无 KYC，以及仍能指认您的七份记录

「无 KYC」是主机行业最短的承诺，也是被误读得最厉害的一句。它说的是某一家公司档案柜里的事：这家企业没有向您索要身份证件，所以它手上没有。这是一项真实、且异常可以核实的说法。它不是的，是一项关于您本人的说法。服务器能否被关联到某个真人，取决于一整条记录链——由不同国家的不同公司各自持有，而您的主机商只是其中一环，往往还不是最弱的那一环。以下便是这句承诺实际买到了什么、其余六环各自握在谁手中，以及您自己最可能在不知不觉间弄断哪一环。

索要护照的要求从何而来

先从几乎没人核实过的一点说起：没有任何一条主机行业的法律，要求主机商核实客户身份。KYC 压根不是主机行业的术语，而是借自反洗钱实务——该领域的国际标准制定者是金融行动特别工作组（Financial Action Task Force，FATF），相关条文正是其第 10 项建议——客户尽职调查。这条建议约束的是金融机构，以及一份封闭清单上的「指定非金融行业和职业」：赌场、地产中介、贵金属与宝石经销商、律师、公证人、会计师，以及公司与信托服务提供商。网络主机服务，在任何一版清单中都从未出现过。

欧洲的落地版本，值得细读的是它止于何处，而非始于何处。欧盟第五版反洗钱指令——(EU) 2018/843 号指令，成员国须在2020年1月10日前完成转化——将义务主体清单扩展到了虚拟货币交易平台与托管钱包服务商。这正是「币」遇上「法定货币」的那一点，也是开始有人代您保管密钥的那一点，而不是币被花出去的那一点。整套框架的设计初衷，围绕的是人与人之间流动的资金——单笔偶发交易触发尽职调查的门槛是 15,000 欧元或美元——而每月三十欧元租一台机器，从来都不是这套机制想要捕捉的对象。

因此，当一家主机商索要护照扫描件和自拍照时，它遵守的并不是什么主机行业规定，而是在做以下三件事之一——值得把它们分开来看，因为其中只有一件真正与您有关。

主机商索要身份证件的三种原因，以及客户能否消除该原因

原因	是否源于法律	是否随银行卡一起消失	实际情况
支付服务商要求这样做	并非主机规定	是	收单机构或支付服务商，确实是义务主体，它把这项要求沿合同链层层下压，压到商户身上。义务是真实存在的，只是不属于主机商，而是附着在支付通道上，不是附着在产品上。拿走银行卡，这项要求也随之消失——这正是为什么「无 KYC」与「仅收加密货币」，往往是同一句话说了两遍。
银行卡欺诈的经济账	否	是	一张被盗刷的银行卡用来租服务器，几个月后商户要承担的，是服务本身的损失、拒付，外加一笔手续费。身份核实是应对这种情况的一种简单粗暴、却颇为有效的过滤手段。它是一种商业自卫，而非法律义务——之所以存在，仅仅是因为这笔款项在结算很久之后，仍可能被他人撤销。
对滥用行为的威慑	否	否	这是唯一一个在拿走银行卡之后依然成立的原因，也是唯一一个出于选择的原因。服务商完全可以靠快速处理投诉、并暂停那些招致投诉的服务来威慑滥用行为——这需要知道一台机器在做什么，而不是知道它归谁所有。转而收集身份证件，对服务商而言更省事，却让每一位诚实的客户，永久地多付出代价。

三个原因里有两个，是支付通道的属性，而非服务器的属性。一家已经拿掉这条通道的服务商，也就拿掉了这些原因，此后便能说出一些异常具体的话——逐阶段的版本另见专门页面，因为「注册时问什么、付款时问什么、支持环节问什么、取消时又问什么」，是一份清单，而不是一套论证。

两句听似相同、实则不同的话

以下是主机商谈及您身份证件时，可能写下的两句话。几乎所有人都把它们当成同义词来读，但它们连陈述的类型都不相同。

我们不会外泄您的证件。这是一项政策。政策由公司制定，而公司会被收购、重组、迁址、投保、审计，偶尔还会被强制要求。这句话在写下的那一天是真的，而且只要促成它的条件还在，它就一直为真。这话本身并不带任何欺骗——它只是可撤销的，而且撤销它的人，未必是当初写下它的那个人。

我们从未索要过证件。这是一项关于「存在与否」的事实。它无法被撤销，因为过去不是一项政策。要求交出从未被创建过的记录，无论在哪个司法管辖区、施加多大压力、面对这家企业未来的哪一任所有者，得到的答案都只会是空的。一个从未建立过的数据库，也就无从被入侵泄露。

这个区分远比听起来重要，因为身份证件是个人数据里唯一一类您无法轮换的东西。密码泄露，顶多耽误一个下午。护照扫描件一旦泄露，它八年后依然有效、依然与您的容貌相符，而此刻它就存放在某个工单系统的存档里——那个系统何时被入侵，您很可能要过很久才会听说。用「服务商把扫描件保护得多好」来评判它，评判的是错误的变量。真正的变量，是这份扫描件究竟存不存在。

七个持有方，各执一环

接下来是这句承诺覆盖不到的部分。一项正在运行的服务与一个真实的人之间，靠的是一条记录链相连，而链上的每一环，分别握在不同公司手里，这些公司注册在不同的国家，适用不同的法律，有着不同的留存期限，也有着不同的应战意愿。拿掉其中一环，值得去做。而误以为自己拿掉了整条链，才是那个让人对其余六环掉以轻心的错误。

服务与真人之间七个持有方各握有什么，以及能否被消除

谁持有这一环	能否消除	是否需要法院	这一方究竟握有什么，什么能触及它
卖给您币的那家交易所	是	有时	您的法定姓名，对应您提现到的那些地址。自 2020 年起，交易所在整个欧盟范围内已是义务主体，此后多数同类司法管辖区也相继跟进，所以这份记录，是依法创建、依法留存多年，并且可以通过普通金融程序、而非刑事程序去调取。它是整条链上最强的一环，同时也是最容易做到从未存在过的一环。
您的银行或发卡机构	是	有时	只要法定货币在这套安排中的任何一处出现过，它就掌握一切——不仅是在主机商这一环，注册商、CDN、监控服务或邮箱这几环也算在内。哪怕只有一层用银行卡付过款，也足以把整套堆栈都指认出来，因为其余各层，仅凭时间上的吻合就能与之拼接起来。
域名注册商	部分	往往不需要	注册人记录。公开 WHOIS 信息的隐去，挡得住陌生人，却从来挡不住注册商本身，而如今风向正在反转：根据 NIS 2 指令第 28 条——已于2024年10月17日在全欧盟转化为国内法——各注册局与注册服务提供商必须保存准确、完整的注册数据，对其加以核实，并将其提供给「合法访问请求方」。欧洲花了五年时间把公开记录隐去，如今又在立法，要在其背后保留一份经过核实的版本。
您用来注册的邮箱	是	有时	并不是邮箱本身——而是与它绑定的找回邮箱和电话号码。用手机号开通的免费邮箱，本质上就是一个多绕了几步的实名邮箱，而它正是链上其他每一个账号，都能借以重置密码的那个账号。
主机商	否	是	租用的是哪台机器、一张记着金额与币种和日期的账单、您选择用来保持可联系的地址，以及短期留存的连接元数据。这正是「无 KYC」能够缩小的那一环：您无法消除这个持有方本身，但可以选择它握有多少、又由哪个国家的法院能强制它交出。我们保留登录元数据 24 小时，完全不保留流量记录，而这一点，以清单的形式公开，而非一句口号。
源站之前的一切	部分	往往不需要	CDN、DNS 服务商、证书颁发机构、可用性监控、状态页——每一个都是独立的账号，各有各的注册、各有各的付款、各有各的登录记录，而且按设计，每一个都知道您的源站地址。逐层拆解的版本另有专文，因为真正出问题的那一层，往往不是您原本想到的那一层。
您自己	部分	否	沿用自另一段人生的用户名、曾以您的名义签署过东西的 PGP 密钥、一个代码提交地址、与某个能指认您的网站共用的统计或广告账号、一枚 favicon、一张同时为两个名字申请的证书、一句您以前写过的话。没有任何产品能替您修补这一环，而它，恰恰是最常被弄断的那一环。

把右边两栏放在一起读。七个持有方里，有四个可以靠一开始不花一分钱、之后却再也无法撤销的决定来消除——而当服务商说出「无 KYC」时，广而告之的，只是这七环之中的一环。

拼接两环，需要什么

持有一环，和拼接两环，不是一回事，而全部的现实问题，就藏在这个区别里。要把一项服务与一个人连接起来，要么得有一方同时握着两端，要么就需要一套法律程序，依正确的顺序，在记录仍然存在时，触达两个国家的两个当事方。这里的每一步都是成本，而且这些成本是相乘，不是相加。

这正是公开账本如此特别的原因，也是为什么比特币是否可追踪这个问题的答案，没有人会喜欢。比特币并不匿名，它是化名且永久的：这一环里交易的那一半——这个地址在这一天向那个地址支付了这个金额——被免费、永久、向所有人公开发布，不需要任何程序。唯一缺失的那一半，是与地址对应的姓名，而这一点，交易所依法必须持有。所以要完成拼接，根本不需要强制两个当事方——只需要强制其中一个，另一半早已摆在公开处。更糟的是，它是反着来的：明年才做的分析，用的是您还未引起任何人兴趣时、几年前就已记录下来的数据，事后再怎么小心，也删不掉它。

这正是一条构造不同的链，全部现实意义之所在。Monero 隐藏了账本通常会公开的三项字段——环签名隐藏实际花费的是哪一笔输入，隐匿地址隐藏收款人，RingCT 隐藏金额——而最小环大小，在2022年8月13日的网络升级中，从 11 提升到 16，此后的每一笔交易都必须如此。由此能得出的结论，范围很窄，也值得说得精确：并不是说这种币不可追踪，而是拼接过程里原本免费的那一半，不再免费。一个无法从公开账本上读出收款人与金额的对手，就必须强制某个人交出信息，而强制某个人，需要时间、会留下记录，并且在国境线上止步。我们为何把它定为默认选项而非猎奇之选，说到底就是这一句话。

还有第四种拼接方式，任何表格都展示不出来，因为它不是任何人刻意持有的记录：时间关联。同一个地址，四分钟内先后开出两个账号。一张账单，在从某个实名交易所提现二十分钟后结清，金额精确到小数点都对得上。服务器下单的当天下午，域名也注册了。这类关联不需要传票，也不需要任何人配合——只需要两组数据和一点耐心——而现实中，大多数真正的归因，正是这样发生的，远远早于任何人起草命令之前。

人们自己弄断的环节，依序排列

排序依据是每一项在现实中造成失败的频率，而不是听起来有多戏剧性。前三项，在第一天做对不花一分钱，到第二百天却再也无法补救——这是这份排序唯一在意的标准。

1. 用您自己的名字注册域名，或是用银行卡付款（一小时，且只需一次）。这是遥遥领先的头号失误。域名是一份独立的合同，对应独立的公司、独立的法律，而第 28 条只会让那家公司的记录变得更准确，不会更少。匿名主机架在一个实名注册的域名背后，保护的是那道强的一环，留下的仍是那道弱的一环。
2. 您已经在别处用过的那个邮箱（十分钟）。新开一个地址，不花一分钱。而沿用一个曾经输入过某个认识您的服务的邮箱，就会通过密码重置流程，把链上每一个账号都与那项服务关联起来，而且没有任何服务商能替您解除这层关联。
3. 在认识您的交易所买币，直接打给账单（这是一个选择）。一跳，一份永久公开的记录，一个握有另一半信息的义务主体。这是整条链上最强的一环，而它的产生，只是图了方便，并非必要——如何付款却不留下这一环的具体做法，值得在第一张账单到来之前，花一个下午读完，而不是之后才读。
4. 您从十九岁起就一直在用的那个用户名（免费）。搜索引擎、存档网站和老论坛，都比它们讨论的那些项目更长命，而一个反复使用的名字，是一种完全不需要任何法律程序的拼接方式。
5. 在家里登录控制面板（五分钟）。避免起来毫不费力，却总是被忽略。面板登录必须留下一定记录，否则没人能阻止账号被暴力破解；问题在于这份记录能活多久，以及使用 Tor 会不会被悄悄记上一笔。在我们这里，是 24 小时，且不会被记上一笔——但这一点应当向每一家服务商逐一核实，而不是想当然地假定。
6. 共用的统计账号、广告账号或证书（十分钟）。两个网站用同一个统计 ID，或者一张证书同时覆盖两个名字，都会公开一种关系——这种关系，您架设的其他任何部分都不会泄露。证书透明度日志，按设计就是公开且永久的。
7. 告诉别人（免费，且不可逆）。这不是一项技术防护，却总是第一个失守的环节。以上每一环，都是握在某家公司手里、需要理由才会去查看的记录；而这一环，握在一个不需要任何理由的人手里。

请留意，这份清单上没有的东西：任何您需要花钱购买的东西。七项里有六项，是第一个小时之内做出的决定，第七项则是一种习惯。这与这个话题通常被推销的方式恰恰相反，也正是为什么诚实版本的建议，比不诚实的版本更便宜。

它究竟值不值，以及何时不值

不交出身份证件，其日常价值，几乎与躲避任何人都无关。真正的价值在于：那份从未被制作过的护照副本，不会在 2031 年，从一家您 2027 年就已停用的主机商的工单存档里被盗走；不会被打包出售；不能被用来以您的名义开设账户；也无法应某个您从未听说过其法院的国家的要求而被提交。不存在的数据，没有留存期限，没有数据泄露通知，也没有信息调取程序。这是唯一一种永远不会退化的安全。

所以，真正有用的对比，不是匿名对实名。而是：您的身份证件副本，存在于多少家公司、多少份备份、多少任未来的所有者手中。每一家不索要证件的服务商，都意味着永久少了一份副本——就算您从来没有任何理由需要保护隐私，这件事本身也值得追求。

反过来的这一面，也要说得同样清楚。这不能防御一场认真的刑事调查，任何告诉您并非如此的服务商，都不值得您向它购买。一家在真实国家拥有真实地址的主机商，会回应来自那个国家的真实法律程序；会变化的，只是它必须交出什么——这也正是公开「自己握有什么」清单、以及公开哪些法律文书真正能触及它的意义所在。兜售「豁免权」的人，卖的是一个故事，而这个故事，会在第一份措辞得当的命令面前戛然而止。

也有一些情形，让这整个问题本身就问错了。如果您要向需要一个合法合同相对方的公司开具账单，如果您自己接受银行卡付款，如果您从事的是受监管的行业，或者您的用户所在的司法管辖区要求有一个实名运营主体，那么一条匿名供应链，制造的问题会比它解决的还多——这些情形的诚实清单很短，而且是故意写短的。还有一种人们很少考虑到的中间立场：一家实名公司，完全可以向一家从未索要过证件的服务商购买基础设施，因为「没有证件」关乎的是泄露面，而不是保密。

如果您正在这一点上比较各家服务商，有三个问题，比任何功能对比表都更能快速分出高下，而且这三个问题，都能在钱易手之前，以书面形式得到答案。关于一位客户，您究竟握有什么——请给出一份详尽清单，而不是一句安慰？握有多久，这是您的选择，还是您所在国家的法定底线？是什么样的程序会让您交出这些信息，此前是否真的发生过？第一个问题用清单来回答、第二个问题用一个具体数字来回答、第三个问题用一套程序来回答的服务商，告诉您的信息，远比一整页盾牌图标都要多。支付方式页面通常是核实第一个答案最快的地方，因为支付通道决定了记录：无论主页怎么说，只要接受银行卡，某个地方就一定在收集姓名。

最后值得一说的是一次减法，延续本站其他文章一贯的精神。不收集您的证件，只是几项优点之一，它单独能保护的，也只是七环之链中的一环。把第一个小时，花在域名、邮箱和买币这三件事上，因为这三件事是您自己的、不花钱，而且事后都无法补救。然后，再向一家从未索要过证件的服务商购买——这么做，不是因为它能让您隐形，而是因为在所有相关方都忘记自己曾做过这个承诺之后，这是这套安排里，唯一还能继续为真的部分。

由负责运维该平台的工程师撰写，并已于 25 天前 复核。如果这里有错误或内容已过时，请通过客户面板告知我们——目前约有一半的内容更新正是这样来的。