AirVPN vs Mullvad: Qual É Mais Anônima Com Monero

Em abril de 2025, a Mullvad publicou sua quinta auditoria de segurança independente; três meses depois, a AirVPN liberou o código-fonte do seu cliente Eddie 2.x sob a licença GPLv3. Ambos os provedores aceitam Monero, ambos prometem operação sem logs e ambos sobreviveram a concorrentes que, depois de serem adquiridos, passaram a exigir KYC sem fazer barulho. Mesmo assim, quando você paga uma delas com XMR roteado via MoneroSwapper, o anonimato que você efetivamente leva pra casa não é idêntico. A diferença está em como cada empresa lida com o seu identificador de conta, com a trilha do pagamento e com a jurisdição legal que receberia uma futura ordem judicial. Esta comparação destrincha cada variável que importa para um pagador em Monero — não para o usuário comum que clica em "assinar com PayPal" — para você escolher o provedor que combina com o seu modelo de ameaça real, seja você jornalista, usuário de torrent, ou alguém que simplesmente se recusa a entregar um cartão de crédito para uma VPN.

Por que a combinação Monero + VPN importa

Comprar uma VPN com XMR não é teatro. É a única forma de garantir que o próprio provedor não consiga vincular sua assinatura a uma identidade bancária, a um e-mail do PayPal ou a um endereço de cobrança de cartão. Uma política de zero log protege contra requisições judiciais por registros; o pagamento anônimo protege contra o ataque muito mais simples de cruzar dados de pagamento com metadados de conexão no gateway. A maioria dos provedores falha nesse segundo teste porque terceiriza pagamentos para Stripe ou Coinbase Commerce, que veem seu nome mesmo quando a VPN não vê.

AirVPN e Mullvad são os dois serviços que, há mais de uma década, lidam com esse segundo teste internamente. Nenhum dos dois terceiriza pagamentos em Monero. Nenhum exige e-mail no cadastro. Ambos permitem que você adicione tempo à assinatura mandando dinheiro vivo pelos Correios. Esse é o piso. A pergunta para 2026 é qual deles oferece as garantias mais fortes acima desse piso.

• Modelo de conta: o identificador fundamental que cada provedor atribui no cadastro e o quanto ele é recuperável.
• Fluxo de pagamento: se o XMR é recebido diretamente em um nó controlado pelo provedor ou via processador terceirizado.
• Jurisdição: quais leis de retenção de dados ou cooperação se aplicam onde a empresa está registrada.
• Histórico de auditoria: quem efetivamente revisou o código e a infraestrutura, e há quanto tempo.
• Comportamento de rede: port forwarding, multi-hop, blending residencial e como cada um afeta o risco de desanonimização.

AirVPN: a veterana italiana

A AirVPN foi fundada em 2010 por um grupo de ativistas europeus ligados ao fórum hacktivista Air. Está registrada em Perúgia, Itália, e é operada pela Air Srl. A Itália segue o arcabouço geral de proteção de dados da UE, mas não impõe retenção obrigatória de logs de conexão a provedores de VPN — um decreto de retenção de 2008 foi derrubado pela Corte de Justiça da UE em 2014 e nunca foi substituído. A AirVPN, portanto, opera sem obrigações estatutárias de log.

Identificador da conta

No cadastro, a AirVPN atribui a você um nome de usuário e uma senha que você mesmo escolhe. Pode digitar qualquer coisa; não há confirmação de e-mail exigida para planos pagos (um e-mail descartável é pedido, mas nunca é verificado). Seu nome de usuário é o identificador vitalício da sua assinatura. Se você perdê-lo, a conta morreu — não existe processo de recuperação atrelado a identidade. Isso é feature, não bug: significa que nenhuma identidade recuperável existe no banco de dados da AirVPN.

Processamento do pagamento em Monero

A AirVPN roda o próprio nó Monero. Quando você seleciona XMR no checkout, o sistema gera um subendereço único para o pedido. O pagamento é detectado on-chain, a assinatura é ativada e nenhum terceiro participa do processo. O subendereço de recebimento é rotacionado por pedido; mesmo que um analista de cadeia identificasse um endereço, ele não enxergaria o histórico da sua assinatura. Combinado com as proteções nativas do Monero — ring signatures, RingCT e stealth addresses — a trilha do MoneroSwapper até a carteira da AirVPN é opaca dos dois lados.

Recursos de rede que afetam o anonimato

A AirVPN oferece port forwarding (raríssimo entre VPNs focadas em privacidade em 2026), o que permite seedboxes e serviços auto-hospedados. Suporta OpenVPN e WireGuard, e o cliente Eddie permite encadear conexões em até quatro servidores — embora a própria empresa desencoraje passar de dois saltos por causa da perda de performance. O DNS é interno, as consultas nunca são registradas, e a empresa publica em tempo real a carga e o número de usuários por servidor em uma página de status, deixando você verificar que a rede existe de verdade e não é uma fachada Potemkin.

Mullvad: o modelo sueco do número de conta

A Mullvad VPN AB foi fundada em 2009 em Gotemburgo, Suécia, e pertence à Amagicom AB. A Suécia faz parte da UE e historicamente teve a diretiva IPRED em seus livros, mas a Mullvad se estruturou para reter o mínimo possível de dados — na prática, quase não há nada para entregar. Em 2023, a polícia sueca fez uma busca em um escritório da Mullvad atrás de dados de clientes e foi embora de mãos vazias porque simplesmente não havia o que pegar. Esse evento isolado é a validação mais forte, no mundo real, da promessa de zero logs de qualquer VPN nos últimos cinco anos.

Identificador da conta

A inovação principal da Mullvad é o número de conta de 16 dígitos. Não há nome de usuário, nem senha, nem e-mail — só um número gerado no cliente quando você clica em "Gerar conta". O número é a credencial. Se você o perder, a conta e qualquer tempo restante nela vão embora. Esse modelo foi copiado pela IVPN e por outros poucos, mas a Mullvad foi a pioneira e tem o histórico mais longo.

A implicação para anonimato é significativa: o banco de dados da Mullvad, mesmo que apreendido, contém apenas números de conta com datas de ativação e tempo restante atrelados. Sem nome, sem e-mail, sem IP, sem nenhuma referência de processador de pagamento vinculada a identidade.

Processamento do pagamento em Monero

A Mullvad aceita Monero diretamente, via integração auto-hospedada. Quando você escolhe XMR, um endereço único é gerado, o pagamento é detectado no nó da própria empresa, e o tempo é creditado no número de conta que você forneceu. Como na AirVPN, não há intermediário terceirizado. A Mullvad ainda aceita dinheiro em espécie enviado pelos Correios com o número da conta escrito em um papel — método que está disponível continuamente desde a fundação da empresa.

Recursos de rede que afetam o anonimato

A Mullvad não oferece mais port forwarding desde 2023 — a empresa removeu o recurso alegando abuso e a dificuldade de impedir que alguns usuários rodassem serviços ilegais que atraíam atenção policial para a rede como um todo. Para quem usa torrent, é uma regressão real. Por outro lado, a Mullvad mantém uma implementação customizada de WireGuard chamada DAITA (Defence Against AI-guided Traffic Analysis), que adiciona padding e modela o tráfego para derrotar fingerprinting baseado em aprendizado de máquina — recurso que a AirVPN não iguala. A Mullvad também publica todo o código do cliente sob GPL e contratou auditorias da Cure53, da Assured AB e da Radically Open Security.

Comparação ponto a ponto

A tabela abaixo resume as diferenças que de fato importam quando o objetivo é anonimato à altura do Monero, e não apenas "uma VPN que aceita cripto".

Dimensão	AirVPN	Mullvad
Fundação	2010, Perúgia, Itália	2009, Gotemburgo, Suécia
Credencial de conta	Usuário + senha (escolhidos por você)	Número de conta de 16 dígitos, sem e-mail
E-mail obrigatório	Pedido, mas não verificado	Não é nem pedido
Pagamento em Monero	Direto, nó próprio, subendereço rotativo	Direto, nó próprio, subendereço rotativo
Dinheiro pelos Correios	Não	Sim
Port forwarding	Sim, até 20 portas	Removido em 2023
Multi-hop	Até 4 saltos via cliente Eddie	Apenas 2 saltos via WireGuard multihop
Ofuscação de tráfego	Túneis SSL/SSH, Tor sobre VPN	WireGuard sobre Shadowsocks, DAITA
Auditoria independente	Código parcialmente aberto; sem auditoria externa completa	Múltiplas auditorias da Cure53/Assured AB entre 2020-2025
Teste real de apreensão	Nenhum relatado	Passou na busca da polícia sueca em 2023
Preço (1 ano)	~€54	€60 fixo (€5/mês, sem degraus)
Dispositivos por assinatura	5 simultâneos	5 simultâneos

No papel, a Mullvad ganha em minimização de identificador, transparência de auditoria e no teste de fogo do mundo real; a AirVPN ganha em port forwarding, profundidade de multi-hop e granularidade de preço. As duas são de fato sem logs e ambas processam Monero na própria infraestrutura, o que já as coloca em um grupo seleto de duas.

Comprando qualquer uma das VPNs com Monero, passo a passo

O fluxo abaixo assume que você está partindo de outra criptomoeda — ou de nenhuma — e quer terminar com uma assinatura paga que não possa ser ligada à sua identidade real. Use o MoneroSwapper como fonte de XMR sem KYC; as duas VPNs recebem o pagamento resultante de forma idêntica.

1. Instale uma carteira Monero em um dispositivo limpo. Feather, Cake Wallet ou o GUI oficial servem. Gere uma nova seed mnemônica e guarde-a offline, no papel. Não reutilize uma carteira que já tenha tocado em uma exchange com KYC.
2. Se você tem BTC, LTC, ETH ou outro ativo, abra o MoneroSwapper e crie uma ordem de swap da sua moeda de origem para XMR. Envie o subendereço Monero como destino. Sem conta, sem e-mail, sem upload de documento.
3. Aguarde a conclusão do swap. Com a finalidade de dez confirmações do Monero, isso costuma levar de 20 a 30 minutos. O XMR chega direto na sua carteira; o provedor de swap não retém nenhuma informação adicional sobre você.
4. Vá para a página de cadastro da VPN. Na Mullvad, clique em "Gerar conta" e anote o número de 16 dígitos. Na AirVPN, escolha usuário e senha; informe um endereço descartável tipo anonaddy.com se o campo for obrigatório.
5. Selecione "Pagar com Monero" e escolha a duração da assinatura. Copie o subendereço único exibido no checkout.
6. Envie o valor exato pedido a partir da sua carteira Monero. Use o fluxo sem payment ID — o subendereço é o único identificador necessário. Confirme a transação.
7. Aguarde dez confirmações. O nó do provedor detecta a transação de entrada, e a assinatura é creditada automaticamente no seu número de conta ou usuário. Agora você pode baixar o cliente, entrar usando só a credencial da conta e conectar.

O fluxo VPN-Monero mais forte não é o que usa as ferramentas mais exóticas — é o que minimiza o número de identificadores que existem em qualquer banco de dados, em qualquer lugar, no fim do processo.

Modelos de ameaça do mundo real, comparados

Anonimato é sempre relativo a uma ameaça específica. Abaixo mapeamos perfis comuns de usuários pagantes em Monero para qual VPN se comporta melhor em cada caso.

O usuário de torrent rodando seedbox

Você precisa de uma porta pública para receber conexões P2P. A Mullvad tirou o port forwarding em 2023; a AirVPN ainda oferece. A AirVPN ganha esse cenário com folga. O risco de o port forwarding atrair atenção é mitigado pela ausência de mandato de retenção de dados na Itália e pela política da AirVPN de responder a notificações de DMCA com uma resposta genérica e padrão.

O jornalista se comunicando com uma fonte

Você precisa do máximo de garantias de que nenhum log existe, de que a empresa não vai cooperar com atores hostis, e de que fingerprinting por análise de tráfego não consiga vincular sua sessão de VPN a um alvo conhecido. O traffic shaping do DAITA da Mullvad, a base sueca e o histórico pós-busca de 2023 dão a ela a vantagem. Multi-hop importa menos do que minimização de identificador.

O usuário comum em um país com leis que cerceiam a liberdade de expressão

Você quer uma VPN que dê para pagar em dinheiro vivo se for preciso e que o provedor não consiga, mesmo sem querer, vazar sua identidade num breach de banco de dados. O modelo de número de conta da Mullvad foi feito para esse caso. A AirVPN é aceitável, mas exige disciplina na escolha do usuário (jamais reutilize um handle que já existe em qualquer outro lugar). No Brasil, esse perfil também precisa ficar atento ao Marco Civil, que pode ser invocado para pedir registros de conexão a provedores locais — mas isso não atinge VPNs estrangeiras como AirVPN ou Mullvad.

O hobbyista de privacidade rodando um serviço auto-hospedado

Você quer IPs estáveis, cadeias multi-hop e a possibilidade de colocar o Tor por cima. A configuração Tor sobre VPN da AirVPN e as cadeias de quatro saltos via Eddie não têm igual aqui. A Mullvad mantém as coisas simples e não oferece essa profundidade.

Onde cada uma deixa a desejar

Nenhuma das duas é um escudo mágico, e fingir o contrário seria a mesma propaganda enganosa que ambas as empresas, louvavelmente, evitaram desde 2010. Especificamente:

• Comprometimento do endpoint: uma VPN não te salva se seu dispositivo está infectado. Use um SO endurecido, desative WebRTC no navegador e trate qualquer gerenciador de senhas que sincroniza entre redes como um possível ponto de vazamento.
• Correlação no nó de saída: um adversário passivo global, capaz de ver tráfego nas duas pontas do túnel, não está nem aí pra log. Para se proteger contra essa altura de ameaça, você precisa de Tor, não de uma VPN comercial — ou dos dois em camadas.
• Expiração do tempo de conta: as duas VPNs desativam quando o tempo pago acaba. Se você esquecer de recarregar e o número/usuário vazar enquanto a conta está inativa, um atacante pode reativá-la sob controle dele. Recarregue só quando for usar.
• Higiene da carteira: o XMR usado para pagar deve vir de uma carteira que não tocou diretamente em uma exchange com KYC. Mesmo com ring signatures e stealth addresses protegendo a privacidade on-chain, uma exchange que conhece sua identidade e viu a transação de saída é o elo mais fraco.

FAQ

A Mullvad é realmente mais anônima que a AirVPN por padrão?

No sentido estrito de "que dado identificável existe no banco de dados do provedor", sim — o modelo de número de conta da Mullvad armazena estritamente menos do que o modelo de usuário+senha da AirVPN. Na prática, a distância encolhe para qualquer usuário que invente um nome novo e descartável no cadastro da AirVPN. O grande diferencial é a busca da polícia sueca em 2023, que é a única prova concreta de uma promessa de zero logs que qualquer um dos provedores foi forçado a demonstrar.

Posso usar o mesmo swap no MoneroSwapper para pagar as duas?

Você pode pagar as duas da mesma carteira. Se vai usar a mesma transação de saída depende de você ter comprado XMR suficiente para cobrir as duas assinaturas mais as taxas. Como ring signature e stealth address do Monero ocultam tanto remetente quanto destinatário on-chain, dividir um swap entre dois pagamentos de VPN não enfraquece o anonimato. O preço gira em torno de €54-60 por ano por provedor, então planeje em cima disso (no Brasil, considere também o IOF cambial caso o pagamento parta de cartão — outra razão para já estar em XMR antes de chegar nessa etapa).

A AirVPN registra alguma coisa, apesar do marketing?

A AirVPN publica estatísticas por servidor em tempo real — usuários atuais, banda, carga — o que prova que existe alguma observação agregada, mas a empresa afirma reiteradamente que nenhum log de conexão ou atividade por usuário é mantido. Não houve nenhum caso judicial que a forçasse a demonstrar isso, e essa é a principal razão pela qual usuários cautelosos preferem a Mullvad. A confiança na declaração da AirVPN repousa nos 15 anos de reputação da empresa e no contexto legal italiano, e não em verificação independente.

Por que a Mullvad tirou o port forwarding?

A Mullvad declarou em 2023 que o recurso vinha sendo abusado por uma pequena parcela de usuários hospedando conteúdo ilegal, o que atraía atenção policial para a base de usuários como um todo. Em vez de introduzir monitoramento para fiscalizar, a empresa simplesmente removeu o recurso. A decisão foi filosoficamente coerente com a postura de zero logs, mas custou um segmento de torrenters e auto-hospedeiros que migraram para a AirVPN.

Pagar em dinheiro vivo é mesmo mais seguro do que pagar em Monero?

Pode ser, dependendo do seu sistema postal local. Dinheiro pelos Correios para a Mullvad elimina a cadeia inteira — não há transação a ser intimada, não há exchange que sabe que você comprou cripto, e nem histórico de carteira. O trade-off é que o envelope passa por infraestrutura postal que tem suas próprias características de vigilância, e estorno ou correção fica praticamente impossível. Para a maioria, Monero do MoneroSwapper direto para o nó da própria VPN é o melhor balanço entre anonimato e conveniência. No Brasil, mandar dinheiro vivo internacionalmente por carta esbarra ainda em controle cambial e risco real de extravio — Monero acaba sendo o caminho mais limpo.

Qual provedor um usuário do Tor deveria escolher?

Ambas dão para usar atrás do Tor, mas a AirVPN documenta e suporta explicitamente as configurações Tor sobre VPN e VPN sobre Tor. A Mullvad também publica orientação sobre uso via Tor, mas é menos granular sobre as topologias suportadas. Para um fluxo Tor-first, a AirVPN tende a ser a integração mais suave.

Conclusão

Se você quer a menor superfície de identificador possível no banco de dados de um provedor, escolha a Mullvad — o modelo de número de conta e a evidência da busca de 2023 seguem imbatíveis. Se você precisa de port forwarding, cadeias multi-hop mais profundas ou integração de primeira classe com o Tor, escolha a AirVPN. Ambas são genuinamente sem logs, ambas aceitam Monero em infraestrutura que elas mesmas controlam, e ambas vão sobreviver à próxima onda de consolidação do mercado de VPNs justamente porque se recusam a tomar os atalhos de vigilância que os concorrentes tomaram. Qualquer que seja a sua escolha, financie com XMR obtido sem KYC — o MoneroSwapper é o caminho mais limpo para converter qualquer outra moeda no Monero necessário para o pagamento, e o fluxo inteiro, do swap até a assinatura ativa, não deixa nenhuma trilha utilizável. A escolha entre AirVPN e Mullvad é real, mas a escolha entre pagar anonimamente e pagar com cartão de crédito não é — essa só tem uma resposta defensável.