取得金鑰
curl -O https://vpsoffshore.com/assets/vpsoffshore.asc
gpg --import vpsoffshore.asc接著，請將這組指紋與從本站以外取得的版本進行比對。由同一台主機提供、用來驗證自身的金鑰，只能證明該主機內部一致，無法證明其他事。
VPSOffshore warrant canary 簽署於 2026-08-24 · 下次到期 2026-08-31
- 我們從未收過國家安全函（National Security Letter）或任何同等文件。
- 本公司從未收到過封口令、保密指令，或任何要求本公司不得公開本通知的要求。
- 我們從未被強制交出加密金鑰、憑證，或任何客戶磁碟中的內容。
- 我們從未被強迫修改我們的系統、虛擬化平台或映像檔，以協助任何第三方。
- 我們從未應任何人的要求，裝設竊聽設備、埠鏡像，或任何攔截裝置。
- 從未有摩爾多瓦法院下令移除、暫停或揭露任何客戶的服務。
- 我們的基礎設施完全由我們自己掌控。沒有任何第三方管理它，也從未有人要求要這麼做。
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512
VPSOffshore warrant canary
Date : 2026-08-24
Next due : 2026-08-31
Block : 963820
Block hash : 00000000000000000001aff2f9dc7a830fd1265665889fc572f49afe8edc3ac0
As of the date above, all of the following remain true:
1. We have never received a National Security Letter or any equivalent instrument.
2. We have never received a gag order, a secrecy directive, or any demand that we not publish this notice.
3. We have never been compelled to hand over encryption keys, credentials, or the contents of any customer disk.
4. We have never been compelled to modify our systems, our hypervisors, or our images to assist any third party.
5. We have never placed a wiretap, a port mirror or any interception device at anyone’s request.
6. No Moldovan court has ordered the removal, suspension or disclosure of any customer service.
7. We remain in sole possession of our infrastructure. No third party administers it, and none has ever asked to.
This statement is signed by hand, weekly, with a key held offline.
Its absence, its lateness, or the disappearance of any line above is
the signal. Treat it as one.
-----BEGIN PGP SIGNATURE-----
iHUEARYKAB0WIQTwJhl7VvffpWk5RIRhGvTcclXCuAUCaovhKgAKCRBhGvTcclXC
uJGAAP9FJ8eKimQvbOg9O92fRVJ7+k1T0eBEIJvJ8RX667aDWQD7BOOKOlm/kNqx
Y/xYKkRTDtWIU44kBzYvGVdlWk7uyw8=
=gNpF
-----END PGP SIGNATURE-----
金鑰指紋
F026 197B 56F7 DFA5 6939 4484 611A F4DC 7255 C2B8
公鑰 https://vpsoffshore.com/assets/vpsoffshore.asc
Bitcoin 區塊 963820 · 00000000000000000001aff2f9dc7a830fd1265665889fc572f49afe8edc3ac0
區塊雜湊可以防止有心人士預先簽署一整批聲明，再每週釋出一則：七天前這個區塊雜湊根本還不存在，因此任何帶有它的簽章都不可能比它更早。但它本身無法證明是誰持有金鑰——這正是為什麼託管問題會在下方明確說明，而不是簡單交由一句「離線」帶過的原因。
四個指令
「已簽署」，不該由被簽署的頁面自己說
這套機制的全部價值，就在於它不需要您信任我們。四道指令、大約一分鐘、無需帳戶。
取得對帳單
curl -O https://vpsoffshore.com/canary.asc已簽署的檔案，與簽署時完全一致。您正在閱讀的頁面只是為了方便呈現而轉譯；這才是簽章實際涵蓋的位元組序列。
立即驗證
gpg --verify canary.asc尋找「Good signature」字樣及預期的指紋。若簽章驗證對應到不同的金鑰，那正是這個機制設計來揭露的事件。
查看區塊雜湊值
可與任何區塊瀏覽器核對該聲明附有近期的比特幣區塊雜湊值。這個雜湊值一週前並不存在，因此簽章不可能是預先產生、再交由並非我們的人持續運行的。
若可能，請從第二個來源取得指紋。我們會透過既有的加密管道提供給任何客戶，並同時公布於執法機關頁面——這兩處必須同時被竄改才能作假。
真正重要的部分
若本頁停止更新，該怎麼辦
簽署中的 canary 毫無價值。唯有在某天不再簽署時才具有價值——但前提是您事先已決定，這對您意味著什麼。
已逾期七天以上
請將其視為懸而未決，而非已有答案。過去也曾因平凡的原因導致簽署延遲，發生時我們會在狀態頁上說明——但在等待期間，正確的預設態度是保持懷疑，而非耐心等待。
聲明無故消失
這正是刻意設計的訊號。從已簽署的文件中移除一行字，是持有金鑰者的刻意行為，也是命令要求保持沉默時，唯一無法強迫我們繼續說出口的事。
金鑰異動不會另行公告
新金鑰應透過舊金鑰簽署的訊息送達。若金鑰憑空出現，就不是金鑰輪替，而是另一個簽署者，應以此視之。
如何處理上述任何情況
應假設此處所述立場已不再成立，並依此假設行動，而非等待一份依定義不可能出現的確認。此決定應趁一切尚未發生之時先行做出。
這無法告訴您什麼
掌控我們基礎設施的人，就掌控簽署金鑰，因此 warrant canary 只能證明聲明確實經過簽署——並不能證明簽署者仍是您所以為的那一方。請將其與透明度報告一併閱讀，而非以此取代透明度報告。
法院可以強迫您持續簽署嗎？
在摩爾多瓦與大多數地方一樣，強迫做出虛假聲明，遠比強迫保持沉默更難達成——這正是 warrant canary 機制背後的整套理論，也是其最脆弱之處，因為這終究只是理論，而非經過驗證的保證。目前尚無法院在此地確立過這一點。
保管方式的問題，值得一個直截了當的答案，而非「離線」這個詞。簽署金鑰由我們持有，存放於我們自有的基礎設施上，每週聲明由自動化作業產生。這是刻意的取捨：存放在保險箱中的離線金鑰，在紙面上是更強的保證，但也正是這種安排，可能因保管保險箱的人員出差，而讓簽署悄悄中斷——而這正是本頁存在的意義所要凸顯的警訊。相較於理論上的完美，我們寧可維持既定的頻率。若您需要更強的保證方式，歡迎詢問我們，我們會誠實告知，截至您閱讀本文為止，情況是否已有變化。
為何是每週一次，而非每日？
因為每日簽署容易被自動化，而自動化的 canary 說穿了就是一支金鑰放在伺服器上執行的排程工作，正是那種不需要我們也能持續運作的安排。每週一次，是一個人能夠真正手動維持的節奏；七天也短到足以具有意義。若延遲，狀態頁會說明原因。
這樣做能保護我的資料嗎？
不會。它保護的是您得知情況的能力，這是完全不同、也小得多的一件事。這裡的任何機制都無法阻止命令送達；它只是讓已送達的命令比另一種情況——也就是永遠不會讓您知道——更快地讓您看見。真正能限制損害範圍的，是隱私權政策中清單之簡短——命令終究只能觸及確實存在的紀錄。