如何匿名租用 GPU 服务器：实用隐私指南

可以匿名租用 GPU 服务器吗？

可以。如果“匿名”指的是服务商始终不知道您是谁，那么您可以匿名租用 GPU 服务器：选择一家不做 KYC 的服务商，提供一个不作他用的邮箱地址，从您自己掌控的钱包用门罗币支付，并用专为这台服务器生成的 SSH 密钥登录。匿名不等于隐形：服务商仍能看到这个邮箱地址、这笔付款以及连接到服务器的 IP 地址，法律也照常适用。

每一步都会切断服务器与您身份之间的一条关联，但没有哪一步能切断全部关联：

租用 GPU 服务器时，哪些信息可能暴露您的身份

租用 GPU 留下的痕迹不止付款这一处。按照产生的先后顺序：

• KYC 材料。身份证件扫描件、自拍照或地址证明会把这次租用与您的法定身份绑定在一起，而且这些材料会留存在服务商或其身份验证服务商的档案中。有些 GPU 云会要求提供这些材料，或者通过会提出这类要求的支付处理商收取加密货币：我们对 29 家 GPU 云支付页面的核查引用了它们自己描述的验证步骤。
• 银行卡或银行付款。银行卡或银行账户都是以您的名义开立的，因此即使没有要求提供任何证件，付款本身也能识别出您。
• 交易所账户。验证过您身份的交易所知道您买了哪些币，以及提现到了哪里。莱特币的 MWEB 提案指出，IP 地址、交易所和商家都是个人信息的来源，这些信息可以与透明账本上的地址关联起来。（LIP-0003）
• 邮箱地址。您日常使用的邮箱地址与您的姓名和其他账户相关联，而且这个邮箱里还会存有服务器的地址和访问信息。
• IP 地址。服务商的网站和支付服务商能看到您下单和付款时使用的地址；服务商的网络能看到连接到您服务器的地址。
• SSH 密钥和用户名。除非您另行设置，OpenSSH 会把“user@host”（也就是您的本地用户名和电脑名称）写入新密钥的注释（ssh-keygen 手册），而您把公钥粘贴到哪里，这条注释就会跟到哪里。如果某个密钥您同时也在 GitHub 上使用，就可以拿它与 GitHub 上每位用户的公钥列表进行比对，而这份列表“任何人都可以访问”（GitHub 文档）。用户名会随每一次认证请求发送给服务器（RFC 4252）。
• 区块链。比特币、以太坊、USDT 和常规莱特币交易都记录在任何人都能查阅的公开账本上。门罗币则会隐藏谁付款给了谁、付了多少。

如何匿名租用 GPU 服务器：分步指南

1. 选择公开发布了无 KYC 政策的服务商。书面政策是您在付款前唯一能核实的东西。付款环节也要看清楚：一家自己不做 KYC 的服务商，仍可能把您转到一家会验证身份的支付处理商。如果对方什么都没有公布，请在付款前先询问。
2. 创建一个只用于这台服务器的邮箱地址。给它起一个与您毫无关联的名字，并且不要把它用于其他任何用途。如果邮件服务商要求提供手机号或备用邮箱，那么这条关联同样存在。
3. 决定服务商能看到哪个 IP 地址。如果通过家庭或办公室网络连接，网站、支付服务商和服务器看到的都是您自己的地址。使用 VPN 时，“看起来您就位于 VPN 服务器所在的地方”，但 VPN 服务商转而能看到您的流量（EFF）。Tor“可以防止网站和其他服务获知您的位置”（Tor Project）。我们的可接受使用政策禁止这类工具的一种用途：隐瞒您的所在地或您所代表的对象，以规避出口管制或制裁规定。
4. 从您自己掌控的钱包用门罗币支付。下一节会说明每种币会暴露哪些信息。
5. 为这台服务器新建一个 SSH 密钥；如果订单表单可以填写密钥，只粘贴其公钥部分。详见下文。
6. 不要公开订单页面。如果服务商不设账户，订单页面的链接就是访问这笔订单的凭证：请像对待密码一样保管它。
7. 加密重要数据，并在租期结束前把它复制到服务器之外。

用门罗币支付，或者了解您所用的币会暴露什么

加密货币付款不需要银行卡，也不经过银行，但在大多数链上，付款是公开的。以下是我们接受的每种币在账本上会显示的内容：

比特币是伪匿名的，而不是匿名的。一个地址本身并不带有姓名，直到有人通过交易所、商家或重复使用的地址把它与您联系起来；从那时起，它的历史记录就一览无余。就连 bitcoin.org 也称比特币“可能是世界上最透明的支付网络”。使用比特币、以太坊、USDT 或莱特币时，请默认任何知道您某个地址的人都能看到这笔付款。

门罗币隐藏的是链上显示的内容，而不是其他各方记录的内容。验证过您身份的交易所会保留您买入和提现的历史记录。从您自己掌控的钱包付款，意味着交易所看到的只是一笔提现到您自己钱包的记录，而不是您为服务器付的款。请保存好钱包显示的交易 ID 和交易密钥：连同账单地址，它们可以在需要核实时证明这笔付款（getmonero.org）。具体步骤见如何使用门罗币付款，以及我们的用门罗币支付 GPU 服务器指南。

每台服务器使用一个新的 SSH 密钥

在您自己的电脑上创建密钥，文件名和注释都不要透露任何与您有关的信息，并在提示时为它设置一个口令：

ssh-keygen -t ed25519 -f ~/.ssh/gpu1_ed25519 -C gpu1
cat ~/.ssh/gpu1_ed25519.pub     # 公钥：唯一需要粘贴到别处的部分

如果不加 -C，注释“在创建密钥时会被初始化为‘user@host’”（ssh-keygen 手册），并且会一直附在公钥上：出现在订单表单里、服务商的记录里，以及服务器的 authorized_keys 文件里。在 Windows PowerShell 中，请在这两条命令里用 $env:USERPROFILE\.ssh\ 代替 ~/.ssh/。

然后让 SSH 只提供这一个密钥，不提供其他密钥。如果不设置 IdentitiesOnly，“认证代理所持有的任何身份都会被用于认证”（ssh_config 手册），而且提供的每个密钥都会被发送给服务器（RFC 4252）。在 ~/.ssh/config 中添加一个主机条目，即可固定所用的密钥和用户名：

Host gpu1
    HostName 203.0.113.10
    User root
    IdentityFile ~/.ssh/gpu1_ed25519
    IdentitiesOnly yes

把 203.0.113.10 换成您服务器的地址，然后用 ssh gpu1 连接。如果您创建了非 root 用户，也请给它起一个不透露身份信息的名字。接着按照 SSH 访问中的说明加固服务器：只允许密钥登录，防火墙只放行 SSH，notebook 和模型 API 都绑定在 127.0.0.1 上并通过 SSH 隧道访问，绝不通过开放端口访问。

加密数据，并在租期结束前复制出来

加密保护的是静态数据：对象存储中的备份、您笔记本电脑上的副本、被锁定或被拆下的磁盘。它无法对控制着运行中机器的人隐藏数据，所以服务器上只保留任务需要的数据。

• 在备份离开服务器之前加密。rclone 的 crypt remote 会“在上传之前”就在您的系统上加密文件内容和文件名，因此存储服务商手里只有密文（rclone 文档）。配置方法和校验和见存储与数据。
• 如有需要，加密数据盘。LUKS 会让一块未使用的 NVMe 盘保持不可读状态，直到您用口令将其解锁；口令通过 SSH 输入，绝不保存在服务器上（cryptsetup 手册）。

sudo apt install -y cryptsetup
DISK=/dev/nvme1n1                  # 一块未使用的数据盘（用 lsblk 确认），绝不能是系统盘
sudo cryptsetup luksFormat $DISK   # 会要求确认并设置口令；该磁盘将被清空
sudo cryptsetup open $DISK secure
sudo mkfs.ext4 /dev/mapper/secure
sudo mkdir -p /secure && sudo mount /dev/mapper/secure /secure

重启之后，磁盘会一直处于锁定状态，直到您运行 sudo cryptsetup open /dev/nvme1n1 secure 并重新挂载。

“匿名”做不到什么

• 服务商仍能看到连接。运营网络的一方能看到哪些 IP 地址在什么时间访问了您的服务器。CryptGPU 的隐私政策把服务器的技术元数据（包括地址和端口等网络流量元数据）列为运营和保护服务时所处理的数据。
• 下单同样会留下 IP 痕迹。访问我们网站的请求会经过 Cloudflare，它会记录 IP 地址等技术数据；当您创建或修改一笔付款时，您的 IP 地址会被传递给我们的支付服务商，以防范欺诈和滥用行为。
• 记录依然存在。我们会保留运行服务所需的信息：您的邮箱地址、订单与付款记录，以及服务器相关的技术数据。
• 法律和规则依然适用。无论由谁租用，服务条款和可接受使用政策都适用于每一台服务器：不得存放非法内容，不得发起攻击，不得发送垃圾信息，不得从事欺诈活动，不得挖矿（另有书面约定的除外），并且必须遵守出口管制和制裁相关法律。我们会处理滥用举报，可能暂停违反规则的服务器，并在法律要求时与主管机关合作。
• 一次疏忽就会让一切关联起来。只要从家庭网络登录过一次、在服务器上用了您日常使用的密钥，或者把服务器信息转发到了工作邮箱，就足以把这次租用与您联系起来。

这样理解的匿名，是为正当工作而做的数据最小化：无论是客户的模型、尚未发布的产品还是私人研究，都不必让没有必要知情的人知道是谁在运行。

CryptGPU 适合什么场景

CryptGPU 按月出租独享 GPU 服务器，需要您提供的信息很少。在部署页面下单时，您只需选择 GPU 型号和规格，填写一个邮箱地址（SSH 公钥为可选项，表单不接受私钥），再选择一种币种：比特币、以太坊、Tron 或以太坊网络上的 USDT、门罗币或莱特币。无需 KYC，无需注册账户，也无需银行卡。每笔订单都会生成一个私密页面，显示付款详情、实时付款状态以及服务器的开通进度；服务器信息会发送到您的邮箱，付款完成链上确认后，服务器会在 10 分钟内上线。本网站不使用统计分析、广告追踪器或第三方脚本，只设置一个功能性 Cookie。详见我们会问什么、绝不会问什么。

如果您需要一台带 SSH root 权限的独享 GPU 服务器，使用一个月或更久，并希望留存的个人数据尽可能少，CryptGPU 会很合适。服务器每月 $199 起；所有型号详见 GPU 页面。如果您只需要几个小时的算力、需要按小时计费或托管服务，或者想要一家什么都看不到的服务商，CryptGPU 就不适合：我们会处理上文所述的连接元数据、保留订单记录，并处理滥用举报。

匿名租用 GPU：常见问题

能租到无需 KYC 的 GPU 服务器吗？

可以，选择公开发布了无 KYC 政策的服务商即可。CryptGPU 不进行 KYC 验证：无论选择哪款 GPU 或金额多少，都无需身份证件、无需自拍照，也无需任何身份核验。一些接受加密货币的 GPU 云仍会验证身份，要么自己验证，要么通过其支付处理商验证。

用比特币支付服务器费用是匿名的吗？

不是。比特币是伪匿名的：“所有比特币交易都是公开的、可追踪的，并且被永久保存”（bitcoin.org），因此一旦某个地址与您关联起来，它的付款也就与您关联起来了。以太坊、USDT 和常规莱特币交易同样是公开的。门罗币则默认隐藏付款人、收款人和金额。

用 VPN 就能匿名租用 GPU 吗？

不能。VPN 能对服务商隐藏您的 IP 地址，但隐藏不了您的邮箱地址、付款或 SSH 密钥，而且 VPN 服务商转而能看到您的流量。它只是多个步骤中的一步。

匿名租用 GPU 服务器合法吗？

各国法律不尽相同，本文不构成法律建议。无需证件即可付款，并不会改变适用于您或服务商的法律：无论由谁租用，出口管制和制裁相关法律以及服务商的可接受使用规则都适用于每一台服务器。