VPS sin KYC compatibles con Tor que aceptan Monero—lista corta del curador (2026)

Modelo de amenaza: qué puede y qué no puede ocultar un VPS

Antes de pagar un solo piconero por un servidor privado virtual (VPS), debes establecer un modelo de amenaza claro. Demasiados recién llegados a la privacidad creen que comprar un “VPS offshore sin KYC con Monero” vuelve mágicamente intocable su actividad en línea.

No es así.

Un servidor privado virtual se ejecuta sobre hardware físico que posee, administra y conecta a internet un centro de datos de terceros. Diga lo que diga un banner publicitario, un host de VPS tiene visibilidad técnica última sobre tu sistema operativo huésped:

• Inspección del hipervisor: El kernel anfitrión puede tomar instantáneas de memoria de tu instancia en ejecución, exponiendo la RAM sin cifrar, claves de cifrado efímeras y tablas de procesos activos.
• Escucha de red en el enlace ascendente: Los proveedores de red upstream registran todos los paquetes IP entrantes y salientes, los picos de ancho de banda y las marcas temporales de conexión.
• Incautación física: Las fuerzas del orden locales con una orden judicial doméstica válida pueden desconectar físicamente el rack sin avisarte de antemano.

Lo que un VPS anónimo pagado en XMR sí consigue:

1. Rompe el rastro documental de identidad: Al pagar con Monero sobre Tor, tu nombre legal, tu dirección de facturación y la identidad de tu tarjeta nunca quedan asociadas a la IP pública del servidor.
2. Defiende frente a la vigilancia masiva automatizada: Los rastreadores, los trolls de copyright y los rastreadores automáticos de amenazas solo ven una IP de centro de datos registrada a nombre de un proveedor offshore, no una conexión residencial ligada al ISP de tu casa.
3. Aporta infraestructura resiliente de entrada y salida: Ideal para alojar servicios onion (.onion) de alta disponibilidad, eepsites de I2P, relés de federación Matrix o un nodo Monero remoto (xmr.club/nodes) sin exponer la IP de tu red doméstica.

Si tu seguridad operativa asume que el operador del centro de datos librará una guerra legal en tu nombre contra una citación penal doméstica dirigida, tu modelo de amenaza está roto. Si tu modelo de amenaza requiere cortar el rastro documental comercial y mantener un nodo resiliente y resistente a la censura, un host bien seleccionado es indispensable.

Cómo elabora xmr.club su lista corta de hosts

Las reseñas de hosting convencionales evalúan servidores por benchmarks de ancho de banda y comisiones de afiliación. En xmr.club evaluamos proveedores contra nuestra metodología pública y pruebas operativas reales:

• Huella de datos en el alta: ¿Exige el proveedor nombre completo, dirección de facturación y teléfono, o puedes registrarte con un seudónimo, un correo desechable o un identificador generado?
• Soberanía del canal de pago: ¿Admite el pago nativo en Monero (XMR) directamente a la cartera del host, o te obligan a pasar por procesadores de terceros (como BitPay o CoinPayments) que aplican heurísticas de vigilancia y exigen comprobación de identidad?
• Política de uso aceptable (AUP) sobre Tor: Distinguimos explícitamente tres niveles de soporte a Tor muy distintos:
  1. Servicios ocultos Tor (.onion): Permitidos por casi todos los hosts centrados en privacidad.
  2. Relés intermedios/puente de Tor: Tolerados por proveedores con cuotas de ancho de banda generosas.
  3. Nodos de salida Tor: Prohibidos por el 95% de los proveedores de VPS por el aluvión incesante de quejas automatizadas de abuso y avisos DMCA. Solo hosts especializados con departamentos legales de abusos toleran nodos de salida.
• Resiliencia jurisdiccional: ¿Dónde está constituido el host y dónde están físicamente sus servidores? Favorecemos hosts situados en jurisdicciones con fuertes protecciones constitucionales a la libertad de expresión (como Islandia, Suiza o Rumanía) que rechazan las exigencias informales de retirada extraterritoriales.
• Cortafuegos editorial: Ningún proveedor de hosting puede comprar una calificación de Grado A en xmr.club. Las organizaciones patrocinadoras pueden comprar etiquetas destacadas en el directorio, pero nuestros grados se ganan estrictamente y se actualizan cada mes.

Lista corta del curador (grados en vivo al momento del borrador)

Los siguientes proveedores son nuestras principales recomendaciones del catálogo de hosting, verificadas mediante pruebas de depósito directo y revisión de políticas.

1. Njalla VPS — El referente en alta anónima

• Categoría y grado: Hosting · Grado A (elección del editor)
• Requisito de cuenta: Identificador anónimo. Cero información personal.
• Pago: Monero (XMR), Bitcoin (BTC), Litecoin (LTC), efectivo por correo.
• Reseña del curador: Fundada por Peter Sunde (cofundador de The Pirate Bay), Njalla opera con una arquitectura legal singular: Njalla posee legalmente el servidor y los dominios en tu nombre, actuando como intermediario operativo entre tú y el centro de datos subyacente. Te registras con un identificador de cuenta autogenerado a través de su espejo onion dedicado (http://njallalafimoej5i4eg7vlnqjvmb6zhdh27qxcatdn647jtwwwui3nad.onion). Incluso puedes cargar saldo enviando billetes físicos por correo a su oficina escandinava.
• Ideal para: Servicios onion de Tor, nodos VPN personales, servidores Matrix privados y desarrolladores que exigen anonimato total en el alta.

2. 1984.is — Protección de la libertad de expresión en Islandia

• Categoría y grado: Hosting · Grado A
• Requisito de cuenta: Registro con correo seudónimo.
• Pago: Monero (XMR), Bitcoin (BTC), transferencia bancaria internacional.
• Reseña del curador: 1984 Hosting es un legendario proveedor islandés fundado sobre principios de libertades civiles y libertad de expresión. Alimentado íntegramente por la red geotérmica renovable de Islandia, sus operaciones caen estrictamente bajo jurisdicción islandesa—célebre por su resistencia legal frente a retiradas por copyright y censura extranjeras. Aceptan Monero sin KYC y presumen de una trayectoria de décadas sin manchas.
• Ideal para: Contenido político polémico, periodismo independiente, portales de denuncia y servicios web públicos resilientes.

3. FlokiNET — Protección DDoS multijurisdicción

• Categoría y grado: Hosting · Grado A
• Requisito de cuenta: Cuenta seudónima; portal de registro onion.
• Pago: Monero (XMR), Bitcoin (BTC), efectivo por correo.
• Reseña del curador: FlokiNET mantiene presencia física en centros de datos de Islandia, Países Bajos y Rumanía. Es una de las pocas empresas de hosting con infraestructura propia de mitigación DDoS que no depende de Cloudflare ni de centros de limpieza estadounidenses de terceros. FlokiNET mantiene un espejo .onion dedicado, acepta efectivo y Monero, y publica reglas explícitas y claras sobre privacidad y respuesta a abusos.
• Ideal para: Plataformas de privacidad con mucho tráfico, nodos de comunicación federada y operadores que necesitan resistencia DDoS robusta sin la vigilancia de un CDN comercial.

4. BuyVM — El veterano de bajo coste

• Categoría y grado: Hosting · Grado A
• Requisito de cuenta: Registro ligero con correo.
• Pago: Monero (XMR), Bitcoin, tarjetas de crédito.
• Reseña del curador: BuyVM (Frantech) es uno de los proveedores de VPS económicos más antiguos del ecosistema cripto. Es famoso por ofrecer ancho de banda no medido en enlaces gigabit, “slabs” de almacenamiento opcionales (volúmenes de disco enormes acoplables) y una política de uso aceptable notablemente práctica y tolerante. Fue de los primeros hosts en adoptar Monero de forma nativa.
• Ideal para: Nodos completos de la cadena Monero que requieren más de 200 GB de almacenamiento, archivado y relés intermedios de Tor de alto ancho de banda.

5. IncogNET — Operador independiente centrado en privacidad

• Categoría y grado: Hosting · Grado B
• Requisito de cuenta: Registro anónimo; portal onion disponible.
• Pago: Monero (XMR), Bitcoin, efectivo por correo.
• Reseña del curador: Un proveedor independiente y de nicho con servidores en EE. UU. y la UE. IncogNET se dirige explícitamente a la comunidad de la privacidad, acepta efectivo por correo y ofrece soporte dedicado. Calificado con B por su flota más pequeña y su trayectoria más corta frente a gigantes de varias décadas, pero muy bien valorado por la comunidad.
• Ideal para: Entornos de pruebas de desarrollo económicos y proxies personales ligeros.

Matriz comparativa calificada

Regresores de confianza: qué auditar antes de renovar

Las empresas de hosting son entidades vivas. Fusiones, cambios de dirección y presión regulatoria degradan con frecuencia la postura operativa de un host con el tiempo.

Antes de pagar una factura de cualquier VPS, revisa nuestro registro de incidentes buscando estos regresores de confianza:

1. Adquisiciones silenciosas de propiedad: Cuando un host independiente y amigable con la privacidad es adquirido por un conglomerado corporativo, las políticas de cumplimiento cambian sin ruido. Se añade discretamente puntuación automática de fraude a las páginas de pago.
2. Deriva del KYC vía pasarelas de terceros: Un host puede afirmar que acepta criptomoneda, pero redirigir el pago a un procesador externo que de pronto exige verificación de pasaporte antes de marcar la factura como pagada.
3. Marcha atrás en la política de abusos: Los hosts bajo presión de sus operadores de tránsito pueden modificar en silencio su AUP para prohibir todo el tráfico Tor sin previo aviso, anulando saldos prepagados.
4. Migración de jurisdicción: Si un host traslada su registro corporativo o su enrutamiento principal a jurisdicciones de los Cinco Ojos, su capacidad para proteger la privacidad del usuario frente a citaciones administrativas cae de forma significativa.

Checklist de OPSEC en la compra y el endurecimiento

Montar un VPS anónimo exige disciplina tanto al pagar como en el primer arranque:

Al pagar

• Accede vía Navegador Tor: Conéctate a la web del proveedor exclusivamente por el Navegador Tor. Si el host ofrece un espejo .onion, úsalo.
• Credenciales de cuenta desechables: Usa una cuenta de correo seudónima y única, generada específicamente para este host (ver nuestra guía de correo sin KYC) o un identificador autogenerado.
• Paga desde una subdirección Monero limpia: Nunca pagues una factura de hosting directamente desde una cuenta de exchange. Envía Monero desde tu cartera en autocustodia (Cake, Feather o Monero GUI) usando una subdirección recién generada (8...).
• Espera las confirmaciones en cadena: Las facturas en Monero suelen requerir 10 confirmaciones de red (~20 minutos) para liquidarse. No cierres la pestaña hasta que el estado de la factura cambie a “Pagada”.

Endurecimiento del servidor (primeros 15 minutos)

# 1. Actualiza los paquetes del sistema de inmediato
sudo apt update && sudo apt upgrade -y

# 2. Añade un usuario administrativo no root
adduser operator
usermod -aG sudo operator

# 3. Configura autenticación SSH solo por clave
mkdir -p /home/operator/.ssh
chmod 700 /home/operator/.ssh
touch /home/operator/.ssh/authorized_keys
chmod 600 /home/operator/.ssh/authorized_keys
chown -R operator:operator /home/operator/.ssh

# 4. Desactiva el login de root y la autenticación por contraseña en /etc/ssh/sshd_config
# PermitRootLogin no
# PasswordAuthentication no

# 5. Activa el cortafuegos (UFW)
sudo ufw default deny incoming
sudo ufw default allow outgoing
sudo ufw allow 22/tcp
sudo ufw enable

Si tu carga de trabajo es un servicio oculto, puedes incluso cerrar por completo el puerto 22 a internet y configurar SSH sobre Tor mediante un servicio onion autenticado, haciendo que la IP de tu servidor sea totalmente invisible a los escáneres de puertos.

Preguntas frecuentes

¿Puedo correr un nodo de salida Tor en estos proveedores de VPS?

Por lo general, no. Operar un nodo de salida enruta tráfico público arbitrario a través de la IP pública de tu servidor, generando a diario cientos de tickets automáticos de abuso, avisos de infracción de copyright y consultas policiales. Los hosts VPS convencionales suspenderán tu servidor en 48 horas para proteger sus subredes IP de las listas negras. Si pretendes operar un nodo de salida, debes coordinarte con operadores sin ánimo de lucro especializados (como Noisebridge o Calyx Institute) y elegir proveedores con departamentos legales de abusos especializados.

¿Puede un host de VPS leer mi cartera Monero cifrada?

Si guardas un fichero de cartera sin cifrar o dejas el software de cartera corriendo con la interfaz RPC expuesta, sí. El kernel anfitrión tiene acceso completo de lectura a la RAM y a los bloques de disco. Para proteger tu Monero en un VPS, ejecuta únicamente un nodo podado de solo lectura o un demonio de nodo sin privilegios (monerod) que no contenga claves privadas de gasto. Nunca dejes tu cartera principal de ahorro desbloqueada en un VPS remoto.

¿Qué diferencia hay entre un VPS anónimo y un VPS offshore?

“Offshore” solo significa que el host está legalmente situado fuera de tu jurisdicción doméstica. Sin embargo, muchos hosts offshore aplican el KYC estándar de tarjeta de crédito, registran tu IP real y colaboran sin problema con tratados policiales internacionales. Un “VPS anónimo” se refiere a las prácticas de admisión del host: aceptar altas sin identificación, ofrecer espejos onion y admitir métodos de pago que preservan la privacidad como Monero.