Alojamiento No-KYC: servidores sin identificación

El alojamiento no-KYC se define simplemente: alquilar y administrar un servidor sin transmitir la más mínima información de identidad — ni nombre, ni dirección, ni documento de identidad, ni número de teléfono. Sin cuenta nominal, sin factura a su nombre, sin base de clientes que asocie una persona física a una máquina. En VPSPLEX, desde 2021, la identidad de un cliente se resume en un token de 160 bits generado en su navegador: eso es todo, y es deliberado.

El debate público suele oponer KYC y anonimato, como si hubiera que elegir entre seguridad y privacidad. Es falso. Un documento de identidad no protege ni un servidor, ni una red, ni una aplicación: la seguridad de una infraestructura depende de la virtualización KVM, del endurecimiento de los hipervisores, del anti-DDoS en la entrada de red y de la capacidad de respuesta de un soporte competente — no de un pasaporte escaneado. En cambio, cada base KYC creada es un riesgo concreto, trasladado a usted, cliente, durante años.

¿Por qué? Porque una base de datos centralizada siempre termina saliendo. Entre 2023 y 2026, el sector no ha carecido de ejemplos: en 2023, escaneos de documentos de identidad y selfies de verificación de un gran proveedor europeo fueron expuestos por una API mal asegurada; en 2024, una base de clientes de un operador de telecomunicaciones — identidades completas y justificantes — fue revendida en un foro antes de alimentar doxxing y fraude de SIM-swap; en 2025, revelaciones sucesivas mostraron que las solicitudes gubernamentales dirigidas a los proveedores se cuentan por miles cada año, en su gran mayoría sin orden judicial, y casi siempre acompañadas de una prohibición de divulgación que le impide saber que sus datos han sido consultados; a principios de 2026, varios grupos de ransomware apuntaron precisamente a las bases KYC, exfiltrando documentos de identidad para usarlos como palanca de chantaje.

Observe el mecanismo común: en cada caso, son los clientes — los más numerosos, los menos protegidos — quienes absorben el costo final. El proveedor recibe una multa, a veces; usted, lleva una identidad expuesta durante diez años. El argumento «no tengo nada que ocultar» no resiste esta lectura: usted no sabe quién comprará la base mañana, ni cuál será la ley pasado mañana. Un periodista que cubre la corrupción, un denunciante o un investigador de seguridad no necesitan ser culpables para necesitar protección: les basta con ser visibles.

El KYC no es una mala práctica en sí: es una práctica cuyo costo se traslada al cliente. Hemos tomado la decisión inversa — no recopilar nada, para no tener nada que perder y nada que entregar.

El token no es una contraseña más: es una identidad deliberadamente amnésica. Un sistema clásico asocia login, contraseña, email, factura y documento de identidad; romper o convencer a un solo eslabón basta para remontar hasta ti. En nuestro caso, el eslabón final — el documento de identidad — no existe, y la cadena se detiene en el hash.

Concretamente, el soporte no puede "verificar tu identidad" antes de ayudarte, porque no hay ninguna identidad que verificar: verifica la posesión del token, mediante un desafío criptográfico, y eso es todo. Es menos cómodo — un token perdido es una cuenta perdida, servicios incluidos — y es exactamente el precio de la propiedad que te interesa. Si pudiéramos recuperar tu cuenta, alguien más podría recuperarla en tu lugar.

Modelo de amenaza, con honestidad

Seamos precisos sobre lo que el no-KYC protege — y lo que no protege. Protege contra la fuga de la base de clientes, la solicitud masiva, el cruce por los corredores de datos y la delación oportunista: sin nombre, sin email, sin log, literalmente no hay nada que correlacionar. No protege contra una investigación dirigida a usted aguas arriba: si administra su servidor desde una conexión nominal sin VPN ni Tor, su ISP — no nosotros — sabe lo que hace. No protege contra la compromisión de su estación de trabajo, ni contra el análisis de tráfico global. El no-KYC elimina el KYC; no sustituye una higiene operacional seria. Documentamos la nuestra en las guías.