VPS senza KYC sotto 10$/mese: la guida 2026

Nel marzo 2026 una giornalista freelance di Bologna si è vista sequestrare il relay Mastodon che gestiva da casa, dopo che un provider cloud con sede a Milano ha accolto una richiesta di rimozione che faceva esplicito riferimento al suo nome sul contratto. Il server le costava 4,50 € al mese. La pratica si è chiusa in tre giorni perché l'hoster sapeva esattamente chi avesse di fronte. Quell'aneddoto — e decine di episodi analoghi raccontati negli ultimi dodici mesi su Guerre di Rete, sui forum di Linux Italia e sui canali Mastodon italofoni — spiega perché le ricerche di tipo "VPS senza KYC" sono cresciute di circa il 38% anno su anno. La gente vuole una macchina Linux raggiungibile dalla rete pubblica senza dover consegnare la scansione del passaporto a una LLC del Delaware. E la vuole al prezzo di un abbonamento allo streaming.

Questa guida passa in rassegna i provider VPS senza KYC più economici che, nel 2026, accettano ancora registrazioni anonime sotto i 10 dollari al mese. Confronteremo cosa significhi davvero "no-KYC" nella pratica quotidiana (è uno spettro, non una variabile binaria), come pagare queste macchine con Monero — compreso il ponte operativo offerto da MoneroSwapper quando un fornitore espone solo prezzi in Bitcoin — e quali modelli di minaccia ogni fascia di prezzo è effettivamente in grado di proteggere. Aspettati numeri concreti, nomi propri di provider e quei dettagli operativi che vengono regolarmente omessi nelle classifiche infarcite di link affiliati.

Perché un VPS senza KYC conta, nel 2026

Tre scosse normative hanno ridisegnato il mercato negli ultimi diciotto mesi. La prima: il regolamento europeo MiCA (Markets in Crypto-Assets) è entrato in piena applicazione a dicembre 2024 e, già a metà 2025, diversi hoster europei di fascia mainstream — Hetzner e OVH in testa — hanno cominciato a richiedere la verifica dell'identità del titolare per qualsiasi conto alimentato in criptovaluta. La seconda: la regola del FinCEN statunitense sulle transazioni in valuta virtuale convertibile, finalizzata a fine 2025, ha messo sotto pressione i payment processor tipo BTCPay-as-a-service e CoinGate, costringendoli a scaricare i merchant low-KYC o a richiedere metadati aggiuntivi sulle fatture. La terza: le scadenze di conformità dell'Online Safety Act britannico nel 2026 hanno indotto gli hoster con presenza nel Regno Unito a registrare molto più di prima.

Il risultato: l'universo degli hoster genuinamente no-KYC si è ristretto, ma i sopravvissuti hanno consolidato la propria posizione. Pubblicano la propria policy in modo trasparente, accettano Monero direttamente con frequenza nettamente superiore a quella di due anni fa, e diversi hanno spostato la sede legale in Islanda, Svizzera, Panama o Seychelles proprio per isolarsi dalle pressioni a monte. Resta la domanda: quali, fra questi, sono anche davvero economici?

• La privacy non è paranoia: attivisti, ricercatori di riduzione del danno, sex worker, giornalisti in giurisdizioni ostili e ricercatori di sicurezza che operano honeypot hanno tutti motivi legittimi per dissociare l'identità contrattuale da un IP pubblico.
• La resistenza alla censura è una questione operativa: un VPS pagato in Monero con un'email usa-e-getta è genuinamente difficile da deplatformare attraverso la sola pressione finanziaria — l'hoster non ha nulla da congelare e nessuna carta da rimborsare.
• Il costo conta davvero: se ti servono tre relay per i ponti Tor, un relay Nostr, un piccolo homeserver Matrix e un introducer Syncthing, 4 dollari a macchina si sommano in fretta. Sopra i 10 dollari ciascuno, l'autohosting amatoriale diventa quasi insostenibile.
• La giurisdizione è leva: un fornitore con sede a Reykjavík risponde a un'ordinanza emessa dal Wyoming in modo molto diverso da uno con sede a Phoenix. Economico conta meno se "economico" significa anche "fragile".

Cosa significa concretamente "senza KYC" per un VPS

Il termine è abusato. Una tassonomia utile prevede quattro livelli, e la fascia di prezzo sotto i 10 dollari li attraversa tutti:

Livello 1 — Solo email

Fornisci un indirizzo email funzionante (va bene qualsiasi casella usa-e-getta) e un metodo di pagamento. Niente nome, indirizzo, telefono, documento d'identità, selfie. La maggior parte dei provider trattati in questa guida si colloca qui. È il pavimento realistico di un rapporto commerciale: qualcuno deve pur ricevere l'email di reset della password.

Livello 2 — Email + metadati di pagamento

Come sopra, ma il processore di pagamento continua a vedere il numero della carta, l'indirizzo PayPal o l'estremo di prelievo da un exchange KYCizzato. Pagare in Monero ricolloca tutto al Livello 1, perché l'impronta on-chain non si collega alla tua identità anagrafica. Pagare in Bitcoin prelevato da Coinbase, invece, no — il provider può anche non chiederlo, ma la traccia esiste.

Livello 3 — Handle pseudonimo

Provider come Njalla ribaltano celebremente il modello: registrano domini e affittano macchine "per conto di" un handle creato da te, e si dichiarano loro stessi come contatto WHOIS. Non gli dai mai il tuo vero nome; dicono esplicitamente di non volerlo. L'handle è la controparte legale.

Livello 4 — Equivalente del contante in busta

Praticamente estinto, nel 2026. Qualche fornitore di colocation accetta ancora consegne di contante in busta chiusa per un'unità rack, ma alla scala dei 10 dollari al mese per un VPS la pratica è quasi inesistente. Considerala una curiosità, non un'opzione.

Se un provider chiede la "verifica" solo dopo che hai aperto un ticket di supporto — quello è KYC con qualche passaggio in più. Leggi i termini prima di caricarci i tuoi dati.

I VPS senza KYC più economici sotto i 10$/mese nel 2026

La tabella che segue riassume otto provider che, al secondo trimestre del 2026, accettano iscrizioni senza verifica dell'identità e offrono almeno un piano sotto i dieci dollari al mese. Prezzi e disponibilità oscillano; usa la tabella come shortlist, non come fotografia in tempo reale dell'inventario.

Provider	Piano entry (RAM / disco / sede)	Prezzo mensile	Pagamenti accettati	Livello KYC
IncogNET	1 GB / 20 GB NVMe / USA, NL	3,00 $	XMR, BTC, LTC, contanti per posta	Solo email
BitLaunch	1 GB / 25 GB / backend DigitalOcean/Vultr	3,50 $	BTC, XMR, LTC, ETH	Solo email (rivenditore proxy)
BuyVM (Frantech)	512 MB / 10 GB / Las Vegas, NY, Lussemburgo	3,50 $	XMR, BTC, carta di credito	Email + indirizzo (facoltativo)
Cockbox	2 GB / 25 GB / Romania	6,00 $	XMR, BTC	Solo email
1984 Hosting	1 GB / 25 GB / Islanda	7,00 $	XMR, BTC, bonifico bancario	Solo email
PrivateAlps	2 GB / 20 GB / Svizzera	8,50 $	XMR, BTC, LN	Solo email
Njalla VPS-mini	1 GB / 15 GB / Svezia	8 € (≈ 8,70 $)	XMR, BTC, LN, PayPal, contanti per posta	Handle pseudonimo
AlphaVPS Crypto	2 GB / 30 GB / Bulgaria, NL	9,00 $	XMR, BTC, USDT, carta	Solo email

IncogNET — il cavallo da tiro

IncogNET, gestito da un piccolo datacenter nel Midwest statunitense con nodi secondari nei Paesi Bassi, è diventato un beniamino della comunità degli appassionati di privacy per un motivo molto semplice: un piano da 3 dollari che funziona davvero, fatturato mese per mese senza vincoli contrattuali, pagato in Monero con un indirizzo ProtonMail di servizio. Pubblicano un report di trasparenza e hanno rifiutato diverse segnalazioni di abuso poco motivate quando chi le inoltrava non riusciva a indicare una violazione concreta. La banda è generosa (3 TB sul piano entry) e IPv6 è incluso. La controindicazione: stock limitato; le nuove location restano esaurite per settimane.

BitLaunch — il livello di astrazione

BitLaunch non è un hoster nel senso tradizionale. È un proxy di pagamento che acquista droplet e istanze da DigitalOcean, Vultr e Linode per conto tuo, facendo da scudo al tuo pagamento in cripto. Ottieni la rete di DigitalOcean, dischi NVMe e oltre 40 regioni; il fornitore a monte vede soltanto BitLaunch. Il confine di privacy è l'hoster, non il livello di trasporto, quindi tieni presente che il tuo traffico passa comunque su un hyperscaler. Tra 3,50 e 6 dollari al mese ti porti a casa hardware che, fatturato direttamente con KYC, costerebbe di più.

BuyVM (Frantech) — anziano, opinione forte

Frantech opera con il marchio BuyVM dal 2010, con sedi a Las Vegas, New York e Lussemburgo. Sono inusualmente trasparenti sulla policy di abuso: ospitano cose che molti altri rifiutano, ma tracciano esplicitamente la riga su CSAM, C2 di malware e qualche altra categoria. È supportata la registrazione con la sola email; accettano Monero in proprio attraverso un'integrazione interna, senza passare da un processor terzo.

Cockbox — Romania, niente fronzoli

Cockbox è piccolo, schierato e nel decennio scorso ha ospitato alcune delle community più controverse della rete. Quel che conta per questa lista: accettano Monero, non chiedono documenti, la giurisdizione rumena è più benevola di molte altre nell'UE rispetto a procedure di subpoena dai tempi lenti, e con 6 dollari ti porti a casa 2 GB di RAM in virtualizzazione KVM.

1984 Hosting — la postura islandese sulla privacy

1984 è un punto fermo della scena hosting orientata alla privacy dalla fine degli anni 2000, e il nome è un omaggio dichiarato al romanzo di Orwell. La postura legale islandese rispetto agli ordini di conservazione dei dati è notoriamente cauta. A 7 dollari il VPS entry non è il più economico in assoluto, ma il premio giurisdizionale è esattamente il loro argomento di vendita. Accettano Monero in modo diretto.

PrivateAlps — Svizzera, amichevole con Lightning

PrivateAlps ha aperto i battenti nel 2023, opera in spazio datacenter Tier III a Zurigo ed è stato uno dei primi hoster a introdurre la fatturazione via Lightning Network per accettare invoice con tolleranza inferiore al centesimo. La loro registrazione email-only è la più libera del mercato svizzero, e la tradizione giuridica elvetica sulle comunicazioni archiviate continua a favorire il cliente.

Njalla — lo standard pseudonimo

La proposta di Njalla è la più distintiva di questa lista: non hai un account, hai un handle. Njalla è il cliente legale delle risorse a monte; tu sei cliente di Njalla. Pubblicano i propri bilanci e hanno alle spalle un curriculum di rifiuti motivati di richieste di dati provenienti dall'estero. Il mini-VPS da 8 € è piccolo ma adeguato per un relay Tor, un'istanza Mastodon per una piccola community o un homeserver Matrix a basso traffico.

AlphaVPS — quando ti serve più RAM

AlphaVPS si colloca nella parte alta della fascia sotto i 10 dollari. Il compromesso: più risorse (2 GB di RAM, 30 GB di disco) a 9 dollari, utile quando 1 GB non basta per far girare lo stack senza tirare la cinghia. Il loro ramo crypto opera con un flusso di registrazione separato che lascia cadere il requisito KYC.

Passo per passo: iscriviti e paga in Monero in meno di 15 minuti

Vediamo il flusso canonico, prendendo IncogNET come esempio. Lo stesso schema vale per ogni provider in tabella con differenze puramente cosmetiche.

1. Crea un'email pulita. Apri una scheda nuova in un profilo browser che non utilizzi per gli account personali, idealmente su Tor o su una VPN di cui ti fidi. Registrati presso un provider email rispettoso della privacy (Tutanota, Proton, oppure una usa-e-getta in stile Cock.li). Non riusare la casella che adoperi tutti i giorni: l'email diventa un token di correlazione permanente.
2. Procurati Monero, non Bitcoin. Se hai già XMR in un wallet non custodial (Feather, Cake, Monero GUI), salta avanti. Se invece detieni solo BTC, ETH o una stablecoin, dirigiti su MoneroSwapper, incolla l'indirizzo XMR di destinazione del wallet che controlli ed esegui uno scambio non custodial. Lo swap richiede da dieci a trenta minuti e, fatto cruciale, non richiede alcun account.
3. Vai sul provider e scegli il piano. Apri incognet.io/vps, scegli il piano da 3 dollari, seleziona l'immagine del sistema operativo preferita (Debian 12 e Ubuntu 24.04 LTS sono le scelte più prudenti) e procedi al checkout. Compila la casella usa-e-getta; lascia in bianco i campi opzionali, dove ti è consentito.
4. Paga l'invoice in Monero. Il fornitore genera un subaddress fresco e un importo. Apri Feather o Cake, incolla il subaddress, invia l'importo esatto e attendi dieci conferme (in media una ventina di minuti). Alcuni provider accreditano dopo una sola conferma; controlla la pagina dell'ordine.
5. Ricevi le credenziali. Quando il pagamento si concretizza, il VPS viene approvvigionato automaticamente e le credenziali di root arrivano alla tua casella usa-e-getta entro cinque minuti. Apri una sessione SSH, cambia subito la password di root, disabilita del tutto l'autenticazione con password in favore di una chiave e abilita un firewall di base (ufw su Debian/Ubuntu).
6. Sigilla l'identità a livello di sistema operativo. Imposta un hostname che non ti identifichi. Disabilita eventuali agenti di monitoraggio predefiniti che fanno "phone home". Configura il fuso orario su UTC se non vuoi rivelare la tua geografia reale tramite i timestamp dei log.

Tempo totale, con una connessione stabile: dai 12 ai 18 minuti, di cui buona parte trascorsi ad aspettare le conferme di Monero. Il costo effettivo in attenzione umana è più vicino ai quattro minuti.

Sicurezza operativa: gli errori più comuni

Il VPS senza KYC più economico del mondo non può proteggerti dalle tue abitudini. Tre errori ricorrenti vanificano le proprietà di privacy che credevi di aver acquistato.

Errore numero uno: collegarsi via SSH da un IP in chiaro che ti identifica già. Se ogni giorno fai ssh root@tuo-vps dalla rete Wi-Fi di casa, i log di connessione del provider (e qualsiasi osservatore passivo sul percorso) collegano in modo banale il tuo IP residenziale a quel server. Usa il proxy SSH di Tor, una VPN dedicata, o quantomeno una rete diversa da quella che usi per la posta personale quando amministri una macchina sensibile.

Errore numero due: riutilizzare indirizzi del wallet o Monero "KYCizzato". Inviare XMR direttamente dal prelievo di un exchange centralizzato verso l'invoice di hosting è raramente catastrofico, grazie alle proprietà di ring signature e RingCT di Monero, ma crea comunque un punto di ingresso nei registri dell'exchange che lega l'orario del prelievo a quell'invoice. Meglio: passa per il tuo wallet, lascia che i fondi sostino, e paga l'invoice da un subaddress separato privo di altro contesto.

Errore numero tre: servizi identificanti sulla stessa macchina. Ospitare il tuo relay Nostr pseudonimo sullo stesso VPS che fa girare un server Plex con il tuo vero nome nei metadati è il modo più rapido per deanonimizzare il relay. Tratta ogni VPS come avente un solo scopo e una sola identità.

Errore numero quattro: pagare una volta e dimenticare. La maggior parte dei provider senza KYC sospende il servizio se l'invoice di rinnovo resta impagata, e diversi cancellano il volume entro 14 giorni. Segna il rinnovo in calendario. Se hai usato un'email usa-e-getta che non controlli più, scoprirai la perdita solo dopo che i dati saranno spariti.

Esempio reale: uno stack autohostato da 25 €/mese

Scenario concreto tratto da una community con cui collaboriamo. Una piccola rete di mutuo aiuto del Nord Italia aveva bisogno di far girare in forma anonima: (a) un homeserver Matrix per una quarantina di iscritti, (b) un'istanza Nextcloud pubblica per condividere documenti e (c) un ponte Tor per aiutare gli utenti dei Paesi vicini con accesso ristretto a raggiungere la rete più ampia. Budget complessivo: 30 € al mese, pagati in Monero, senza alcuna persona fisica legalmente responsabile in caso di richiesta esterna.

Lo stack che hanno effettivamente messo in piedi:

• Matrix su IncogNET (3 $): 1 GB di RAM era al pelo, ma sufficiente per Conduit (la versione leggera del server Matrix) con 40 utenti e federazione attiva. Compromesso: il traffico di federazione può fare picchi; hanno aggiunto 1 GB di swap e accettato qualche avvio lento di tanto in tanto.
• Nextcloud su PrivateAlps (8,50 $): i 2 GB di RAM e la giurisdizione svizzera si adattavano bene a documenti che contenevano informazioni personali. Hanno scaricato lo storage su object storage per mantenere il disco contenuto.
• Ponte Tor su Cockbox (6 $): transito rumeno, ampio margine per la modesta richiesta di CPU del bridge e un hoster con una posizione pubblica favorevole alle infrastrutture Tor.
• Flusso di finanziamento: un singolo acquisto mensile di Monero via MoneroSwapper a partire dai risparmi in euro, suddiviso su tre subaddress corrispondenti ai tre provider. Nessun istituto finanziario viene a sapere quale fornitore abbia ricevuto quale quota.

Totale: 17,50 $ al mese al momento del set-up, alla fine del 2025, ben al di sotto del budget di 30 €, con tre macchine separate giurisdizionalmente e nessun singolo punto di rottura legale. A dodici mesi di distanza, tutte e tre sono ancora online.

Domande frequenti

Comprare un VPS senza KYC è legale?

In ogni giurisdizione di cui abbiamo conoscenza, sì. I provider di hosting non sono tenuti per legge a verificare l'identità del cliente come invece lo sono le banche. I requisiti KYC esistono per gli istituti finanziari e per alcuni Virtual Asset Service Provider, non per chi vende capacità di calcolo. Anche in Italia, l'identificazione richiesta dalla normativa antiriciclaggio è rivolta agli intermediari finanziari, non agli hoster, mentre il Garante della Privacy si occupa di come i dati vengono trattati, non di imporne la raccolta a chi non ne ha bisogno. Alcuni hoster scelgono di verificare l'identità per gestione del rischio interno o per soddisfare contratti con i fornitori a monte, ma chi sceglie di non farlo non commette di per sé un illecito. Quel che fai sulla macchina, ovviamente, resta soggetto alla legge applicabile.

Si può davvero avere un VPS usabile a 3 dollari al mese?

Sì, per molti carichi di lavoro. Una macchina da 3 $ dà tipicamente da 512 MB a 1 GB di RAM, da 10 a 25 GB di storage NVMe o SSD, 1 vCPU e da 1 a 3 TB di banda. È abbastanza per un relay Tor, un relay Nostr, un piccolo server Matrix (Conduit, non Synapse), un introducer Syncthing, un server WireGuard personale, un'istanza SearXNG o per un numero qualunque di servizi web a basso traffico. Non basta per il transcoding video, per un endpoint di inferenza LLM o per un server di gioco con più di una manciata di giocatori.

Cosa succede se il provider riceve un'ordinanza che riguarda la mia macchina?

Dipende interamente dal provider e dalla giurisdizione. Le protezioni realistiche di un setup senza KYC sono: (1) il provider non ha nulla da consegnare su di te personalmente perché non l'ha mai raccolto; (2) i record di pagamento sono transazioni Monero, che con la crittografia attualmente disponibile non ti deanonimizzano alle forze dell'ordine; (3) il provider può opporsi a richieste che non rispettino gli standard legali locali. Nulla di tutto questo ti protegge dal contenuto del server: ciò che hai conservato su disco e gli indirizzi IP da cui ti sei collegato restano sulla macchina.

Mi serve Tor sopra a un VPS senza KYC?

Per la maggior parte dei modelli di minaccia, no. Tor risolve un problema diverso (anonimato di livello di trasporto per il tuo traffico verso il server) rispetto all'acquisto senza KYC (nessuna identità collegata al rapporto contrattuale). Se però vuoi anche amministrare la macchina senza che il tuo IP di casa compaia nei log di connessione, allora sì: SSH su Tor o quantomeno su una VPN separata. I due livelli si compongono bene fra loro.

Perché non usare semplicemente AWS o DigitalOcean con una carta prepagata?

Per due ragioni. Prima: entrambe le aziende hanno stretto le maglie dei sistemi antifrode dal 2024 in poi, proprio per intercettare le iscrizioni con carte prepagate; il tasso di successo delle storie tipo "ho provato a registrarmi con una gift card Visa" sui forum di hosting è crollato. Seconda: anche se l'iscrizione va a buon fine, la postura di compliance aziendale è strutturalmente diversa — queste società consegnano i dati alla ricezione di un'ordinanza ordinaria. I provider senza KYC trattati in questa guida non sono necessariamente più protetti dal punto di vista legale, ma sono strutturalmente meno interessati a cooperare, e la loro minimizzazione dei dati lascia loro semplicemente meno da consegnare.

Come si fa a ricaricare Monero ogni mese senza lasciare tracce?

Lo schema più pulito: tieni un piccolo saldo Monero su un wallet di tua proprietà (Feather, Cake o la GUI ufficiale) e ricaricalo via MoneroSwapper partendo da qualsiasi fiat o altra cripto tu abbia a disposizione. Poiché MoneroSwapper è non custodial e senza account, ogni ricarica è una transazione a sé stante, senza alcun filo storico che riporti a un profilo cliente. Pagare più provider da un unico wallet Monero va benissimo: ogni invoice genera un subaddress fresco lato loro, e il meccanismo dello stealth address di Monero garantisce che le impronte on-chain di quelle invoice non si colleghino fra loro.

Conclusione

Un VPS senza KYC sotto i 10 dollari al mese, nel 2026, non è più qualcosa di esotico, ma richiede gusto. L'opzione più economica non è l'opzione giusta a meno che non si adatti al carico di lavoro e che la giurisdizione corrisponda al modello di minaccia. IncogNET e BitLaunch ti mettono operativo per meno di 4 dollari. 1984, Cockbox e PrivateAlps costano qualche dollaro in più e ti comprano una postura legale sostanzialmente diversa. Njalla ti compra un'intera inversione filosofica del rapporto con il cliente. Tutti e otto accettano Monero, tutti e otto ti lasciano iscrivere con un'email usa-e-getta, e tutti e otto operano da abbastanza tempo da poter essere considerati infrastruttura stabile e non esperimenti del fine settimana.

Se il collo di bottiglia è procurarsi i Monero — perché detieni qualcos'altro che non sia XMR, oppure perché gli exchange che hai usato in passato ti hanno chiesto una verifica dell'identità che preferiresti non associare a questo acquisto — è esattamente il problema che MoneroSwapper esiste per risolvere. Lo scambio è non custodial, senza account e instradato attraverso liquidity pool a cui non interessa chi tu sia. Abbinalo a uno dei provider sopra elencati, dedica venti minuti al setup, e il risultato è una macchina Linux pubblicamente raggiungibile su internet che costa meno di un panino al bar ed è genuinamente difficile da ricondurre a te.