Hosting offshore được quảng cáo là ẩn danh, nhưng phiên bản trung thực thì chính xác hơn: một nhà cung cấp offshore, không-KYC mặc định là riêng tư và chỉ thực sự ẩn danh nếu bạn khép kín ba lớp riêng biệt — cách bạn thanh toán, những gì nhà cung cấp lưu giữ, và cách bạn kết nối. Làm đúng cả ba và server sẽ không thể bị truy vết bởi bất kỳ đối thủ thông thường nào; bỏ sót một lớp, hai lớp còn lại cũng không cứu được bạn.
"Offshore" thực sự loại bỏ điều gì
Offshore nghĩa là server đặt bên ngoài lãnh thổ pháp lý của bạn, còn không-KYC nghĩa là nhà cung cấp chưa bao giờ thu thập tên, giấy tờ tùy thân hay thẻ của bạn. Điều đó loại bỏ mối liên kết lớn nhất mà một nhà cung cấp thông thường nắm giữ — danh tính được lưu hồ sơ. Không có gì để triệu tập hay rò rỉ vì nó chưa bao giờ được thu thập, và một thông báo gỡ bỏ từ nước ngoài không có hiệu lực tự động ở nơi server đặt. Đó là điều có thật, và đó chính là những gì sự kết hợp offshore-không-KYC mang lại cho bạn.
Ba lớp quyết định khả năng bị truy vết
Thanh toán. Thẻ ngân hàng gắn server với tài khoản ngân hàng của bạn ngay lập tức; tiền mã hóa loại bỏ điều đó, và Monero còn loại bỏ cả dấu vết on-chain công khai mà Bitcoin để lại. Ghi log của nhà cung cấp. Bất kỳ nhà cung cấp nào cũng có thể thấy IP bạn kết nối tới và những gì server của bạn phục vụ công khai — điều quan trọng là họ lưu lại ít đến mức nào và có trung thực về việc đó hay không. Kết nối của bạn. IP bạn dùng để quản trị hiển thị ngay tại thời điểm đó; chỉ bạn mới kiểm soát được đó là đường mạng ở nhà hay là VPN/Tor.
Người ta thực sự bị truy vết ở đâu
Hiếm khi qua nhà cung cấp. Gần như luôn luôn qua những đầu mối tái sử dụng: tiền mã hóa mua trên sàn KYC dưới tên thật của bạn, một khóa SSH có phần comment mang tên thiết bị thật, hoặc đăng nhập từ IP ở nhà. Nhà cung cấp offshore không nắm giữ danh tính nào — nhưng chính khách hàng thường tự để lộ nó qua metadata xung quanh. Tất cả những điều này đều dễ khắc phục với chi phí thấp, và việc khắc phục chúng chính là thứ biến "riêng tư" thành "ẩn danh."
Cách làm cho một server offshore thực sự ẩn danh
Thanh toán bằng Monero từ ví tự quản (self-custody); đăng ký bằng một email bí danh; quản trị qua VPN hoặc Tor thay vì IP ở nhà; tạo một khóa SSH riêng với comment trung tính; và giữ cho bản thân server sạch, không chứa dữ liệu cá nhân. Làm được như vậy, câu trả lời thực tế sẽ chuyển từ "riêng tư" thành "không thể truy vết bởi bất kỳ đối thủ nào, trừ một nhà nước có nguồn lực lớn — và ngay cả khi đó, nhà cung cấp cũng không nắm giữ gì để giúp họ."