Как арендовать GPU-сервер анонимно: практическое руководство по приватности

Можно ли арендовать GPU-сервер анонимно?

Да: арендовать GPU-сервер анонимно можно, если под «анонимно» понимать, что провайдер так и не узнает, кто вы. Выберите провайдера, который не проводит KYC, укажите адрес эл. почты, который больше ни для чего не используете, оплатите аренду в Monero с кошелька, который вы контролируете, и входите на сервер по SSH-ключу, созданному специально для него. Анонимность не означает невидимость: провайдер по-прежнему видит этот адрес эл. почты, платёж и IP-адреса, с которых подключаются к серверу, а закон действует как обычно.

Каждый шаг убирает одну из связей между сервером и вашей личностью. Ни один не убирает их все:

Что может выдать вас при аренде GPU-сервера

Аренда GPU-сервера оставляет следы не только в платеже. Вот они — в том порядке, в каком вы их оставляете:

• Документы для KYC. Скан удостоверения личности, селфи или подтверждение адреса привязывают аренду к вашей личности по документам и хранятся у провайдера или его сервиса верификации. Некоторые GPU-облака запрашивают их сами или принимают криптовалюту через платёжный процессор, который их запрашивает: в нашей проверке страниц оплаты 29 GPU-облаков процитированы описанные ими процедуры верификации.
• Оплата картой или через банк. Карта или банковский счёт оформлены на ваше имя, поэтому платёж идентифицирует вас, даже если никаких документов не запрашивают.
• Аккаунт на бирже. Биржа, которая проверила вашу личность, знает, какие монеты вы купили и куда их вывели. В предложении MWEB для Litecoin IP-адреса, биржи и продавцы названы источниками персональных данных, которые можно связать с адресами в прозрачном реестре. (LIP-0003)
• Адрес эл. почты. Ваш основной адрес связан с вашим именем и другими аккаунтами, а в почтовом ящике окажутся ещё и адрес сервера, и данные для доступа к нему.
• IP-адреса. Сайт провайдера и его платёжный сервис видят адрес, с которого вы оформляете заказ и платите. Сеть провайдера видит адреса, с которых подключаются к вашему серверу.
• SSH-ключи и имена пользователей. OpenSSH записывает в комментарий нового ключа «user@host» — ваше локальное имя пользователя и имя компьютера, — если вы не зададите другой комментарий (руководство ssh-keygen), и этот комментарий попадает всюду, куда вы вставляете публичный ключ. Ключ, который вы используете и на GitHub, можно сопоставить с публичными ключами пользователей GitHub: список ключей каждого пользователя «доступен любому» (документация GitHub). Имя пользователя отправляется на сервер с каждым запросом аутентификации (RFC 4252).
• Блокчейн. Транзакции биткоина, Ethereum, USDT и обычные транзакции Litecoin записываются в публичные реестры, которые может прочитать любой. Monero скрывает, кто кому заплатил и сколько.

Как арендовать GPU-сервер анонимно: пошаговая инструкция

1. Выберите провайдера, который публикует политику работы без KYC. Письменно оформленная политика — единственное, что можно проверить до оплаты. Изучите и этап оплаты: провайдер, который сам не проводит KYC, всё равно может направить вас к платёжному процессору, проверяющему личность. Если ничего не опубликовано, спросите до оплаты.
2. Создайте адрес эл. почты только для этого сервера. Выберите имя, которое ничего о вас не говорит, и не используйте этот адрес больше ни для чего. Если почтовый сервис просит номер телефона или резервный адрес, это ещё одна связь с вами.
3. Выберите IP-адрес, который увидит провайдер. При подключении из дома или офиса сайт, платёжный сервис и сервер видят ваш собственный адрес. С VPN «кажется, будто вы находитесь там, где расположен VPN-сервер», но взамен ваш трафик может видеть VPN-провайдер (EFF). Tor «не позволяет веб-сайтам и другим службам узнать ваше местоположение» (Tor Project). Наши Правила допустимого использования запрещают один вариант применения этих инструментов: скрывать, где вы находитесь или от чьего имени действуете, чтобы обойти правила экспортного контроля или санкционные ограничения.
4. Платите в Monero с кошелька, который вы контролируете. Что раскрывает каждая монета, показано в следующем разделе.
5. Создайте новый SSH-ключ для этого сервера и вставьте в форму заказа только его публичную часть, если форма вообще принимает ключ. Подробности — ниже.
6. Держите страницу заказа в секрете. Если у провайдера нет аккаунтов, доступ к заказу даёт именно ссылка на страницу заказа: обращайтесь с ней как с паролем.
7. Шифруйте важное и копируйте его с сервера до окончания срока аренды.

Платите в Monero — или знайте, что раскрывает ваша монета

Для оплаты криптовалютой не нужны ни карта, ни банк, но в большинстве блокчейнов такой платёж публичен. Вот что показывает реестр для каждой монеты, которую мы принимаем:

Биткоин псевдонимен, а не анонимен. Адрес не несёт имени, пока кто-нибудь не свяжет его с вами — через биржу, продавца или повторно использованный адрес; с этого момента его историю можно прочитать. Даже bitcoin.org называет биткоин «вероятно, самой прозрачной платёжной сетью в мире». Если вы платите биткоином, Ethereum, USDT или Litecoin, исходите из того, что любой, кто знает один из ваших адресов, может увидеть платёж.

Monero скрывает то, что видно в блокчейне, но не то, что записывают другие стороны. Биржа, которая проверила вашу личность, хранит историю ваших покупок и выводов. Если вы платите с кошелька, который контролируете, биржа видит вывод на ваш собственный кошелёк, а не оплату сервера. Сохраните ID транзакции и ключ транзакции, которые показывает ваш кошелёк: вместе с адресом из счёта они подтверждают платёж, если его когда-нибудь понадобится проверить (getmonero.org). Пошагово это описано на странице как оплатить через Monero и в нашем руководстве по оплате GPU-сервера в Monero.

Новый SSH-ключ для каждого сервера

Создайте ключ на своём компьютере — с именем файла и комментарием, которые ничего о вас не говорят, — и задайте парольную фразу, когда её запросят:

ssh-keygen -t ed25519 -f ~/.ssh/gpu1_ed25519 -C gpu1
cat ~/.ssh/gpu1_ed25519.pub     # публичный ключ: единственное, что вы куда-либо вставляете

Без -C комментарий «при создании ключа инициализируется значением „user@host“» (руководство ssh-keygen) и остаётся привязанным к публичному ключу: в форме заказа, в записях провайдера и в файле authorized_keys на сервере. В Windows PowerShell пишите в этих двух командах $env:USERPROFILE\.ssh\ вместо ~/.ssh/.

Затем сделайте так, чтобы SSH предлагал этот ключ и никакой другой. Без IdentitiesOnly «для аутентификации будут использоваться все ключи, которые предоставляет агент аутентификации» (руководство ssh_config), а каждый предложенный ключ отправляется на сервер (RFC 4252). Запись host в ~/.ssh/config закрепляет ключ и имя пользователя:

Host gpu1
    HostName 203.0.113.10
    User root
    IdentityFile ~/.ssh/gpu1_ed25519
    IdentitiesOnly yes

Замените 203.0.113.10 адресом своего сервера и подключайтесь командой ssh gpu1. Если вы создадите пользователя без прав root, тоже дайте ему нейтральное имя. Затем защитите сервер, как описано в разделе Доступ по SSH: вход только по ключам, файрвол, который пропускает SSH и ничего больше, а также Jupyter-ноутбуки и API моделей, привязанные к 127.0.0.1 и доступные через SSH-туннель, но никогда — через открытый порт.

Шифруйте данные и копируйте их до окончания срока аренды

Шифрование защищает данные при хранении: резервную копию в объектном хранилище, копию на вашем ноутбуке, заблокированный или извлечённый диск. Оно не скрывает данные от того, кто управляет работающей машиной, поэтому держите на сервере только то, что нужно для задачи.

• Шифруйте резервные копии до того, как они покинут сервер. Удалённое хранилище (remote) типа crypt в rclone шифрует содержимое и имена файлов на вашей системе «перед загрузкой», поэтому у провайдера хранилища оказывается только шифротекст (документация rclone). Настройка и контрольные суммы — в разделе Хранилище и данные.
• При необходимости зашифруйте диск для данных. С LUKS неиспользуемый NVMe-диск остаётся нечитаемым, пока вы не разблокируете его парольной фразой, которую вводите по SSH и никогда не сохраняете на сервере (руководство cryptsetup).

sudo apt install -y cryptsetup
DISK=/dev/nvme1n1                  # неиспользуемый диск для данных (проверьте через lsblk), никогда не системный
sudo cryptsetup luksFormat $DISK   # запросит подтверждение и парольную фразу; стирает диск
sudo cryptsetup open $DISK secure
sudo mkfs.ext4 /dev/mapper/secure
sudo mkdir -p /secure && sudo mount /dev/mapper/secure /secure

После перезагрузки диск остаётся заблокированным, пока вы не выполните sudo cryptsetup open /dev/nvme1n1 secure и не смонтируете его снова.

Что «анонимно» означать не может

• Провайдер всё равно видит подключения. Тот, кто управляет сетью, видит, с каких IP-адресов и когда подключаются к вашему серверу. В политике конфиденциальности CryptGPU технические метаданные о серверах, включая метаданные сетевого трафика, такие как адреса и порты, перечислены среди данных, которые обрабатываются для работы и защиты сервиса.
• Оформление заказа тоже оставляет след по IP. Запросы к нашему сайту проходят через Cloudflare, который фиксирует технические данные, включая IP-адреса, а при создании или изменении платежа ваш IP-адрес передаётся нашему платёжному сервису для предотвращения мошенничества и злоупотреблений.
• Записи всё равно существуют. Мы храним то, что необходимо для работы сервиса: ваш адрес эл. почты, данные о заказах и платежах, а также технические данные о серверах.
• Закон и правила продолжают действовать. Условия использования и Правила допустимого использования действуют для каждого сервера, кто бы его ни арендовал: никакого незаконного контента, атак, спама, мошенничества и майнинга без письменного согласования; законы об экспортном контроле и санкциях обязательны к соблюдению. Мы реагируем на жалобы о нарушениях, можем приостановить работу сервера, нарушающего правила, и сотрудничаем с властями, когда этого требует закон.
• Одна ошибка связывает всё. Достаточно одного входа с домашнего подключения, вашего основного ключа на сервере или данных сервера, пересланных на рабочую почту, чтобы связать аренду с вами.

В таком понимании анонимность — это минимизация данных при законной работе: модель клиента, ещё не вышедший продукт или частное исследование остаются скрыты от тех, кому незачем знать, кто за ними стоит.

Когда подойдёт CryptGPU

CryptGPU сдаёт в аренду выделенные GPU-серверы помесячно и запрашивает совсем немного. Чтобы оформить заказ на странице оформления сервера, вы выбираете GPU и размер сервера, указываете адрес эл. почты (публичный SSH-ключ — по желанию, а приватные ключи форма не принимает) и выбираете монету: биткоин, Ethereum, USDT в сети Tron или Ethereum, Monero или Litecoin. Ни KYC, ни аккаунта, ни карты. Каждый заказ получает приватную страницу с реквизитами платежа, статусом оплаты в реальном времени и ходом подготовки сервера; данные сервера приходят на ваш адрес эл. почты, а сам сервер выходит в онлайн менее чем за 10 минут после подтверждения платежа в блокчейне. На сайте нет аналитики, рекламных трекеров и сторонних скриптов, и он устанавливает один функциональный cookie-файл. См. что мы спрашиваем и что никогда не спросим.

CryptGPU подойдёт, если вам нужен выделенный GPU-сервер с root-доступом по SSH на месяц или дольше, а персональных данных о вас должно храниться как можно меньше. Серверы — от 199 $ в месяц; все модели представлены на страницах GPU. CryptGPU не подойдёт, если вам нужны несколько часов вычислений, почасовая оплата или управляемый сервис — или провайдер, который не видит вообще ничего: мы обрабатываем описанные выше метаданные подключений, храним записи о заказах и реагируем на жалобы о нарушениях.

Анонимная аренда GPU-сервера: частые вопросы

Можно ли арендовать GPU-сервер без KYC?

Да, у провайдера, который публикует политику работы без KYC. CryptGPU работает без KYC: без документов, удостоверяющих личность, без селфи и без проверки личности — независимо от GPU или суммы. Некоторые GPU-облака, принимающие криптовалюту, всё же проверяют личность — сами или через свой платёжный процессор.

Анонимна ли оплата сервера биткоином?

Нет. Биткоин псевдонимен: «все транзакции биткоина публичны, отслеживаемы и хранятся навсегда» (bitcoin.org), поэтому, как только один адрес связан с вами, с вами связаны и его платежи. Транзакции Ethereum, USDT и обычные транзакции Litecoin публичны точно так же. Monero по умолчанию скрывает отправителя, получателя и сумму.

Делает ли VPN аренду GPU-сервера анонимной?

Нет. VPN скрывает от провайдера ваш IP-адрес, но не адрес эл. почты, платёж или SSH-ключ, а ваш трафик взамен видит VPN-провайдер. Это лишь один шаг из нескольких.

Законно ли арендовать GPU-сервер анонимно?

Законы в разных странах различаются, и этот текст не является юридической консультацией. Оплата без документов не меняет того, какие законы распространяются на вас и на провайдера: законы об экспортном контроле и санкциях, а также правила допустимого использования провайдера действуют для каждого сервера, кто бы его ни арендовал.