Warrant Canary
Signiert und zeitgestempelt seit dem ersten Quartal 2022. Wenn es verschwindet, sich verzögert oder seinen Inhalt ändert, betrachten Sie es als Warnsignal – und handeln Sie entsprechend.
Fünf Jahre Offshore-Infrastruktur, erzählt ohne Marketing: warum wir existieren, wie wir gewachsen sind und was „bulletproof“ bei uns wirklich bedeutet.
VPSPLEX entstand im Frühjahr 2021 aus zwei geteilten Ermüdungen seiner Gründer. Die erste: die KYC-Datenlecks. Innerhalb weniger Monate landeten Millionen von Ausweisscans und Adressnachweisen nach Einbrüchen bei eigentlich als seriös geltenden Diensten online — Dokumente, die nie wirklich aus dem Internet verschwinden. Die zweite: der Missbrauch von Takedowns. Hoster, mehrheitlich amerikanische, schalteten ganze Server allein aufgrund automatisierter DMCA-Beschwerden ab, ohne Urteil und ohne wirksame Rechtsmittel — und trafen dabei mindestens ebenso oft unabhängige Medien und völlig legale Archive wie tatsächlich strittige Inhalte.
Unsere Gründer betrieben bereits Hosting-Infrastruktur für ihre eigenen Bedürfnisse. Daraus zogen sie eine einfache Überzeugung: Ein Hosting-Anbieter, der Ihren Namen kennt, ist ein Single Point of Failure – für Sie und für alle, die Sie wiederum hosten. VPSPLEX wurde daher von hinten gedacht. Wir haben zuerst alles aufgelistet, was ein Hosting-Anbieter nicht wissen muss, und dann die Erhebung dieser Daten technisch unmöglich gemacht – nicht nur vertraglich verboten.
Konkret: Ein Konto ist ein clientseitig generiertes Token, das als Hash gespeichert wird; die Zahlung läuft ausschließlich über Krypto (BTC, XMR, ETH, USDT, LTC, SOL, TRX), via Paymento oder direkt on-chain; die Server stehen in sechs Jurisdiktionen, die für ihr Recht ausgewählt wurden — Niederlande, Rumänien, Island, Panama, Schweiz, Russland — und nicht für den Preis pro Mbit/s. Kein Name, keine E-Mail, kein Ausweisdokument durchläuft unsere Formulare — aus einem trivialen Grund: Es gibt kein Formular.
VPSPLEX wird seit dem ersten Tag — Juni 2021 — von Panama-Stadt, Republik Panama, aus betrieben. Diese Wahl ist keine Dekoration: Dort befindet sich unser Sitz, dort werden die Entscheidungen getroffen, die das Unternehmen binden, und wir haben bewusst keine Einheit gegründet — weder in den Vereinigten Staaten noch in der Europäischen Union. Das auf unsere Tätigkeit anwendbare Recht ist das panamaische Recht, dessen Gerichte für uns uneingeschränkt zuständig bleiben: Wir erheben keinen Anspruch auf Immunität, nur auf die Langsamkeit und Form rechtsstaatlicher Verfahren — für uns wie für jeden, der uns erreichen will.
Offshore zu sein bedeutet nicht, außerhalb des Gesetzes zu stehen, und das werden wir nie versprechen. VPSPLEX wendet eine strikte Nutzungsrichtlinie (AUP) an: kein Phishing, keine Malware, kein Spam, keine Kinderausbeutung. Eine lokale Gerichtsentscheidung, die auf offiziellem Weg übermittelt wird, wird geprüft und innerhalb einer Stunde umgesetzt. Was wir ablehnen, sind summarische Exekutionen: automatisierte Takedowns, Druck von Rechteinhabern, Anfragen ohne rechtliche Grundlage. „Bulletproof“ beschreibt bei uns eine Widerstandsfähigkeit gegen missbräuchliche Beschwerden – keine Immunität.
Wir haben nie Kapital aufgenommen. Keine Investoren, keine Finanzierungsrunden, kein Aufsichtsrat: Das Wachstum von VPSPLEX wird von seinen Kunden finanziert – das bleibt der beste Weg, um mit ihnen im Einklang zu bleiben. Das Team – acht Personen in vier Zeitzonen – wurde langsam durch Kooptation aus Netzwerkbetreibern aufgebaut, die wir schon lange kannten.
Fünf Jahre später haben sich die Zahlen geändert; die Mechanik nicht. Sechs Länder, über elftausend bereitgestellte VPS, 99,98 % Uptime, eine Website in vierundzwanzig Sprachen. Wir veröffentlichen weiterhin jedes Quartal ein Warrant Canary, unsere Incident-Postmortems bleiben öffentlich, und niemand – nicht einmal unser eigener Support – kann einen Server mit einem Namen verbinden.
Wir verkaufen keine Anonymität. Wir verkaufen die Abwesenheit von Daten.
Jeder Schritt wurde von einer realen Einschränkung bestimmt – rechtlich, technisch oder finanziell. Nichts wurde durch externes Kapital beschleunigt.
Öffentlicher Start am 14. Juni 2021 mit drei Jurisdiktionen – Rotterdam, Bukarest, Reykjavik –, einem einzigen VPS-Plan und dem Token-Modell von Tag eins: Kein Kunde liefert jemals Name, E-Mail oder Ausweis.
Veröffentlichung des ersten Warrant Canary, seitdem jedes Quartal signiert und erneuert, ohne jede Unterbrechung. Im November führten 47 Minuten Ausfall in Reykjavik zu unserem ersten öffentlichen Postmortem – Ursachen, Fehler und Abhilfen ohne Beschönigung.
Überschreitung der fünftausend aktiven VPS. Einsatz unseres L3–L7-DDoS-Schutzes am Netzwerkeingang – er wird sich im folgenden Jahr öffentlich bewähren, bei einem Angriff von 800 Gbit/s.
Ankündigung von AS216455, unserem autonomen System, mit eigenen IPv4- und IPv6-Bereichen. Im selben Jahr absorbiert das Netzwerk einen DDoS-Angriff mit einem Spitzenwert von 800 Gbit/s ohne jede Dienstunterbrechung.
Eröffnung unseres Serverstandorts in Panama-Stadt — bisher Sitz der Einheit, nun auch Knoten des Netzwerks, in einer Jurisdiktion ohne Gesetz zur Datenvorratsspeicherung — und Start der GPU-Linie: RTX 4090 ab 119 $ pro Monat für Inferenz, Rendering und Training.
Moskau kommt auf die Karte und erweitert das Netzwerk auf sechs Jurisdiktionen. Über 11.000 VPS seit 2021 bereitgestellt, 24 Sprachen, acht Personen – und dieselben Regeln wie 2021.
Sechs nicht verhandelbare Prinzipien, die sowohl unsere Langlebigkeit als auch unsere Ablehnungen erklären.
Acht Personen, vier Zeitzonen. Wenn eine schläft, übernimmt die andere: Support und Netzwerküberwachung laufen kontinuierlich, ohne Callcenter oder Outsourcing.
Kein Risikokapital, keine Finanzierungsrunden, keine externen Aktionäre. Die Liquidität stammt aus Kundenabonnements – das einzige „Führungsgremium“, von dem wir abhängen.
Kein Besprechungsraum, kein Schild am Eingang, keine verstreuten Büros: nur ein Ankerpunkt, Panama-Stadt, wo die Einheit, die VPSPLEX betreibt, seit 2021 ansässig ist. Das übrige Team verteilt sich auf vier Zeitzonen — das Unternehmen passt auf acht Maschinen, ein Netzwerk, das ihm gehört, und sehr wenige Flächen, die man durchsuchen könnte.
Unsere Hardware, unsere AS (AS216455), unsere IP-Bereiche, die gegen Blocklisten überwacht werden. Wir verkaufen keine Kapazitäten anderer: Jeder Hypervisor, jeder Router, jedes Kabel gehört uns.
Keine Level-1-Skripte oder „Haben Sie versucht, neu zu starten?“. Diejenigen, die Tickets beantworten, sind dieselben, die das Netzwerk betreiben – mittlere Erstantwortzeit: 22 Minuten.
Vierteljährlicher Canary, öffentliche Postmortems, offene Uptime-Historie. Was überprüfbar ist, muss nicht versprochen werden.
Drei regelmäßige Veröffentlichungen reichen aus, um unsere tatsächliche Gesundheit zu verfolgen – rechtlich, technisch und finanziell.
Signiert und zeitgestempelt seit dem ersten Quartal 2022. Wenn es verschwindet, sich verzögert oder seinen Inhalt ändert, betrachten Sie es als Warnsignal – und handeln Sie entsprechend.
Uptime pro Standort, laufende Vorfälle, geplante Wartungen. Vollständige und exportierbare Historie seit 2022, ohne Grauzonen.
Erhaltene, geprüfte, angefochtene und abgelehnte Beschwerden — mit Zahlen und Kontext. Die Bilanz 2025: 377 DMCA-ähnliche Mitteilungen, alle mit Begründung abgelehnt, zwei vollstreckte Gerichtsbeschlüsse, elf abgewiesene informelle Anfragen.
Weiterlesen: Das No-KYC-Modell · Netzwerk & AS216455 · Unsere AUP · Warrant Canary
Der schnellste Weg, uns zu beurteilen: einen VPS bereitstellen, Stoppuhr in der Hand. Weniger als 60 Sekunden, in Krypto bezahlt, ohne jemals zu sagen, wer Sie sind.
Server bereitstellen