Хостинг без KYC: что это такое и почему это законно

Хостинг без KYC — это хостинг, который можно арендовать, не подтверждая свою личность: без документа, селфи, номера телефона, имени, почтового адреса и банковской карты. В OffshoreServ аккаунт — это адрес email и пароль, а серверы оплачиваются криптовалютой. Такой хостинг законен в большинстве стран, но не ставит сервер выше закона.

Ниже: что означает KYC у хостинг-провайдера, почему большинство хостеров требуют документы, что даёт и чего не даёт VPS без KYC, что говорит закон и как отличить настоящую политику от лозунга.

Что означает KYC у хостинг-провайдера

Аббревиатура KYC означает «знай своего клиента». Термин пришёл из законодательства о противодействии отмыванию денег, которое обязывает определённые компании идентифицировать своих клиентов. В ЕС их перечисляет статья 3 Регламента о противодействии отмыванию денег, который применяется с 10 июля 2027 г.: банки и другие финансовые организации, включая поставщиков услуг в сфере криптоактивов, а также такие компании и профессии, как нотариусы, агенты по недвижимости и операторы азартных игр. В действующей до этого директиве перечень похожий. Хостинг-провайдеров нет ни в одном из них.

Так что же такое хостинг с KYC? Это хостинг, провайдер которого по собственной деловой политике проверяет вашу личность до или после заказа. Проверки бывают разными, но обычно выглядят так:

Некоторые хостеры не проводят ни одной из этих проверок при регистрации, но оставляют за собой право потребовать их позже. Такой вариант сложнее распознать; как это сделать, показано в последнем разделе.

Почему большинство хостеров требуют документы

Главная причина — деньги, а не закон. Платёж картой можно отменить: когда мошенник платит украденной картой, настоящий владелец карты оспаривает списание, и хостер теряет платёж. В документации Stripe отмечается, что у владельцев карт обычно есть до 120 дней, а иногда и больше, чтобы оспорить платёж, что карточная индустрия считает долю оспариваний выше 0.75% чрезмерной и что платёжные системы могут штрафовать компании, которые остаются выше их пороговых значений.

Поэтому хостер, принимающий карты, проверяет личность, чтобы пресечь мошенничество заранее и держать долю оспариваний на уровне, при котором платёжный процессор продолжит с ним работать. Кроме того, проверки замедляют спамеров, которые расходуют аккаунты один за другим.

Регулирование — менее важная причина, чем многие думают, и оно зависит от страны:

• Европейский союз. Как видно из перечня выше, обязанности по противодействию отмыванию денег на хостинг не распространяются.
• США. Указ президента от 19 января 2021 г. поручил Министерству торговли подготовить правила, обязывающие американских поставщиков инфраструктуры как услуги (IaaS) проверять личность иностранных клиентов. Проект правила был опубликован 29 января 2024 г.; по состоянию на сентябрь 2026 г. окончательного правила в Федеральном реестре (Federal Register) мы не нашли.
• Швейцария. Проект постановления о надзоре, подготовленный в 2025 г., обязал бы сервисы, у которых не менее 5 000 пользователей, идентифицировать своих клиентов. После консультаций, на которых проект встретил резкую критику, Федеральный совет в феврале 2026 г. объявил о повторных консультациях: план приостановлен, но не отменён.

Мы можем не проверять личность, потому что не принимаем карты. Криптовалютные платежи окончательны: оспаривать нечего, а значит, нет и убытков от мошенничества, от которых пришлось бы страховаться вашим паспортом.

Что означает хостинг без KYC в OffshoreServ

В OffshoreServ хостинг без KYC означает одну конкретную вещь: аккаунт — это адрес email и пароль, и ничего больше. Мы никогда не запрашиваем имя, почтовый адрес, номер телефона или документы: ни при регистрации, ни при оплате, ни при крупных заказах, ни позже.

• Email — это только ваш логин. Это может быть приватный или одноразовый адрес. Мы никогда не отправляем на него письма: уведомления об услугах, предупреждения о продлении и юридические уведомления появляются в личном кабинете.
• Формы отсеивают ботов, а не проверяют людей. При регистрации и входе используется Cloudflare Turnstile — проверка на человека, бережная к приватности.
• Оплата — только криптовалютой. Вы пополняете баланс в USD в Bitcoin, Ethereum, Monero, Tether (USDT) или Solana с любого кошелька, как описано на нашей странице об оплате криптовалютой. Платёжный шлюз, который создаёт адрес для депозита и отслеживает блокчейн, получает сумму, криптовалюту и случайный идентификатор платежа, но никогда — ваш email или данные аккаунта.
• Мы храним мало. Ваш email, хеш пароля, зашифрованный секрет двухфакторной аутентификации, если вы её используете, а также записи о балансе, платежах и услугах. В записях о входе сохраняются браузер и страна, но никогда не IP-адрес, и мы не логируем и не анализируем трафик вашего сервера. В политике конфиденциальности перечислено всё, а техническая сторона описана в статье о том, что может видеть ваш VPS-провайдер.

Отсутствие KYC — это минимум, а не предел. Если вы хотите, чтобы приватными оставались и ваш платёж, и ваши подключения, прочитайте о нашем анонимном VPS и наше руководство о том, как купить VPS анонимно.

Чего хостинг без KYC не означает

Отказ от проверки личности меняет то, что мы о вас знаем. Он не меняет правил о том, что может работать на вашем сервере.

• Не отсутствие правил. Наши правила допустимого использования распространяются на каждый аккаунт. По списку нулевой терпимости мы действуем немедленно, без обычного предупреждения: материалы сексуального насилия над детьми (о них сообщается в компетентные органы), инфраструктура вредоносного ПО и ботнетов, спам и фишинг, атаки из нашей сети и мошенничество против реальных людей.
• Не иммунитет от местных судов. Действительное решение суда страны, где работает сервер, может обязать нас принять меры. Мы сначала сообщаем об этом клиенту, если суд не запрещает. На иностранные уведомления, включая американские уведомления DMCA, мы отвечаем, но не исполняем их.
• Не освобождение от правил ЕС. В наших локациях в ЕС — Румынии, Нидерландах и Болгарии — уведомление, соответствующее статье 16 Закона о цифровых услугах, может обязать нас принять меры в отношении незаконного контента.
• Не отсутствие данных для передачи. По действительному предписанию можно получить то, что мы храним: адрес email, записи о платежах и услугах, а также записи о входе с браузером и страной. Порядок изложен в наших правилах для правоохранительных органов.

Законен ли хостинг без KYC?

Да, в большинстве стран. У ответа две стороны.

Для хостера

Законодательство о противодействии отмыванию денег, обычный источник обязанностей KYC, в ЕС на хостинг не распространяется. Другие обязанности зависят от страны: закон Молдовы о киберпреступности требует от поставщиков услуг вести учёт пользователей и сохранять данные по запросу властей, а швейцарский проект обязал бы крупные сервисы идентифицировать своих клиентов. Обещание «без KYC» надёжно ровно настолько, насколько надёжны юрисдикции, на которые оно опирается.

Для вас

Хостинг без документов законен в большинстве стран, как и оплата криптовалютой, хотя некоторые страны ограничивают сами криптовалютные платежи. С 10 июля 2027 г. статья 79 того же регламента ЕС запрещает банкам, финансовым организациям и поставщикам услуг в сфере криптоактивов вести анонимные криптовалютные счета или счета, скрывающие транзакции, в том числе с помощью криптовалют с повышенной анонимностью. Эта норма обязывает самих провайдеров, а не людей, которые платят со своих кошельков.

Ваши собственные законы по-прежнему применяются к вам. То, что вы запускаете, должно быть законным и там, где находится сервер, и там, где находитесь вы, а трата криптовалюты может быть налогооблагаемым событием: в США цифровые активы считаются имуществом. Это общая информация, а не юридическая консультация, поэтому проверьте правила своей страны.

Безопасность аккаунта без KYC

Хостер, у которого есть ваш паспорт, может с его помощью вернуть вам доступ. У нас ничего подобного нет, поэтому ваш аккаунт держится на том, что храните вы:

1. Храните пароль в менеджере паролей. Сброса через email нет: утерянный пароль восстановить нельзя. Если он когда-нибудь окажется раскрыт, смените его в разделе Безопасность личного кабинета и завершите остальные сеансы.
2. Включите двухфакторную аутентификацию. Тогда при каждом входе запрашивается 6-значный код из приложения-аутентификатора, например Aegis, 2FAS, Ente Auth или Bitwarden. При включении сохраните ключ настройки: если вы потеряете телефон, с его помощью аккаунт можно добавить на новый.
3. Используйте пароль, который больше нигде не используете. За ним нет второй проверки личности.
4. Поглядывайте в журнал безопасности. В нём перечислены сеансы и события безопасности с браузером и страной, так что незнакомый вход сразу бросится в глаза.

Как отличить настоящий хостинг без KYC от маркетинга

Написать «без KYC» на главной странице ничего не стоит. Эти проверки занимают несколько минут и показывают, что хостер делает на самом деле:

1. Пройдите процесс регистрации. Посчитайте поля. Имя, номер телефона, адрес или шаг «подтвердите email, чтобы продолжить» — каждый из них о чём-то говорит.
2. Поищите в условиях право потребовать документы позже. Фразы вроде «мы можем запросить удостоверение личности» позволяют хостеру в любой момент включить KYC для вашего аккаунта. Наши условия обслуживания требуют адрес email и пароль, и ничего больше.
3. Прочитайте политику конфиденциальности. Хостер, который сохраняет ваш IP-адрес при каждом входе и использует стороннюю аналитику, часто может идентифицировать клиентов, не спрашивая документов.
4. Проверьте, кто принимает платёж. Карты и PayPal привязывают платёж к личности, которую уже проверил банк или платёжная компания. Криптовалютный процессинг, который требует от вас email, аккаунт или документы, тоже связывает платёж с вами.
5. Проверьте «канарейку» (warrant canary). Она должна быть подписана, датирована и обновляться по графику. Наша подписана PGP-ключом и датирована 25 сентября 2026 г., а следующая должна выйти до 25 декабря 2026 г.: см. нашу «канарейку».
6. Прочитайте правила о нарушениях. Отсутствие KYC в сочетании с «можно всё» — типичная картина абузоустойчивого («bulletproof») хостинга, и в 2025 и 2026 гг. против нескольких таких хостеров ввели санкции или изъяли их серверы.

Часто задаваемые вопросы

Что означает «без KYC» для VPS-хостинга?

Это значит, что вы можете арендовать VPS и пользоваться им, не подтверждая свою личность: без документа, селфи, номера телефона, имени, адреса и банковской карты. В OffshoreServ аккаунт — это адрес email и пароль. Вы пополняете баланс криптовалютой, а VPS, оплаченный с него, запускается примерно через 60 секунд после заказа.

Законен ли хостинг без KYC?

Да, в большинстве стран. Хостинг-провайдеры не входят в число компаний, которых законодательство ЕС о противодействии отмыванию денег обязывает идентифицировать клиентов. То, что вы запускаете, всё равно должно быть законным там, где находится сервер, и там, где живёте вы, а действительные решения местных судов по-прежнему применяются. Некоторые страны возлагают на провайдеров другие обязанности, так что проверьте и правила своей страны.

Можно ли использовать одноразовый email?

Да. Email — это только ваш логин: мы никогда не отправляем на него письма, а уведомления появляются в личном кабинете. Запишите точный адрес, потому что это ваше имя пользователя. Поскольку сброса через email нет, потеря доступа к этому ящику не лишит вас доступа к аккаунту, а тот, кто позже завладеет адресом, не сможет с его помощью захватить ваш аккаунт.

Можно ли вести бизнес через хостера без KYC?

Да. Для компании аккаунт работает так же, и указывать название компании не требуется. Отдельных счетов на каждый заказ нет: в личном кабинете перечислены все пополнения, заказы и продления, их можно экспортировать в CSV, а название и юридический адрес нашей компании-оператора предоставляются по запросу. Уточните у бухгалтера, достаточно ли этого для учёта и НДС.

Передают ли хостеры без KYC данные полиции?

Хостер может передать только то, что у него есть. Мы раскрываем данные по действительному предписанию суда, компетентного в стране, где работает сервер, и только в том объёме, который оно требует: адрес email, записи о платежах и услугах и записи о входе без IP-адресов. Быстрее рассматриваются только настоящие чрезвычайные ситуации, например угроза жизни. Мы сообщаем клиенту, если закон этого не запрещает, и ежеквартально публикуем число запросов.

Хостинг без KYC — то же самое, что абузоустойчивый хостинг?

Нет. Ведомства США и союзных стран определяют абузоустойчивый («bulletproof») хостинг как хостинг, который «сознательно сдаёт инфраструктуру в аренду киберпреступникам». Отказ от проверки личности — это выбор в пользу приватности, а проблема — в терпимости к злоупотреблениям. В ноябре 2025 г. нидерландская полиция изъяла около 250 серверов VPS- и RDP-сервиса без KYC, связанного более чем с 80 расследованиями. Разница объяснена в статье офшорный и абузоустойчивый хостинг.