从"从未使用过 Monero"到以 XMR 付款的 Stockholm VPS 启动。在 Feather、Cake Wallet 和官方 Monero GUI 上测试。
安装
Feather、Cake 或 Monero GUI
获取 XMR
DEX、兑换或 P2P 现金
充值
面板 → 二维码
等待
约 20 分钟，10 个确认
下单
90 秒启动
三个选项覆盖所有需求。Feather 是桌面轻量钱包——设置快速、经过审计，若您没有偏好则为默认推荐。Cake Wallet 是移动端等效选项，内置兑换功能，若您持有其他币种可直接换入。官方 Monero GUI 是希望运行自己完整节点并自行验证每笔交易的用户的正确选择。
从项目官网安装（而非第三方应用商店镜像——核查下载签名），打开钱包，创建新账户，将 25 个单词的助记词抄写在纸上。不要截图，不要存入密码管理器，不要存为同一台机器上的文本文件。纸张，放入密封信封，存入抽屉。助记词就是钱包；丢失即永久失去资金。
若钱包设置中提供 Tor 选项，请选择（Feather 在可用时默认使用 Tor；GUI 有通过 Tor 连接远程节点的选项）。这保护了钱包侧的三层网络匿名性——广播 Monero 交易的行为仍会暴露 IP，通过 Tor 路由可关闭这个漏洞。
路径 A——去中心化交易所。 Haveno（Bisq 的继任者）和 Bisq 本身以无中央账户的方式点对点撮合买卖双方。你通过 SEPA、Wise 或现金以法币付款；卖方在收款后从托管中释放 XMR。手续费为 0.1-0.4% 加上法币方式的费用。时间：30 分钟至 6 小时，取决于卖方。
路径 B——即时兑换。 cake.swap（Cake Wallet 内置）、exch.cx、fixedfloat 及类似服务接受 BTC、LTC、ETH 或 USDT 并返回 XMR，无需注册、无需电子邮件、无需身份验证。手续费 1-2%。时间：30 分钟以内。若您已持有其他币种，使用极为方便。
路径 C——点对点现金。 LocalMonero（2024 年关闭）采用此模式；今天的线下市场分散在本地聚会和 Monero 社区渠道。若有机会获取，隐私性最高；对许多客户而言不切实际。为完整性而提及。
无论您选择哪条路径，目标都是将 XMR 存入您自己的钱包，且没有任何记录将您的现实身份与随后向 NordBastion 付款的钱包地址关联起来。每条路径的严格程度不同；正确的选择是与您的威胁模型相符的那条。
登录控制面板，点击「充值」，选择 Monero 作为货币，输入您希望充入的 USD 金额。面板将返回三项内容：一次性隐身 Monero 地址、编码了地址和精确 XMR 金额的二维码，以及 24 小时后到期的时间戳。
将地址复制到钱包，或扫描二维码。二维码携带金额，无需重新输入；这可防止最常见的错误——发送错误的小数位数。广播前逐字符确认收款地址——Monero 隐身地址是 95 个字符的 base58，单字符错误意味着资金到达不同收款方且无法追回。
若偏好 API 而非面板，向 /v1/billing/topups 发送 POST 请求，带上 {"coin":"XMR","amount_usd":50}，即可获得 JSON 格式的相同三项内容。完整参考文档在 /api/。
广播后，Monero 网络在数秒内将交易传播到各节点。包含你的交易的第一个区块平均约 2 分钟被挖出；后续确认以相同速度累积。NordBastion 在第 10 次确认后记录余额，从广播到入账约需 20 分钟。
控制面板实时显示进度：0/10 → 1/10 → 5/10 → 已确认。如果您已订阅 webhook，充值到账的瞬间将触发 topup.confirmed 事件。如果出现问题——金额有误、手续费不足导致交易卡住、地址过期——面板会显示清晰的错误提示，您可以重试。我们不存在无法解决的边界情况；如果遇到，面板内的支持渠道会处理。
在面板中，点击 Order。选择五档 VPS 之一（Sentinel 至 Citadel）或五档专用服务器之一（Bastion-Lite 至 Bastion-Hyperion）。选择堡垒——Stockholm、Helsinki、Oslo 或 Reykjavík。选择 OS 镜像（Debian、Ubuntu、Alpine、Arch、FreeBSD、Windows 或自定义模板）。第一个月从预付余额中扣除；面板立即显示新余额。
VPS 开通约需 90 秒，独立服务器约需 30 分钟。root 密码和 SSH 访问信息在控制面板一次性显示；请复制到您的密码管理器。后续面板驱动的操作——开关机、快照、重装、调整配置、迁移到另一堡垒节点、控制台——均以相同方式运作，直到预付余额耗尽前无需再次加密货币充值。
Bitcoin 交易是公共账本条目，通过输入输出图将地址相互关联。链分析公司从托管商的收款钱包向前追溯到客户的发送钱包，再到为其充值的交易所，再到为交易所充值的银行账户。Monero 默认在每笔交易上用环签名、隐身地址和保密金额替换每一个这样的链接。
若你的威胁模型承认 NordBastion 不知道你是谁且无需知道——这正是原则和隐私政策所述——Bitcoin 以更广泛的流动性为你带来相同结果。Bitcoin + Lightning 指南的实践步骤在 /guides/how-to-pay-vps-with-bitcoin-lightning/。
首次 Monero 付款者在广播前提出的八个问题。
因为每笔 Monero 交易默认使用环签名、隐身地址和保密交易。不存在公开账本记录可供调查者从托管商钱包向客户钱包进行链分析。Bitcoin 的链是公开可追踪的；Monero 则没有可追踪的链。对于威胁模型包含"对手获取托管商支付历史"的情况，这是有实质意义的差异。
三个选项涵盖大多数场景。Feather 是日常使用的最佳桌面轻量钱包——快速、经过审计、默认配置合理。Cake Wallet 是移动端等效选项，且内置兑换功能。官方 Monero GUI 适合希望运行完整节点并自行验证交易的用户。三者均免费、开源，产生相同的 Monero 标准输出。
Monero 平均每 2 分钟产生一个区块。NordBastion 在 10 次确认后记录余额，从你在钱包中按下发送到面板显示已确认，实际时间约为 20 分钟。若已订阅，topup.confirmed webhook 在入账时触发。
是的，三条可用路径。去中心化交易所（Haveno、Bisq）无需中心账户即可点对点匹配买卖双方。即时兑换（cake.swap、exch.cx、fixedfloat）接受 BTC 或 LTC 或 ETH 并返回 XMR，无需注册。线下面对面现金交易若您能接触到，仍是隐私度最高的选项。每种路径的手续费结构和便利性权衡不同；隐私结果大体相似。
NordBastion 按确认时市场汇率将已确认的金额换算为 USD 后记录余额。发送略多于所需金额，多余部分记入余额。发送少了，到账金额记入余额；可以再次充值补足差额。地址在创建后 24 小时内有效。
是——广播任何加密货币交易的行为都会将您的 IP 暴露给您广播至的网络节点。三种缓解措施：（1）使用支持 Tor 的钱包（Feather 内置，Monero GUI 通过设置启用）。（2）通过 Tor 运行您自己的远程节点。（3）通过系统级 VPN 路由钱包。三者均独立于 NordBastion——它们保护的是广播端，而非接收端。
仅看到为你的特定充值生成的隐身地址——按 Monero 设计，这是一个与付款钱包不可关联的一次性输出。NordBastion 看不到你真实的公共钱包地址或任何历史交易记录。我们这边可见的是一个隐身地址、一笔入账金额、一次确认事件。
最低充值金额为等值 $10 美元——低于此金额时，网络手续费将占充值额的相当比例，用户通常更适合批量充值。没有硬性上限，但建议首次用户先小额充值以端到端测试流程，再提交较大金额。
最后审核 · 2026-05-20 · 已测试的钱包 · Feather · Cake · Monero GUI
This guide is one spoke of a larger series. The pillar walks the three privacy layers end to end — the sibling spokes below dive into the specifics.
Three independent layers — signup, payment, network — explained, legal context included, common mistakes flagged.
Lightning invoice → paid VPS in under 30 seconds.
What “no KYC” actually means — and what it does not.
Why Sweden, Finland, Norway and Iceland — the legal floor of each.
SSH keys, ufw, fail2ban, kernel knobs, unattended-upgrades.
