1. Уточните, где заканчивается «без KYC»
KYC (know your customer, «знай своего клиента») означает, что вы должны доказать, кто вы: предъявить удостоверение личности, селфи, подтверждение адреса, иногда номер телефона с проверкой по SMS. Многие хостеры обещают «без KYC» при регистрации, но позже всё равно просят документы: когда заказ отправляют на проверку, при продлении или после жалобы. Задайте вопрос прямо и письменно: бывают ли ситуации, в которых вы попросите подтвердить мою личность?
В DediCrypto таких ситуаций нет: весь аккаунт — это адрес электронной почты, и при регистрации, и потом, а жалобы мы разбираем по тому, что делает сервер, а не по тому, кто им управляет.
2. Узнайте, кто обрабатывает платёж
Хостер может не собирать никаких персональных данных и при этом отправлять вас к стороннему платёжному сервису для криптовалют, который проводит собственную проверку личности или хранит ваш IP-адрес и кошелёк рядом с данными заказа. Банковские карты и PayPal по определению раскрывают личность.
Ищите хостера, который выставляет счета через собственный платёжный шлюз и даёт одноразовый адрес для каждого счёта. У нас именно так: ни один платёжный сервис не видит ваш заказ.
3. Проверьте монеты, комиссии и фиксацию курса
Три вопроса. Принимается ли Monero — и по той же цене, что и любая другая монета? Указана ли цена в стабильной валюте и фиксируется ли курс достаточно надолго, чтобы спокойно заплатить? И для стейблкоинов — в каких сетях их можно отправлять? USDT, отправленные не в ту сеть, бывает трудно вернуть.
DediCrypto указывает цены на все серверы в долларах США, фиксирует курс на 30 минут для каждого счёта и принимает 14 криптовалют без наценки, включая Monero. USDT можно отправить через TRC-20 или ERC-20, а в счёте указано, какую сеть использовать.
4. Смотрите на оборудование, а не только на цену
Хостеры, ориентированные на приватность, слишком часто работают на старом оборудовании. Узнайте точную модель и поколение процессора, есть ли у памяти ECC, какие стоят диски — серверные NVMe или потребительские SSD — и будет ли у вас доступ к IPMI/KVM, чтобы восстановить сервер, если он перестанет загружаться. Отчёт о тестировании той машины, которую вы получите, ценнее любой спецификации.
Каждый сервер DediCrypto оснащён памятью ECC и перед выдачей проходит 24-часовой стресс-тест и 12-часовой тест памяти; отчёт вы получаете на руки. Платформы прошлых поколений остаются в линейке только там, где они по-прежнему выгоднее всего, и помечены соответствующим образом.
5. Изучите, как хостер работает с жалобами
«Абузоустойчивый», «DMCA игнорируется», «можно всё» — это тревожные сигналы, а не преимущества. Хостер, который игнорирует любые жалобы, притягивает спам, фишинг и вредоносное ПО на соседние с вашим серверы; его диапазоны IP-адресов попадают в чёрные списки, а иногда провайдера закрывают целиком — вместе с вашим сервером.
Законный проект защищает опубликованная процедура: жалобы пересылаются вам, у вас есть время ответить, а меры соразмерны нарушению. Именно так устроены наши правила допустимого использования.
6. Сначала задержка, потом юрисдикция
От того, где стоит сервер, зависит, какие законы к нему применяются. Но сервер вдали от пользователей — медленный сервер. Сначала отберите локации, достаточно близкие к вашей аудитории, а затем сравните их правовые режимы: хранение данных, доступ властей, законы о защите данных.
Наш планировщик задержек оценивает время прохождения сигнала туда и обратно (RTT) из крупных городов, а обзор юрисдикций сравнивает ЕС, Великобританию, США и Сингапур.
7. Ищите доказательства, а не обещания
Написать «мы никогда не передаём ваши данные» может кто угодно. Проверяемые сигналы подделать сложнее: warrant canary («канарейка»), подписанная опубликованным PGP-ключом и датированная недавним блоком Bitcoin; отчёт о прозрачности, в котором подсчитаны официальные запросы; и PGP-ключ, чтобы проверить и то и другое.
DediCrypto ежемесячно публикует подписанную «канарейку» и ежеквартально — отчёт о прозрачности; ключ размещён на странице PGP.
8. Выясните, как вернуть доступ к аккаунту
Без данных о личности хостер не сможет обычным способом подтвердить, что это вы, если вы потеряете доступ. Узнайте, как устроено восстановление (сброс через почту, двухфакторная аутентификация, коды восстановления), до того как оно понадобится, и проверьте, что войти можно через Tor или VPN.
У нас единственное доказательство того, что аккаунт принадлежит вам, — адрес электронной почты и пароль, поэтому храните их надёжно. Пользователям Tor и VPN мы рады, а сайт работает в Tor Browser в режиме Safest (максимальный уровень безопасности).
9. Спросите, что записывается в логи
«Без логов» редко означает, что не записывается совсем ничего. Спросите, что фиксирует сайт, сколько хранятся IP-адреса входа и анализируется ли трафик клиентов.
В журналах доступа нашего сайта нет IP-адресов; IP-адреса входа хранятся 30 дней, чтобы выявлять захват аккаунтов; трафик клиентов не анализируется и не записывается. Полный перечень — в политике конфиденциальности.
Итоговый чек-лист
| Критерий | Хороший знак | Тревожный сигнал |
|---|---|---|
| Личные данные | Письменно: без документов на любом этапе | «Без KYC» только при регистрации |
| Оплата | Собственный шлюз хостера, отдельный адрес на каждый счёт | Платёжный сервис со своими проверками |
| Монеты | Monero по той же цене, курс к USD зафиксирован | Наценка на приватные монеты |
| Оборудование | Точная модель CPU, ECC, NVMe, IPMI, отчёт о тестировании | Размытые характеристики «корпоративного уровня» |
| Жалобы | Опубликованный регламент и надлежащая процедура | «Абузоустойчивый», «DMCA игнорируется» |
| Юрисдикция | Выбрана после оценки задержки | Выбрана только по репутации |
| Доказательства | Подписанная «канарейка», отчёт о прозрачности | Непроверяемые обещания |
| Восстановление доступа | 2FA, Tor приветствуется | Для восстановления доступа нужны документы |
| Логи | Точный опубликованный перечень | «Без логов» — и никаких подробностей |
