Scegliere la moneta con cui pagare l'hosting è una decisione di privacy prima ancora che di UX. La stessa fattura VPS da $9 può essere saldata attraverso tre impronte on-chain radicalmente diverse: una transazione che nessuno al di fuori delle parti può vedere (Monero), una transazione il cui grafo è pubblico ma pseudonimo (Bitcoin), o una transazione gestita da un emittente centralizzato che può congelarla (USDT). La postura di privacy dell'host conta solo nella misura in cui la privacy a livello di protocollo della moneta la sostiene. Questa guida confronta le tre classi di monete più rilevanti nel 2026 — XMR, BTC e USDT — e spiega perché un host che converte internamente in Monero offre a ogni cliente un floor più solido rispetto a chi non lo fa.
Cosa significa davvero "pagamento privato"?
Tre diversi osservatori possono in linea di principio vedere qualcosa sul vostro pagamento di hosting, e le proprietà di privacy di una moneta riguardano quale di essi riuscite a rendere cieco:
- L'host. Vede il pagamento on-chain che arriva nel suo wallet. Può in linea di principio correlare importi e timing a un ordine cliente.
- Un avversario di analisi della catena. Chiunque legga il ledger pubblico — concorrenti, giornalisti, forze dell'ordine, aziende commerciali in stile Chainalysis — può raggruppare transazioni, attribuire indirizzi a entità e costruire un grafo che collega il vostro wallet alla sua storia.
- L'emittente (solo USDT/USDC). Può congelare, sequestrare o rifiutarsi di riscattare i vostri token, ed è tenuto a rispettare le liste di sanzioni.
"Privato" nei confronti di un osservatore non equivale a "privato" nei confronti di un altro. Monero accieca tutti e tre. Bitcoin accieca l'emittente (non esiste) ma lascia un ledger pubblico. USDT non accieca nessuno e aggiunge un avversario extra.
Monero (XMR): il floor di privacy
Meccanica del protocollo
Monero è una criptovaluta privacy-by-default attiva dall'aprile 2014. Tre primitive sono rilevanti: le ring signature oscurano quale UTXO di input viene speso (la rete vede uno dei N possibili spenditori, dove N è attualmente 16), gli stealth address generano un indirizzo one-time fresco per ogni pagamento in modo che nessun pagamento allo stesso destinatario sembri correlato on-chain, e RingCT (Ring Confidential Transactions, obbligatorio dal 2017) nasconde gli importi. Il tempo di blocco è di circa 2 minuti; la finalità per scopi di hosting (10 conferme) è di circa 20 minuti.
Cosa può apprendere un analista della catena
Che è avvenuta una transazione. L'ora approssimativa. Quasi nient'altro — mittente, destinatario e importo sono tutti nascosti crittograficamente. La comunità di ricerca Monero pubblica analisi continuative (la serie Breaking Monero; l'analisi EFF del 2024) e le perdite residue discusse sono tutte teoriche nel senso che un attaccante reale deve combinare più segnali deboli per produrre ipotesi probabilistiche, non certezze.
Trade-off
- Più lento delle L1 veloci (blocco di 2 minuti, finalità hosting di 20 minuti).
- La dimensione del wallet cresce nel tempo man mano che la catena aggiunge blocchi (gestibile; su disco ~150 GB ai livelli del 2026 per i nodi completi).
- Liquidità sugli exchange inferiore a BTC; più difficile da acquisire partendo da fiat. La soluzione è uno swap no-KYC da un'altra moneta già in vostro possesso.
- Bandito da certi exchange centralizzati (alcuni hanno delistato XMR tra il 2021 e il 2024 sotto pressione regolamentare). Per gli utenti che già preferiscono le piattaforme no-KYC, questa è una caratteristica, non un difetto.
Bitcoin (BTC): pseudonimo, non offshore
Meccanica del protocollo
Il ledger di Bitcoin è completamente pubblico — ogni transazione è visibile dal blocco genesi in poi. Gli indirizzi sono pseudonimi (una stringa di caratteri non legata a un nome), ma ogni transazione traccia input e output in chiaro. Il tempo di blocco è in media 10 minuti; la finalità standard per hosting (1–3 conferme) è da 10 a 30 minuti, più lunga se si vuole robustezza contro una reorganizzazione.
Cosa può apprendere un analista della catena
Significativamente più di quanto la maggior parte degli utenti supponga. Le aziende commerciali di analisi della catena (la più grande pubblica il Crypto Crime Report annuale, ultimo riferimento 2025) raggruppano gli indirizzi usando euristiche come la proprietà comune degli input, il riutilizzo degli indirizzi, il rilevamento del change output e l'analisi del timing. Se un qualsiasi indirizzo nel vostro cluster ha mai interagito con un exchange KYC'd, la vostra identità reale è registrata presso quell'exchange e il cluster può essere attribuito. L'analisi dust del mempool — la scansione delle transazioni non confermate per importi e timing — è una tecnica reale usata per deanonimizzare grandi transazioni in tempo reale.
Strumenti di aiuto
- Le implementazioni CoinJoin (Wasabi, Whirlpool/Samourai prima del sequestro del 2024) raggruppano gli input di molti utenti in una singola transazione con output condivisi, spezzando l'euristica common-input. Nel 2026 l'ecosistema CoinJoin disponibile si è assottigliato ma rimane utilizzabile.
- Gli atomic swap XMR↔BTC consentono di convertire nel set di privacy di Monero e viceversa, interrompendo la catena di analisi nel punto di swap.
- Il Lightning Network sposta le transazioni off-chain; la privacy del routing è parziale ma più forte rispetto alla catena principale.
- Gli indirizzi freschi per ogni transazione sono il minimo indispensabile e sono integrati in tutti i wallet Bitcoin sensati nel 2026.
Ordinals e il problema del dust
Da quando l'ecosistema Ordinals/iscrizioni è maturato nel 2023–2024, la catena Bitcoin è stata continuamente intrisa di output piccoli e identificabili che complicano la gestione degli UTXO. Per un utente attento alla privacy, la mitigazione pratica è filtrare il dust nel livello di coin-selection del wallet e non firmare mai una transazione che include un output con tag iscrizione non deliberatamente ricevuto.
USDT e le altre stablecoin: convenienti ma rischiose
Meccanica del protocollo
USDT (Tether) è una stablecoin garantita da valuta fiat emessa da Tether Limited, disponibile su più catene: ERC-20 su Ethereum, TRC-20 su Tron, più nuovi deployment su L2. Tempi di settlement: minuti su Ethereum, secondi-minuti su Tron e L2. Il settlement finale richiede che il canale di riscatto di Tether funzioni — l'emittente è nel ciclo in un modo che nessun cambiamento di protocollo può rimuovere.
Cosa guadagnate
- Stabilità del prezzo — sapete esattamente l'importo in dollari che state pagando, senza esposizione ai tassi di cambio.
- Ampia accettazione e liquidità.
- Settlement rapido su L2 (Arbitrum, Base) e Tron.
Cosa perdete
- Rischio di congelamento da parte dell'emittente. Tether ha congelato storicamente oltre 1 miliardo di USDT in più incidenti (enforcement di sanzioni, richieste delle forze dell'ordine, recupero di chiavi perdute). Se il vostro indirizzo viene inserito in blacklist tra l'invio e la conferma dell'host, i fondi rimangono bloccati.
- Traccia KYC presso l'exchange da cui avete acquistato. Quasi tutti i percorsi di acquisizione USDT passano per un exchange KYC'd. L'host non vede il vostro KYC, ma l'exchange sa che avete acquistato USDT e la catena collega il vostro acquisto all'indirizzo con cui avete pagato l'host.
- Trasparenza della catena. Ogni catena USDT (Ethereum, Tron) è completamente trasparente. Gli stessi attacchi di analisi della catena validi per Bitcoin si applicano.
Quando USDT ha ancora senso
Volete certezza del prezzo per un pagamento anticipato annuale, non avete un threat model forte contro l'analista della catena (quindi il costo di trasparenza è accettabile) e il vostro USDT è stato acquisito da una piattaforma con cui siete a vostro agio nel lasciare un collegamento. Per un acquisto di hosting una tantum tramite un trade P2P no-KYC, USDT è ragionevole. Per un hosting operativo continuativo in cui il pattern d'uso conta, XMR o BTC-con-CoinJoin è più solido.
Tabella di confronto
| Proprietà | Monero (XMR) | Bitcoin (BTC) | USDT |
|---|---|---|---|
| Privacy a livello di protocollo | Completa | Pseudonima | Nessuna |
| Esposizione all'analisi della catena | Nessuna in pratica | Alta (clustering, euristiche) | Alta |
| Rischio emittente / congelamento | Nessuno | Nessuno | Sì (Tether Ltd) |
| Tempo di blocco | ~2 min | ~10 min | Secondi (Tron) – minuti (ETH) |
| Finalità hosting | ~20 min (10 conf) | 10–30 min (1–3 conf) | 1–10 min |
| Fee tipica 2026 | ~$0,01 | $0,50–$5 (varia con il mempool) | $0,10 (Tron) – $5 (ETH) |
| Volatilità per il cliente | Volatilità della moneta | Volatilità della moneta | Nessuna |
| Ideale per | Hosting a massima privacy | Wallet mainstream, con buone pratiche | Pagamento anticipato annuale, importo fisso |
Perché convertire in Monero conta anche se pagate con un'altra moneta
Un host attento alla privacy deve fare i conti con la realtà: la maggior parte dei clienti nel 2026 paga ancora in BTC, e una quota significativa vuole pagare in stablecoin o fast L1. Obbligare tutti a usare Monero escluderebbe clienti che già detengono BTC e non vogliono fare uno swap per una transazione da $9.
La risposta più pulita: accettare qualsiasi moneta comune all'ingresso e convertire i proventi in XMR prima che raggiungano il treasury operativo dell'host. Dal punto di vista del cliente l'esperienza è identica a quella di qualsiasi altra azienda che accetta crypto. Dal punto di vista dell'host, l'impronta on-chain del treasury è in Monero — il che significa che il threat model dell'host (subpoena del wallet del treasury, attribuzione tramite analisi della catena degli indirizzi appartenenti a quale provider) collassa allo stesso floor di cui gode ogni cliente che paga direttamente in XMR.
Questo è il modello che utilizziamo: un checkout multi-moneta che converte in XMR. Il cliente vede un semplice elenco di nove monete; il treasury dell'host vede Monero. Sia il cliente che l'host ottengono la postura di privacy più solida raggiungibile data la moneta scelta dal cliente.
Framework decisionale
Scegliete Monero (XMR) se
Il vostro threat model include un avversario di analisi della catena paziente, detenete già XMR o siete disposti a uno swap, e non avete bisogno di un settlement al secondo. Questo copre la maggior parte degli acquisti di hosting per giornalismo, piattaforme leak, operatori crypto e custodia self-custody ad alto valore.
Scegliete Bitcoin (BTC) se
Detenete già BTC, avete praticato una buona igiene ragionevole (indirizzi freschi, CoinJoin opzionale, nessun contatto recente con un exchange KYC'd sul wallet di spesa) e il costo di conversione in XMR non vale la pena per la dimensione dell'acquisto. Approfondite le specifiche dell'hosting Bitcoin e i fallback Lightning.
Scegliete USDT se
Volete certezza del tasso di cambio per un pagamento anticipato più lungo, il vostro percorso di acquisizione è uno con cui siete a vostro agio, e accettate il rischio di coda del congelamento dell'emittente. Per un acquisto di hosting una tantum USDT è accettabile; per un hosting operativo continuativo in cui ogni pagamento diventa un breadcrumb on-chain ricorrente, XMR è materialmente più solido.
Scegliete una fast L1 (TRX) se
Avete bisogno di un settlement entro un minuto e siete consapevoli delle stesse avvertenze sulla trasparenza della catena che si applicano a BTC ed ETH. Queste catene sono veloci ed economiche; le loro proprietà di privacy on-chain sono simili o inferiori a quelle di Bitcoin a seconda della catena.
Checklist operativa
- Non riutilizzate gli indirizzi. Anche su Monero, dove gli stealth address lo gestiscono per voi, non incollate lo stesso indirizzo on-chain in due servizi diversi. Su Bitcoin e USDT, il riutilizzo degli indirizzi è il singolo errore di privacy più dannoso.
- Usate un wallet fresco per i pagamenti hosting. Non pagate la vostra fattura hosting dallo stesso wallet che interagisce con exchange KYC'd, piattaforme di prestito o venue DeFi. Filtrate attraverso uno swap o un livello CoinJoin se necessario.
- Attenzione al timing. Non pagate $50 di hosting un minuto dopo aver prelevato $50 da un exchange KYC'd — l'analisi del timing è una tecnica di clustering di routine.
- Verificate la postura dell'host. Un host che richiede un passaggio KYC prima di accettare Bitcoin ha importato il KYC nello stack di privacy esattamente nel livello sbagliato. Noi non lo facciamo, e potete verificare il nostro flusso di pagamento alla pagina d'ordine.
- Incrociate con il resto dello stack. La scelta della moneta è uno dei tre pilastri: leggete la guida alle giurisdizioni per il pilastro legale e la guida VPS vs dedicato per il pilastro operativo.