签名」这个说法，不能由被签名的页面自己来证明
这套机制的全部价值，就在于它不需要您信任我们。四条命令，大约一分钟，无需账户。
获取声明
curl -O https://vpsoffshore.com/canary.asc已签名文件，与签名时完全一致。您正在阅读的页面只是为了方便渲染显示；这才是签名实际覆盖的字节序列。
亲自验证
gpg --verify canary.asc查找「Good signature」字样及预期的指纹。若验证结果指向不同的密钥，那正是这一机制所要揭示的情况。
核对区块哈希
可与任何区块浏览器核对该声明附带一个近期的比特币区块哈希。这个哈希在一周前还不存在，因此签名不可能是提前生成、再由非我们本人留存运行的。
如果可以，请通过第二个来源核实指纹。我们会通过已有的加密通道提供给任何客户，并且它同样刊登在执法机关页面上——这两处必须同时被篡改才可能造假。
真正重要的部分
如果这个页面不再更新，该怎么办
canary 在被签署期间毫无价值。它的价值体现在不被签署的那一天——前提是您已提前决定这对您意味着什么。
逾期超过 7 天
请将其视为悬而未决，而非一个答案。签署延迟此前也曾因寻常原因发生，届时我们会在状态页说明；但在等待期间，正确的默认态度是怀疑，而不是耐心等待。
声明无故消失
这正是设计好的信号。从已签署的文件中删去一行，是持有密钥者的一项刻意行为——这是要求保持沉默的命令唯一无法强迫我们继续说出口的事。
密钥变更却没有任何公告
新密钥应当在由旧密钥签名的消息中送达。凭空出现的密钥不是密钥轮换，而是另一个签名者，应当按此对待。
针对以上任何一项，该怎么做
请假设此处所述的状态已不再成立，并据此采取行动，而不要等待一份按定义就不可能出现的确认。请趁现在一切正常时就做出这个决定。
这无法告诉您的事
掌控我们基础设施的一方，也就掌控着签名密钥；因此 canary 只能证明声明确实被签署，而不能证明签署者仍是您所认为的那一方。请将其与透明度报告一并阅读，而非取而代之。
法院能否强制要求继续签署该声明？
在摩尔多瓦和大多数地方一样，强制作出虚假声明远比强制保持沉默更难实现；这正是 warrant canary 机制背后的全部理论，也是它最薄弱之处，因为这终究只是理论，而非经过验证的保证。目前尚无本地法院对此作出过认定。
关于密钥保管方式，应给出明确答案，而不是简单地用「offline」一词带过。签名密钥由我们保管，存放于我们自己的基础设施上，每周声明由自动化任务生成。这是一种有意的取舍：将密钥离线存放在保险柜中，在理论上是更强的保证；但也可能出现签名悄然中断的情况，原因仅仅是持有保险柜的人正在出差，而这恰恰是本页存在的意义所在，用以让这种警报真正有效。我们宁愿保持发布节奏，也不愿追求理论上的完美。如果您需要更强的保障，请与我们联系，我们会如实告知届时情况是否已发生变化。
为何是每周而非每日？
因为每日签名会被自动化，而自动化的 canary 只是一个密钥常驻服务器上的定时任务——这正是即便没有我们介入也能持续运行的安排。每周一次的节奏是一个人能够真正手动坚持的频率，七天也足够短，足以保持意义。逾期时，状态页会说明原因。
这能保护我的数据吗？
不能。它保护的是您获知情况的能力，这是一件小得多、也完全不同的事情。这里的任何机制都无法阻止命令的送达；它只是让已经送达的命令，比起另一种情况（也就是您永远不会知道）更早地被您看到。真正限制损害范围的是隐私政策中留存清单的简短：命令只能触及确实存在的记录。