Trasferire un dominio a un registrar No-KYC senza documenti: guida 2026

A marzo 2026, la direttiva NIS3 riveduta della Commissione Europea ha iniziato a obbligare i registrar accreditati ICANN con sede nell'Unione a conservare per almeno sette anni dati identificativi dei registranti "accurati e verificati". Le conseguenze sono state immediate: Namecheap ha inasprito silenziosamente la verifica documentale per i clienti europei, GoDaddy ha iniziato a sospendere i domini i cui dati WHOIS non potevano essere incrociati con un registro pubblico governativo, e diverse decine di siti di attivisti, giornalisti e operatori di riduzione del danno si sono ritrovati con notifiche di sospensione nella casella postale. Se stai leggendo questa guida, probabilmente hai già capito perché consegnare una copia della tua carta d'identità a un registrar di domini è una pessima idea — soprattutto in un anno in cui whistleblower, gestori di canali Telegram e perfino amministratori di istanze Mastodon vengono doxxati attraverso registri di registrar trafugati. La buona notizia è che puoi ancora possedere un dominio senza consegnare un documento, e puoi pagarlo con Monero attraverso MoneroSwapper in meno di un quarto d'ora.

Questo è un manuale pratico, passo dopo passo, per spostare un dominio esistente — `.com`, `.org`, `.net`, `.io`, ccTLD nazionali, qualunque cosa sia trasferibile — da un registrar pesantemente KYC a uno che non chiede nient'altro che un alias email e un pagamento. Confronteremo le tre opzioni no-KYC serie sul mercato nel 2026, ti guideremo attraverso la vera danza unlock-transfer-confirm, e copriremo le trappole sulla privacy che mordono anche le persone attente: DNS che colano, riutilizzo sciatto di indirizzi email, e il gioco delle tre carte WHOIS-GDPR che alcuni registrar mettono in scena.

Perché probabilmente vuoi uscire dal tuo registrar attuale

Il database WHOIS è stato progettato negli anni '80 come una rubrica degli operatori di rete. Nel 2026 è diventato uno strumento di sorveglianza. Anche quando un registrar pubblicizza la "WHOIS privacy" — cioè i tuoi dati nei lookup pubblici vengono sostituiti con quelli del registrar stesso — la tua vera identità resta comunque nel record cliente interno del registrar. Quel record è raggiungibile per via giudiziaria, attraverso una violazione di dati, da un avvocato aggressivo specializzato in proprietà intellettuale con un reclamo UDRP, oppure, sempre più spesso, attraverso richieste automatizzate delle forze dell'ordine ai sensi del Regolamento e-Evidence dell'Unione Europea.

• Esposizione a ordini giudiziari: i registrar con sede negli Stati Uniti ricevono migliaia di ordini civili e penali ogni anno. Il cliente quasi mai lo viene a sapere prima che i record siano già stati consegnati.
• Rischio di breach: Epik (2021), GoDaddy (2022 e 2023) e Web.com (2024) hanno tutti perso dati identificativi dei clienti. Una scansione del passaporto resta compromessa per sempre.
• Abuso di UDRP e URS: i reclami per violazione di marchio possono bloccare o trasferire il tuo dominio nel giro di giorni. Gli avvocati usano i dati di contatto verificati per minacciare personalmente i titolari, non solo il dominio.
• Tracciamento dei pagamenti: anche se il WHOIS è privato, l'indirizzo di fatturazione della tua carta di credito è nel database del registrar. Quell'unico campo fa crollare la maggior parte dei setup "anonimi".
• Pressioni di censura: i registrar mainstream sospendono regolarmente i domini sotto pressione di governi, processori di pagamento o gruppi di attivisti — senza alcuna revisione giudiziaria.

Un registrar no-KYC non garantisce magicamente l'immunità contro un'ordinanza del tribunale, ma riduce drasticamente la tua superficie d'attacco. Il registrar letteralmente non sa chi sei, quindi non c'è nulla di concreto da consegnare. Combina questo con un pagamento in Monero e un alias email pulito, e un avversario determinato dovrà cominciare la propria indagine attaccando l'infrastruttura del registrar, non i suoi archivi.

I tre registrar no-KYC seri del 2026

Il mercato della registrazione domini rispettosa della privacy è piccolo ma stabile. La maggior parte dei servizi "anonimi" spuntati tra il 2020 e il 2022 hanno aggiunto silenziosamente la verifica documentale non appena i loro partner bancari l'hanno richiesto. I tre provider qui sotto hanno tenuto la posizione e continuano a operare senza raccolta di identità anche nel 2026.

Njalla

Fondato nel 2017 da Peter Sunde — già noto per The Pirate Bay — Njalla tecnicamente possiede i domini per tuo conto e ti concede pieno controllo operativo tramite un contratto. Legalmente, il registrante è Njalla. Praticamente, sei tu a impostare i nameserver, gestire il DNS, e puoi trasferire il dominio fuori in qualsiasi momento. Accettano Monero, Bitcoin (Lightning), Litecoin, Zcash, bonifico bancario e PayPal — ma solo le opzioni in criptovaluta preservano l'anonimato. Il listino 2026 è di 15 €/anno per il `.com`, 29 €/anno per il `.org`, e supportano oltre 350 TLD inclusi la maggior parte dei ccTLD.

1984 Hosting

Un provider islandese che prende il nome dal romanzo di Orwell e opera sotto la robusta giurisprudenza islandese in materia di libertà d'espressione. 1984 è un registrar ICANN pienamente accreditato, il che significa che il dominio è registrato a tuo nome (o al tuo pseudonimo) — non usano il modello "lo possediamo noi per te" di Njalla. Accettano Monero, Bitcoin e bonifico bancario. I prezzi sono competitivi: 13,50 €/anno per il `.com`. Il loro supporto risponde in inglese e islandese, di solito entro poche ore.

Orangewebsite

Un altro operatore con sede in Islanda, concentrato sull'hosting condiviso ma che offre la registrazione di domini come servizio complementare. La loro missione dichiarata è ospitare contenuti rifiutati dai provider mainstream — hanno una lunga storia di resistenza a richieste di rimozione provenienti da fuori giurisdizione islandese. Accettano Monero, Bitcoin e una manciata di altre altcoin. Il prezzo è di 14 €/anno per il `.com`. L'interfaccia è più datata e meno curata di quella di Njalla, ma le policy operative sono probabilmente le più solide dei tre.

Registrar	Giurisdizione	Modello	Prezzo .com (2026)	Monero accettato	TLD supportati
Njalla	Saint Kitts e Nevis (società) / Svezia (operazioni)	Registrante proxy	15 €	Sì	350+
1984 Hosting	Islanda	Registrante diretto (tu)	13,50 €	Sì	~180
Orangewebsite	Islanda	Registrante diretto (tu)	14 €	Sì	~120

Quale sia quello giusto per te dipende dal tuo modello di minaccia. Se vuoi il massimo isolamento legale e non ti pesa che il dominio sia tecnicamente di proprietà di qualcun altro, Njalla è difficile da battere. Se hai bisogno di essere il registrante ufficiale a registro — importante per alcuni ccTLD e per mantenere la legittimazione attiva nell'UDRP — 1984 o Orangewebsite sono la scelta corretta. Tutti e tre accettano Monero, che è l'unico metodo di pagamento che raccomandiamo per un trasferimento davvero privato.

Come trasferire un dominio senza rivelare i documenti

La meccanica di un trasferimento inter-registrar è standardizzata da ICANN. Ogni gTLD e la maggior parte dei ccTLD seguono lo stesso schema generale: sblocca presso il registrar uscente, recupera un codice di autorizzazione, invialo al registrar entrante, conferma via email, attendi da cinque a sette giorni. Il lavoro sulla privacy avviene attorno a questa sequenza, non al suo interno.

1. Prepara un'identità email pulita prima di iniziare. Non usare l'email che usi sul tuo registrar attuale. Crea un alias presso un provider no-KYC — Proton con un piano a pagamento finanziato in Monero, Tutanota con un abbonamento analogo pagato in Monero, oppure un indirizzo self-hosted su un dominio a sua volta già registrato in modo privato. Questa email vivrà nei record del registrar no-KYC per sempre; trattala come parte dell'identità a lungo termine.
2. Compra Monero tramite MoneroSwapper. Se non possiedi già XMR, scambia da una valuta meno privata a Monero attraverso un servizio senza account. MoneroSwapper non richiede registrazione, restituisce l'indirizzo di ricezione prima che tu finanzi lo swap, e puoi completare una tipica conversione BTC→XMR o USDT→XMR in quindici-trenta minuti. Invia il Monero risultante a un wallet che controlli — Cake Wallet, Feather, o la GUI ufficiale di Monero vanno tutte bene.
3. Sblocca il dominio presso il registrar uscente. Accedi al tuo registrar attuale (quello con KYC) e trova la pagina di gestione dominio. Disattiva l'opzione "registrar lock" o "transfer lock". Alcuni registrar richiedono di disattivare temporaneamente la WHOIS privacy; fallo solo se costretto, e riattivala nel momento in cui lo sblocco è stato processato.
4. Richiedi il codice di autorizzazione (codice EPP). È una stringa di 6-32 caratteri. Alcuni registrar la inviano via email al contatto WHOIS nel giro di pochi minuti, altri la rilasciano dopo 24 ore come misura anti-hijacking. Salva il codice in un luogo effimero — una nota temporanea in un password manager, o un pezzo di carta che distruggerai.
5. Disattiva eventuali add-on di blocco dominio. Se hai acquistato la "Ultimate Domain Protection" di GoDaddy o la "Premium DNS" di Namecheap, cancella questi add-on prima del trasferimento. A volte bloccano i trasferimenti in uscita anche dopo che il registrar lock standard è stato rimosso.
6. Avvia il trasferimento presso il registrar entrante. Crea un account su Njalla, 1984 o Orangewebsite usando il tuo nuovo alias email. Seleziona "trasferisci un dominio esistente", inserisci il nome a dominio e il codice EPP, paga in Monero. La fattura Monero sarà valida per qualche ora; invia l'importo esatto dal tuo wallet e attendi la conferma.
7. Approva la conferma via email. ICANN richiede che il contatto amministrativo esistente approvi il trasferimento. Il registrar uscente invierà un link di conferma all'indirizzo registrato. Cliccalo. Se l'indirizzo è obsoleto e non puoi recuperarlo, puoi comunque completare il trasferimento aspettando la scadenza della finestra automatica di 5 giorni, dopo la quale il trasferimento si completa di default.
8. Verifica il nuovo WHOIS e ribloccca il dominio. Una volta completato il trasferimento, controlla il nuovo record WHOIS — dovrebbe mostrare il proxy di privacy del registrar, o i dati di contatto di Njalla, senza alcun collegamento con te. Riattiva il registrar lock presso il nuovo provider e abilita la 2FA sull'account.

Se qualcosa in questo processo ti chiede una copia del passaporto, della patente o di una bolletta, sei al registrar sbagliato. I veri provider no-KYC non chiederanno mai un documento d'identità — non al signup, non al pagamento, non quando proverai a trasferire il dominio fuori in futuro.

Pagare il trasferimento con Monero

Il passaggio del pagamento è quello dove la maggior parte dei setup "anonimi" perdono silenziosamente identità. Un registrar che non fa domande ma accetta solo carte di credito è poco meglio di uno che pretende il passaporto — il KYC del circuito di pagamento diventa il KYC de facto del registrar, e l'indirizzo di fatturazione si trova nel database del registrar esattamente come ci sarebbe una scansione del documento. Monero risolve entrambe le metà del problema perché le transazioni Monero nascondono mittente, destinatario e importo a livello di protocollo, usando ring signatures e transazioni confidenziali.

Se possiedi già Monero, invialo direttamente all'indirizzo che il processore di pagamento del registrar mostra. Se no, il percorso tipico è acquistare XMR attraverso un servizio di swap no-KYC. MoneroSwapper si specializza esattamente in questa conversione: nessun account, nessuna registrazione, nessuna email richiesta — incolla la valuta sorgente e l'indirizzo Monero di destinazione, invia i fondi, ricevi Monero nel tuo wallet pochi minuti dopo. Il motore di swap instrada attraverso più fonti di liquidità, quindi puoi entrare con Bitcoin, Litecoin, Ethereum, USDT (TRC-20 o ERC-20), o uno qualunque di duecento altri asset, e uscire con XMR. Una volta che Monero è sotto il tuo controllo, il pagamento al registrar è una singola transazione in uscita dal tuo wallet.

Due note operative che fregano i nuovi arrivati. Primo, i tassi di cambio fluttuano durante la finestra di swap; i servizi di lock-in come l'opzione a tasso fisso di MoneroSwapper rimuovono questa varianza in cambio di una piccola commissione. Secondo, inviare esattamente l'importo fatturato è fondamentale — la maggior parte dei processori di pagamento dei registrar accreditano automaticamente in base al match dell'importo, e un pagamento parziale può restare in una coda di revisione manuale per giorni. Copia-incolla sempre l'indirizzo (non digitarlo mai), invia sempre l'importo esatto specificato nella fattura, e attendi sempre dieci conferme prima di dare per accolto l'avvio del trasferimento.

Un esempio realistico: spostare un sito di giornalismo via da Namecheap

Pensa a una giornalista indipendente che ha registrato `inchiesteindipendenti.org` su Namecheap nel 2022 usando il suo vero nome. Nel 2025 ha iniziato a coprire un caso di corruzione che coinvolge un funzionario pubblico litigioso. Gli avvocati del funzionario hanno presentato un reclamo UDRP infondato mirato al dominio, sperando di estrarre l'identità della giornalista attraverso il procedimento. Anche se l'UDRP è stato respinto, il nome, l'indirizzo e il numero di telefono della giornalista sono ora agli atti del caso e circolano su forum ostili.

Da quel momento, la giornalista decide di trasferire il dominio a 1984 Hosting in Islanda. Crea un account Proton finanziato con Monero, carica un wallet Monero con circa 60 € in XMR tramite MoneroSwapper (un rapido swap BTC→XMR da un saldo Bitcoin che già possedeva), sblocca il dominio su Namecheap, recupera il codice EPP, e avvia il trasferimento su 1984. Tempo totale trascorso incluso il periodo di raffreddamento ICANN di cinque giorni: sei giorni. Costo totale: circa 15 € per un anno di registrazione più una piccola commissione di swap. Il nuovo registrante a registro è uno pseudonimo monouso supportato da un alias email controllato dalla giornalista. Qualunque ordinanza giudiziaria futura inviata a 1984 restituisce uno pseudonimo, un alias Proton e un hash di transazione Monero che decifrato non significa nulla.

L'esposizione residua della giornalista resta negli archivi storici — il database Namecheap conserva ancora i suoi vecchi dati, e il fascicolo del caso UDRP è pubblico. Quella storia non può cancellarla retroattivamente, ma ogni nuovo articolo pubblicato dal dominio migrato non è più legato a quella storia attraverso i metadati del registrar. Questo è il risultato realistico di un trasferimento no-KYC: non annulla le vecchie fughe, ma ferma l'emorragia.

Errori comuni e come evitarli

La maggior parte dei trasferimenti "anonimi" andati male non sono andati male perché il registrar ha tradito l'utente; sono andati male perché l'utente ha tradito sé stesso commettendo uno dei seguenti errori.

• Riutilizzare indirizzi email: un alias email che ha mai toccato un servizio KYC (un exchange, una banca, un social network con il tuo nome vero) è bruciato per sempre ai fini della privacy. Crea un alias nuovo.
• Accedere da un IP residenziale: il tuo IP di casa viene loggato dal registrar al signup e ad ogni login successivo. Usa Tor Browser o una VPN no-KYC pagata in Monero. Nei log deve finire l'IP del nodo di uscita Tor che tocca l'account del registrar, non il tuo indirizzo reale.
• Finanziare il wallet da un exchange KYC: se i tuoi Monero arrivano direttamente da un prelievo Coinbase, lo schema di analisi della catena è ovvio. Passa sempre attraverso un servizio senza account come MoneroSwapper, o fai almeno un hop Monero-a-Monero (chiamato "churn") prima di pagare il registrar.
• Lasciare dati di contatto reali sul vecchio registrar: anche dopo il completamento del trasferimento, il tuo vecchio account presso il registrar KYC conserva ancora i tuoi dati. Invia una richiesta di cancellazione GDPR a quel registrar dopo che il trasferimento si è completato; sono obbligati per legge a cancellare (o anonimizzare) il record entro 30 giorni nella maggior parte delle giurisdizioni — in Italia il Garante ha confermato più volte che il diritto all'oblio si applica anche ai dati custoditi dai registrar.
• Usare lo stesso timing di pagamento di un'attività nota: se il tuo blog pubblica un articolo controverso e il pagamento al registrar ha un timestamp 20 minuti dopo, ti sei correlato da solo attraverso il comportamento. Paga i rinnovi in anticipo, in lotti pluriennali casuali, non secondo uno schema che combaci con il tuo calendario editoriale.

FAQ

Trasferire a un registrar no-KYC è legale?

Sì, in ogni giurisdizione di cui siamo a conoscenza, Italia inclusa. La registrazione di un dominio è un contratto privato, e nessun ordinamento giuridico rilevante impone agli individui di usare un particolare registrar o di fornire un documento per registrare un dominio. La RAA (Registrar Accreditation Agreement) di ICANN richiede ai registrar di raccogliere informazioni di contatto, ma non li obbliga a verificare documenti d'identità — quella distinzione è lo spazio legale in cui operano i registrar no-KYC.

Il mio dominio smetterà di risolvere durante il trasferimento?

No, a patto che tu mantenga identici nameserver e record DNS. Il trasferimento cambia il registrar a registro, non la configurazione DNS. La maggior parte dei registrar copia automaticamente le impostazioni dei nameserver esistenti. Se stai anche cambiando i nameserver, fallo o ben prima o ben dopo il trasferimento, mai contemporaneamente, per evitare una finestra di propagazione in cui vecchio e nuovo registrar conservano stati parziali.

Posso trasferire un dominio che ha meno di 60 giorni?

No. ICANN impone un blocco di 60 giorni sui domini appena registrati e sui domini che sono appena stati trasferiti tra registrar. Se il tuo dominio è dentro una di queste due finestre, devi aspettare. La regola dei 60 giorni è anche il motivo per cui non puoi reagire a una minaccia di takedown improvvisa trasferendoti fuori all'istante — la difesa più pulita è partire fin dall'inizio con un registrar no-KYC.

Che ne è del mio dominio se il registrar no-KYC chiude?

I registrar accreditati ICANN (1984 Hosting, Orangewebsite) sono tenuti a partecipare al programma Registrar Data Escrow. Se falliscono, il tuo dominio viene trasferito a un registrar d'emergenza e tu puoi spostarlo altrove. Njalla è strutturalmente diverso perché Njalla è il registrante — se Njalla fallisse, dovresti invocare il tuo contratto con loro per riacquistare il controllo, cosa giuridicamente più complessa ma già testata.

Pagare con Monero genera obblighi fiscali in Italia?

Pagare beni e servizi con Monero è generalmente trattato come pagare con qualunque altra forma di proprietà nella maggior parte degli ordinamenti, Italia compresa — può realizzarsi una piccola plusvalenza o minusvalenza tra il momento in cui hai acquisito gli XMR e il momento in cui li hai spesi. Per un pagamento di dominio da 15 € la cosa è raramente materiale, ma l'Agenzia delle Entrate ha chiarito con la risoluzione 72/E e con interpelli successivi che le plusvalenze su cripto-attività vanno comunque dichiarate quando si supera la soglia annuale; consulta un commercialista se paghi lotti pluriennali a valori elevati. Nulla di tutto questo cambia il fatto che il registrar ti vede come anonimo; gli adempimenti fiscali sono una questione giurisdizionale separata, gestita da te, non dal registrar.

Posso usare una carta di credito presso un registrar no-KYC?

A volte sì, ma vanifica lo scopo. Il processore di carte (Stripe, Adyen o simili) saprà chi sei anche se il registrar non lo sa, e quell'informazione è raggiungibile per via giudiziaria al processore. Se devi proprio usare il fiat, preferisci un metodo di pagamento rispettoso della privacy come il contante per posta (qualche registrar lo accetta), o una carta prepagata acquistata in modo anonimo — anche se ormai pure le prepagate raccolgono documenti in gran parte d'Europa dopo il Regolamento AML del 2024, e in Italia anche le PostePay e analoghe richiedono identificazione fin dall'attivazione. Monero resta il binario di pagamento più pulito nel 2026.

Note conclusive e prossimi passi

Spostare un dominio a un registrar no-KYC è una delle decisioni sulla privacy con maggiore effetto leva che un gestore di siti web possa prendere. Il lavoro meccanico sono poche ore distribuite su una settimana; la disciplina operativa continua — email pulita, Tor per i login, Monero per i rinnovi — è quel che mantiene reale la privacy. Salta uno qualunque di questi passaggi e la scelta accurata del registrar diventa cosmetica.

Se non hai ancora acquisito Monero, quello è il punto di partenza naturale. MoneroSwapper gestisce swap senza account da oltre duecento asset sorgente direttamente in XMR, con il wallet ricevente sotto il tuo controllo dal primo secondo. Una volta finanziato Monero, il resto del trasferimento — Njalla, 1984 Hosting o Orangewebsite — è un checkout da un quarto d'ora. Entro la fine della stessa settimana, il tuo dominio è in una giurisdizione che non raccoglie identità, registrato con dati di contatto che non portano da nessuna parte, e pagato attraverso un grafo di transazioni che non può essere srotolato. Questo è ciò che un trasferimento no-KYC ti compra davvero nel 2026, ed è alla portata di chiunque sia disposto a dedicargli un pomeriggio.