AirVPN или Mullvad: что анонимнее при оплате Monero

В апреле 2025 года Mullvad опубликовал пятый по счёту независимый аудит безопасности; три месяца спустя AirVPN выложил исходный код клиента Eddie 2.x под лицензией GPLv3. Оба провайдера принимают Monero, оба обещают полное отсутствие логов, и оба пережили волну поглощений, после которой конкуренты тихо ввели KYC. Однако когда вы оплачиваете подписку XMR, полученным через MoneroSwapper, реальная анонимность, с которой вы уходите, у этих сервисов не идентична. Разница сводится к тому, как именно каждая компания обрабатывает идентификатор аккаунта, цепочку платежа и юрисдикцию, в которой она зарегистрирована и куда может прийти любой будущий судебный запрос. Этот разбор охватывает все переменные, важные именно для пользователя, платящего в Monero — а не для «среднего покупателя», который кликает «оформить через PayPal» — чтобы вы могли выбрать сервис под свою реальную модель угроз: журналист, торрент-пользователь, активист в условиях блокировок Роскомнадзора или просто человек, который принципиально не передаёт VPN-провайдеру данные банковской карты.

Почему связка Monero и VPN — это не показуха

Покупка VPN за XMR — это не маркетинговый ритуал. Это единственный способ гарантировать, что сам провайдер не сможет связать вашу подписку с банковской идентичностью, почтой PayPal или платёжным адресом карты. Политика «no logs» защищает от принуждения к выдаче логов; анонимная оплата защищает от куда более простой атаки — сопоставления платёжных записей с метаданными подключений на стороне шлюза. Большинство провайдеров проваливают именно второй тест, потому что передают приём платежей Stripe или Coinbase Commerce, а те видят ваше имя даже тогда, когда VPN его не знает.

AirVPN и Mullvad — два сервиса, которые более десяти лет обрабатывают этот второй тест самостоятельно. Никто из них не передаёт приём Monero на сторону. Никто не требует email при регистрации. Оба позволяют пополнять баланс наличными по почте. Это базовый уровень. Вопрос на 2026 год в том, какой из них предлагает более сильные гарантии поверх этого базиса.

• Модель аккаунта: какой именно идентификатор провайдер выдаёт вам при регистрации и насколько он восстановим.
• Платёжный поток: поступает ли XMR напрямую на собственный узел провайдера или через сторонний процессинг.
• Юрисдикция: какие законы о хранении данных и о содействии следствию действуют по месту регистрации компании.
• История аудитов: кто реально проверял код и инфраструктуру и когда это происходило в последний раз.
• Сетевые особенности: проброс портов, мульти-хоп, обфускация трафика и то, как всё это влияет на риск деанонимизации.

AirVPN: итальянский ветеран

AirVPN был основан в 2010 году группой европейских активистов, связанных с хактивистским форумом Air. Сервис зарегистрирован в Перудже (Италия) и управляется компанией Air Srl. Италия придерживается общеевропейской рамки GDPR, но не накладывает на VPN-провайдеров обязанности по хранению логов соединений: декрет о retention от 2008 года был отменён Судом ЕС в 2014-м и больше не воспроизводился. Таким образом, AirVPN работает без законодательной обязанности хранить какие-либо журналы.

Идентификатор аккаунта

При регистрации AirVPN присваивает вам выбранные вами логин и пароль. Можно взять что угодно; для платных тарифов не требуется подтверждение email (одноразовый адрес запрашивается, но никогда не проверяется). Ваш логин — это пожизненный идентификатор подписки. Если вы его потеряете, аккаунт пропадёт навсегда — никакой процедуры восстановления, привязанной к личности, не предусмотрено. И это не недостаток, а особенность: в базе AirVPN физически не существует восстанавливаемой идентичности.

Обработка платежей в Monero

AirVPN держит собственный узел Monero. Когда вы выбираете XMR на оплате, система генерирует уникальный субадрес под ваш заказ. Платёж определяется в блокчейне, подписка активируется, и никакая третья сторона не участвует в цепочке. Принимающий субадрес меняется от заказа к заказу; даже если аналитик блокчейна сумеет привязать один адрес к чему-либо, он не увидит всю историю вашей подписки. В сочетании со встроенными механизмами Monero — кольцевыми подписями, RingCT и stealth-адресами — путь от MoneroSwapper до кошелька AirVPN остаётся непрозрачным с обеих сторон.

Сетевые функции, влияющие на анонимность

AirVPN предоставляет проброс портов — редкость среди приватных VPN в 2026 году — что позволяет работать с сидбоксами и self-hosted сервисами. Сервис поддерживает OpenVPN и WireGuard, а клиент Eddie позволяет выстраивать цепочки до четырёх серверов подряд, хотя сама компания не рекомендует уходить дальше двух хопов из-за потерь производительности. DNS поднят собственный, запросы не логируются, а на странице статуса публикуются нагрузка и число пользователей по каждому серверу в реальном времени — это позволяет убедиться, что сеть действительно существует и не является потёмкинской деревней.

Mullvad: шведская модель «номера аккаунта»

Mullvad VPN AB был основан в 2009 году в Гётеборге (Швеция) и принадлежит холдингу Amagicom AB. Швеция входит в ЕС и исторически имела в законодательстве директиву IPRED, но Mullvad построил себя так, чтобы хранить минимально возможный объём данных — на практике передавать властям почти нечего. В 2023 году шведская полиция провела обыск в офисе Mullvad с целью изъятия данных клиентов и ушла ни с чем, потому что таких данных не существовало. Это событие — самое сильное реальное подтверждение «no-logs» политики, какое получал какой-либо VPN за последние пять лет.

Идентификатор аккаунта

Главное новшество Mullvad — 16-значный номер аккаунта. Нет ни логина, ни пароля, ни email — только число, которое генерируется на стороне клиента при нажатии «Generate account». Этот номер и есть учётные данные. Если вы его потеряете, аккаунт и оставшееся время на нём исчезнут. Модель скопирована IVPN и ещё несколькими игроками, но именно Mullvad ввёл её первым и имеет самую длинную историю эксплуатации.

Импликация для анонимности значительна: даже при изъятии база Mullvad содержит только номера аккаунтов, даты активации и остаток оплаченного времени. Ни имени, ни email, ни IP, ни ссылки на платёжный процессинг, привязанной к идентичности.

Обработка платежей в Monero

Mullvad принимает Monero напрямую через собственную интеграцию. При выборе XMR генерируется уникальный адрес, платёж фиксируется на собственном узле компании, и время начисляется на указанный вами номер аккаунта. Как и в AirVPN, между вами и провайдером нет стороннего процессинга. Дополнительно Mullvad принимает наличные по почте — достаточно вложить купюру и листок с номером аккаунта в конверт; этот способ доступен непрерывно с момента основания компании.

Сетевые функции, влияющие на анонимность

Mullvad не предоставляет проброс портов с 2023 года: компания мотивировала это тем, что часть пользователей размещала на портах нелегальные сервисы, привлекая внимание правоохранительных органов ко всей сети. Для торрент-пользователей это ощутимая регрессия. На положительной чаше — Mullvad запустил собственную модификацию WireGuard под названием DAITA (Defence Against AI-guided Traffic Analysis), которая добавляет паддинг и форматирует трафик так, чтобы сбить с толку машинно-обученные анализаторы трафика. У AirVPN аналога нет. Весь клиентский код Mullvad открыт под GPL, и регулярно публикуются аудиты от Cure53, Assured AB и Radically Open Security.

Прямое сравнение

Таблица ниже сводит воедино различия, которые реально важны, если ваша цель — анонимность уровня «Monero», а не просто «VPN, принимающий крипту».

Параметр	AirVPN	Mullvad
Основан	2010, Перуджа, Италия	2009, Гётеборг, Швеция
Учётные данные	Логин + пароль (любые)	16-значный номер, без email
Email обязателен	Запрашивается, но не проверяется	Не запрашивается вообще
Платёж в Monero	Прямой, свой узел, ротация субадресов	Прямой, свой узел, ротация субадресов
Наличные по почте	Нет	Да
Проброс портов	Да, до 20 портов	Убран в 2023
Мульти-хоп	До 4 хопов через Eddie	2 хопа через WireGuard multihop
Обфускация трафика	SSL/SSH-туннели, Tor over VPN	WireGuard over Shadowsocks, DAITA
Независимый аудит	Частично открытый код, полного внешнего аудита нет	Множественные аудиты Cure53/Assured AB 2020–2025
Реальная проверка обыском	Не зафиксирована	Прошёл обыск шведской полиции 2023
Цена за год	≈54 €	60 € фикс (5 €/мес, без тарифов)
Устройств в подписке	5 одновременно	5 одновременно

На бумаге Mullvad выигрывает по минимизации идентификаторов, прозрачности аудитов и по реальной проверке обыском; AirVPN — по пробросу портов, глубине мульти-хопа и гибкости тарифов. Оба честно «no-logs», и оба обрабатывают Monero на собственной инфраструктуре, что уже выводит их в отдельную лигу из двух участников.

Покупка любого из VPN за Monero пошагово

Сценарий ниже исходит из того, что вы стартуете с другой криптовалютой или вовсе без крипты и хотите получить оплаченную подписку, которую невозможно связать с вашей реальной личностью. В качестве источника XMR без KYC используется MoneroSwapper; оба VPN принимают полученный платёж одинаково.

1. Установите кошелёк Monero на чистом устройстве. Подойдут Feather, Cake Wallet или официальный GUI. Сгенерируйте новую мнемоническую seed-фразу и сохраните её офлайн на бумаге. Не используйте кошелёк, который ранее касался KYC-биржи.
2. Если у вас есть BTC, LTC, ETH или другой актив, откройте MoneroSwapper и создайте обмен на XMR. Укажите свой Monero-субадрес как адрес получения. Не требуется ни аккаунт, ни email, ни загрузка документов.
3. Дождитесь завершения обмена. С учётом финальности Monero в десять подтверждений это обычно занимает 20–30 минут. XMR приходит прямо в ваш кошелёк; у обменника нет дальнейшей информации о вас.
4. Перейдите на страницу регистрации VPN. Для Mullvad нажмите «Generate account» и запишите 16-значный номер. Для AirVPN выберите логин и пароль; если поле email обязательно, подставьте одноразовый адрес — например, с anonaddy.com.
5. Выберите «Pay with Monero» и укажите длительность подписки. Скопируйте уникальный субадрес, показанный на странице оплаты.
6. Отправьте точную запрошенную сумму со своего кошелька Monero. Используйте поток без payment ID — субадреса достаточно как единственного идентификатора. Подтвердите транзакцию.
7. Дождитесь десяти подтверждений. Узел провайдера обнаруживает входящую транзакцию, и подписка автоматически зачисляется на ваш номер аккаунта или логин. Теперь можно скачать клиент, войти с одними только учётными данными и подключиться.

Самый сильный сценарий «VPN + Monero» — не тот, в котором используются самые экзотические инструменты, а тот, в котором по итогам процедуры в любой базе данных где-либо существует минимально возможное количество идентификаторов.

Сравнение по реальным моделям угроз

Анонимность всегда относительна к конкретной угрозе. Ниже соотнесены типичные профили платящего в Monero пользователя с тем, какой из сервисов ведёт себя лучше.

Торрент-пользователь с сидбоксом

Вам нужен публичный порт для входящих peer-соединений. Mullvad убрал проброс портов в 2023 году, AirVPN — оставил. Здесь AirVPN выигрывает однозначно. Риск, что проброшенный порт привлечёт внимание, смягчается отсутствием в Италии обязательства по retention и политикой AirVPN отвечать на DMCA-нотисы стандартными отписками.

Журналист, общающийся с источником

Вам нужны максимальные гарантии того, что логов не существует, что компания не пойдёт на сотрудничество с враждебным актором и что машинный анализ трафика не свяжет вашу VPN-сессию с известной целью. DAITA-формирование трафика Mullvad, шведская юрисдикция и успешно выдержанный обыск 2023 года дают здесь преимущество. Глубина мульти-хопа в этом сценарии менее важна, чем минимизация идентификаторов.

Обычный пользователь в стране с жёстким регулированием речи

Вам нужен VPN, который при необходимости можно оплатить наличными и который провайдер не сможет случайно «доксить» через утечку базы. Модель номера аккаунта Mullvad создана ровно для этого. AirVPN тоже приемлем, но требует дисциплины при выборе логина — никогда не используйте никнейм, который встречается где-либо ещё.

Пользователь из России в эпоху блокировок Роскомнадзора

С 2017 года в России действует ФЗ-276, обязывающий VPN-сервисы фильтровать запрещённые ресурсы из реестра. Ни AirVPN, ни Mullvad подключаться к этому реестру отказались, и оба фигурируют в блокировках Роскомнадзора. На практике это означает, что сайты провайдеров и часть их WireGuard/OpenVPN-портов могут быть недоступны напрямую от российского ISP. Решений несколько: качать клиент заранее с зеркала, оплачивать через сеть Tor (оба сайта работают через onion-сервисы либо доступны через bridge), либо использовать обфусцированные конфигурации — у AirVPN это SSL/SSH-обёртки, у Mullvad — WireGuard через Shadowsocks. С точки зрения анонимности оплаты в Monero блокировка Роскомнадзора ничего не меняет: транзакция XMR не идёт через российских платёжных посредников и не пересекается с реестром заблокированных адресов.

Любитель приватности, поднявший self-hosted сервис

Нужны стабильные IP, мульти-хоп-цепочки и возможность накладывать сверху Tor. Конфигурация Tor-over-VPN и четырёхзвенные цепочки AirVPN через Eddie тут вне конкуренции. Mullvad держится проще и подобной глубины не предлагает.

Где каждый из сервисов недотягивает

Ни один из провайдеров не является волшебным щитом, и притворяться обратным было бы тем самым маркетинговым шумом, которого обе компании похвально избегали с 2010 года. Конкретно:

• Компрометация конечного устройства: VPN не спасёт вас, если ваш компьютер заражён. Используйте укреплённую ОС, отключайте WebRTC в браузерах и относитесь к менеджеру паролей, синхронизирующемуся между сетями, как к потенциальному каналу утечки.
• Корреляция на exit-узле: глобальному пассивному наблюдателю, который видит трафик на обоих концах туннеля, наплевать на ваши логи. Для защиты от такого уровня угроз нужен Tor, а не коммерческий VPN — либо оба, наслоенные друг на друга.
• Истечение оплаченного времени: оба VPN деактивируются, когда оплаченное время заканчивается. Если вы забудете пополнить, а логин или номер аккаунта утекут в этот момент, злоумышленник может реактивировать аккаунт уже под собой. Пополняйте только тогда, когда действительно собираетесь пользоваться.
• Гигиена кошелька: XMR, которым вы платите, должен приходить из кошелька, не касавшегося KYC-биржи напрямую. Даже несмотря на кольцевые подписи и stealth-адреса, биржа, которая знает вашу личность и видела исходящую транзакцию, остаётся слабейшим звеном.

FAQ

Mullvad действительно анонимнее AirVPN «по умолчанию»?

В узком смысле «какие идентифицирующие данные существуют в базе провайдера» — да, модель номера аккаунта Mullvad хранит строго меньше, чем модель «логин+пароль» AirVPN. На практике разрыв сокращается для любого пользователя, который выбирает свежевыдуманный логин при регистрации в AirVPN. Главный дифференциатор — это шведский обыск 2023 года, единственное конкретное доказательство «no-logs», которое какой-либо из провайдеров был вынужден предъявить.

Можно ли одним обменом MoneroSwapper оплатить обоих провайдеров?

Платить из одного кошелька обоим — можно. Использовать одну и ту же исходящую транзакцию — зависит от того, хватило ли купленного XMR на обе подписки плюс комиссии. Поскольку кольцевые подписи и stealth-адреса Monero скрывают как отправителя, так и получателя в блокчейне, разбиение обмена на два VPN-платежа не ослабляет анонимность. Цены ориентировочно 54–60 € в год на провайдера — планируйте бюджет соответственно.

А не логирует ли AirVPN что-то вопреки маркетингу?

AirVPN публикует посерверную статистику в реальном времени — текущее число пользователей, полосу пропускания, нагрузку — что доказывает существование агрегированного наблюдения, но компания неоднократно заявляла, что никакие подключённые к пользователю логи соединений или активности не сохраняются. Судебных дел, которые вынудили бы это продемонстрировать, не было — это и есть главная причина, по которой осторожные пользователи предпочитают Mullvad. Доверие к заявлению AirVPN опирается на 15-летнюю репутацию и итальянский правовой контекст, а не на независимую верификацию.

Почему Mullvad убрал проброс портов?

В 2023 году компания заявила, что функцией злоупотребляла небольшая доля пользователей, размещавших нелегальный контент, чем привлекали внимание правоохранителей ко всей пользовательской базе. Вместо того чтобы вводить мониторинг и «полицию» по этому поводу, компания вырезала фичу целиком. Решение философски согласовано с их подходом «no-logs», но стоило им части аудитории, занимавшейся торрентами и self-hosting — она мигрировала в AirVPN.

Реально ли наличные по почте безопаснее, чем Monero?

Может быть — зависит от вашей почтовой системы. Наличные в Mullvad полностью устраняют цепочку: нет транзакции, на которую можно прислать судебный запрос, нет биржи, знающей, что вы покупали крипту, нет истории кошелька. Цена — конверт проходит через почтовую инфраструктуру со своими наблюдательными характеристиками, а возврат или корректировка по сути невозможны. Для большинства пользователей путь «MoneroSwapper → собственный узел провайдера» остаётся лучшим балансом анонимности и удобства.

Что выбрать пользователю Tor?

Оба сервиса работают за Tor, но AirVPN явно документирует и поддерживает конфигурации Tor-over-VPN и VPN-over-Tor. Mullvad тоже публикует инструкции по работе через Tor, но менее подробно описывает поддерживаемые топологии. Для Tor-ориентированного сценария интеграция с AirVPN обычно проходит мягче.

Будут ли AirVPN и Mullvad работать в России?

Оба сервиса формально заблокированы Роскомнадзором с 2021–2023 годов, но это блокировка на уровне доменов и базовых протоколов, а не криптографический подрыв. Чтобы развернуть подписку из российского сегмента, удобнее всего выкачать клиент через Tor, оплатить Monero, полученный через MoneroSwapper (никаких санкционных банковских расчётов это не затрагивает), и подключаться через обфусцированные конфигурации. У AirVPN это SSL/SSH-туннели, у Mullvad — WireGuard через Shadowsocks. Оба варианта стабильно проходят DPI Роскомнадзора в большинстве регионов на 2026 год, хотя ситуация локально меняется.

Заключение

Если вам нужна абсолютно минимальная поверхность идентификаторов в базе провайдера — выбирайте Mullvad: модель номера аккаунта и доказательство обыском 2023 года остаются непревзойдёнными. Если нужен проброс портов, более глубокие мульти-хоп-цепочки или first-class поддержка Tor — выбирайте AirVPN. Оба честно «no-logs», оба принимают Monero на собственной инфраструктуре, и оба переживут следующую волну консолидации VPN-рынка именно потому, что отказываются от наблюдательных «срезаний углов», на которые пошли их конкуренты. Что бы вы ни выбрали, оплачивайте подписку тем XMR, который вы получили без KYC — MoneroSwapper это самый чистый способ конвертировать любую другую монету в нужный Monero, и весь поток от обмена до активной подписки не оставляет полезного следа. Выбор между AirVPN и Mullvad реален, но выбор между анонимной оплатой и оплатой банковской картой — нет: у второго есть только один защитимый ответ.