KYC なし VPS ホスティング、解説。
それが何であるか、何でないか、そして本物を見分ける方法。

顧客確認（Know Your Customer）。元々金融サービス規制で成文化された身元確認手続きのセット — 名前、住所、政府発行の身分証明書、時に「ID 付き自撮り」による生体確認、時に住所証明のための公共料金請求書。金融サービスの義務は現実のものであり、銀行、取引所、資金送金業者に適用されます。KYC は法律ではなく慣習によって多くの隣接する業種に広がりました。ホスティング会社はそのような隣接クラスの一つであり、ホスティング市場の小さな部分が意識的にそれを適用しないことを決定しました。

NordBastion が運営するすべての管轄 — スウェーデン、フィンランド、ノルウェー、アイスランド — において、明確にはいです。ホスティング会社は規制された金融機関ではありません。顧客を KYC する法的義務は適用されません。ホストが要求される可能性があるのは、特定のサーバーに関する合法的な法的要求に応答することですが、実際にはホストが最初から顧客についてより少ないデータを保持するほど、引き渡すものが少なくなります。したがって、KYC フリーは規制の抜け穴ではありません。それを許可する規制体制の中での意図的なデータ最小化の姿勢です。

重要度の概ね降順で3つの理由。（1）チャージバック保険：カード支払いのホストは無視できない割合で不正チャージバックを受けており、カード保持者の確認でリスクが軽減されます。（2）不正使用対応の速度：サーバーがスパム送信や違法コンテンツのホスティングを始めた場合、法的所有者を知ることで停止を迅速化できます。（3）調達の正当性：法人顧客は自社コンプライアンスが要求するため身元確認を期待します。プライバシーファーストの暗号通貨支払いホストはこれら3つすべてに異なる答えを持っており（カードチャージバックなし、利用規約のハードリミット、法人調達セグメントからの意図的な自己除外）、KYC なしが小規模で実現可能で大規模では難しい理由です。

KYC なしのホストは、パスワード（および有効であれば 2FA）以外のアカウント回復手段を持たないのが一般的です。「身元を確認してパスワードをリセットする」経路は存在しません。ファイルに身元情報がないからです。つまり、アカウント認証情報を失う = アカウントを失うことになります。顧客は暗号通貨ウォレットのシードフレーズと同様にパスワードを扱うべきです — 紙に書き、オフラインで保管し、フォールバックがないことを受け入れてください。このトレードオフは現実のもので、データ最小化のコストです。

四つの質問。（1）支払い前にサインアップフローを読む — 書類のアップロード、電話番号、法的名称を求めるフィールドはありますか？（2）利用規約を読む — 利用規約の制限を明示的に列挙しているか、曖昧な包括条項の陰に隠れているか？（3）プライバシーポリシーを読む — 収集するものと拒否するものの両方を述べているか、収集するものだけか？（4）公開されたウォレントカナリーを確認する — その不在は示唆的。（1）いいえ、（2）明示的、（3）両方のリスト、（4）はいと答えるホストは仕事をしています。四つのうちどれかに失敗するホストはブランドを売っており、実質を売っていません。

いいえ。すべての本格的な KYC なしホストには、明示的に書かれた少なくとも一つの厳しい制限があります。NordBastion の利用規約は正確に一つ — 児童性的虐待素材 — を名指しし、顧客が停止される小さな運用上の不正行為カテゴリー（大量スパム、意図的な DDoS ステージング等）を概説しています。KYC なしの要点は日常的なデータ収集を拒否することであり、オペレーターの判断を放棄することではありません。

そのような要件を持つ国もありますが、ほとんどは持ちません。顧客側の問いは「私の国の法律でホストが私を確認する必要があるか」ではなく、「ホストの国の法律でホストが私を確認する必要があるか」です——ルールを適用するのはホストだからです。NordBastion はエストニアで登録されており、スウェーデン、フィンランド、ノルウェー、アイスランドから運営しています。それらのどれもホスティングプロバイダーに顧客身元確認を義務付けていません。あなた自身の国に、誰があなたをホストするかにかかわらず適用されるルールがある場合、それはホストが解決できない別の問題です。

できます。多くの顧客がそうしています——Tutanota、Proton、Cock.li、またはその他のプライバシーを尊重するプロバイダーの新しいアドレスを NordBastion アカウント専用に使用します。メールが偽物だからといってアカウントの復元可能性が低くなるわけではありません。メールはパスワードリセットチャンネルに過ぎません。アカウントが重要なワークロードを持つ場合は、メールをコールドストレージの資格情報として扱ってください——他の誰もパネルに侵害できない別のアイデンティティとして。