KYC——"了解您的客户"——是专为银行、交易所和支付机构构建的合规制度:受监管实体在处理客户资金前必须核实其身份。过去十年,同样的程序渗入了普通网络服务,如今大多数主流主机在租用一台5美元的Linux服务器前都要求提供真实姓名、与该姓名绑定的信用卡,有时甚至需要护照扫描件。no-KYC主机是对这种蔓延的主动抵制。服务商不核实您的任何身份信息,因为租用服务器不属于受监管的金融活动,身份认证对服务本身毫无意义。本页将精确定义这一术语,解释它能保护什么(以及不能保护什么),并提供一份简短清单,帮助您辨别真正的no-KYC服务商与营销噱头。
精确定义
no-KYC实际保护您免受什么
这种保护是结构性的,而非承诺性的:从未收集的数据无法泄露、被出售、被传票要求提交或被盗取。具体而言,no-KYC服务商在数据泄露中无法丢失您的护照扫描件(因为它从未拥有过),无法在收到法院命令时被迫说出您的名字(系统中没有名字——只有一个令牌哈希和支付链上显示的信息),也无法悄悄建立与您法律身份绑定的营销档案。对于记者、研究人员、政治异见人士,以及任何将主机公司本身被攻击或施压纳入威胁模型的人来说,这正是关键所在。
它还消除了与对手无关的故障模式:不会有卡住部署的验证队列,不会有服务中断时的"请重新验证您的账户"锁定,也不会有信用卡国家限制来决定您是否有资格成为客户。
它不能做什么
no-KYC不等于匿名。服务商不知道您的身份,并不能解决其他身份泄露途径:从持有您完整KYC档案的交易所钱包付款、从家庭IP连接服务器、重复使用您在其他地方使用的账号,或用真实信息注册域名并将其指向该服务器。no-KYC服务商消除了链条中的一个环节——虽然很重要——但您自身的支付和网络卫生决定了其余部分。这就是为什么我们将服务描述为私密而非匿名,也是为什么这个市场中诚实的服务商都会说出类似的话。
no-KYC主机合法吗?
合法。KYC义务附着于受监管的金融活动——银行业务、资金传输、托管交易所服务。在我们运营的任何司法管辖区,出租计算资源均不属于上述任何类别,因此主机在法律上没有义务核实客户身份。选择不收集身份信息的主机服务商是在行使普通商业判断权,就像接受现金的咖啡馆一样。
两点诚实说明。第一,合法的服务不能为非法使用背书:您在服务器上运行的内容仍受服务器所在司法管辖区法律约束,我们自己的硬性底线(禁止CSAM、武器贩运、恐怖主义)无论是否核实身份都适用于所有情况。第二,少数司法管辖区对特定服务器角色规定了注册义务——但这是您运营内容的属性,而非您注册账户方式的属性。
如何评估"no-KYC"声明
这个标签常被滥用,请亲自验证:
- 阅读身份验证触发条件。许多主机声称no-KYC,但在"风险审查"后会要求提供身份证件才能解锁账户——kycnot.me将此称为偶发KYC。寻找服务商关于何时(如果有的话)可以要求提供文件的政策。
- 检查支付方式。仅限信用卡的结账本质上是KYC代理。真正的no-KYC主机在链上结算加密货币,理想情况下包括Monero;如果"加密货币"指的是需要账户的托管处理器,身份信息就又回到了循环中。
- 查看账户模式。账户要求越少,可被没收的信息就越少:基于令牌的登录优于邮箱加密码,后者又优于完整的账单档案。
- 交叉核对独立目录,如kycnot.me,该目录正是按照这些标准对服务商进行评分并记录事件报告的。
我们自身的实现记录在事实页面——包括我们精确存储的内容(令牌哈希、可选的 2FA 密钥、服务器与账单记录——没有电子邮件),以便您以同等标准进行评判。
no-KYC、离岸与DMCA-ignored的区别
这三个属性在营销中常常一起出现,但它们是相互独立的。no-KYC关于注册时的身份收集。离岸关于哪个国家的法律管辖服务器。DMCA-ignored是美国司法管辖区以外的主机可采用的运营撤稿政策。主机可以是这三者的任意组合——许多离岸主机要求完整KYC,而国内主机也可以不要求身份证明。真正的隐私设置通常三者兼备,但请分别凭各自的证据进行评估。

