为什么HushVPS只接受Monero

每个VPS主机商都要做出支付决定，大多数是悄悄做的。我们大声做出了决定，并把它写进了名字里：HushVPS是一家仅接受Monero的VPS托管提供商。我们不接受银行卡，不接受PayPal，而且——让人惊讶的是——我们也不接受比特币、以太坊或USDT。这篇文章就是理由，因为“多接受些币种，你会卖出更多服务器”是我们经常听到并刻意忽略的建议。

简而言之：隐私承诺的强度取决于最薄弱的一环，而对于匿名主机商来说，最薄弱的一环几乎总是支付。你可以跳过证件上传，通过Tor注册，从不输入真实姓名，但仍然给我们留下了一张收据，把整个订单与你联系起来。Monero是我们所知的唯一一种默认就能弥补这一差距的广泛可用的货币。下面的一切都解释了原因。

支付环节是泄露点

在设计 HushVPS 时，我们将身份视为一种负担而非资产——我们只收集交付一台可用服务器所需的最少信息，除此之外什么都不收集。这也是我们无需 KYC 的 Monero VPS背后的原则：没有法定姓名，没有银行卡，没有账单地址，邮箱可选。但如果支付通道悄悄重新收集了你刚刚拒绝提供的一切，那么注册时的数据最小化就毫无意义。

想想钱到达主机商的两种方式。银行卡或PayPal支付通过一个受监管的支付处理机构，它已经知道你的法定身份、你的银行和你的地址，并保留一份永久记录，将所有这些与你支付的商家联系起来。没有“匿名银行卡”。一旦你使用它，支付处理机构就持有了一条记录，上面写着此人在此日期向HushVPS付款，而这条记录在我们构建的每一个隐私控制措施下都能存活。整个无需KYC的设计就变成了表演。

加密货币本应通过移除处理器来解决这个问题。对于大多数币种来说，它并没有——它只是把记录移到了一个更永久的地方。

透明账本永不遗忘

Bitcoin、Ethereum、Litecoin 以及基于它们的美元稳定币都有一个共同的架构事实：它们的账本是公开的。每笔交易——发送地址、接收地址和确切金额——都被写入一条任何人都可以永远下载和阅读的链上。这种透明性对于审计货币来说是一个特性。但对于匿名支付基础设施来说，这是一场灾难。

问题不在于你的名字在链上；它不在。问题在于聚类。链分析公司专门通过追踪资金图谱将假名地址与真实人物联系起来：哪些地址资助了哪些地址，哪个交易所处理了提款，哪个KYC账户在该交易所后面。像Privacy Guides这样的隐私教育者多年来一直记录着这种去匿名化在透明链上的有效性。如果你在受监管的交易所购买了比特币并直接发送给我们，从你的证件到我们的支付地址的踪迹只有几步之遥，而且是永久的。

因此，如果 HushVPS 接受 Bitcoin，我们实际上提供的是：无需身份证注册，然后用一种其全部历史都是公开、可搜索、永不过期的记录的币种支付，而一个称职的分析师可以顺着这条记录追溯到你的交易所账户。我们等于递给你一个带有活板门的隐私承诺。

Monero 的不同之处

Monero的构建前提恰恰相反——默认隐私，为每个人，在每笔交易中，没有你可能忘记开启的“屏蔽模式”。三个机制承担了重任，值得理解它们，因为它们正是匿名主机商所需要的属性。Monero项目自己的入门指南更深入，但要点是：

• 隐身地址隐藏收款人。当你支付 HushVPS 发票时，币会发送到一个即时生成的一次性地址，而不是一个可重复使用的公共地址。扫描链上数据的人无法看到有一笔付款落到了我们这里，也无法将我们的收款汇总起来估算我们有多少客户或他们支付了多少。
• 环签名隐藏付款人。你的真实交易输入与一组从链上提取的诱饵输入一起签名，因此观察者无法分辨哪一个真正花费了资金。从你的钱包到发票之间没有一条可证明的线索。
• RingCT（机密交易）隐藏金额。转移的价值在密码学上被隐藏，同时仍可验证其有效性，因此支付金额本身不会泄露任何信息。

综合来看，Monero支付不会公开谁支付了、谁收到了、支付了多少。没有可聚类的公共交易图谱，这意味着没有踪迹可供链分析公司回溯到交易所账户，最终回溯到你。对于一个整个卖点是你不存在，我们不问的主机商来说，这不是锦上添花——这是全部意义所在。

为什么“我们也接受 Bitcoin”会破坏承诺

最常见的反对意见是我们应该同时接受 Monero 和 Bitcoin，让每个客户自己选择。这听起来很合理，却悄悄地摧毁了保证。

隐私属性只有在统一时才有意义。一旦我们接受透明币种，每个选择它的客户都会创建其订单的永久公开记录，而且——更微妙的是——可追踪支付选项的存在本身就改变了我们能诚实宣称的内容。我们不能再声称“没有通往任何HushVPS客户的支付踪迹”，只能声称“没有通往某些客户的踪迹”。支持工单、退款和错误偶尔会将比特币支付者的可追踪数据路由到我们的系统中。每增加一条轨道，就多了一个面对传票、泄露或链分析关联的表面。

仅接受Monero不是固执。这是唯一一种配置，其中“我们无法将支付与个人联系起来，因为支付本身不允许”这句话对每一笔订单都成立，没有例外。统一性就是产品。

诚实的权衡

只接受 Monero 会让我们失去客户，我们宁愿直说，也不愿假装这个选择没有代价。

你必须先获得 XMR。如果你从未持有过 Monero，那么在决定购买服务器和支付之间会有一个步骤。许多主流交易所迫于监管压力已将其下架，因此最顺畅的途径通常是点对点或兑换服务，而不是大型交易所。我们专门写了一篇配套指南，介绍如何通过点对点方式购买 Monero 而无需 KYC，因为这正是新客户面临的实际摩擦点——也因为通过完全验证的交易所购买 XMR 会重新引入我们在这篇文章中试图避免的某些可追溯性。

波动性是真实存在的。Monero 的价格会波动，因此我们以美元报价，并在结账时锁定 XMR 汇率，以确保你的发票在有效期内保持准确。你在持有该币期间会面临价格波动，这与任何加密货币一样。

没有拒付是双向的。Monero 支付是最终的；没有处理器可以撤销扣款。这保护了网络免受欺诈，也使我们无需你的身份来处理争议，但这意味着退款通过我们自己的退款政策进行，而不是通过发卡机构。我们认为，这是换取我们从不接触你的支付身份的公平交易，但这确实是一种权衡。

隐私，而非无法无天

这一切并不意味着HushVPS是"什么都能做"的地方。仅用Monero支付消除了合法交易中不必要的可追溯性；它并没有消除法律或我们的规则。我们的可接受使用政策仍然禁止CSAM、恶意软件、垃圾邮件和网络攻击，我们会处理滥用举报。财务隐私是一种正常、合法的需求——记者、活动人士、研究人员和普通自托管者都有充分的理由将他们的基础设施与银行对账单分开。EFF关于隐私的工作比我们更好地阐述了更广泛的理由。我们只是构建了匹配的支付层。

所以这就是完整的答案。我们仅使用Monero，因为支付是匿名托管通常失败的环节，透明的账本使这种失败永久化且可搜索，而Monero是唯一一种在每笔交易中都能保持发送者、接收者和金额私密的货币。接受任何其他方式都会在承诺下埋下陷阱门——我们宁愿失去这笔交易。