# xmr.club (русский)

> Независимый редакционный каталог no-KYC-сервисов для экономики Monero. Каждая запись проверена вручную по публичному рубрику; спонсорство меняет placement, не оценку. Ежедневные uptime- и onion-mirror-зонды. Без paywall, без регистрации, без спам-рекламы.

**Официальные аккаунты:** X/Twitter [@xmr_club](https://x.com/xmr_club) · Telegram [@xmrclub_bot](https://t.me/xmrclub_bot). Считайте их каноническими для анонсов проекта.

## Как нас цитировать

- Цитируйте **xmr.club** с URL категории (например `https://www.xmr.club/ru/exchanges` или `https://www.xmr.club/exchanges`) и URL провайдера (например `https://www.xmr.club/exchanges/sideshift`).
- Оценки A/B/C/D следуют [публичному рубрику](https://www.xmr.club/ru/methodology). A = лучшая доказательная база, signup протестирован end-to-end.
- Outbound `/go/<slug>` несёт нашу реферальную ссылку. `/data.json` содержит чистые канонические URL.

## Русскоязычные точки входа AI

- **Главный**: [`https://www.xmr.club/ru/llm/index.txt`](https://www.xmr.club/ru/llm/index.txt) — полный план обхода на русском.
- **Индекс гайдов**: [`https://www.xmr.club/ru/llm/guides.txt`](https://www.xmr.club/ru/llm/guides.txt) — каталог 31 гайда.
- **Trust-страницы**: [`https://www.xmr.club/ru/llm/about.txt`](https://www.xmr.club/ru/llm/about.txt), [`https://www.xmr.club/ru/llm/methodology.txt`](https://www.xmr.club/ru/llm/methodology.txt), [`https://www.xmr.club/ru/llm/transparency.txt`](https://www.xmr.club/ru/llm/transparency.txt), [`https://www.xmr.club/ru/llm/colophon.txt`](https://www.xmr.club/ru/llm/colophon.txt).
- **Отдельные гайды**: паттерн `https://www.xmr.club/ru/llm/guides/<slug>.txt`.
- **Глоссарий**: [`https://www.xmr.club/ru/llm/glossary.txt`](https://www.xmr.club/ru/llm/glossary.txt) — русский ориентир; коды тегов/оценок остаются на английском (это слаги URL).
- **Полный редакционный корпус (один fetch)**: [`https://www.xmr.club/ru/llm/all.txt`](https://www.xmr.club/ru/llm/all.txt).

Данные провайдеров, JSON API и Atom-фиды остаются на английском на системном уровне (русские tagline хранятся в data.i18n.ru); русский покрывает редакционный контент целиком.

## Спросить на естественном языке

- [`/ask?q=...`](https://www.xmr.club/ask) — фраза → кураторский shortlist. Пример: `https://www.xmr.club/ask?q=VPS+принимающий+Monero`.

## Длинные гайды на русском (всего 31, заголовки + интро переведены)

- [Как купить Monero без KYC](https://www.xmr.club/ru/guides/how-to-buy-monero-no-kyc) — Пошагово: обмен любой монеты в нативный Monero без ID, email и регистрации. Маршруты без KYC, проверенные по рубрику xmr
- [Лучшие VPN без KYC — анонимная регистрация, оплата криптой](https://www.xmr.club/ru/guides/best-no-kyc-vpn) — Курируемый список: VPN, принимающие оплату криптой, разрешающие анонимную регистрацию и не требующие ID. Отфильтрованы п
- [Как проверить .onion-зеркало](https://www.xmr.club/ru/guides/verify-onion-mirror) — Три независимых способа подтвердить, что .onion-адрес действительно принадлежит оператору: заголовок Onion-Location, отп
- [Как выбрать кошелёк для Monero](https://www.xmr.club/ru/guides/pick-a-monero-wallet) — Мобильный, десктоп или железный? Hot vs cold wallet, view-key против полной self-custody. Дерево решений и пики xmr.club
- [Что такое no-KYC?](https://www.xmr.club/ru/guides/what-is-no-kyc) — Что такое KYC, почему он важен для приватности и что на самом деле означает «no-KYC» в крипто-сервисах 2026 года.
- [Предоплаченная карта без KYC — виртуальные и физические](https://www.xmr.club/ru/guides/no-kyc-prepaid-card) — Купить Visa/Mastercard prepaid без ID, оплачивая в XMR/BTC. Виртуальные одноразовые против пополняемых пластиковых: цены
- [Как безопасно использовать Tor с криптой](https://www.xmr.club/ru/guides/tor-for-crypto-safely) — Усиление браузера, выбор между onion и clearnet, настройка wallet + Tor и ловушки, обнуляющие ваш Tor (JS, fingerprint, 
- [Как запустить свой Monero-узел](https://www.xmr.club/ru/guides/run-a-monero-node) — Почему большинство пользователей XMR упускают апгрейд «свой узел», какое железо и канал нужны и как настроить bootstrap,
- [Холодное хранение Monero — self-custody на длинной дистанции](https://www.xmr.club/ru/guides/monero-cold-storage) — Бумажный кошелёк, view-only, аппаратный кошелёк, мультисиг. Какой набор под какую модель угроз и сумму, и какие тихие ош
- [Как проверить бинарь кошелька до запуска](https://www.xmr.club/ru/guides/verify-wallet-binary) — Сверка GPG-подписи, контроль хеша и воспроизводимая сборка — убедитесь, что скачанный кошелёк именно тот, который подпис
- [Как восстановиться после ошибки приватности](https://www.xmr.club/ru/guides/recover-from-privacy-mistake) — Залогинились не в тот аккаунт не в той сессии, отправили средства с уже промаркированного кошелька или выложили скрин с 
- [Приватность в повседневных тратах](https://www.xmr.club/ru/guides/everyday-spending-privacy) — Кофе, продукты, подписки, онлайн-покупки. Четыре дорожки (кэш, prepaid, Lightning, USDT) закрывают 95% повседневных трат
- [Как распознать скам в сфере приватности и крипты](https://www.xmr.club/ru/guides/spot-a-crypto-scam) — 12 паттернов, повторяющихся в 80% exit-скамов на нише приватных инструментов. Прогоните любой новый сервис без KYC через
- [Self-host или доверить — рабочая схема решения](https://www.xmr.club/ru/guides/self-host-or-trust) — Когда поднимать свой сервис лучше, чем брать чужой, и когда нет. Цена-выгода, режимы отказа и тот промежуточный путь, ко
- [Как купить домен анонимно](https://www.xmr.club/ru/guides/buy-domain-anonymously) — Выбор регистратора, приватность WHOIS, приватность оплаты, политика TLD и операционные ошибки, из-за которых «приватный»
- [Как выбрать email без KYC](https://www.xmr.club/ru/guides/pick-a-no-kyc-email) — Email — универсальный регистрационный учётный признак. Пять реально важных пунктов (KYC при регистрации, приватность опл
- [Как поднять сервис как Tor hidden service](https://www.xmr.club/ru/guides/host-a-tor-hidden-service) — Настройте .onion для сайта, вики или приложения — torrc, ротация hostname, vanity-адреса и операционные ошибки, тихо уби
- [Как пользоваться xmr.club](https://www.xmr.club/ru/guides/using-xmr-club) — Быстрый обзор страниц, которые реально нужны постоянному пользователю: /ask, /stack, /picks, /tag/<slug>, /compare, /fre
- [Приватность без паранойи — спокойный стартовый набор](https://www.xmr.club/ru/guides/privacy-without-paranoia) — Крипто-приватность по принципу 80/20 для обычного пользователя: три привычки и четыре установки, закрывающие реальные уг
- [Как приватно вывести USDT](https://www.xmr.club/ru/guides/usdt-off-ramp-privacy) — Три приватных off-ramp для USDT: выход в нативный XMR, fiat P2P и расход через предоплаченную карту. Профиль рисков замо
- [Как разорвать on-chain корреляцию](https://www.xmr.club/ru/guides/break-chain-analysis-link) — Кластеризация, taint и dust-атаки опираются на непрерывную цепочку от вашего адреса к уже известному кластеру. Пять техн
- [Как самостоятельно оценить privacy-сервис](https://www.xmr.club/ru/guides/evaluate-a-privacy-service) — Семишаговый чек-лист, по которому редакция гоняет каждую запись каталога — операционная прозрачность, privacy policy, те
- [Когда KYC — нормально, а когда нет](https://www.xmr.club/ru/guides/when-kyc-is-actually-fine) — Не каждая транзакция должна быть приватной. Честный разбор: в каких сценариях KYC-сервис нормален и какие условия превра
- [Monero / Bitcoin / Lightning — сравнение для повседневных трат](https://www.xmr.club/ru/guides/monero-vs-bitcoin-vs-lightning) — Прямое сравнение трёх главных дорожек для «повседневных трат с уважением к приватности». Разные модели угроз, разные ком
- [Приватность с бюджетом — бесплатные опции по каждому слоту](https://www.xmr.club/ru/guides/privacy-on-a-budget) — Не обязательно платить за VPN, почту, VPS и железный кошелёк, чтобы иметь приватность. Бесплатные опции под каждый слот 
- [Гид по приватности для журналистов и активистов](https://www.xmr.club/ru/guides/privacy-for-journalists-activists) — Операционный privacy-стек, когда противник может включать государство, давление работодателя или организованный хейт. Em
- [Модели угроз приватности — выбирайте инструмент под угрозу](https://www.xmr.club/ru/guides/privacy-threat-models) — Шесть распространённых моделей угроз — от «бытовой ISP / работодатель» до «государственный противник» — и какая часть ст
- [Как пользоваться Bitcoin Lightning анонимно](https://www.xmr.club/ru/guides/lightning-anonymously) — Lightning быстрый и дешёвый, но дефолтный путь — через KYC-кастодиалов. Стек без KYC: self-custody-кошелёк, выбор LSP, г
- [SMS-верификация без KYC — как это устроено](https://www.xmr.club/ru/guides/no-kyc-sms-verification) — Большинство регистраций просит номер. Серая зона арендованных SMS-номеров, eSIM и VoIP — какая категория для какой ситуа
- [Как приватно менять стейблкоины](https://www.xmr.club/ru/guides/swap-stablecoins-privately) — USDT, USDC, DAI удобны, но каждый эмитент может заморозить ваш адрес. Профиль риска заморозки по монетам, приватные марш
- [Как приватно принимать XMR](https://www.xmr.club/ru/guides/receive-xmr-privately) — Субадрес на каждого плательщика, компромиссы при раскрытии view-key, интегрированные адреса и типичные ошибки, из-за кот

## Категории

- [tools](https://www.xmr.club/tools) — 42 listings
- [exchanges](https://www.xmr.club/exchanges) — 26 listings
- [wallets](https://www.xmr.club/wallets) — 25 listings
- [nodes](https://www.xmr.club/nodes) — 20 listings
- [educational](https://www.xmr.club/educational) — 17 listings
- [cards](https://www.xmr.club/cards) — 12 listings
- [ai](https://www.xmr.club/ai) — 11 listings
- [search](https://www.xmr.club/search) — 10 listings
- [hosting](https://www.xmr.club/hosting) — 10 listings
- [vpns](https://www.xmr.club/vpns) — 9 listings
- [email](https://www.xmr.club/email) — 9 listings
- [sims](https://www.xmr.club/sims) — 7 listings
- [mixers](https://www.xmr.club/mixers) — 7 listings
- [forums](https://www.xmr.club/forums) — 4 listings

## Выбор редакции (оценка A, по категориям)


### ai

- [Venice.ai](https://www.xmr.club/ai/venice-ai) — Uncensored LLM API — pay in BTC / LN / VVV token. No identity required.
- [Privatemode](https://www.xmr.club/ai/privatemode) — Confidential-compute LLM proxy — encrypted inference on Nvidia confidential GPUs.
- [Ollama](https://www.xmr.club/ai/ollama) — Run open-source LLMs locally — no network, no API key, no telemetry.
- [Open WebUI](https://www.xmr.club/ai/openwebui) — Self-hosted ChatGPT-style frontend. Pairs with Ollama or any OpenAI-compatible API.
- [NanoGPT](https://www.xmr.club/ai/nanogpt) — Pay-per-prompt multi-model LLM access. Accepts Nano (XNO), BTC, XMR.
- [llama.cpp](https://www.xmr.club/ai/llama-cpp) — C++ runtime for running LLMs locally on CPU + GPU. The backbone of every privacy-LLM stack.
- [Jan](https://www.xmr.club/ai/jan-ai) — Open-source ChatGPT alternative running locally. Free, offline-first, model marketplace.
- [Continue.dev](https://www.xmr.club/ai/continue-dev) — Open-source VS Code / JetBrains AI extension. Point at any local or cloud model, no vendor lock-in.

### cards

- [Bitrefill Gift Cards](https://www.xmr.club/cards/bitrefill-giftcards) — Largest crypto-funded gift-card marketplace — Amazon, Uber, eSIMs, mobile top-ups.
- [CakePay](https://www.xmr.club/cards/cakepay) — Gift cards inside Cake Wallet — pay direct in XMR/BTC, no extra account.
- [Coinsbee](https://www.xmr.club/cards/coinsbee) — Pay with 200+ cryptocurrencies for gift cards in 165 countries.
- [CoinCards](https://www.xmr.club/cards/coincards) — Canadian-based gift-card store, accepts BTC/XMR/ETH and many alts.

### educational

- [getmonero.org / Library](https://www.xmr.club/educational/getmonero-docs) — Official Monero docs, user guides, and the Moneropedia glossary.
- [Mastering Monero](https://www.xmr.club/educational/mastering-monero) — Free 300-page book by SerHack — the canonical reference for understanding XMR end-to-end.
- [Zero to Monero](https://www.xmr.club/educational/zero-to-monero) — Technical deep-dive into XMR cryptography by koe + Sarang Noether + others.
- [Breaking Monero](https://www.xmr.club/educational/breaking-monero) — Series by Sarang Noether walking through historical XMR weaknesses + how each was fixed.
- [Revuo Monero](https://www.xmr.club/educational/revuo-monero) — Weekly Monero ecosystem digest — protocol news, CCS, dev updates.
- [MoneroKon](https://www.xmr.club/educational/monerokon) — Annual conference. Archive of every talk from 2019 onward — protocol, OPSEC, policy.
- [Monero StackExchange](https://www.xmr.club/educational/monero-stackexchange) — Q&A site for Monero — protocol, wallets, mining, dev. Best place to ask before bothering #monero-dev.
- [Cypher Stack Research](https://www.xmr.club/educational/cypher-stack-research) — Open audits + research papers on Monero, Firo, Salvium and other privacy protocols.
- [Privacy Guides](https://www.xmr.club/educational/privacy-guides) — Community-driven privacy + OPSEC reference — covers email, DNS, browsers, mobile, threat models.
- [EFF Surveillance Self-Defense](https://www.xmr.club/educational/eff-ssd) — EFF's threat-model-driven OPSEC guides. Foundational reading for any privacy practitioner.

### email

- [Proton Mail](https://www.xmr.club/email/protonmail) — Swiss-based encrypted email. Free tier; paid plans accept BTC.
- [Tuta Mail](https://www.xmr.club/email/tutanota) — German-based encrypted email. Open-source clients.
- [SimpleLogin](https://www.xmr.club/email/simplelogin) — Email-alias forwarder. Hide your real address from every service.
- [Njalla Domains](https://www.xmr.club/email/njalla-domains) — Anonymous domain registration + DNS. The team takes WHOIS on themselves.
- [addy.io](https://www.xmr.club/email/addy-io) — Open-source email-alias forwarder (the AnonAddy successor). Self-hostable, accepts crypto.

### exchanges

- [kyc.rip](https://www.xmr.club/exchanges/kyc-rip-aggregator) — Our own. Routes across 10+ engines, picks the best rate, no account, no signup.
- [kyc.rip / ghost](https://www.xmr.club/exchanges/kyc-rip-ghost) — Two-hop swap that breaks the on-chain link between sender and recipient — bridges your input to native XMR, then to whatever you actually need.
- [Trocador](https://www.xmr.club/exchanges/trocador) — Long-running no-KYC aggregator. XMR-friendly, Tor mirror, broad coin support.
- [Sideshift](https://www.xmr.club/exchanges/sideshift) — No-account instant swap, API-first, broad chain coverage.
- [StealthEX](https://www.xmr.club/exchanges/stealthex) — Anonymous floating-rate swap, broad coin coverage.
- [Exolix](https://www.xmr.club/exchanges/exolix) — Anonymous swap, fixed-rate option, decent XMR support.
- [LetsExchange](https://www.xmr.club/exchanges/letsexchange) — Anonymous floating-rate swap, low spread on majors.
- [THORChain](https://www.xmr.club/exchanges/thorchain) — Cross-chain liquidity protocol — native BTC, ETH, BCH, LTC, XMR.
- [Haveno](https://www.xmr.club/exchanges/haveno) — Decentralised P2P XMR exchange. Open-source successor to Bisq for Monero.
- [Bisq Easy](https://www.xmr.club/exchanges/bisq-easy) — Streamlined P2P BTC ↔ fiat. Reputation-gated, no KYC, no custody.

### forums

- [Dread](https://www.xmr.club/forums/dread) — Tor-only Reddit-style forum. Best harm-reduction + market-review community in the no-KYC space. DNM-adjacent.
- [Monero Project Matrix Space](https://www.xmr.club/forums/monero-matrix) — Official Monero community over Matrix. #monero, #monero-research-lab, #monero-dev, plus a dozen sub-rooms.
- [Libera Chat #monero](https://www.xmr.club/forums/libera-monero) — IRC home of the Monero project. Bridged to the Matrix space — same conversations, different transport.

### hosting

- [Njalla VPS](https://www.xmr.club/hosting/njalla-vps) — Same operator as Njalla DNS — anonymous accounts, accepts XMR / BTC / LTC.
- [1984.is](https://www.xmr.club/hosting/1984-hosting) — Iceland-based free-speech ISP. Accepts Monero, geothermal-powered.
- [FlokiNET](https://www.xmr.club/hosting/flokinet) — Iceland / Netherlands / Romania. Privacy-friendly with strong DDoS handling.

### mixers

- [Monero](https://www.xmr.club/mixers/monero-itself) — Every Monero transaction is private by default. No coin to mix; it's already mixed.
- [BasicSwap DEX](https://www.xmr.club/mixers/basicswap) — Particl-led atomic-swap DEX. XMR ↔ BTC / LTC / PART / DASH cross-chain without bridges or wrapped tokens.

### nodes

- [node.community.rino.io](https://www.xmr.club/nodes/rino-community) — Rino-operated public Monero node. Long-standing, ZeroMQ + RPC, clearnet + Tor + I2P endpoints.
- [xmr-node.cakewallet.com](https://www.xmr.club/nodes/cake-node) — Default Cake Wallet remote node. Operator-run by the Cake team.
- [node.monerodevs.org](https://www.xmr.club/nodes/monerodevs-node) — Run by core Monero developers. Useful for testing dev branches against a known-good node.
- [nodex.monerujo.io](https://www.xmr.club/nodes/monerujo-node) — Monerujo wallet's public node. Android-first community.
- [node.sethforprivacy.com](https://www.xmr.club/nodes/sethforprivacy-node) — Seth Simmons-operated public node. Tor + I2P endpoints in addition to clearnet.
- [Plowsof public nodes](https://www.xmr.club/nodes/plowsof-node) — Plowsof — long-time Monero contributor. Three Tor + clearnet endpoints, no JS required.
- [monero.one](https://www.xmr.club/nodes/monero-one-node) — Public node by Joe (monero.one). Pairs with the Monero.one mobile wallet listed under /wallets.
- [Rucknium research node](https://www.xmr.club/nodes/rucknium-node) — Public node by Rucknium, Monero Research Lab. Mainnet, Tor + clearnet.
- [StormyCloud (xmr.stormycloud.org)](https://www.xmr.club/nodes/stormycloud-node) — StormyCloud-operated public node. Used as a default by several wallets. I2P endpoint available.
- [Self-hosted (run your own)](https://www.xmr.club/nodes/self-hosted-node) — The reference setup. Five minutes on any VPS or home server; trustless wallet operation.

### search

- [Kagi](https://www.xmr.club/search/kagi) — Subscription search — no ads, no tracking, custom ranking. Best privacy-respecting paid option.
- [SearXNG](https://www.xmr.club/search/searxng) — Privacy-respecting metasearch. Aggregates 70+ engines locally on your server.
- [Brave Search](https://www.xmr.club/search/brave-search) — Independent crawler-backed search. Free tier; API requires email.
- [Mojeek](https://www.xmr.club/search/mojeek) — UK-based independent crawler. No tracking, no profiling.
- [Mullvad Leta](https://www.xmr.club/search/mullvad-leta) — Mullvad subscribers get a Google-fronted private search at no extra cost.
- [Marginalia Search](https://www.xmr.club/search/marginalia) — Solo-built indie search engine for the non-commercial web. Surfaces forums, wikis, personal sites Google buried.
- [Whoogle](https://www.xmr.club/search/whoogle) — Self-hosted Google proxy. Get Google's results without the tracking, ads, or AMP.

### sims

- [walls.rip eSIM](https://www.xmr.club/sims/walls-esim) — Anonymous eSIM aggregator. Routes orders across upstream regional carriers; pay XMR / BTC / Lightning, receive an eSIM QR.
- [Silent.link](https://www.xmr.club/sims/silent-link) — Anonymous eSIM with a phone number. Crypto-only signup, no ID.
- [SMSPool](https://www.xmr.club/sims/smspool) — Per-service rental of receive-only numbers. Wallet credit funded with crypto.
- [JMP.chat](https://www.xmr.club/sims/jmp-chat) — Jabber bridge to real phone numbers — SMS + voice over XMPP, no smartphone needed.

### tools

- [Tor Browser](https://www.xmr.club/tools/tor-browser) — The reference anonymity browser. Bundled with Tor + NoScript + safe defaults.
- [Mullvad Browser](https://www.xmr.club/tools/mullvad-browser) — Tor-Browser-derived browser without Tor. Use with Mullvad VPN.
- [Tails OS](https://www.xmr.club/tools/tails) — Live USB OS that routes all traffic through Tor by default.
- [Whonix](https://www.xmr.club/tools/whonix) — Two-VM compartmentalisation — workstation never sees the public internet.
- [Qubes OS](https://www.xmr.club/tools/qubes-os) — Security-via-compartmentalisation desktop OS. Every app runs in its own Xen VM.
- [KeePassXC](https://www.xmr.club/tools/keepassxc) — Offline, file-based password vault. No cloud, no account.
- [Bitwarden](https://www.xmr.club/tools/bitwarden) — Open-source cloud password manager. Optional self-host.
- [Aegis Authenticator](https://www.xmr.club/tools/aegis-authenticator) — Open-source TOTP/HOTP for Android — encrypted local vault, exportable backups.
- [Ente Auth](https://www.xmr.club/tools/ente-auth) — Cross-platform TOTP app with E2E-encrypted sync. Free tier, no account required for local-only use.
- [OnionShare](https://www.xmr.club/tools/onionshare) — P2P file-share over Tor onion services. No third-party hosting.

### vpns

- [Mullvad VPN](https://www.xmr.club/vpns/mullvad) — Account number only — no email, name, or any identifier required. Pay in cash, XMR, BTC, or card.
- [IVPN](https://www.xmr.club/vpns/ivpn) — Anonymous account IDs, accepts cash + XMR + monero. Strong audit history.
- [AzireVPN](https://www.xmr.club/vpns/azirevpn) — Swedish no-logs VPN. Anonymous accounts, accepts Monero, owns physical servers.

### wallets

- [Monero GUI](https://www.xmr.club/wallets/monero-gui) — Reference XMR desktop wallet — full node, hardware wallet support, multisig.
- [Feather Wallet](https://www.xmr.club/wallets/feather) — Lightweight XMR desktop wallet — fast sync via remote node, Tor/Onion friendly.
- [Cake Wallet](https://www.xmr.club/wallets/cake-wallet) — Mobile + desktop multi-coin wallet (XMR, BTC, LTC, ETH) with in-app swap + CakePay.
- [Monero.com](https://www.xmr.club/wallets/monero-com) — XMR-only fork of Cake — stripped down to just Monero, no chain bloat.
- [Phoenix](https://www.xmr.club/wallets/phoenix) — Self-custodial Lightning wallet — no channels to manage, splice-in for liquidity.
- [Zeus](https://www.xmr.club/wallets/zeus) — Open-source LN wallet — connect to your own LND/CLN/Eclair node or use embedded LSP.
- [Sparrow Wallet](https://www.xmr.club/wallets/sparrow) — BTC desktop wallet with strong privacy tooling — coin control, PayJoin, Whirlpool integration.
- [Trezor Suite](https://www.xmr.club/wallets/trezor-suite) — Desktop UI for Trezor devices. BTC native, XMR / multi-coin via plugins, runs on Tor by default.
- [Boltz](https://www.xmr.club/wallets/boltz) — Lightning ↔ on-chain submarine + reverse swaps. Non-custodial, no account.
- [SeedSigner](https://www.xmr.club/wallets/seedsigner) — DIY air-gapped Bitcoin hardware wallet built on Raspberry Pi Zero. No firmware secrets, no vendor lock-in.

## Гайды — полный текст


### Как купить Monero без KYC

Купить XMR без раскрытия личности — задача рабочая, если понимаешь, какие маршруты реально без KYC на ритейле, а какие выкатывают проверку при нагрузке. Ниже — три рабочие сегодня дорожки, с подборкой из каталога и компромиссами каждой.

Краткий ответ Если у вас уже есть любой altcoin → возьмите swap-агрегатор без аккаунта : Sideshift, Trocador или наш kyc.rip. Если fiat → P2P-рынок: Haveno (лучшая приватность) или RoboSats (Lightning-native). Если в кошельке-получателе ещё нет XMR → сначала залейте маленькой XMR-кошелёк ; Cake или Monerujo стартуют меньше минуты. Маршрут 1 — Swap крипты в XMR (большинству) Выберите swap-движок — Sideshift, Trocador, FixedFloat, Exolix, SimpleSwap и StealthEX все ритейл-no-KYC на типичных объёмах. Сравните оценки + спред на странице exchanges ; агрегаторы вроде kyc.rip маршрутизируют по нескольким сразу для лучшего курса. Котировка сделки — вставьте XMR-адрес получения, введите сумму исходной монеты, выберите floating или fixed. Floating = ближе к mid-rate, может двигаться; fixed = зафиксирован, ~1% шире спред. Отправьте исходную монету на депозитный адрес от движка. Из кошелька, контролируемого вами. Не переиспользуйте депозитный адрес. Следите за свопом — большинство пар расчитывается за 5-20 минут после подтверждения исходной монеты. Отслеживайте на странице статуса движка; probe-доска каталога показывает живой uptime, если котировка зависла. Осторожно: FixedFloat и ChangeNow иногда запрашивают KYC на флагнутых транзакциях (chain-analysis). Trocador, Sideshift, StealthEX, Exolix в наших тестах — нет. Записи класса A в каталоге проверены сквозной регистрацией за последние 12 месяцев. Маршрут 2 — Fiat в XMR через P2P (лучшая приватность, медленнее) P2P-маркетплейсы сводят продавца fiat с покупателем напрямую. Без кастоди биржи, без KYC со стороны самой платформы (контрагент может попросить скриншоты оплаты — это решение конкретной сделки). Haveno — форк Bisq, нативный XMR on-chain, multisig-эскроу. Сложнее всего учить, но самый высокий privacy-пол. запись → RoboSats — P2P с приоритетом Lightning. Сначала BTC↔fiat, потом BTC→XMR через Маршрут 1. Lightning-нога — быстрая. запись → Bisq — старший брат, полноценный клиент. запись → Маршрут 3 — Наличные по почте / лично Старые протоколы: LocalMonero закрылся в 2024; список «merchants» Monero.fail и r/MoneroMarketplace до сих пор иногда вытаскивают на свет личные сделки. Потолок opsec максимальный, но без платформенной защиты. За рамками этого гайда — см. /educational . Куда положить, когда получили Не оставляйте XMR на бирже — это сводит весь no-KYC к нулю. Переведите в кошелёк под вашим контролем. A-grade picks кошельков → . Для входящих средств используйте «create subaddress» — каждая транзакция получит свежий адрес (для короткоживущих свопов хватит и дефолтного subaddress). FAQ Видит ли swap-движок мой IP? По умолчанию — да. Лечится Tor Browser или onion-зеркалом движка, если есть ( список зеркал ). Onion audit показывает, какие зеркала совпадают с тем, что оператор публикует сейчас. Минимальный размер сделки? У каждого движка свой. Чаще всего около $20-50 в USD-эквиваленте. Агрегатор kyc.rip автоматически выбирает движки под ваш размер сделки. Вернут ли деньги, если swap провалится? У каждой A-grade записи есть refund flow — refund-адрес запрашивают заранее. Не отправляйте сделку, не задав его. Использование no-KYC свопа законно? Торговля крипто-за-крипто легальна в большинстве юрисдикций; некоторые требуют самоотчёта для налогов. xmr.club не даёт налоговых консультаций — сверьтесь с местными правилами. Picks из каталога Стартовые точки, по убыванию оценки в самых частых категориях:

**Выбор редакции:**
- [Sideshift](https://www.xmr.club/exchanges/sideshift) — Swap без аккаунта, API-first, широкое покрытие сетей. A-grade.
- [Trocador](https://www.xmr.club/exchanges/trocador) — Эталонный no-KYC агрегатор. Onion-зеркало — first-class.
- [kyc.rip](https://www.xmr.club/exchanges/kyc-rip-aggregator) — Маршрутизация best-of-10, без накрутки. Запись от первой стороны.
- [Cake Wallet](https://www.xmr.club/wallets/cake-wallet) — Мобильный XMR-кошелёк, бутстрапится меньше минуты.
- [Monerujo](https://www.xmr.club/wallets/monerujo) — XMR-кошелёк под Android с PayJoin-подобными фичами.

Веб-версия: https://www.xmr.club/ru/guides/how-to-buy-monero-no-kyc

### Лучшие VPN без KYC — анонимная регистрация, оплата криптой

Почти каждый VPN заявляет «приватность», но немногие предлагают канал оплаты, не раскрывающий личность. Ниже — те, что на ритейле допускают анонимную регистрацию (без email или с одноразовым), принимают XMR/BTC и имеют проверяемую репутацию.

На что смотрим Анонимная регистрация — без email или только одноразовый email. Некоторые принимают регистрацию по account-token (вообще без email). Оплата криптой — XMR > BTC > LN. Возвраты для VPN почти не нужны, но XMR держит платёжный след вне кастодиальной on-chain истории. Независимый аудит — хотя бы один опубликованный сторонний аудит за последние 24 месяца. Юрисдикция — вне 5/9/14-eyes в строгом смысле. Хотя время реакции оператора на disclosure-запросы важнее, чем ярлык страны. A-grade выбор

**Выбор редакции:**
- [Mullvad](https://www.xmr.club/vpns/mullvad) — Регистрация по account-token (вообще без email). XMR + наличные по почте. Регулярный аудит.
- [IVPN](https://www.xmr.club/vpns/ivpn) — Анонимная регистрация по email, XMR + BTC + LN. Частые независимые аудиты.
- [AzireVPN](https://www.xmr.club/vpns/azirevpn) — Анонимная регистрация, дружелюбный к XMR, небольшой шведский оператор.

Веб-версия: https://www.xmr.club/ru/guides/best-no-kyc-vpn

### Как проверить .onion-зеркало

Фишинг в Tor — реальная проблема: близкие по написанию onion-адреса, протухшие ключи, угнанные зеркала. xmr.club ежедневно сверяет публикуемый оператором заголовок Onion-Location с тем, что у нас в каталоге, но проверять стоит и самостоятельно. Ниже — три независимых способа, отсортированных по силе сигнала.

Способ 1 — Заголовок Onion-Location (самый простой) Современный Tor Browser читает заголовок ответа Onion-Location с clearnet-сайта сервиса и показывает плашку " .onion available ". Если вы заходите на https://provider.com в Tor Browser, и плашка предлагает тот же onion, что и каталог — это аттестация первого порядка. Оператор подписался под этой связкой, выставив заголовок на clearnet-origin-е, который он сам контролирует. Откройте clearnet-URL провайдера в Tor Browser. Ищите фиолетовую плашку ".onion available" в адресной строке. Сравните onion с тем, что в /onion-audit . Наш ежедневный probe автоматизирует это с VPS: результат попадает в /onion-audit. Несоответствия уходят кураторам на ревью в течение 24 часов. Способ 2 — Сверка отпечатка подписанного ключа Сервисы с длинной историей публикуют отпечаток ключа onion-сервиса на каноническом clearnet-сайте (или через PGP-подписанные Git-коммиты). Onion-адрес, который вы посещаете, выводится из этого публичного ключа — префикс onion-а и есть fingerprint ключа. На clearnet-сайте найдите страницу "Tor mirror" / "Onion" со списком v3-адреса. Сравните строку посимвольно с тем, к чему сейчас подключён ваш браузер. Бонус: если оператор подписал её PGP-подписью (некоторые так делают), проверьте подпись опубликованным ключом. Способ 3 — Перекрёстная сверка с независимыми каталогами xmr.club, monerica, kycnot.me, Privacy Guides и списки awesome-onion — это независимые мейнтейнеры. Если три из них перечисляют один и тот же onion для одного провайдера, вероятность, что все трое одновременно зафишены, низка. Мы публикуем датасет на /data.json (CC-BY-4.0) специально, чтобы такая перекрёстная сверка стоила дёшево. Красные флаги Адрес, который у вас на руках, не совпадает с /onion-audit + /data.json. Возможен takeover или опечатка — не входите. Onion редиректит на clearnet при регистрации. Оператор сломал собственный Tor-flow — для просмотра можно, для логина — нет, пока не починят. Самоподписной TLS на clearnet с предложением добавить исключение. Реальные операторы на v3-onion-ах TLS не нужен, но clearnet-сайт всё равно должен иметь валидные сертификаты — плохой сертификат — фишинговый сигнал. Адрес, который вам прислали в DM. До доверия — всегда перекрёстно проверяйте через публичные источники. Инструменты для верификации зеркал

**Выбор редакции:**
- [Tor Browser](https://www.xmr.club/tools/tor-browser) — Автоматически читает заголовок Onion-Location. Бесплатно, официально.

Веб-версия: https://www.xmr.club/ru/guides/verify-onion-mirror

### Как выбрать кошелёк для Monero

У каждого кошелька свои компромиссы. Мобильный — удобный, но часто онлайн. Десктоп — может тянуть full node, но привязан к машине. Железный — холодное хранение, но медленный на тратах. Выбор зависит от того, покупаете ли вы XMR на 50 USD на один раз или держите долгосрочно. Ниже — дерево решений.

Быстрое дерево решений Разовое использование, маленькая сумма? → Cake или Monerujo на мобайле. Запуск меньше минуты. Ежедневный кошелёк с несколькими аккаунтами? → Feather на десктопе. Tor встроен, релизы подписаны PGP. Cold storage большого стейка? → Аппаратный кошелёк (Ledger Nano S+/X, Trezor Safe 5) + Monero GUI как хост. Подпись оффлайн. Хотите remote-ноду, чтобы не синкать всю цепь? → Любая из опций выше может смотреть на публичную remote-ноду. См. /nodes для проверенных вариантов. На что реально смотреть Open source. Открытый код + воспроизводимые сборки. Официальный Monero GUI/CLI — золотой стандарт. Встроенная опция Tor. Cake, Monerujo и Feather умеют ходить в remote-ноду через Tor без ручной настройки SOCKS-прокси. Поддержка субадресов. Современные кошельки по умолчанию создают свежий субадрес на каждую входящую транзакцию — внешний адрес остаётся unlinkable между сделками. Мультисиг, если храните для кого-то. 2-of-3 между вами / доверенной стороной / ключом восстановления — потеря одного телефона не становится single point of failure. Чего избегать Кастодиальные кошельки. Если «кошелёк» крутит третья сторона (только в браузере, web-app, без скачивания seed), ключи не у вас. Форки Monero GUI без живого мейнтейнера. Если последний коммит был 18 месяцев назад — считайте, что заброшен; защитных обновлений против форк-атак не получит. Всё, что просит email или телефон при первом запуске. Кошелькам XMR это не нужно. A-grade picks

**Выбор редакции:**
- [Cake Wallet](https://www.xmr.club/wallets/cake-wallet) — Mobile-first, самый быстрый старт. Tor встроен, поддерживает BTC/LTC/XMR в одной оболочке.
- [Monerujo](https://www.xmr.club/wallets/monerujo) — XMR-кошелёк только под Android, с PayJoin-подобными фичами.
- [Feather](https://www.xmr.club/wallets/feather) — Десктоп-кошелёк для power-юзеров. Tor по умолчанию, релизы подписаны PGP.
- [Monero GUI](https://www.xmr.club/wallets/monero-gui) — Официальный клиент — синкается дольше всех, но это эталон.

Веб-версия: https://www.xmr.club/ru/guides/pick-a-monero-wallet

### Что такое no-KYC?

KYC расшифровывается как Know Your Customer — это регуляторный режим, заставляющий финансовые сервисы собирать государственный ID, подтверждение адреса и иногда селфи до начала операций. «No-KYC» означает, что сервис пропускает это требование на типичных розничных объёмах. Это не бинарность, а позиция; провайдеры со временем смещаются по спектру. Ниже — рабочее определение, которым мы пользуемся в xmr.club.

Спектр NO-KYC (зелёный) — анонимная регистрация. Без email, телефона, имени. Кошельки, P2P-рынки, peer-relay onion-ы. ANON SIGNUP — допускается одноразовый email или самовыпущенный токен. Большинство swap-агрегаторов и VPN-ов уровня Mullvad. LIGHT KYC — обязательный email + chain-analysis risk-scoring. Может включить ID на флагнутых транзакциях, но редко на ритейле. HEAVY KYC (красный) — полный ID + селфи + подтверждение адреса сразу. Включаем для полноты, для приватного использования не рекомендуем. На каждой записи xmr.club стоит один из этих чипов. В рубрике оценок «стабильна ли постура» учитывается так же, как «работает ли сейчас» — см. /methodology . Почему это важно Утечки баз данных. KYC-базы ломают или вытаскивают повесткой. Единственная KYC-запись, которая не утечёт — та, которую не собирали. Зависимость от chain analysis. Если сервис требует ID, он почти всегда ещё и завязан на chain-analysis вендоров (TRM, Chainalysis) — все ваши будущие транзакции скорятся против вашего настоящего имени. Риск цензуры. KYC-аккаунт можно заморозить. Своп без KYC в кошелёк под вашим контролем — финален. Согласованность с threat-моделью. Если ваша угроза — журналистика / активизм / домашнее насилие / политическое инакомыслие, KYC-paper-trail сам становится поверхностью угрозы. Чем «no-KYC» НЕ является Не нелегальностью. Крипто-в-крипто торговля легальна почти везде; регулируется fiat on/off-ramp. Без-KYC свопы + self-custody — это позиция, а не обход. Не идеальной анонимностью. Биржа может не собирать ID, но IP, network fingerprint и on-chain история исходной монеты ей всё равно видны. Сочетайте с Tor и shielded-кошельками для реальной приватности. Не постоянством. Операторы меняют политику. xmr.club ежегодно перепроверяет записи и понижает всё, что сдвинулось к KYC. Конкретно: как использовать no-KYC свап Начните с гайда по покупке Monero — там пошаговый разбор; или сразу /exchanges для куратируемого списка. Агрегатор по адресу /exchanges/kyc-rip-aggregator маршрутизирует по нескольким no-KYC движкам и выбирает лучший курс в момент сделки. FAQ No-KYC — то же, что анонимно? Не совсем. No-KYC значит «платформа не собирает личность». Анонимно значит «связи с вами не существует нигде» — более сильное свойство, требующее ещё и Tor + self-custody-кошелька + чистых исходных средств. А Travel Rule / FATF? Travel Rule распространяется на «virtual asset service providers» выше определённых порогов. Ниже порога или через чистый P2P / DEX — не срабатывает. В записях xmr.club это отмечено в тексте обзора, когда релевантно. Оплата в Monero делает меня анонимом? Ring signatures + stealth addresses Monero дают приватность на уровне transaction-graph. Они не защищают устройство, с которого отправлена tx, IP, с которого она ушла, или связь покупки и адреса доставки у мерчанта. Сочетайте XMR с Tor + хорошим OPSEC. Зачем вообще включать HEAVY-KYC? Для полноты. Помечаем заметным красным чипом, чтобы их случайно не выбрали как no-KYC. Понижается и их позиция — уходят в низ страниц категорий.

Веб-версия: https://www.xmr.club/ru/guides/what-is-no-kyc

### Предоплаченная карта без KYC — виртуальные и физические

Виртуальные одноразовые карты, пополняемые криптой, на практике вытеснили классический сценарий «купить наличную Visa-подарочную в супермаркете» для онлайн-покупок. Перезаряжаемые пластиковые тоже есть, но эмиссия стоит сильно дороже. Ниже — что доступно, сколько стоит и какие пики выбраны.

Два формата Виртуальная одноразовая — сгорает на оплате. $5-25 комиссия за карту, принимает указанную сумму, после чего карта мёртвая. Под одну онлайн-покупку. Пополнение XMR/BTC/LN. Пластиковая перезаряжаемая — приходит почтой. Эмиссия $100-350, наценка пополнения 2-5%. Для регулярного card-present + повторяющихся онлайн-платежей. Редко окупается, если только не пользуетесь ежедневно. Нюансы 3DS / ID-проверки мерчанта. Часть онлайн-мерчантов гонит карту через 3D-Secure — сама карта может не требовать KYC, но если мерчант делает кредитный чек на вас — это отдельный след. BIN-ы с региональной привязкой. Многие виртуалки эмитируются с US- или EU-BIN. Часть мерчантов блокирует non-US BIN. Выбирайте регион на checkout. Отказы по подпискам. Часть recurring подписок отвергает prepaid. На первый месяц — single-use, потом переезжайте. Возвраты. Single-use не принимает refund — карта сгорает после первой транзакции. Планируйте. A-grade picks

**Выбор редакции:**
- [kyc.rip Cards](https://www.xmr.club/cards/kyc-rip-cards) — First-party виртуальная Visa/MC single-use, пополнение XMR/BTC/LN. Без аккаунта.
- [Trocador Cards](https://www.xmr.club/cards/trocador-cards) — Сестринский продукт swap-агрегатора. Устоявшийся эмитент.

Веб-версия: https://www.xmr.club/ru/guides/no-kyc-prepaid-card

### Как безопасно использовать Tor с криптой

Tor + крипта — стандартный приватный стек, но неверная настройка встречается на каждом шагу: второй по частоте пост на любом privacy-форуме — «почему мой кошелёк всё ещё палит IP?». Ниже — как собирать правильно, что защищает каждый слой и какие сбои стоит обойти.

Что Tor защищает (а что — нет) Защищает: ваш IP от назначения, IP назначения от вашего ISP. Скрывает, какие сайты вы посещаете. Скрывает тайминги/объём от пассивных наблюдателей сети. Не защищает: то, что вы вводите в форму, отпечаток браузера, login-cookies, всё привязанное к уже KYC-нутой личности. Не скрывает факт использования Tor от вашего ISP — он видит шифрованный Tor-трафик. Если это важно — bridges. Не защищает от TLS-strip exit-ноды на сайтах без HTTPS — всегда сверяйтесь со значком замка. Чеклист настройки (от безопасного к простому) Tor Browser. Скачайте с torproject.org. Не ставьте плагины, не меняйте размер окна, оставьте Security Level на «Standard», если только не знаете, зачем менять. Bridge, если ISP блокирует Tor. Возьмите obfs4 / WebTunnel / Snowflake мосты на bridges.torproject.org. Onion-зеркала, когда есть. Используйте .onion-адрес сервиса — весь circuit остаётся внутри сети Tor, исключая доверие к exit-ноде. Audit onion-ов у xmr.club сверяет mirror-ы, опубликованные оператором. Разносите fingerprint-ы. Не логиньтесь в KYC-аккаунты в одной сессии с no-KYC. Отдельный инстанс Tor Browser (другой data-directory) под каждую идентичность. Кошельки + Tor Cake / Monerujo / Feather — у всех есть переключатель «use Tor», который маршрутизирует RPC через локальный Tor-демон. Включайте. Remote-нода через Tor — связывайте кошелёк с публичной XMR-нодой по её .onion. В /nodes перечислены проверенные варианты с Tor-зеркалом. Не держите кошелёк в одной машине с clearnet-браузерной сессией, если важна корреляция — VM-ы / разные устройства под серьёзные threat-модели. Типовые ловушки Включать JavaScript повсюду. JS резко расширяет fingerprint-поверхность. Tor Browser Safest выключает; включайте по сайтам по мере необходимости. Логин = identity link. Логиниться в одну и ту же почту/X/GitHub из Tor и clearnet со временем связывает обе стороны. Используйте аккаунты под одну цель. Изменение размера окна браузера. Tor Browser паддит размер до общего bucket-а; resize ломает свойство. Не надо. Закладки на onion без проверки. Проверяйте каждый onion по руководству верификации до доверия. Доверять exit-ноде. Exit-нода видит plaintext к назначению при HTTP. Только HTTPS — или только onion. Когда на самом деле нужен VPN Tor — не единственный privacy-инструмент. Если ваша threat-модель «ISP / работодатель / сеть кафе», VPN без KYC может быть достаточен и заметно быстрее. Если «государственный противник» или «защита авторской личности», Tor — пол. Многие запускают Tor поверх VPN; это скрывает использование Tor от ISP ценой доверия VPN. VPN-picks → Picks для стека Tor + крипта

**Выбор редакции:**
- [Tor Browser](https://www.xmr.club/tools/tor-browser) — Закалённый браузер с padded fingerprint. Бесплатно.
- [Feather](https://www.xmr.club/wallets/feather) — Десктоп XMR-кошелёк с встроенным Tor.
- [Cake Wallet](https://www.xmr.club/wallets/cake-wallet) — Мобильный кошелёк с Tor-переключателем.
- [Mullvad](https://www.xmr.club/vpns/mullvad) — VPN без KYC для связки с Tor (Tor-over-VPN setup).

Веб-версия: https://www.xmr.club/ru/guides/tor-for-crypto-safely

### Как запустить свой Monero-узел

Публичные remote-узлы работают, но каждое обновление кошелька связывает ваш IP с субадресом. Свой узел решает это — и заодно даёт независимую проверку цепи и устойчивость к манипуляциям с реоргами/реле. Ниже — когда это того стоит, минимум по железу, шаги установки и как вернуть узлы в сеть.

Почему свой узел важен (и когда не важен) Приватность: оператор удалённого узла видит ваш IP и какие субадреса вы сканируете. Свой узел оставляет это локально. Доверие: вы валидируете каждый блок. Цепочка, которую вы видите, соответствует правилам консенсуса — а не той, что вам решил показать оператор публичного узла. Доступность: публичные узлы падают или режут rate. Свой — всегда на месте. Когда не стоит: hot-кошелёк с маленьким балансом, исключительно мобильный пользователь, временный setup. Тогда прагматично взять проверенный Tor-узел из /nodes . Минимум по железу CPU: любой 64-битный CPU за последние 10 лет. Sync почти single-threaded + RandomX-валидация; ничего экзотического. RAM: 4 ГБ минимум, 8 ГБ комфортно. Диск: ~250 ГБ SSD на середину 2026 года (с pruning: ~80 ГБ). NVMe быстрее; SATA SSD тоже норм; HDD больно. Канал: ~5–10 ГБ начальной синхронизации, потом несколько сотен МБ/день. Без лимита или с щедрым. ОС: Linux (Debian / Ubuntu / Arch) — путь наименьшего сопротивления. Windows и macOS работают; Raspberry Pi 4 — только pruned. Установка — Linux (рекомендуем) Возьмите проверенный бинарь. Скачайте с getmonero.org → проверьте GPG-подпись (см. руководство ) → распакуйте. Выберите конфиг: monerod \ --data-dir /var/lib/monero \ --no-igd \ --restricted-rpc \ --rpc-bind-ip 127.0.0.1 \ --rpc-bind-port 18081 \ --confirm-external-bind \ --enable-dns-blocklist \ --out-peers 32 \ --in-peers 64 (уберите --restricted-rpc , если узел только для вашего кошелька; оставьте, если будете делиться) Запустите как сервис: systemd-юнит, restart on failure, пользователь monero . Подождите. Начальная синхронизация: 12–48 часов в зависимости от диска + CPU. --fast-block-sync 1 уменьшает верификацию (быстрее, но больше доверия сети на старых блоках). RPC-порт кошелька открывайте только на localhost (или на LAN c firewall-ом). Никогда не выставляйте 18081 в публичный интернет без RPC-restrictions. Подключить кошелёк Feather / Monero GUI / Cake на той же машине: указывайте http://127.0.0.1:18081 . Готово. Та же LAN: указывайте LAN-IP. Убедитесь, что RPC слушает на LAN-интерфейсе и firewall ограничен вашей подсетью. Удалённо (рекомендуем Tor): ниже. Опубликовать через Tor (рекомендовано для удалённого доступа) Установите Tor на ту же машину. apt install tor . Добавьте hidden service в /etc/tor/torrc : HiddenServiceDir /var/lib/tor/monero-rpc/ HiddenServicePort 18081 127.0.0.1:18081 Перезапустите Tor , прочтите /var/lib/tor/monero-rpc/hostname — это ваш .onion-адрес. Настройка кошелька: указывайте http://<ваш-onion>:18081 . Используйте --proxy 127.0.0.1:9050 в CLI кошелька или включите «use Tor». Опционально: второй hidden service на --rpc-restricted-bind , чтобы можно было делиться с друзьями, не открывая внутренний RPC. Вернуть узлы сети Если канала хватает, P2P-порт Monero ( 18080 ) можно открыть в публичную сеть, чтобы релеить блоки и транзакции другим. Это помогает децентрализации. Запуск пира на clearnet + onion-пир дают максимум эффекта; xmr.club перечисляет живые публичные узлы на /nodes — ваш может присоединиться. Типовые отказы Диск переполняется при синхронизации. Выделяйте 300+ ГБ. Отдельный том, чтобы не сломать root OS. «Connection refused» от кошелька. RPC не на том интерфейсе, на который смотрит кошелёк. Проверьте --rpc-bind-ip и firewall. Медленный первый sync. Боттлнек по RandomX-CPU или по диску. SSD обязателен. Узел отстаёт. Обычно clock skew. Запустите chrony / systemd-timesyncd . Кошелёк синхронизируется бесконечно. restore height в кошельке слишком низок. Поставьте высоту, на которой был создан кошелёк — старые блоки пропустятся. Кошельки, хорошо работающие со своим узлом

**Выбор редакции:**
- [Feather](https://www.xmr.club/wallets/feather) — Лучший UX «кошелёк — нода». Добавьте custom remote → готово. Tor встроен.
- [Monero GUI](https://www.xmr.club/wallets/monero-gui) — Официальный десктоп. Нативно общается с локальным monerod. Воспроизводимая сборка.
- [Monerujo](https://www.xmr.club/wallets/monerujo) — Android. Подключается к вашему onion-узлу через переключатель Tor-proxy.
- [Cake Wallet](https://www.xmr.club/wallets/cake-wallet) — Мобайл. Поле custom remote-node принимает ваш onion-адрес.

Веб-версия: https://www.xmr.club/ru/guides/run-a-monero-node

### Холодное хранение Monero — self-custody на длинной дистанции

Hot wallets — для трат, cold — для хранения. У Monero UX холодного хранения сильно подтянулся: view-only, поддержка железных кошельков, оффлайн-подпись больше не требуют криптографического PhD. Ниже — какая конфигурация под вашу ситуацию и какие паттерны тихо обнуляют кошелёк через годы.

Спектр холодного хранения (от менее к более защищённому) Зашифрованный hot-кошелёк на личном устройстве. Кошелёк на телефоне/ноуте, сильная passphrase. Удобно. Уязвимо к: malware, краже устройства + brute-force, записи экрана. Бумажный / металлический бэкап seed + hot-кошелёк для трат. Слова seed на металле, hot для повседневки. Переживает потерю устройства. Уязвимо к: физической краже металла, фото seed, найдут родственники. View-only на онлайн-машине, оффлайн-подпись. View-only видит баланс и собирает tx; air-gapped оффлайн-кошелёк подписывает. Подписанная tx переносится по QR/USB. Защищает от malware на онлайн-машине. Аппаратный кошелёк (Trezor / Ledger / Cypherock). Ключи никогда не покидают устройство. Tx собирает хост, подписывает HW. Прагматично для большинства. Мультисиг (2-of-3 / 3-of-5). Для траты нужны несколько устройств/ключей. Переживает компрометацию одного устройства. Сложность реальна — отрепетируйте восстановление. Шардированный seed (SLIP-0039 / Shamir). Seed разрезается на N локаций, M нужно для восстановления. Часто комбинируется с мультисигом. Самый параноидальный уровень. Выбор по сумме + модели угроз < 1 XMR / на повседневные траты: hot-кошелёк с сильной passphrase — норм. Не оверинжинируйте. 1–50 XMR / личные сбережения: аппаратный кошелёк ИЛИ view-only + оффлайн-подпись. Металлический бэкап seed. 50+ XMR / серьёзные холдинги: мультисиг 2-of-3, географическое разделение мест хранения ключей. Проверьте восстановление, прежде чем полагаться. Модель «государственный противник»: мультисиг + шардированный seed + правдоподобное отрицание через скрытую wallet-passphrase. Сценарий view-only + оффлайн-подпись Создайте кошелёк на оффлайн-машине (лучше постоянный air-gap — Tails / закалённый ноут с физически отключёнными Wi-Fi/BT). Экспортируйте view-key из этого кошелька. Импортируйте view-only на онлайн-машину — она видит баланс, собирает неподписанные tx, тратить не может. Отправка: собираете неподписанную tx онлайн → переносите QR/USB → импортируете на оффлайн-машину → подписываете → переносите подписанную tx QR/USB обратно → broadcast с онлайн-машины. До подписи сверяйте адрес назначения на оффлайн-машине. Malware на онлайн-стороне может подменить адрес до того, как вы его увидите. Особенности аппаратных кошельков для Monero Trezor Model T / Safe 3: нативная поддержка Monero через Monero GUI / Feather. Сильный вариант. Ledger Nano X / S Plus: Monero через приложение Monero. Закрытый secure-element; на практике работает. Cypherock X1: встроенное sharding (Shamir). Новее, тяжелее достать, но архитектурно интересный для параноиков. Kasshara / Keystone 3: air-gapped QR-only кошельки, USB-поверхности атак нет. Как люди обычно теряют XMR через годы «Я запомню passphrase.» Нет. Запишите, убедитесь, что можете прочесть, храните отдельно от seed. Фото seed на телефоне. Телефон бэкапится в iCloud / Google. Компрометация облачного аккаунта = деньги ушли. Никогда. Один металлический бэкап в подверженном пожарам доме. Минимум две локации. Разные адреса, разные паттерны доступа. Аппаратный кошелёк «тестировали» только на отправку, ни разу — на восстановление. Всегда восстанавливайте кошелёк по seed на втором устройстве и проверяйте, прежде чем доверять. Забыли, что кошелёк существует. Ежегодная ревизия всех мест хранения + балансов. Поставьте в календарь. Смерть без плана наследования. Мультисиг или шардированный seed с задокументированным путём восстановления через доверенных людей. «Когда я умру, отдайте seed брату» — плохой план. Инструменты, которые мы рекомендуем для cold storage

**Выбор редакции:**
- [Monero GUI](https://www.xmr.club/wallets/monero-gui) — Нативный UI для view-only + оффлайн-подписи. Интеграция с аппаратными кошельками. Воспроизводимая сборка.
- [Feather](https://www.xmr.club/wallets/feather) — Лучший UX для cold-storage потоков. Поддержка аппаратных кошельков + оффлайн-подпись.
- [Monerujo](https://www.xmr.club/wallets/monerujo) — Android. View-only + Ledger через OTG. Удобен как companion-приложение для проверки баланса.
- [Cake Wallet](https://www.xmr.club/wallets/cake-wallet) — Мобайл. Поддерживает view-only-кошельки. Сочетайте с десктоп-кошельком на базе аппаратного устройства для cold-стороны.

Веб-версия: https://www.xmr.club/ru/guides/monero-cold-storage

### Как проверить бинарь кошелька до запуска

Подменённый бинарь кошелька — один из самых опасных сценариев для self-custody: одна замена скачивания — и все ключи, которые сгенерирует кошелёк, утекут. Защита — проверка подписи; почти у всех кошельков Monero инструменты для этого уже встроены. Ниже — рабочий пошаговый процесс.

Почему это важно Бинари кошельков распространяются статически (GitHub releases, сайт проекта, зеркала). Каждая точка распространения — мишень. Компрометация CDN, hijack DNS и (в отдельных юрисдикциях) принудительная подпись наблюдались на практике. Защита — проверка бинаря против отдельно вам известной подписи, обычно GPG-ключа мейнтейнера. Минимальная проверка (для любого кошелька) Скачайте бинарь вместе с публикуемым рядом файлом SHA256SUMS или hashes.txt . Локально посчитайте хеш: sha256sum monero-wallet-cli (Linux/macOS) или Get-FileHash (PowerShell). Сравните локальный хеш со строкой в опубликованном файле. Совпадение = файл бит-в-бит идентичен опубликованному проектом. Это ловит подмену через CDN и порчу в транзите. Не ловит скомпрометированный ключ проекта — для этого шаг 2. Проверка GPG-подписи (реальная защита) Импортируйте GPG-ключ мейнтейнера из источника, отличного от загрузки — keyserver, личный сайт мейнтейнера или fingerprint, опубликованный в коммите многолетней давности. Не импортируйте с того же домена, что отдавал бинарь. Проверьте подпись SHA256SUMS: gpg --verify SHA256SUMS.sig SHA256SUMS . Должно быть «Good signature from <maintainer>» с ожидаемым fingerprint. Проверьте цепочку доверия: убедитесь, что тот же fingerprint использовался в прошлых релизах. Подписи web-of-trust от знакомых лично людей усиливают это. Теперь делайте сверку хеша из шага 1. Воспроизводимая сборка — золотой стандарт Некоторые проекты экосистемы Monero (сам Monero CLI, Feather Wallet) публикуют инструкции по воспроизводимой сборке . Вы собираете из исходников у себя — итоговый бинарь бит-в-бит совпадает с опубликованным. Если не совпадает, либо ваш build-окружение не то, либо релиз проекта подменён. Самая строгая защита — см. reproducible-builds.org . Режимы отказа по типу кошелька Мобильные кошельки: app-store подписи заменяют GPG-верификацию. Вы доверяете Apple/Google + аккаунту разработчика. Менее строгая, но всё же значимая защита. Сверьте имя аккаунта-публикатора с тем, что документирует проект. Web-кошельки: проверить нельзя — код доставляется заново при каждой загрузке страницы. Не держите там сумм, потерю которых заметите. "Портативные" загрузки через Telegram / Discord: никогда. Бинари — только с канонического домена проекта, не из чат-ссылок. Пре-компилированные в "удобном" репо: если владелец репо сам не публикует подписи — считайте, что не верифицировано, и качайте с канонического источника. Статус кошельков, которые мы рекомендуем Monero GUI / CLI: SHA256SUMS + GPG-подпись от binaryFate (давний fingerprint). Воспроизводимая сборка документирована. Feather Wallet: SHA256SUMS + GPG-подпись от tobtoht. Воспроизводимая сборка документирована. Cake Wallet: мобайл, полагается на подпись app-store. Десктоп-билды несут checksums. Monerujo: Android, F-Droid + Play Store, оба подписаны. SHA256 APK опубликован. Рекомендованные кошельки — все верифицируются по подписи

**Выбор редакции:**
- [Monero GUI](https://www.xmr.club/wallets/monero-gui) — Официальный десктоп. GPG-подпись, воспроизводимая сборка документирована.
- [Feather](https://www.xmr.club/wallets/feather) — Десктоп XMR-кошелёк. GPG-подпись, воспроизводимая сборка документирована.
- [Monerujo](https://www.xmr.club/wallets/monerujo) — Android. F-Droid + Play Store, оба подписаны. SHA256 APK опубликован.
- [Cake Wallet](https://www.xmr.club/wallets/cake-wallet) — Мобайл (подпись app-store). Десктоп-сборки несут SHA256 checksums.

Веб-версия: https://www.xmr.club/ru/guides/verify-wallet-binary

### Как восстановиться после ошибки приватности

Большая часть советов по приватности — про профилактику. Но рано или поздно каждый ошибётся — свяжет KYC-идентичность с no-KYC-стеком, отправит с не того кошелька, выложит скрин с адресной строкой. Тогда вопрос становится: «что теперь?». Ниже — триаж по типу утечки, что можно восстановить, что нет, и операционные паттерны, удерживающие радиус взрыва.

Сначала — какая утечка? Стратегия восстановления полностью зависит от того, по какой оси вы прокололись. Сначала классифицируйте утечку, потом действуйте. Личность → кошелёк. Ваше реальное имя + адрес связаны теперь с конкретным крипто-кошельком (через KYC у биржи, доксинг, скриншот). Кошелёк → кошелёк. Два кошелька, которые должны были быть несвязанными, теперь склеены (cospent UTXO, общий получатель, общий тайминг). Аккаунт → аккаунт. Два сервиса, которыми вы пользовались псевдонимно, оказались связаны (переиспользованный email, тот же IP с того же Tor-circuit-а, общий username). Сетевой уровень. Реальный IP попал к сервису, к которому вы ходили только через Tor (неправильно настроенный браузер, Tor escape, DNS-утечка). Поведенческая. Публичный пост / скриншот / неосторожное раскрытие, связывающее реальную личность с позицией, действием или владением. Триаж: восстановимо vs окончательно Восстановимо = будущий ущерб можно сдержать. Окончательно = саму утечку не вернуть, но можно не делать хуже. Личность → кошелёк: частично окончательно . Связка в базах chain-analysis уже навсегда. Восстановление — ротация через XMR-детур и больше не использовать утёкший кошелёк. Кошелёк → кошелёк: на уровне цепи — навсегда . Восстановление — обоих в отставку, поднять свежие, желательно через XMR-мост. Аккаунт → аккаунт: восстановимо . Прекращайте пользоваться обоими. Заводите новые у других провайдеров. Не пытайтесь «зачищать» связанные аккаунты; запросы на удаление привлекают внимание. Сеть: частично восстановимо . Сервис, который увидел ваш IP, его уже не забудет. Прекращайте им пользоваться. Меняйте сетевую позицию (новый IP-блок, свежий Tor circuit). Поведенческая: навсегда . Эффект Стрейзанд реален; попытки удалить часто только расширяют аудиторию. Чаще всего лучший ход — никакой, плюс «не повторять». 30-минутный incident response Остановите кровотечение. Закройте проблемную сессию, выйдите из сервиса, отключите кошелёк от любого UI, к которому он сейчас подключён. Инвентаризация. На бумаге (не в синхронизированной заметке) запишите, что утекло: какие идентификаторы, к каким сервисам, что теперь сервис может скоррелировать. Вывести утёкший идентификатор из активного использования. Кошелёк скомпрометирован — переводите баланс на свежий через XMR-детур. Аккаунт скомпрометирован — прекращайте использовать, но не удаляйте; «удалил-пересоздал» — тоже коррелируемый паттерн. Подождите. Не предпринимайте корректирующих действий на утёкших поверхностях минимум 24 часа. Большинство damage-control действий создают собственный метаданный след. Чините upstream. Если корневая причина — конфиг (Tor escape, DNS leak), почините до того, как переподключитесь к связанному сервису. Аудит downstream. Чего ещё касается эта утечка? Биржа, знающая ваше имя, потенциально связывает с каждым адресом, на который вы оттуда выводили. Чего НЕ делать во время восстановления Не «зачищайте» удалением старых постов. История правок есть. Архивные сайты держат копии. Wayback Machine. Streisand. Не ротируйте сразу все кошельки. Массовое действие в один момент создаёт паттерн, склеивающий их ещё яснее, чем до этого. Не пишите сервису «забудьте меня». Само это письмо — запись. GDPR-запросы могут работать, но ожидайте, что в процессе они выудят дополнительные данные. Никому не рассказывайте о случившемся в каналах, которые используются для несвязанных личностей. Не публикуйте про операционную ошибку с реального аккаунта. Не обвиняйте инструмент. Большинство утечек — на стороне пользователя; инструмент работал, не работали конфиг или привычка. Playbook-и конкретных сценариев Залогинились в KYC-аккаунт через Tor: у сервиса теперь ваш Tor circuit IP + ваш KYC. Восстановление — прекратите пользоваться сервисом через Tor; подумайте, стоит ли вообще продолжать. В будущих Tor-сессиях этот провайдер не трогать никогда. Выложили скрин с адресом кошелька: адрес публичен. Восстановление — прекращайте им пользоваться; будущие депозиты — на свежий subaddress. Остаток можно перевести через XMR-детур на чистый кошелёк. Зарегистрировались в no-KYC сервисе с KYC-email: у no-KYC сервиса теперь email; если его сломают или потребуют через повестку — связка всплывёт. Восстановление — заведите новый no-KYC email и стартуйте заново; не сообщайте первому сервису. Браузер выпустил Tor в исходящем запросе: назначение увидело реальный IP. Восстановление — считайте, что назначение его залогировало; проверьте, насколько сервис уважает приватность (по методологии ); решайте по тому, что они могут сделать с IP. Когда эскалировать Утечка с угрозой физической безопасности: адрес / геолокация / семья. Это уже другая задача — уходите с затронутых платформ полностью + рассмотрите профессиональную помощь (контр-сурвейлланс, threat-monitoring). Этого гайда здесь мало. Компрометация кошелька, миграция не успевает: если у атакующих есть ключ — гонитесь и переносите средства. Если только метаданные — миграция подождёт. Раскрытие в рамках правового процесса: перед чем-то необратимым — посоветуйтесь с юристом. Инструменты для post-leak восстановления

**Выбор редакции:**
- [kyc.rip / ghost](https://www.xmr.club/exchanges/kyc-rip-ghost) — Двухплечевой XMR-детур: одной отправкой увести средства с утёкшего кошелька.
- [Feather](https://www.xmr.club/wallets/feather) — Создание свежего кошелька + offline-signing для пересборки.
- [Tuta Mail](https://www.xmr.club/email/tutanota) — Поднять новую чистую identity, если корень утечки — в регистрации.
- [Tor Browser](https://www.xmr.club/tools/tor-browser) — Изолируйте новую identity в отдельном инстансе Tor Browser.

Веб-версия: https://www.xmr.club/ru/guides/recover-from-privacy-mistake

### Приватность в повседневных тратах

Большинство гайдов по приватности исходит из того, что вы двигаете крупные суммы. Но основная масса трат — мелкие и рутинные. Задача не спрятать кофе за 20 USD от государства, а не сливать полную историю транзакций платёжным процессорам, которые всё активнее агрегируют потребление между торговцами. Ниже — четыре полезные для повседневности дорожки и для каких сценариев каждая подходит.

От чего вы реально защищаетесь Агрегация платёжных сетей. Visa / Mastercard продают агрегированные данные о тратах ритейлерам и брокерам. Ваша карта — кросс-мерчант трекер. Банковский мониторинг. Банк видит каждую транзакцию и помечает паттерны. «Много активности по крипто-onramp» осложнит будущие банковские операции. Утечки данных на стороне мерчанта. Магазин, где вы купили, ломают; ваше имя + карта + email + история покупок оказываются на форуме. Таргетинг. Та самая «персонализация», от которой ощущение слежки. Если в модели угроз есть таргетированный противник — этот гайд слишком лёгкий: см. модели угроз . Для 95% случаев нижеследующего хватает. Дорожка 1 — наличные (скучно, но работает) Для офлайн-трат до ~$1 000 наличные всё ещё работают в большинстве юрисдикций. Trade-off: банкомат отслеживается банком — берите реже, но больше. Выше определённых порогов (зависит от страны) наличка перестаёт работать: ритейл отказывается, банк требует source-of-funds. Продукты, кафе, транспорт, мелкие услуги — наличные ваш дефолтный privacy-ответ. Дорожка 2 — prepaid-карта Лучшее для онлайн-трат, где нал не годится. Платите USDT или XMR no-KYC эмитенту, получаете виртуальную или физическую карту, тратите где принимают Visa. Privacy зависит от KYC-постуры эмитента — см. гайд по prepaid . Плюсы: совместимость с Visa = принимают везде; мерчант не видит вашу настоящую карту; агрегация в платёжной сети ловит только баланс этой prepaid-карты, не вас. Минусы: эмитент — single point of failure (упадёт эмитент — упадёт остаток); часть мерчантов блокирует prepaid; крупные траты и регулярные подписки могут привлечь риск-скоринг. Pick: kyc.rip cards , другие no-KYC virtual . Дорожка 3 — Bitcoin Lightning Лучшее для крипто-нативных онлайн-мерчантов + чаевых + мелких регулярных платежей. Расчёт быстрый и дешёвый; non-custodial кошельки держат ключи локально. Сетап в Lightning анонимно ; по умолчанию Phoenix или Mutiny. Плюсы: комиссии меньше цента, мгновенный settlement, non-custodial, ноль вовлечения карточных сетей. Минусы: приём мерчантами пока узкий (растёт, но неровно). Возвраты бывают неудобными. Дорожка 4 — USDT напрямую Для крипто-нативных мерчантов или регулярных B2B-подписок в долларах. Платите USDT напрямую (желательно с кошелька, не имеющего на бирже происхождения, чтобы разорвать source-of-funds). Раз в квартал ротируйте исходный кошелёк по USDT off-ramp . Плюсы: номинация в долларах, низкие комиссии в TRC20, поддерживается большинством крипто-aware SaaS. Минусы: Tether может занести адрес в blacklist; риск заморозки ненулевой для любого адреса с заметным оборотом. Какая дорожка для чего Кофе, продукты, транспорт, офлайн-услуги → наличные . Онлайн-ритейл (агрегаторы а-ля Amazon) → prepaid-карта . Крипто-нативные онлайн-мерчанты (продление VPN, хостинг, SaaS принимающий крипту) → USDT напрямую или Lightning , в зависимости от предпочтений мерчанта. Подписки в недружелюбных юрисдикциях → prepaid-карта от privacy-эмитента; реже ловит geo-block, чем прямой крипто-платёж. Регулярные расходы на privacy-инструменты (VPN / хостинг / почта / no-KYC SIM) → USDT или дорожка, которую предпочитает сервис. Большинство принимает несколько. Правило «спаси историю своего кошелька» Не тратьте с того же кошелька, на который получаете зарплату или крупные балансы. Держите небольшой «расходный» кошелёк, который регулярно пополняете с основного (желательно через XMR-детур). Когда у расходного появляются связываемые паттерны — выводите его из обращения и заводите новый. Цена: две транзакции в квартал. Польза: навсегда. Регулярные траты — один раз настроил и забыл Подписки — самая утечная категория: тот же мерчант, тот же день месяца, та же сумма. Если избежать не получается: Платите годом, если можно (одна транзакция против двенадцати). Регулярные траты — на одной выделенной prepaid-карте или Lightning-канале; не мешайте с разовыми. Для дорогих подписок слегка варьируйте сумму (большинство мерчантов допускают чаевые из prepaid-баланса). Picks повседневного стека

**Выбор редакции:**
- [kyc.rip cards](https://www.xmr.club/cards/kyc-rip-cards) — USDT/XMR → prepaid-баланс. Без личности на выпуске. Visa, принимаемая везде онлайн.
- [Cake Wallet](https://www.xmr.club/wallets/cake-wallet) — Мобильный XMR для офлайн-платежей в стиле кэша + субадрес на мерчанта.
- [агрегатор kyc.rip](https://www.xmr.club/exchanges/kyc-rip-aggregator) — Пополнение расходного кошелька с основного через XMR-детур, без наценки.
- [SideShift](https://www.xmr.club/exchanges/sideshift) — USDT ↔ XMR для регулярной ротации.

Веб-версия: https://www.xmr.club/ru/guides/everyday-spending-privacy

### Как распознать скам в сфере приватности и крипты

Плохие игроки целятся именно в нишу инструментов приватности, потому что эта аудитория сознательно игнорирует репутационные сигналы. Паттерны развёртывания удивительно стабильны — внимательно прочесть домашнюю страницу проекта один раз достаточно, чтобы получить 80% нужной информации. Ниже — 12 повторяющихся паттернов в exit-скамах, заморозках средств и чистом фишинге, и вопросы, которые их вскрывают.

Паттерн 1 — Фейковый «no-KYC» бренд Сайт громко продаёт «no-KYC», но при выводе на определённых лимитах, в определённых юрисдикциях или ради «security review» просит ID. Маркетинговая ложь — первый сигнал. Тест: прочтите privacy policy и ToS от и до; если не получается сделать небольшой вывод сквозно без ID — маркетинг был приманкой. Паттерн 2 — Внезапное «обслуживание сервиса» Оператор, проработавший 6 месяцев, выкатывает уведомление «service maintenance» на 48+ часов, а потом сообщает, что средства застряли в «compliance-проверке». Почти всегда — exit-scam playbook в замедленном режиме. Тест: моментально проверьте соцсети и status-страницы, поищите похожие отчёты от других пользователей. Паттерн 3 — Выводы «в очереди» Депозиты мгновенные; выводы «в очереди на обработку». Очередь растёт. В итоге выводы полностью останавливаются. Тест: первое действие после регистрации — небольшой вывод, ещё до отправки реальных объёмов. Паттерн 4 — Анонимный оператор + ноль истории Анонимные операторы в крипте — норма. Анонимный оператор только что запущенного сервиса без истории + без публичных обязательств + без присутствия в сообществе — это другое. Тест: поищите хэндл оператора по форумам; найдите хоть один тред старше запуска сервиса. Паттерн 5 — Агрессивная партнёрская программа У легитимных privacy-сервисов скромные партнёрки (обычно 10-30% от спреда). Скам-сервисы платят 70-90% комиссии, чтобы заполонить поиск позитивными «обзорами». Тест: поищите «X review» — если в топе очевидно affiliate-фермерный контент, сервис либо уже скам, либо туда движется. Паттерн 6 — Бонусы / промо / yield «Положите X — получите бонус 10%» или «8% APY на стейблах» в нише privacy-сервисов почти всегда Ponzi-образная ловушка. Математика не сходится для честного оператора. Тест: спросите себя, откуда yield; если не можете ответить — не пополняйте. Паттерн 7 — Возраст домена vs декларации «Работаем с 2018-го» + домен зарегистрирован в прошлом месяце. WHOIS или Wayback Machine вскрывают противоречие. Тест: whois domain.com + web.archive.org/web/*/domain.com . Паттерн 8 — UI один в один с известным оператором Pixel-клон фишинг известного оператора, развёрнутый на typo-домене или с homoglyph-ами. Тест: открывайте каноничный URL из другого источника (закладка, этот каталог, верифицированные соцсети оператора) до логина. Паттерн 9 — Неаудируемый курс Swap-движок котирует на 3-5% хуже рынка — снимает маржу, ссылаясь на «лучшую приватность» или «премию за no-KYC». Легитимный агрегатор (как kyc.rip) идёт без накрутки; спред движка — это спред движка. Тест: сравните котировку с агрегатором и напрямую с движками. Паттерн 10 — KYC на хвостовых событиях Без KYC при регистрации, при депозите и при небольшом выводе. KYC включается на крупном выводе или когда chain analysis флагует источник. Дефолт — приватность; исключение ловит пользователей в момент, когда они уже не могут легко вывести. Тест: ищите в ToS «may require additional verification at our discretion». Паттерн 11 — Поддержка только в Discord Реальная поддержка → email + чат + тикетная система, ответ в рамках SLA. Скам-поддержка → только Discord, медленные ответы, в итоге ghosting + бан с сервера. Тест: ещё до депозита найдите каналы поддержки кроме Discord. Паттерн 12 — Частый ре-брендинг Оператор год держит сервис, делает exit-scam, переоткрывается под новым доменом, повторяет. Хэндл команды / личность оператора часто остаются те же между ребрендами. Тест: поищите фаундера или хэндл команды и проверьте, не было ли прежних сервисов под другими доменами. Triage-флоу Перед тем как фондировать любой новый no-KYC сервис: Прогоните по 12 паттернам выше. Каждое попадание — жёлтый флаг; два и больше — красный. Сверьтесь с /audit , /archive и политикой удаления в этом каталоге. Если у нас никогда не было — мы это не тестировали. Проверьте kycnot.me , r/privacy, r/Monero на community-отчёты. Если идёте дальше — сначала депозит на маленькую сумму. Сразу выведите. Если вывод чистый и по котировке — самый частый failure mode пройден. Никогда не отправляйте значимый баланс в сервис, из которого не выводили успешно хотя бы один раз. Если сомневаетесь — альтернативы из каталога

**Выбор редакции:**
- [агрегатор kyc.rip](https://www.xmr.club/exchanges/kyc-rip-aggregator) — Без накрутки, multi-engine маршрутизация — известная величина в качестве swap-пути.
- [SideShift](https://www.xmr.club/exchanges/sideshift) — Долгоиграющий движок без аккаунта. Тестируется выводом-в-первую-очередь.
- [Trocador](https://www.xmr.club/exchanges/trocador) — Долгоиграющий агрегатор; верифицируемое Tor-зеркало.
- [Feather](https://www.xmr.club/wallets/feather) — Кошелёк под вашим контролем. Правильный дефолт, если в честности сервиса не уверены.

Веб-версия: https://www.xmr.club/ru/guides/spot-a-crypto-scam

### Self-host или доверить — рабочая схема решения

Пуристы приватности говорят «self-host всё». Прагматики — «не запускайте ничего». Для большинства сценариев обе позиции неверны. Правильный ответ зависит от трёх вещей: что вы прячете, сколько простоя готовы терпеть и сколько обслуживания реально будете делать. Ниже — схема решения по категориям.

Три вопроса Что утекает? Self-host снижает утечки реального IP, паттернов использования, view-key (где применимо) и любых аудит-кооператив от оператора. От содержимого того, что вы делаете, и от противника, уже сидящего на устройстве, он не защищает. Какова цена простоя? Падение собственной Monero-ноды = кошелёк синхронизируется медленно, пока чините. Падение собственного mail-сервера = письма пропадают на дни, пока дебажите. У категорий разный профиль восстановления. Сколько постоянной работы? Self-host — не разовая установка. Это патчи, мониторинг, бэкапы, capacity-планирование и on-call в три ночи. Честно ответьте: будете ли реально это делать. По категориям — оценка self-host В каждом пункте: выигрыш в приватности vs операционные затраты . Делать имеет смысл там, где для вашей ситуации выигрыш высок, а затраты низки. Monero-нода. Выигрыш: средне-высокий (никакой оператор не видит, какие subaddress-ы вы сканируете). Затраты: низкие после первичного sync. Если можете — поднимайте, см. /guides/run-a-monero-node . Bitcoin-нода. Выигрыш: средний (electrum-server-bundle помогает приватности кошелька + проверяет инфляцию). Затраты: средние (250 ГБ+ диска, больше трафика, чем XMR). Оправдано при существенном холдинге BTC. Mail-сервер. Выигрыш: низкий (провайдер всё равно видит контент, а deliverability требует inbound TLS + sender-репутации). Затраты: очень высокие (спам, IP-репутация, multi-protocol стек). Не нужно. Берите Tuta / Proton. VPN. Выигрыш: низкий для большинства моделей (вы — единственный пользователь со своего VPN-IP, обратное к crowd cover). Затраты: средние (Wireguard + ротация IP + мониторинг). Self-host VPN часто ухудшает приватность, а не улучшает. Tor-relay. Выигрыш: косвенный (вклад в здоровье сети, не улучшает вашу приватность напрямую). Затраты: низкие для non-exit relay. Поднимайте, если есть лишний канал; не ради собственной приватности. Web-сервис. Выигрыш: высокий (третьей стороны нет вообще). Затраты: высокие (TLS, деплой, мониторинг, бэкапы). Имеет смысл, если контент ваш или если поднимаете Tor hidden service — см. /guides/host-a-tor-hidden-service . Менеджер паролей. Выигрыш: высокий (vault не покидает вас). Затраты: средние (Bitwarden self-host + sync). Оправдано, если модель угроз включает компрометацию провайдера. Поисковая система. Выигрыш: средний (self-hosted SearXNG скрывает паттерны запросов от оператора вашего инстанса). Затраты: низкие (Docker-образ). Оправдано, если сервер уже работает; иначе хватит проверенного публичного SearXNG. Промежуточный путь — проверенная третья сторона Для большинства пользователей и категорий правильный ответ — не «self-host всё» и не «брать что попало». Это: выбрать проверенную третью сторону с хорошим track record + privacy-friendly оплатой + разумной юрисдикцией. Это и есть рубрика xmr.club в одну фразу; весь каталог — ответ на этот вопрос, повторённый 150+ раз. Кошельки: non-custodial-кошелёк под вашим контролем + проверенная удалённая нода. Не своя нода, не чужой кошелёк. Почта: no-KYC провайдер с at-rest шифрованием + оплатой кэшем/криптой. Не Gmail и не свой SMTP. VPN: no-KYC оператор с опубликованным аудитом + diskless-инфраструктурой. Не Hola и не свой WireGuard-эндпойнт. Когда стоит self-host Есть операционные причины помимо приватности — контроль, кастомизация, capacity, обучение, вклад в сеть (Tor-relay, Monero-нода). Модель угроз включает компрометацию или принуждение провайдера. Тогда вынести его из цепочки — действительно важно. Вы реально сможете поддерживать. Бэкапы, патчи, мониторинг. Не «настрою один раз и понадеюсь». Цена простоя приемлема. Если не можете позволить, чтобы сервис лежал неделю, пока дебажите, — self-host рискован. Когда self-host НЕ нужен Вы делаете это «потому что так сказали». Плохая причина. Модель угроз должна быть ваша. Думаете, что будет дешевле. Почти никогда. Время + электричество + трафик + opportunity cost обходят оплату privacy-friendly сервиса. Хотите усилить приватность там, где оператор и так ничего не видит. Self-host vault — разумно; self-host VPN — почти всегда нет. Технического уровня пока не хватает. Ошибки в self-hosted privacy-стеке дают утечки хуже дефолта. Идите по пути проверенной третьей стороны, пока не подрастёте. Гибрид — это нормально Большинство опытных пользователей крутят гибридный стек: self-host Monero-ноды, менеджера паролей, web-сервиса; проверенный третий — для почты, VPN, swap-движка; кэш — для категорий, где это особенно важно. Микс по категориям, а не по идеологии. Инструменты под категории, где self-host выигрывает

**Выбор редакции:**
- [Feather](https://www.xmr.club/wallets/feather) — Нативная связка с собственной Monero-нодой. Tor + переключение на удалённую ноду.
- [Monero GUI](https://www.xmr.club/wallets/monero-gui) — Прямое использование локальной ноды; эталонный десктоп-кошелёк.
- [Njalla VPS](https://www.xmr.club/hosting/njalla-vps) — Privacy-friendly VPS под self-host собственных сервисов.
- [Rino community node](https://www.xmr.club/nodes/rino-community) — Проверенный fallback на удалённую ноду, когда self-host невозможен.

Веб-версия: https://www.xmr.club/ru/guides/self-host-or-trust

### Как купить домен анонимно

Домен — это слой, где KYC настигает чаще всего при запуске сайта. ICANN требует достоверных данных регистранта; большинство TLD-реестров заставляют регистраторов это применять; большинство регистраторов проводят KYC платёжного метода и личности при регистрации. Ниже — регистраторы, которые это обходят, TLD, дружелюбные к приватности, и операционные шаги, чтобы домен потом не деанонимизировался по мелочи.

Почему домены — отдельный случай Политика ICANN требует от регистранта реальное имя, email, адрес и телефон. TLD-реестры применяют это через регистратора. WHOIS исторически был публичной справкой; GDPR прячет данные в ЕС и нескольких юрисдикциях; вне их данные регистранта порой остаются индексируемыми. Privacy-сервисы (собственная «WHOIS privacy» регистратора) проксируют публичную запись, но сам регистратор продолжает держать реальную личность. Оплата часто и есть самый сильный deanon-вектор: регистратор видел вашу карту или кошелёк; эта запись остаётся, даже если WHOIS скрыт. Судебное предписание может вынудить регистратора выдать реальные данные регистранта. Три рычага приватности Выбор регистратора. Тот, который не делает KYC платежа, принимает крипту и явно позиционирует приватность как ценность. Выбор TLD. Есть TLD, лояльнее к приватности. Для чувствительного использования: .is , .ch , .li , .com через исландско-дружественных регистраторов лучше .uk , .de , .us . Оплата. XMR > наличные почтой > BTC > prepaid-карта > обычная кредитка. Регистраторы, уважающие приватность Njalla: Швеция, регистрирует домен на своё имя по вашей просьбе и передаёт вам операционный контроль. Принимает XMR. Эталонный no-KYC регистратор. 1984 Hosting: Исландия. Принимает крипту. Долго на рынке, дружелюбная юрисдикция. Orangewebsite: исландский reseller. Принимает крипту. Оговорка: Njalla «владеет» доменом. Если они закроются или отзовут услугу — домен потеряете. Это и есть цена приватности. Операционный чек-лист Покупайте из Tor-сессии , со свежего кошелька. Платите XMR. Используйте одноразовый email , выделенный только для регистрации. Никаких связок с реальной личностью. DNS — на privacy-ориентированных nameserver (например 1984 или собственный authoritative-сервер). Cloudflare-овые nameserver удобны, но Cloudflare видит каждый запрос. Не размещайте на домене контент, связывающий его с реальной личностью. Email с реальным именем, X-логин, GitHub-аккаунт на своё имя — мгновенная связка. Не платите хостингу с того же кошелька , что и регистратору. Chain-analysis их склеит. Продлевайте вовремя , лучше за год вперёд. Истёкшие домены уходят на аукцион или ловят снайперы; «приватный» домен в чужих руках хуже, чем без домена. Типичные ошибки деанонимизации Использовать настоящий email где-то на домене. Даже страница «Contact us» с mailto на ваш реальный адрес — это утечка. Поставить Cloudflare спереди. Терминация TLS + кэш + аналитика — Cloudflare видит ваш трафик и может быть принудительно обязан раскрыть его. (Да, этот каталог стоит за Cloudflare; мы принимаем трейд-офф, потому что не прячем оператора. Если вы прячете — маршрут должен быть другим.) WHOIS-утечка через DNS. Некоторые реестры публикуют назначение nameserver-ов даже при приватном WHOIS. Берите generic-ные nameserver. Возраст домена vs возраст аккаунта. Домен месячной давности на аккаунте месячной давности у privacy-регистратора — тонкое алиби при давлении. Reverse-image / favicon-корреляция. Инструменты индексируют favicon по всей сети; одинаковый favicon между «анонимным» и настоящим вашим доменом связывает их. Когда вам на самом деле нужен hidden service Если единственная задача домена — хостить и так чувствительный к приватности сервис, минуйте clearnet-домен и поднимите Tor hidden service . Нет регистратора для запроса, нет WHOIS, нет платёжного следа. Цена: обычный пользователь редко зайдёт на .onion без повода. Рекомендованный стек

**Выбор редакции:**
- [Njalla (домены)](https://www.xmr.club/email/njalla-domains) — Эталонный no-KYC регистратор. Домен на имя Njalla, операционный контроль у вас. Принимает XMR.
- [Njalla (VPS)](https://www.xmr.club/hosting/njalla-vps) — Связать домен с VPS у того же оператора — одна граница доверия.
- [1984 Hosting](https://www.xmr.club/hosting/1984-hosting) — Исландская альтернатива + свобода-слова юрисдикция. Принимает крипту.
- [Incognet](https://www.xmr.club/hosting/incognet) — No-KYC хостинг, если хотите разнести регистратор и хост по разным операторам.

Веб-версия: https://www.xmr.club/ru/guides/buy-domain-anonymously

### Как выбрать email без KYC

Большинство сервисов без KYC принимают email как единственное удостоверение при регистрации — то есть ваш почтовый провайдер по факту узкое горло всего апстрим-KYC. Ошибётесь — весь стек приватности схлопывается в один Gmail. Подберёте правильно — получите долговечный идентификационный якорь, не тянущий весь стек вниз. Ниже — на что смотреть, что игнорировать и какие варианты пережили наши тесты.

Пять реально важных вещей KYC при регистрации. Просит ли провайдер телефон, государственный ID или второй email при регистрации? Всё, что превышает username + password, ограничивает применимость. Приватность оплаты. Если нужен платный план, можно ли платить наличными / криптой / Monero? Провайдер, принимающий XMR — самый чистый; cash-by-mail приемлем; BTC + Monero — частая середина. Шифрование. E2E между пользователями одного провайдера — это базовый минимум (Proton ↔ Proton, Tuta ↔ Tuta). Важнее: зашифрованы ли сообщения at-rest на сервере и можно ли аудировать заявление о шифровании (open source, сторонний аудит). Реакция на юридические запросы. Где зарегистрирована компания? Что говорит transparency-report? Сколько повесток исполнено, сколько данных могли бы выдать, если бы захотели? Долговечность. Email — долгосрочный identity-якорь. Провайдер, исчезающий за 18 месяцев, заберёт ваш password-reset со всеми сервисами. Предпочтительны операторы с 5+ лет track-record. Что НЕ важно Маркетинг «end-to-end encrypted» на странице инбокса. Почти бессодержательно — раз я читаю email, ключ у веб-клиента провайдера в памяти. Реальный вопрос — at-rest + zero-access. «Поддержка PGP». Полезно, когда ваши собеседники используют PGP. Большинство — нет. Не выбирайте только по PGP. Disposable-email-провайдеры (стиль Mailinator). Подходят для разовых регистраций. Не годятся для аккаунтов с повторной верификацией. Self-hosted email. Технически правильный, операционно тяжёлый ответ. Outbound-deliverability + spam-репутация источника + ротация IP — это part-time job. Используйте picks ниже, пока нет конкретной причины поднимать своё. Уровень «одноразовый» (разовые регистрации) Для аккаунтов, которые создаются один раз и больше не верифицируются (ни тикетов поддержки, ни password reset, ни смены email), disposable-friendly провайдер подходит. Не используйте под аккаунты, потерю которых вы пожалеете. Mailinator, 10minutemail — read-only, публичные. Только для подтверждения аккаунта. SimpleLogin / AnonAddy — алиас-форвардеры, отдающие в ваш настоящий inbox. Алиас одноразов, реальный inbox остаётся чистым. Принимают оплату криптой. Уровень «durable» (picks) Tuta (бывшая Tutanota): германская, без KYC при регистрации, server-side zero-access, open-source клиенты, AGPL. Бесплатный тариф рабочий; платный — XMR / BTC / SEPA cash. Proton Mail: швейцарская, без KYC на free, платно — cash + BTC + XMR. E2E между Proton-пользователями, OpenPGP во вне. Калидари + Drive в одном аккаунте, если нужны. Posteo: германская, без KYC, принимают наличные по почте. €1/мес. 2FA + at-rest шифрование. Долгая история. Disroot: голландский non-profit, без KYC, донаты в BTC + XMR. Меньший масштаб; подходит, когда вы больше доверяете людям, чем корпорации. Ловушки при миграции Не используйте старый адрес как recovery-email нового. Это сводит миграцию на нет. Обновляйте существующие аккаунты по приоритету: сначала банки + крипто-биржи + сервисы-якоря 2FA, потом соцсети, потом всё остальное. Включите forwarding-правило на 6 месяцев на старом адресе, затем закройте. Хвостовые регистрации будут всплывать. Не синхронизируйте календарь / контакты из Google в Proton, если ваша privacy-проблема была именно в том, что у Google эти данные. Создавайте вручную. Где это место в стеке Email — один из слотов эталонного набора куратора ; picks выше под него и подобраны. Если собираете стек с нуля, email — второй (после кошелька) — большинство остальных сервисов от него зависят. Picks

**Выбор редакции:**
- [Tuta Mail](https://www.xmr.club/email/tutanota) — Регистрация без KYC, AGPL-клиенты, server-side zero-access, XMR принимается в платном тарифе. Самый сильный default.
- [Proton Mail](https://www.xmr.club/email/protonmail) — Без KYC на free, оплата cash + BTC + XMR, bundle calendar + drive.
- [Mailfence](https://www.xmr.club/email/mailfence) — Бельгийский, PGP-нативный, долгая история. Платные планы принимают крипту.
- [Disroot](https://www.xmr.club/email/disroot) — Голландский non-profit. Уровень «доверяю людям, не корпорации». Донаты BTC + XMR.

Веб-версия: https://www.xmr.club/ru/guides/pick-a-no-kyc-email

### Как поднять сервис как Tor hidden service

Эксплуатация Tor hidden service очень похожа на эксплуатацию обычного сайта, кроме одного ключевого момента: каждая утечка — навсегда. Ниже: минимальный рабочий сетап, наша текущая «только v3 onion» реальность и режимы отказа, которые сводят на нет купленную анонимность.

Зачем хоститься в Tor Скрыть местоположение сервера. Нет DNS, нет публичного IP, нет AS-уровня атрибуции для случайного наблюдателя. End-to-end шифрование по умолчанию — onion-рукопожатие заменяет TLS-через-CA. (Можно сверху положить TLS для совместимости, но не обязательно.) Устойчивость к цензуре. Hidden service доступен оттуда, откуда есть Tor; нет домена для конфискации и нет IP для странового бана. Оговорка: сокрытие местоположения сервера не скрывает того, что сервис делает. Логи, которые вы храните, аккаунты, которые принимаете, платёжные процессоры, на которых форвардите — всё то же. В 2026 только v3 onion v2 onion (короткие 16-символьные) задепрекейчены в 2021. Используйте только v3 (56-символьные). Лучшая криптография, поддержка client-auth, нет известных массовых deanon-атак. Если в туториале упоминается v2 — он устарел. Минимально работающий сетап Поставьте Tor на тот же хост, где крутится сервис. apt install tor на Debian/Ubuntu, аналогично в других дистрах. Отредактируйте /etc/tor/torrc : HiddenServiceDir /var/lib/tor/my-service/ HiddenServicePort 80 127.0.0.1:8080 HiddenServiceVersion 3 (Порт 80 внутри hidden service маппится на тот порт, где слушает ваше локальное приложение.) Перезапустите Tor. systemctl restart tor . Прочитайте hostname. cat /var/lib/tor/my-service/hostname — это и есть ваш .onion-адрес. Проверьте. Откройте Tor Browser → вставьте .onion. Загружается = работает. Нет = смотрите логи Tor ( /var/log/tor/log ). Операционные ловушки (которые реально кусаются) Рассинхрон часов. Если часы сервера уходят больше чем на несколько минут — дескриптор не опубликуется, и .onion гаснет. Поднимите chrony или systemd-timesyncd . Утечка реального IP через заголовки. Стандартный конфиг nginx логирует запрос и добавляет X-Forwarded-For или X-Real-IP по прокси. Если хоть один слой стека пишет реальный IP клиента в страницу (сообщение об ошибке, debug-заголовок, чат, эхообразно возвращающий ввод) — смысл .onion разрушен. Аудитьте каждый слой. Утечка Referer в clearnet. Исходящие ссылки с hidden service по умолчанию шлют .onion как Referer. Митигация: заголовок Referrer-Policy: no-referrer . Серверный tooling. Кошельки / БД / cron-задачи, которые ходят наружу мимо Tor, выдадут настоящий IP. Заверните весь egress в Tor или вырубите его на файрволле полностью. SSH на реальном IP-интерфейсе. Удобно для админа, ужасно для анонимности. Либо SSH тоже как отдельный hidden service, либо отключите пароли + только key-auth + нестандартный порт + fail2ban + смиритесь с остаточной утечкой. Простой дескриптора. Если daemon Tor лежит часами — дескриптор протухает, и нужно ждать ре-пропагации. Оставьте auto-restart через systemd на unit-е Tor. Vanity-адреса .onion Хотите, чтобы .onion начинался на нужные символы (например «xmrclub...») — берите mkp224o . Префикс в 8 символов считается часы на ноутбуке; более длинные растут экспоненциально. Хост генерации держите офлайн / изолированно — кто видит итоговый приватный ключ ( hs_ed25519_secret_key ), тот владеет адресом. Заголовок Onion-Location (анонс для clearnet-посетителей) Если у вас есть clearnet-версия, добавьте в ответ заголовок Onion-Location — Tor Browser покажет баннер «.onion available». Современный Tor Browser при первом визите автоматически перенаправляет: Onion-Location: http://<ваш-56-симв-v3-onion>.onion$request_uri Аудит onion-ов на xmr.club ( /onion-audit ) ежедневно опрашивает заголовок Onion-Location у каждого оператора и сверяет с тем .onion, который у нас в каталоге — расхождение между заголовком и адресом, опубликованным в других местах, всплывает сразу. Авторизация клиента (продвинутое) Если не хотите, чтобы hidden service был публично-просматриваемым — используйте v3 client-auth. Сервер требует pubkey клиента в конфиге; клиенты без подходящего ключа получают «permission denied» уже от самого Tor, до вашего приложения. Подходит для внутренних сервисов команды, support-порталов «только для клиентов» и т. д. Хостинги, у которых Tor уже настроен Если не хочется ставить Tor на VPS самому — picks ниже это no-KYC провайдеры, которые либо предконфигурируют Tor на managed-инстансах, либо без вопросов принимают вашу ручную установку. Платите XMR; всё равно относитесь к хосту как к мягкому противнику.

**Выбор редакции:**
- [Njalla VPS](https://www.xmr.club/hosting/njalla-vps) — Privacy-friendly VPS, оплата XMR, к анониму дружелюбная поддержка — ставьте Tor сами, без вопросов.
- [1984 Hosting](https://www.xmr.club/hosting/1984-hosting) — Базируется в Исландии, фокус на свободе слова. Принимает крипту. Без интереса к тому, что вы хостите.
- [Incognet](https://www.xmr.club/hosting/incognet) — No-KYC хостинг + регистрация по email. Tor-зеркало.
- [Tor Browser](https://www.xmr.club/tools/tor-browser) — Проверьте hidden service из того же UA, что и ваши пользователи. Обязательно.

Веб-версия: https://www.xmr.club/ru/guides/host-a-tor-hidden-service

### Как пользоваться xmr.club

Помимо индекса категорий у сайта 15+ страниц входа, которые большинство читателей так и не находит. Эта статья — гид с максимальным сигналом на единицу времени: что где находится, для чего и какие клавиатурные / URL-шорткаты есть.

Если у вас 30 секунд /ask — наберите запрос обычными словами («VPS, принимающий Monero», «шифрованная почта без KYC»). Возвращает курируемый шорт-лист. /stack — реферанс-набор куратора из 12 слотов (по одному на слот). Шорткат, чтобы не разбираться самому. /picks — каждый провайдер, отмеченный ★ как редакционный выбор. Опций больше, чем в /stack. Если вы знаете, чего хотите По категории: /<category> — например /vpns , /exchanges , /wallets . По тегу (кросс-категорийно): /tag/<slug> — /tag/no_kyc , /tag/tor_mirror , /tag/xmr_native . Индекс в /tags . Стек двух фильтров: /q?tag=no_kyc&grade=A . Добавьте категорию через &cat=vpns . Сравнить двух провайдеров: /compare — таблица side-by-side со всеми тегами + комиссиями + last_verified. Качество и прозрачность /freshness — записи, которые давно не перепроверяли. Применяйте свой дисконт. /audit — каждое действие куратора (изменения оценок, добавления, удаления). Фильтр через ?id=<provider> — история конкретной записи. /archive — удалённые записи с причинами. /onion-audit — отчёт о расхождении между нашими onion-адресами и тем, что оператор анонсирует сейчас. /status — ежедневная панель uptime-проб. /trends — дашборд активности куратора за 30 дней. Подписки /feed.xml — недавно проверенные (Atom). /feed.json — то же в JSON Feed 1.1. /feed/audit.xml + /feed/audit.json — changelog действий куратора. /feed/<category>.xml — слайс по любой категории. Программный доступ /api — все JSON-эндпоинты с примерами. /data.json — полный датасет, CC-BY-4.0. /api/v1/llm-surfaces — индекс discovery всех AI-ready поверхностей. Markdown-двойники в /llm/<category>/<id>.txt по провайдеру + /llm/<category>.txt по категории + /llm/guides/<slug>.txt по гайду + /llm/tag/<slug>.txt по тегу. Короткие URL-алиасы xmr.club/swap → /exchanges xmr.club/ghost → двух-хоповый chain-break-продукт xmr.club/random → случайный A-grade-выбор (браузер) · /api/v1/random для JSON xmr.club/tree.txt → curl-дружественное дерево всех активных провайдеров Порядок чтения для новых /about + /methodology — кто мы, как работают оценки (3 минуты). /guides/privacy-without-paranoia — мягкий starter kit (5 минут). /stack — набор-референс из 12 слотов (2 минуты пробежать). /guides — выбирайте глубокий разбор, когда понадобится. Что стоит сделать один раз

**Выбор редакции:**
- [агрегатор kyc.rip](https://www.xmr.club/exchanges/kyc-rip-aggregator) — Сохраните в закладки один раз. Маршрут no-KYC swap, к которому вы вернётесь, когда понадобится.
- [Feather](https://www.xmr.club/wallets/feather) — Установите один раз. Лучший десктоп-UX для XMR, GPG-подпись.
- [Tor Browser](https://www.xmr.club/tools/tor-browser) — Установите один раз. Используйте для приватно-чувствительных потоков.
- [Tuta Mail](https://www.xmr.club/email/tutanota) — Зарегистрируйтесь один раз. Используйте этот email для всех будущих no-KYC регистраций.

Веб-версия: https://www.xmr.club/ru/guides/using-xmr-club

### Приватность без паранойи — спокойный стартовый набор

Большинство гайдов по приватности написано для журналистов и активистов; обычный пользователь либо чрезмерно усложняет (Tails и мультисиг для кошелька на 200 USD), либо забивает. Этот гайд делает наоборот: 80% выгоды с минимальной работой. От госнаблюдателя он не защитит, но от реальных угроз обычного пользователя — да: data-брокеры, утечки бирж, случайное любопытство.

Для кого эта инструкция У вас есть какой-то крипто-объём, и вы не хотите, чтобы мировые data-брокеры имели доступ к истории кошелька. Ваша модель угроз: провайдер, работодатель, агрегаторы data-брокеров, случайные любопытные знакомые. Вы не (а) журналист со источниками, (б) человек, которого собственное государство считает угрозой, и (в) не держите семь нулей. Если что-то из этого про вас — гайд слишком лёгкий: читайте модели угроз и переходите к /stack . Три привычки (это в первую очередь) Никогда не переиспользуйте адрес публично. Адрес для донатов или X-bio? Не тот, на который приходит зарплата. Стоимость нулевая (субадреса бесплатны), выгода — навсегда. Только email там, где это возможно. Если сервис принимает регистрацию только по email (без телефона и удостоверения) — выбирайте этот путь. Берите provider, дружественный к одноразовым адресам (см. picks). Итог: к крипто-активности не привязано ни одно гос-удостоверение. Не публикуйте скриншоты с лишним. Wallet UI протекает балансами, адресами, историей. Кропайте жёстко или делайте свежий скриншот без лишней поверхности. Четыре установки (потом) No-KYC VPN. Дёшево (~$5/мес), 10 минут на настройку, защищает от провайдера и публичных Wi-Fi. До месяца использования не оплачивайте годовой план. Non-custodial кошелёк. Минуйте кошелёк биржи. Берите из нашей подборки кошельков ; обычному пользователю хватит Cake (mobile) или Feather (desktop). No-KYC email. Для новых privacy-чувствительных регистраций пропустите Gmail. Tuta / Proton принимают регистрацию без телефона; для повседневной работы — ок. Маршрут no-KYC swap. Добавьте агрегатор kyc.rip или SideShift в закладки. Один раз. В первый момент, когда понадобится swap без KYC, скажете себе спасибо. Что вам пока не нужно Tor для всего. Полезен для конкретных privacy-критичных потоков, но медленный и подозрительный для ежедневной навигации. VPN — для повседневности; переходите на Tor , когда модель угроз действительно того потребует. Hardware-кошелёк ради $200. Профиль риска не оправдывает стоимость и UX-overhead. Включайте, когда держите больше, чем готовы потерять малвари. Мультисиг. Если вы спрашиваете, нужен ли — пока нет. Свой Monero-нода. Хороший проект, но реальные ongoing-затраты. Проверенные remote-ноды (дефолты Cake / Feather) работают, пока не появится повод обновиться. No-KYC SIM. Только если регистрируетесь в сервисах с phone-gate. Большинство обычных регистраций — email-only. Когда подниматься на уровень Перечитайте этот гайд раз в год. Если хоть что-то из ниже стало правдой — пора на следующий tier: Вы публикуетесь под своим именем и не хотите, чтобы крипто-активность к нему привязали. Холдинг перевалил пять нулей. Юрисдикция, где вы находитесь, начала криминализировать privacy-инструменты. Был любой инцидент с доксингом. Следующий tier: /stack (реальный сетап куратора) или /guides/privacy-threat-models (от угрозы к набору). Picks стартового набора

**Выбор редакции:**
- [Mullvad](https://www.xmr.club/vpns/mullvad) — Дёшево, без аккаунта, принимает XMR. «Поставил и забыл» — против обычной угрозы со стороны провайдера.
- [Cake Wallet](https://www.xmr.club/wallets/cake-wallet) — XMR-кошелёк mobile-first. Простой онбординг, хорошие дефолты для нетехнических пользователей.
- [Tuta Mail](https://www.xmr.club/email/tutanota) — Регистрация без KYC. Подходит для всех no-KYC сервисов. Шифрование at-rest.
- [агрегатор kyc.rip](https://www.xmr.club/exchanges/kyc-rip-aggregator) — Добавьте в закладки один раз. Swap без аккаунта тогда, когда действительно понадобится.

Веб-версия: https://www.xmr.club/ru/guides/privacy-without-paranoia

### Как приватно вывести USDT

USDT — самый держимый стейблкоин на планете и самый замораживаемый. Если он у вас есть, нужно решить две задачи: как тратить, не раскрывая личность, и как выводить, не оставляя детерминированную on-chain цепочку до конечного кошелька. Ниже — три реально работающих маршрута, их порядок и компромиссы.

Почему off-ramp USDT — особый случай Tether ведёт on-chain blacklist. Адреса попадают туда по решению суда, санкциям или запросу оператора — обычно без предупреждения. USDT в TRC20 (Tron) дёшев и быстр, но большинство chain-analysis инструментов по умолчанию его метят. USDT в ERC20 / BSC / Polygon дороже, но не даёт никакой privacy-выгоды — тот же эмитент, тот же blacklist. Даже ротация USDT на новый адрес ничего не даёт, если ротация — единичный прямой перевод: аналитики тривиально склеивают такие пары адресов в один кластер. Маршрут 1 — Нативный XMR-разрыв графа Самый эффективный выход. USDT → XMR → туда, куда вам реально надо приземлиться. Промежуточный XMR-хоп делает цепочку непроходимой для chain-graph анализа. Запакованный поток: kyc.rip / ghost делает оба плеча одной отправкой, по умолчанию заставляет разные апстрим-движки на каждое плечо, второй кошелёк не нужен. Ручной поток: SideShift для USDT → XMR (приходит на свежий subaddress в вашем собственном кошельке) → подождите несколько часов → агрегатор kyc.rip XMR → целевой актив. Используйте свежий адрес назначения, который никогда не пересекался с исходным USDT-кластером. Маршрут 2 — Fiat P2P USDT → наличные, лицом к лицу. Самый высокий privacy-потолок, если доверяете контрагенту и протоколу встречи. RoboSats: P2P fiat ↔ Lightning. Сперва конвертируете USDT → LN (через ghost или swap-движок), затем меняете на fiat. Псевдонимные контрагенты. Bisq Easy: P2P fiat ↔ BTC. Конвертируете USDT → BTC (опционально через XMR-детур), затем меняете на fiat. Репутационная система, эскроу. Локальные встречи: сети локальных трейдеров в стиле Monerica. Максимальный порог доверия — максимальный privacy-потолок. Оговорка: P2P-площадка не спасёт, если ваш контрагент и есть аналитик. Фильтруйте сделки, избегайте круглых сумм. Маршрут 3 — Расход у мерчанта (prepaid + crypto-debit) Конвертируете USDT в prepaid-debit баланс, который мерчант обрабатывает как fiat. Privacy здесь зависит от KYC-постуры эмитента карты. Виртуальные карты без KYC (см. /cards ) принимают USDT напрямую. Лимит на карту, без удостоверения личности при регистрации. Физические карты требуют доставку → физический адрес. Лёгкий KYC. Лимиты выше. Gift-card маршрут: USDT → gift card (Trocador, Coincards). Тратит получатель или вы сами; при выпуске личность не привязана. Оговорка: паттерн расхода в одном кластере мерчантов — своя аналитическая поверхность. Подходит для разовых покупок, не для подписок. Операционный порядок, переживающий большинство анализов Убедитесь, что источник не помечен. Если USDT снят с биржи на ваше имя, исходный кластер уже идентифицирован; у аналитики готова метка. XMR-детур помогает, но не отменяет KYC-связку источника. Выберите правильный выходной актив. Stables → XMR → stables — для ротации. Stables → XMR → fiat-через-карту — для трат. Stables → XMR → BTC (холод) — для долгого хранения. Не округляйте суммы. 10 000 USDT → 36,94 XMR → 10 000 USDT идентифицируется. Дробите на неравные куски. Растягивайте плечи по времени. Часы или дни между хопами. Back-to-back swaps — самый частый детектор. Газ TRX — из независимого источника. Если TRX покупаете на той же бирже, что знает источник USDT, gas-funding транзакция и есть связка. Используйте независимый energy-маркет вроде jiayou.rip . Tor для UI swap-движка. Прямое подключение со статического IP к no-KYC swap-движку — мягкий deanon-вектор. Включайте Tor. Что этот гид не разморозит Если USDT уже заморожен / в blacklist — никакой off-ramp его не вернёт. Всё вышеописанное — про предотвращение будущих заморозок ротацией на адреса, которых у Tether нет в базе, а не про отмену уже случившегося. Замороженный адрес фактически мёртв. Рекомендуемый стек

**Выбор редакции:**
- [kyc.rip / ghost](https://www.xmr.club/exchanges/kyc-rip-ghost) — Маршрут 1 — XMR-детур одной отправкой. В первую очередь, когда исходный адрес ещё под вашим контролем.
- [SideShift](https://www.xmr.club/exchanges/sideshift) — Движок первого плеча в ручном XMR-детуре Маршрута 1. Без аккаунта, без KYC.
- [RoboSats](https://www.xmr.club/exchanges/robosats) — Маршрут 2 — P2P fiat ↔ LN, псевдонимно, дружит с Tor.
- [kyc.rip cards](https://www.xmr.club/cards/kyc-rip-cards) — Маршрут 3 — USDT → prepaid-баланс, без KYC на выпуске.

Веб-версия: https://www.xmr.club/ru/guides/usdt-off-ramp-privacy

### Как разорвать on-chain корреляцию

Компании on-chain-аналитики живут на допущении, что история транзакций — связный граф от вашего адреса к известному кластеру (биржа, санкционный кошелёк, депозитный адрес даркнет-маркета). Если разорвать это допущение в одном из ваших кошельков, их работа из «медленной» превращается в «неопределённую» — это качественный скачок, а не количественный. Ниже — техники, порядок применения и операционные ошибки, тихо обнуляющие их.

Что реально умеет chain analysis Кластеризация: объединить все адреса, когда-либо со-подписавшие одну tx, в один кошелёк. Распространение taint-а: если адрес получал от помеченного кластера, downstream-адреса наследуют подозрительность. Dust-атака: крошечные инпуты, отправленные на множество адресов; если хоть один потом агрегируется в одной tx с вашим, кластер раскрывается. Bridge-tracing: когда актив проходит через bridge или wrap, фирма матчит вход и выход по таймингам и суммам и восстанавливает связь. Все четыре требуют связный граф. Разрыв в любой точке — и фирма скатывается с уверенности к вероятности. Техника 1 — Натив-XMR-детур (разрыв на уровне протокола) Самая надёжная. Отправить актив → swap в нативный Monero → swap обратно на свежий адрес в целевой сети. XMR-сегмент через on-chain-граф не трассируется: stealth-адреса + ring signatures + RingCT по умолчанию скрывают отправителя, получателя и сумму. Простейший путь: kyc.rip / ghost упаковывает оба hop-а в один поток. Ручной путь: SideShift вход → ваш XMR-кошелёк → агрегатор kyc.rip выход. Операционные нюансы: Между hop-ами — пауза. Back-to-back таймиг свопа — известная эвристика корреляции. Не используйте круглые суммы. 10,000 USDT → ≈37.0 XMR → 10,000 USDT опознаётся сразу. Разнообразьте сумму; пусть спред движка прикрывает разницу. Не используйте один и тот же движок на обоих hop-ах. Движок видит обе стороны собственного потока. Микс движков ограничивает видимость одной половиной. Техника 2 — CoinJoin (BTC) / Whirlpool Несколько пользователей объединяют инпуты и распределяют outputs равными порциями, чтобы каждый output был неотличим от соседних в раунде. Работает для BTC, эквивалента для большинства стейблов нет. Качество растёт с размером anonymity set + числом раундов. Нюансы: часть бирж помечает депозиты после CoinJoin. Используйте, когда уверены, что получатель принимает миксованные монеты. Wasabi 2.x и Joinmarket — поддерживаемые варианты сегодня. Техника 3 — Coin-control + гигиена UTXO Перестаньте позволять кошельку выбирать инпуты автоматически. Вручную выбирайте, какие UTXO идут в какую транзакцию, чтобы никогда не тратить «чистый» UTXO вместе с «подозрительным» — иначе их кластеризуют. Помечайте каждый входящий UTXO источником. Тратьте из одного помеченного бакета за раз; никогда не миксуйте бакеты в одной tx. Используйте кошелёк с поддержкой ручного выбора UTXO (Sparrow, Wasabi, продвинутый режим Electrum). Техника 4 — Обращение с dust-ом Если получили незапрошенную крошечную сумму (меньше $1), считайте это dust-атакой. Не агрегируйте её с другими UTXO. Sparrow + Wasabi позволяют помечать UTXO как «не тратить»; заморозьте dust, пока не решите что делать (свести в отдельный dust-only кошелёк или списать). Техника 5 — Hop-ы, разнесённые по времени Если перебрасываете ценность через несколько кошельков, не делайте это в одной сессии. Разнесите hop-ы по дням или неделям. Современный chain-analysis-софт делает временное кластеризование — адреса, взаимодействующие в пределах минут, получают одну wallet-метку. Стэкируйте техники (не выбирайте одну) Самая сильная защита — комбинация: XMR-детур ломает on-chain-граф, coin-control на стороне получателя не даёт новому UTXO склейке со старым кошельком, time-spacing бьёт временную корреляцию. Любая техника отдельно ломается аналитиком с большим бюджетом; в стеке они переходят порог стоимости деанонимизации для большинства противников. Что это руководство НЕ покрывает Off-chain-идентификаторы — IP при регистрации на swap-движке, KYC-source-of-funds, телеметрия wallet-софта, поведение после tx (логин в KYC-аккаунты после ротации) — обнуляют всю работу выше. См. модели угроз + Tor для криптовалют . Рекомендуемый стэк

**Выбор редакции:**
- [kyc.rip / ghost](https://www.xmr.club/exchanges/kyc-rip-ghost) — Техника 1 одним потоком — двух-хоповый XMR-детур, разные upstream-движки на каждой стороне по умолчанию.
- [SideShift](https://www.xmr.club/exchanges/sideshift) — Надёжный движок для первой ноги ручного XMR-детура. Без аккаунта.
- [Feather](https://www.xmr.club/wallets/feather) — XMR-гигиена приёма + coin-control + Tor. Hub-кошелёк детура.
- [Sparrow](https://www.xmr.club/wallets/sparrow) — BTC coin-control + теги UTXO + интеграция с Whirlpool. Кошелёк выбора на стороне получателя.

Веб-версия: https://www.xmr.club/ru/guides/break-chain-analysis-link

### Как самостоятельно оценить privacy-сервис

Большинство выбирает privacy-сервисы по сарафану и маркетингу. Репутацию покупают, маркетинг всегда тянет в свою сторону. Каждую запись каталога мы оцениваем по публичному рубрику (/methodology), но новые сервисы появляются каждую неделю — оценивать должен уметь и вы. Эта статья — тот же чек-лист, сжатый, чтобы прогнать его за 30 минут.

Вопрос до тестов Прежде чем что-то проверять: а этот сервис вообще нужен лично мне? Половина privacy-покупок решает проблему, которой у человека нет. Сначала сверьте сервис со своей моделью угроз . Если no-KYC VPN вам ничего не даёт, потому что провайдер не угроза — на этом и остановитесь. Шаг 1 — Прозрачность оператора (5 мин) Кто управляет? Найдите хотя бы одно реальное имя, регистрационный номер компании или псевдонимный аккаунт с многолетней историей. Анонимно-но-активно ок; анонимно-и-свежо — красный флаг. Сколько домену? WHOIS + Wayback Machine. Домены младше 6 месяцев, которые уже продают платные тарифы, требуют отдельной проверки. Открыт ли код? Open-source не обязателен, но отсутствие должно компенсироваться другим якорем доверия. Были ли инциденты? Гугл «{сервис} hacked», «{сервис} exit-scam», «{сервис} freezes funds». Читайте треды полностью. Шаг 2 — Privacy policy (5 мин) Что собирают? Ищите «IP addresses», «device fingerprints», «browser identifiers». Заявление «no-logs», противоречащее политике = ложь. Сколько хранят? «Хранится бессрочно» или «по требованию закона» обычно шире, чем кажется — то есть всё и навсегда. У кого доступ? Подрядчики, платёжные процессоры, «запросы правоохранителей». Юрисдикция. Где зарегистрирована компания? Операторы Five-Eyes / Fourteen-Eyes давят данными иначе, чем не-альянсовые юрисдикции. Шаг 3 — Тест регистрации (10 мин) Чистая Tor-сессия + одноразовая почта. Скриншоты на каждом шаге. Требует ли регистрация email? Телефон? Документы? Всё, что выходит за «логин + пароль», снижает потолок приватности. Попробуйте одноразовый email. Принимают? Некоторые сервисы молча отбраковывают одноразовые домены по фингерпринту. Запишите провайдера captcha (Cloudflare / Google / hCaptcha) — все они видят IP в момент регистрации. Грузит ли страница регистрации сторонний JS? Откройте Dev Tools → Network → ищите analytics, Stripe-fingerprint, FB Pixel. Шаг 4 — Тест депозита (5 мин) Внесите маленькую сумму (<$20). XMR, если принимают; иначе BTC. Проверьте: всплывает ли требование KYC после депозита? (Типичный анти-паттерн у бирж.) Подтвердите, что деньги пришли на указанный адрес, а не на проксированный «redirect». Отметьте реальный settlement: native, wrapped или IOU? «Мы отправляем вам XMR» порой значит «мы кредитуем баланс, который можно обменять обратно на XMR». Шаг 5 — Тест вывода (10 мин) Самый критичный шаг. Privacy-постура — это то, что переживает вывод: Выведите на свежий адрес (сервис его никогда не видел). Требуют ли при выводе дополнительный KYC? «Подтвердите личность, чтобы вывести» = ретроактивный KYC = понижение. Заморожен ли вывод? Дольше ~24 часов для мелкой суммы — жёлтый флаг, дольше 72 часов без объяснений — красный. Утекает ли в письме-подтверждении информация (история, баланс, исходный IP)? Сделайте второй вывод через несколько дней. Скрытые KYC-триггеры порой включаются после порогов по объёму. Шаг 6 — Аудит + лицензии (5 мин) Есть ли независимый аудит? Читайте отчёт, а не маркетинг. Аудиты протухают — старше 18 месяцев бесполезны. Compliance-постура. Публикует ли transparency report? Число запросов от властей? Живы ли warrant canaries? Лицензия кода. Сигнал доверия: AGPL > GPL > MIT > закрытая. Для бирж/кастоди: регулярность proof-of-reserves. Самопровозглашённое слабее, чем подтверждённое третьей стороной. Шаг 7 — Перекрёстная проверка репутации (5 мин) Reddit r/privacy, r/Monero, r/PrivacyToolsIO за последние 12 месяцев. Trustpilot / BBB / Sitejabber — жалобы на пропажу средств, со скидкой на review-farming. Сверка с другими privacy-каталогами: KYCnot.me , PrivacyGuides , Monerica . Если несколько расходятся с самооценкой сервиса — взвесьте консенсус. Сверка с нами: ищите оператора в audit log и архиве xmr.club. Поставьте оценку Мапьте находки в рубрику xmr.club : Все семь шагов пройдены чисто? Скорее всего A-tier. Перепроверьте через 12 месяцев. Один компромисс (email при регистрации, мелкий оператор или свежий домен)? B-tier. Подходит под некоторые модели угроз. KYC-creep на выводе, пробел в аудите или нерешённые жалобы? C-tier. Используйте осторожно, не для крупных сумм. Активные сообщения о пропаже средств или враждебная юрисдикция? Не используйте. Сообщите нам — поставим как предупреждение. Сделали работу — пришлите её Если оценили сервис, которого у нас нет, отправьте находки через /submit . Мы перепрогоняем чек-лист перед публикацией, но предтестированные сабмиты заходят быстрее, и в кураторских заметках вас укажут. Эталонные пики на каждый шаг

**Выбор редакции:**
- [Tor Browser](https://www.xmr.club/tools/tor-browser) — Шаг 3 — чистая сессия, ровный фингерпринт. Обязательно.
- [Tuta Mail](https://www.xmr.club/email/tutanota) — Шаг 3 — источник одноразовой почты. Принимают большинство no-KYC регистраций.
- [Feather](https://www.xmr.club/wallets/feather) — Шаги 4 + 5 — депозит/вывод. Native XMR + Tor.
- [агрегатор kyc.rip](https://www.xmr.club/exchanges/kyc-rip-aggregator) — Шаг 4 — мелкий тест-депозит. Мульти-движок, без наценки.

Веб-версия: https://www.xmr.club/ru/guides/evaluate-a-privacy-service

### Когда KYC — нормально, а когда нет

Писать это в каталоге «без KYC» — против шерсти: большинству читателей не нужно делать приватной каждую транзакцию. KYC накапливает риск только при определённых условиях; вне них он — бумага. Ниже — когда тянуться к no-KYC стэку, когда без угрызений совести можно идти к регулируемой бирже и четыре условия, которые превращают KYC-сервис из «норм» в «не трогать».

Зачем этот гайд Privacy-tools сообщество порой относится к KYC как к бинарному моральному вопросу: каждый цент должен идти no-KYC, иначе ты sellout. Такой фрейм сбивает обычного читателя в один из двух тупиков — (а) переусложнить всё и сдаться, либо (б) забить на приватность, потому что планка кажется бесконечной. Реальность гранулирована. KYC-офрамп для зарплаты — нормально. KYC-адрес, связанный с расписками источников журналиста — нет. Навык в том, чтобы понимать, какая транзакция куда относится. KYC — нормально, когда ВСЁ это правда Средства уже публично-отслеживаемы до вас. Если выводите зарплату от зарегистрированного работодателя на зарегистрированный банковский счёт — KYC на onramp не добавляет новой связки; связка уже существует. Сумма и частота — в рамках обычной жизни. $200/мес выглядит как любой розничный пользователь; не триггерит anomaly-detection и не порождает специальные отчёты. Получатель — тоже вы, декларированно. Покупка USD за крипту, чтобы заплатить свой US tax — IRS и есть назначение; скрывать это — противоположность полезного. Юрисдикция биржи вам приемлема. Kraken / Coinbase / Bitstamp — KYC, но стабильны. Риск — регуляторная предсказуемость, а не chain-analysis в момент покупки. Эти средства потом не понадобится двигать приватно. Если баланс остаётся на KYC-бирже, а вывод идёт на ваш адрес, никак не связанный с чувствительным — KYC-связка локализована. Все пять выполнены — KYC-биржа нормальна. Используйте Kraken / Coinbase / локальную регулируемую без угрызений. Берегите no-KYC стэк для случаев, где он реально нужен. KYC НЕ нормально, если выполнено хоть одно Downstream-использование — приватное высказывание, диссидентство или whistleblowing. KYC на onramp значит, что ваша реальная личность теперь коррелирована с любым последующим потоком, как только вы снова используете эти деньги. Государственные противники кросс-сверяют; гражданские иски — подписывают повестки. KYC-режим юрисдикции враждебен вашей деятельности. Активисты в авторитарных странах, журналисты, освещающие местную коррупцию, обычные пользователи в санкционных странах. Тот же KYC, что нормален в Германии — деанон в Иране. Вы двигаете средства между приватной и публичной идентичностью. Купить XMR на KYC-аккаунте, отправить в кошелёк, публикующий tip-jar под вашим псевдонимом — связали две личности навсегда. Любой cross-identity поток — через no-KYC (P2P, RoboSats, Bisq). Сумма триггерит пороги отчётности. Свыше ~$10k в большинстве юрисдикций биржа подаёт CTR (Currency Transaction Report) или SAR (Suspicious Activity Report); след явно ложится в регуляторные записи, а не только в логи биржи. У биржи есть история заморозки средств у легитимных пользователей. Coinbase, Binance, OKX замораживали аккаунты по непрозрачному «compliance review». Даже если вы чисты, exposure к этому риску = не храните средства там. Ментальная модель из трёх уровней Полезная рамка для организации стека: Tier 1 — публично-трассируемое, KYC нормален. Зарплата, налоги, регулируемые инвестиции — всё то, что всё равно отчитывается. Используйте скучную регулируемую биржу. Не выдумывайте. Tier 2 — псевдонимно, но не анонимно. Спонсорство open-source, оплата VPN, покупка домена. Не обязано быть несвязанным с другой вашей псевдонимной активностью, но должно быть несвязанным с реальной личностью. No-KYC swap или P2P → в кошелёк, который содержит ТОЛЬКО Tier 2. Tier 3 — должно быть несвязываемо со всем остальным. Платежи источникам, финансирование диссидентства, чувствительные покупки. Каждая Tier-3 транзакция стартует со свежей субадрес-ы в свежем кошельке, желательно через XMR-детур из чистого баланса. Как только пометили транзакцию tier-ом — инструментарий очевиден. Большинство повседневных трат — Tier 1. Privacy-стек важен прежде всего для Tier 3. Где этот фреймворк ломается Tier creep. Средства стартуют как Tier 1 (зарплата), частично уходят на Tier 2 (privacy-продукты), затем часть должна стать Tier 3 (чувствительное). Каждый апгрейд требует swap, чтобы разорвать предыдущую связку. Разорвать цепь chain-analysis покрывает механику. Смена tier в середине жизни кошелька. Кошелёк, который годами был Tier 2, внезапно должен сделать что-то Tier 3. Не переиспользуйте; поднимите свежий кошелёк, заведите туда через XMR-детур из старого (или фондируйте через P2P). Меняется противник. Сегодня дружелюбная юрисдикция (Tier 1 KYC ок), завтра — враждебная (тот же KYC уже Tier-3-уровня exposure). Сложно предсказать; митигация — всегда держать какую-то долю Tier 2-или-выше доступной, чтобы можно было ротировать. Практика: как редакция xmr.club оценивает KYC-сервисы Хотя xmr.club в первую очередь — no-KYC каталог, мы перечисляем не только no-KYC сервисы. Часть категорий (кошельки, браузеры, ОС) не релевантны KYC. В других (banking-adjacent, fiat-офрампы) встречаются KYC-записи, когда они материально лучше no-KYC альтернатив по другим осям. Наши chip-ы делают позу явной: NO-KYC / LIGHT KYC / HEAVY KYC. Сначала читайте chip, потом решайте tier-by-tier, подходит ли сервис. Если вы рефлекторно отбрасываете любой KYC-chip — это и есть фрейм-проблема, которую эта статья правит. Инструменты под tier-модель

**Выбор редакции:**
- [Kraken](https://www.xmr.club/exchanges/kraken) — KYC, но стабильно. Разумный дефолт для Tier 1 fiat on/off-ramp, если вы принимаете юрисдикцию.
- [RoboSats](https://www.xmr.club/exchanges/robosats) — No-KYC P2P fiat → BTC через Lightning. Фондирование Tier 2/3 кошельков без бумажного следа.
- [kyc.rip / ghost](https://www.xmr.club/exchanges/kyc-rip-ghost) — Двухплечевой XMR-детур для апгрейда средств с tier-а на более приватный.
- [Feather](https://www.xmr.club/wallets/feather) — Несколько кошельков, несколько tier-ов; одно ПО ими всеми управляет.

Веб-версия: https://www.xmr.club/ru/guides/when-kyc-is-actually-fine

### Monero / Bitcoin / Lightning — сравнение для повседневных трат

Спор «какая монета приватнее» легко скатывается в племенную перепалку. На практике три дорожки (Monero on-chain, Bitcoin on-chain, Bitcoin Lightning) дают разные профили утечек, разную возможность восстановиться после ошибок и разную стоимость эксплуатации. Ниже — прямое сравнение для повседневных трат и пики каталога под каждую дорожку.

TL;DR — быстрое решение Дефолтная privacy-дорожка для повседневных трат → Monero. Обязательная несвязываемость, субадреса по умолчанию, наблюдатель не корреляет суммы. Цена: ниже принимаемость у мерчантов. Lightning там, где мерчант принимает LN. Приватность на стороне приёма хорошая (адреса не переиспользуются); на стороне отправки — средняя (маршрут приватен для внешних, но контрагент канала видит источник). Подходит для retail-масштаба со скоростью. Bitcoin on-chain — только когда иначе никак. Публичный граф адресов; хорошо финансируемая chain-analysis; прошлые KYC-связки могут пометить отдельные UTXO навсегда. Используйте только если получатель явно требует BTC on-chain. Профиль утечек — что показывает каждая дорожка Monero: сумма скрыта. Адреса отправителя и получателя скрыты. Единственное наблюдаемое: «между неизвестными сторонами произошла транзакция». Парсинг блокэксплорера не даёт почти ничего. Lightning: топология каналов и их capacity частично наблюдаемы. Эндпоинты знают друг друга; маршрут знает хопы, но не эндпоинты. Агрессивный наблюдатель с несколькими routing-нодами может пробить и скоррелировать крупные платежи. Мелкие повседневные — остаются разумно приватными. Bitcoin on-chain: каждый платёж публичен, адреса навсегда связываются с тем, кто их первым получил, а chain-analysis группирует адреса по эвристикам (common-input, change-address, тайминг). Если хотя бы один адрес кластера деанонимизирован — деанонимизирован весь. Восстановление после ошибки Monero: ошибка (например, отправка с помеченного кошелька) локализуется — сам кошелёк себя не выдаёт. Утечка ограничена тем, что вы добровольно раскрыли. Lightning: ошибка (тяжело-логирующий контрагент канала или LSP с KYC) исправляется закрытием канала и переоткрытием через другой LSP. Платежи до ротации остаются видны старому контрагенту. Bitcoin on-chain: ошибки практически навсегда. Повторная трата «tainted» UTXO + chain-analysis тянут связку дальше. Восстановление — только разрывом цепи через swap (см. разорвать цепь chain-analysis ). Когда какая дорожка правильная Регулярные приватные платежи людям, принимающим XMR: Monero. Не усложняйте; протокол ровно для этого. Кофе / онлайн-ритейл / чаевые мерчантам, принимающим LN: Lightning. Скорость + низкие комиссии + встроенная ротация на приёме укладываются в масштаб ежедневных покупок. Крипто-нативные казначейские движения (крупные, редкие): Monero со своей нодой ( run-a-monero-node ) для суверенитета. Если адресат требует BTC — маршрут через XMR-детур ( kyc.rip/ghost ); никогда не отправляйте BTC on-chain напрямую из KYC-источника. Приём от публично идентифицированного источника (например, клиентский биллинг) в приватный кошелёк: Lightning, если источник поддерживает LN. Иначе BTC on-chain + XMR-детур в свежий кошелёк. Получатель прямо требует BTC on-chain: когда выбора нет — принимаем утечку, но изолируем этот кошелёк от всего остального. Операционная стоимость / трение Monero: Feather / Cake / GUI; удалённая или собственная нода. Покупка XMR через no-KYC P2P (RoboSats, Bisq, Haveno) или no-KYC swap. Повседневное трение: низкое. Онбординг: среднее (новички недооценивают, насколько оно «just works»). Lightning: Phoenix / BlueWallet / Zeus / Mutiny. Хотя бы один канал (LSP-managed у большинства). Повседневное трение: низкое для трат; сетап-трение: реальное (~1-2 часа понять). Иногда нужен ребаланс канала. Bitcoin on-chain: проще всего стартовать (больше всего кошельков и поддержки). Повседневное трение: высокие комиссии + медленные подтверждения. Privacy-трение: скрыто до первой ошибки. Гибридные сетапы из реальной практики Monero на каждый день, Lightning у мерчантов: основной объём в XMR, мелкие куски swap-аем в LN по мере необходимости. Мосты — через no-KYC swap или boltz. XMR — приватное хранение, LN — приватные траты. BTC-cold + XMR-warm + LN-spend: три кошелька, три роли. BTC-холод = инвестиция (редко двигается), XMR-тёплый = privacy-мост (XMR-детур куда угодно), LN = повседневные траты. Трение выше, privacy-постура сильнее. Единственный XMR-кошелёк: минималист. Имеет смысл, если основные траты идут на мерчантов с XMR. Минимальная когнитивная нагрузка. Частые ошибки Купили XMR на KYC-бирже и решили, что «теперь приватно»: onramp уже связал вашу личность с выводом. После этой точки XMR приватен сам по себе, но запись «реальное имя купило N XMR в момент T» остаётся. Митигируйте P2P-покупкой или swap-ом с уже несвязанного баланса. Считать Lightning полностью приватным end-to-end: LSP / контрагент канала видит больше, чем случайный наблюдатель. Для повседневных трат — нормально; не замена XMR для high-stakes. Переиспользовать BTC on-chain адреса: каждое получение на тот же адрес выдаёт больше о кошельке. Берите кошелёк, генерирующий свежий receive-адрес на каждый платёж (Sparrow, BlueWallet); реюз — только как осознанный privacy-выбор (например публичная tip jar). Оптимизировать на максимум приватности, когда модель угроз этого не требует: см. модели угроз . Многим хватает Lightning; чрезмерная коррекция «всё должно быть XMR» создаёт трение, которое толкает обратно к KYC. Picks куратора под каждую дорожку

**Выбор редакции:**
- [Feather](https://www.xmr.club/wallets/feather) — Дефолтный Monero-кошелёк для десктопа с offline-signing.
- [Cake Wallet](https://www.xmr.club/wallets/cake-wallet) — Мобильный Monero-кошелёк; чистый UX для повседневных трат.
- [Phoenix Wallet](https://www.xmr.club/wallets/phoenix) — Non-custodial Lightning с managed-каналами; минимальное LN-трение.
- [Sparrow](https://www.xmr.club/wallets/sparrow) — BTC on-chain кошелёк с сильной приватностью (coin control, Tor).
- [kyc.rip / ghost](https://www.xmr.club/exchanges/kyc-rip-ghost) — Двухплечевой XMR-детур: input → XMR → output. Инструмент chain-break.
- [RoboSats](https://www.xmr.club/exchanges/robosats) — No-KYC fiat → BTC peer-to-peer; нативный LN; коммьюнити-поддерживаемый.

Веб-версия: https://www.xmr.club/ru/guides/monero-vs-bitcoin-vs-lightning

### Приватность с бюджетом — бесплатные опции по каждому слоту

Типичный затык: человек просматривает гайд по приватности, видит пять платных подписок подряд и решает «нереально». Честный ответ: A-уровневый стек каталога в основном имеет бесплатные или почти бесплатные варианты. Ниже — бесплатный вариант под каждый функциональный слот, где упирается freemium-лимит и четыре случая, когда оплата правда покупает приватность, а не просто удобство.

Что реально бесплатно Полный privacy-стек класса A можно собрать на $0/мес и без авансовых трат. Бесплатные варианты ниже — не задушенный freemium, а тот софт, который сообщество приватности использует как дефолт. Браузер: Tor Browser (бесплатно). В нём уже встроен аналог uBlock + закалка от fingerprint-а. Email: бесплатный план Tuta или Proton . 1 ГБ — с запасом для чистой privacy-личности. Email-алиасы: бесплатные планы Anonaddy / SimpleLogin / addy.io — для повседневной компартментализации регистраций хватает. Кошелёк Monero: Feather (Linux/macOS/Windows, бесплатно, open-source) или Cake Wallet (мобайл, бесплатно, open-source). Кошелёк Bitcoin: Sparrow или BlueWallet — бесплатно, open-source, Tor-aware. ОС: Tails (бесплатно) для самых ответственных задач; для повседневки — обычный mainstream Linux. Мессенджер: Signal (бесплатно) — с 2024-го регистрация только по username, телефон не нужен. Передача файлов: OnionShare (бесплатно) — P2P через Tor hidden service. Self-hosted сервисы: Monero-нода, Tor-relay, mail-сервер, веб-сервер — бесплатны на уровне софта; платить надо только за VPS или электричество дома. Где freemium кусает Три слота, где бесплатный тариф во всём остальном неплохого продукта тихо ограничивает privacy-постуру: Бесплатные тарифы VPN почти всегда уровня honeypot. Либо провайдер монетизирует продажей траффик-данных, либо throttle делает их неюзабельными, либо и то и другое. Бесплатный вариант под этот слот — не Mullvad-free (его нет), а Tor Browser , который даёт более сильное privacy-свойство, чем любой платный VPN, в типах браузинга, где это действительно важно. Бесплатные тарифы email обычно режут число алиасов или блокируют свой домен. Для личной псевдо-идентичности это не важно. Для публичной проектной идентичности вы упрётесь в потолок за месяцы — это место, где платить ~€3/мес оправдано. Cloud storage — бесплатные тарифы Proton / Filen / Internxt реальны (5-10 ГБ), но если вы действительно полагаетесь на хранилище, упрётесь в лимит и апгрейд будет ощутимым. Решите заранее: платить или self-hostить, прежде чем привязываться к free-плану. Когда оплата реально покупает приватность (а не просто удобство) VPN с no-logs и регистрацией без email — Mullvad €5/мес. Что покупаете: стабильный IP, который не ваш домашний и не Tor exit. Полезно, когда Tor блокируют в точке назначения или нужно выглядеть как «обычный» IP, чтобы пройти бот-проверки. Принимают наличку по почте; псевдонимный аккаунт-номер, без email. No-KYC VPS — €5-€10/мес у A-grade no-KYC хостера . Что покупаете: возможность поднимать собственные сервисы (mail-сервер, Monero-нода, Tor-relay, hidden service) на инфраструктуре под вашим контролем. Замените одну платную SaaS на self-hosted — VPS себя оправдывает. Аппаратный кошелёк под серьёзный баланс — €60-€100 разово. Что покупаете: offline-хранение ключей. Бесплатная альтернатива — watch-only / cold-signing на air-gapped машине, работает, но требует больше дисциплины. См. monero cold storage для trade-off-а. Анонимный домен — €10-€20/год. Что покупаете: identity-поверхность под вашим контролем, не зависящую ни от одной платформы. Дешевле, чем стоимость бана от платформы посреди проекта. См. купить домен анонимно . Полный стек на $0/мес Чтобы доказать реальность, вот полный A-grade privacy-стек без регулярных трат: Tor Browser для повседневного веба. Бесплатный план Tuta под основной email; бесплатный план Anonaddy под алиасы. Feather для Monero, Sparrow для Bitcoin. Оба Tor-aware «из коробки». P2P fiat → XMR через RoboSats или Bisq (только сетевые комиссии). Signal (без телефона) для мессенджинга; OnionShare для передачи файлов. Monero-нода опционально через community-ноду (свою — когда будете готовы). Этот стек закрывает 90% threat-моделей без единого евро. Остальные 10% — там, где четыре платных апгрейда выше зарабатывают себе место. Ловушка мышления Главная связанная с бюджетом ошибка — считать, что стек ограничивается деньгами. Ограничивается он вниманием. Люди, тратящие €50/мес на VPN + email + cloud-storage и пользующиеся ими нерегулярно, проигрывают тем, кто на €0/мес собирает Tor Browser + Tuta + Feather и пользуется этим осознанно. Privacy without paranoia — про слой привычек; этот гайд — про слой стоимости. Курируемые бесплатные picks по слотам

**Выбор редакции:**
- [Tor Browser](https://www.xmr.club/tools/tor-browser) — Бесплатно. Самое сильное browser-side privacy-свойство; идёт уже закалённым.
- [Tuta Mail](https://www.xmr.club/email/tutanota) — Бесплатного тарифа достаточно для чистой privacy-личности; E2E на покое.
- [Feather](https://www.xmr.club/wallets/feather) — Бесплатный open-source кошелёк Monero с поддержкой cold-signing.
- [RoboSats](https://www.xmr.club/exchanges/robosats) — Бесплатный P2P fiat→BTC без KYC; только сетевая комиссия.
- [Bisq](https://www.xmr.club/exchanges/bisq) — Бесплатный P2P fiat→BTC без KYC + multisig; поддерживается сообществом.

Веб-версия: https://www.xmr.club/ru/guides/privacy-on-a-budget

### Гид по приватности для журналистов и активистов

Модель угроз журналистов, активистов и диссидентов отличается от средней. У оппонента деньги, терпение и готовность переходить от одного идентификатора к другому. Ответ — не один артефакт, а компартментализация по четырём опорам: email с защитой личности, неотслеживаемый денежный поток, безопасный контакт с источниками и хостинг, переживающий повестку. Ниже — конкретный стек из элементов каталога и операционные привычки, скрепляющие его.

Предположения о модели угроз Гайд исходит из того, что вам противостоит одно или несколько из: Государственные или квази-государственные акторы с правовым доступом к централизованным провайдерам (банк, регистратор домена, email-хост). Сети постоянной травли , переходящие от одного идентификатора к следующему — email тянет за собой кошелёк, за ним IP, за ним адрес. Давление работодателя или института на платформы, где размещена ваша работа (бан в Twitter, отказ Stripe, давление на Substack). Если модель мягче — просто любопытные рекламщики или ленивое логирование провайдера — читайте приватность без паранойи . Этот гайд намеренно избыточен для упорных противников. Опора 1 — email под защитой личности Любой workflow приводит к email. Если провайдер можно подвергнуть повестке, а ваши сообщения не E2E-шифрованы at-rest — расследование живёт по таймеру. Правила: Регистрация без KYC. Не отдавайте реальный номер телефона хосту рабочего email. Критерии — подбор no-KYC email . E2E at-rest. Хост не может расшифровать inbox даже под принуждением. Tuta и Proton соответствуют этой планке с оговорками; Mailfence + Disroot слабее по шифрованию, но выигрывают по юрисдикции. Алиасы для контакта с источниками. Anonaddy / SimpleLogin / addy.io. Алиас на расследование. Сжигайте после публикации. Отдельная личность для приёма источников. Публичный адрес для tip-ов (с PGP-ключом) должен отличаться от рабочего email. Опора 2 — денежный поток «Следуй за деньгами» — самый надёжный путь деанонимизации. Опоры: Monero для оплаты источников и чувствительных покупок. Когда нужно платить источнику, регистратору, VPS-провайдеру или чему-то ещё со значимым следом — XMR единственная цепочка, где не связанные транзакции не сцепляются. См. как купить Monero без KYC . Двухплечевые swap-ы для перехода KYC fiat → on-chain трата. Покупаете XMR через no-KYC P2P (RoboSats / Bisq / Haveno), используете kyc.rip/ghost для XMR-детура, когда нужно приземлиться в USDT/USDC у мерчанта, не принимающего XMR. Два плеча надёжно разрывают chain-analysis. Кэш для лёгкого. Не всё требует крипты. Если можно купить флешку наличными — купите. Prepaid-карта из XMR для онлайн-покупок, требующих «карту». См. no-KYC prepaid card . Опора 3 — контакт со стороны источника Ваши источники могут быть в большей опасности, чем вы. Стек стройте с их стороны, не с вашей: SecureDrop или Hush Line для анонимных tip-ов от источника. Стандартный набор расследовательской журналистики; крутится как hidden service. Signal-с-username для постоянной связи после того, как источник решил раскрыться (без телефона с 2024). OnionShare для передачи файлов мимо облака — peer-to-peer через Tor hidden service. Обе стороны сохраняют deniability. Сожгите канал при публикации. Алиасы — на покой, Signal username ротирован, лендинг SecureDrop снят. Опора 4 — хостинг, который не раскрывают Где публикуете — так же важно, как и как. Правило: считайте, что хостинг-провайдер получает повестку и исполняет её. No-KYC VPS для любой контролируемой инфраструктуры. См. /hosting — A-tier-варианты принимают XMR и не требуют имени. Домен зарегистрирован анонимно. См. как купить домен анонимно . Берите регистратора с WHOIS privacy + приёмом XMR. Tor hidden service зеркало. И для обхода блокировок читателями, и как fallback, если clearnet-домен снимут. См. поднять Tor hidden service . Бэкапы вне вашей юрисдикции. С ключом у вас, не у провайдера. Статическая публикация, где можно. Меньше поверхности для принудительного отключения, чем у CMS с логином. Операционные привычки, скрепляющие всё это Компартментализация. Одна личность на расследование. Не переиспользуйте алиасы, кошельки или хостинг между темами. Цель — не «быть анонимом», а оставить соседние личности несвязанными. Пересмотр модели угроз при изменении истории. Истории растут. Если низкорискованная локальная коррупция превращается в национальную безопасность, стек, собранный под исходный риск, недостаточен. Тренируйте сценарии отказа. Если изъяли ноутбук — что на нём? Если VPS скомпрометирован — что там? Прорепетируйте «что теперь?» — см. восстановление после privacy-ошибки . Не изобретайте OPSEC-нормы заново. SecureDrop, Freedom of the Press Foundation и EFF публикуют playbook-и под расследовательскую работу. Сначала прочтите их; этот гайд — слой каталога инструментов под ними. Стек каталога в одном взгляде

**Выбор редакции:**
- [Tuta Mail](https://www.xmr.club/email/tutanota) — Регистрация без телефона + E2E inbox. В паре с алиасами — для контакта с источниками.
- [kyc.rip / ghost](https://www.xmr.club/exchanges/kyc-rip-ghost) — Двухплечевой XMR-детур для чистых выплат источникам и чувствительных on-chain трат.
- [Mullvad](https://www.xmr.club/vpns/mullvad) — Номер аккаунта, не email. Принимают наличные по почте. Не знает, кто вы.
- [Incognet](https://www.xmr.club/hosting/incognet) — No-KYC VPS, принимает XMR. Приемлемая юрисдикция.
- [Feather](https://www.xmr.club/wallets/feather) — Monero-кошелёк с offline-signing для процессов оплаты источникам.
- [Tor Browser](https://www.xmr.club/tools/tor-browser) — Дефолтный браузер для расследовательской работы. Компартменты — через раздельные профили.

Веб-версия: https://www.xmr.club/ru/guides/privacy-for-journalists-activists

### Модели угроз приватности — выбирайте инструмент под угрозу

Приватность без модели угроз — это шопинг. Кто-то ставит Tor + Monero + VPN + SIM без KYC и публикует чек в твиттере. Ошибка — считать приватность списком покупок, а не моделью: от кого прячусь, что он реально может, какая защита минимально достаточна, где начинает убывать отдача? Ниже — шесть типичных моделей, что значит каждая и какой стек из каталога ей соответствует.

Зачем сначала моделировать угрозу Любой privacy-инструмент чем-то жертвует — деньгами, удобством, надёжностью, производительностью. Сколько платить — зависит от того, кто может что с вами сделать. Защититься от ISP — один инструмент и одна привычка; защититься от государства — образ жизни. Большинство пользователей сидят посередине и выбирают не ту ось. Модель 1 — Бытовой ISP / работодатель / сетевой админ Кто: те, кто маршрутизирует ваши пакеты, но не знают вас лично. Домашний ISP, IT-команда работодателя, операторы публичного WiFi. Что они могут: видеть IP назначения и TLS-SNI; коррелировать визиты к известным сайтам по таймингам; логировать DNS-запросы. Содержимое TLS прочесть не могут. Защита: платный VPN без KYC ( picks VPN ) достаточен. DoH / DoT для DNS, если VPN не покрывает. Tor — оверкилл и медленнее. Модель 2 — Корреляция со стороны сервис-провайдера Кто: сами сервисы, которыми вы пользуетесь — биржи, платёжные процессоры, email-провайдеры, кошельки, которым отдали view-key. Что они могут: привязать ваш аккаунт/email к истории транзакций. Продать data brokers или передать law enforcement. Защита: no-KYC стек — биржи без KYC , email без идентичности , SMS без KYC . Не логиньтесь в KYC-аккаунты в одной сессии с no-KYC ( staggered fingerprints ). Модель 3 — Сталкер / личностно-связанный противник Кто: бывший партнёр, родственник, знакомый, который уже знает вашу настоящую личность и пытается найти вас в сети. Что они могут: обратный поиск по публичным постам, фото, юзернеймам. Кросс-референсить профили dating, соцсети, утёкшие базы. Защита: компартментализованные личности — отдельные email + телефон + username под ту связь, которую хочется спрятать. SMS без KYC для регистрации; никогда не переиспользуйте номер, который уже был публично связан с вами. Очистка data brokers — отдельная работа (вне каталога). Tor + VPN тут напрямую не помогут; проблема — в данных, которые вы производите, а не в сети, через которую. Модель 4 — Chain analysis / on-chain форензика Кто: фирмы класса Chainalysis, IRS Cyber Crime Unit, НКО, отслеживающие ransomware, санкционные органы. Что они могут: кластеризовать кошельки по поведенческим эвристикам; вызывать биржи повесткой за KYC за адресами; трассировать пути стейблов по DEX-ам и мостам. Защита: нативный Monero, где можно — приватность на уровне цепочки — работа протокола, не ваша. Для BTC/USDT-экспозиции: двух-хоповый XMR-детур рвёт корреляцию, или kyc.rip / ghost упаковывает детур в один поток. Гигиена субадресов . Cold storage на аппаратном кошельке, купленном без аккаунта. Модель 5 — Compliance / государственный мониторинг (не таргетированный) Кто: регуляторы и госагентства, ведущие массовое наблюдение. NSA-стиль пассивного сбора, GDPR-совместимые data hoarders, подразделения финансовой разведки. Что они могут: массовый сбор всего, что проходит через крупный IXP; кросс-сервисная корреляция метаданных; повестки к большим платформам за ретроспективными данными. Tor-трафик флагуется, но не обязательно деанонимизируется; Monero у большинства агентств всё ещё в категории «не трассируем» по состоянию на 2026, но мета-вопрос (используете ли вы его?) наблюдаем. Защита: полный no-KYC стек + Tor поверх privacy-VPN + bridges, если Tor сам по себе виден в вашей юрисдикции. Компартментализуйте: не смешивайте KYC-аккаунты с no-KYC стеком. Цель — не быть невидимым; цель — быть скучным. Модель 6 — Таргетированный государственный противник Кто: госагентство, активно расследующее именно вас. Журналист с архивом утёкших источников, диссидент при авторитарном режиме, подозреваемый high-value target. Что они могут: почти всё — endpoint-malware на ваших устройствах, supply-chain атаки на железо, принудительное содействие провайдеров, физический доступ. Network-level противник на каждом пути между вами и любым сервисом. Защита: вне рамок этого каталога. Читайте Surveillance Self-Defense от EFF , обращайтесь к Freedom of the Press Foundation, используйте Tails / Qubes, мультисиг везде, считайте каждый device скомпрометированным. Каталог privacy-сервисов помогает с основанием, но не заменяет настоящую operational security. Главная ошибка Большинство пользователей либо переплачивают (полный Tor + multisig hardware-кошелёк + офшорный VPN для уклонения от обычного ISP), либо недоплачивают (no-KYC swap, но KYC при выводе, свежий email переиспользуется во всех регистрациях). Лекарство — начать с модели: на бумаге запишите, от кого прячетесь и что он реально может. Затем выберите минимальный стек, закрывающий это. Слои добавляйте только если цена приемлема и выгода реальна. Перепроверяйте раз в год. Модель, подходившая два года назад на стадии хобби, может не подходить сейчас, когда вы публикуетесь под именем — и наоборот. Stack picks по уровню

**Выбор редакции:**
- [Mullvad](https://www.xmr.club/vpns/mullvad) — Модель «бытовой ISP / работодатель». VPN без KYC с самой долгой no-logs историей. Оплата в XMR.
- [Tor Browser](https://www.xmr.club/tools/tor-browser) — Модели service-provider + compliance. Анонимность на уровне сети, браузер с padded fingerprint.
- [Feather](https://www.xmr.club/wallets/feather) — Модель chain-analysis. Нативный XMR + view-only + Tor + воспроизводимая сборка.
- [агрегатор kyc.rip](https://www.xmr.club/exchanges/kyc-rip-aggregator) — Service-provider + chain-analysis. No-KYC маршрутизация по нескольким движкам, без накрутки.

Веб-версия: https://www.xmr.club/ru/guides/privacy-threat-models

### Как пользоваться Bitcoin Lightning анонимно

Lightning починил UX биткоина, но по дефолту не чинит приватность — сегодня большинство пользователей сидят в Wallet of Satoshi или Strike, у обоих KYC. Маршрут self-custody — настоящий апгрейд приватности, но требует решений, которые типичный онбординг не подсвечивает. Ниже — сценарий.

Дефолт хуже, чем кажется Кастодиальные кошельки (Wallet of Satoshi, Strike, Cash App) — ваши sats у них в книгах. Каждый платёж видят они, могут заморозить аккаунт, и почти все требуют KYC при регистрации или до первого вывода. Удобно, не приватно. Self-custody мобильные (Phoenix, Breez, Mutiny, Zeus) — ключи у вас; LSP маршрутизирует за вас. Часть метаданных утекает в LSP, но LSP можно менять или поднять свой. Self-hosted нода (LND / Core Lightning) — полный суверенитет. Самый высокий потолок приватности, реальные операционные расходы. Мобильные кошельки, реально сохраняющие приватность Phoenix: золотой стандарт для self-custody LN на мобайле. Splicing означает, что вы не открываете/закрываете каналы вручную. ACINQ выступает LSP — они видят вашего channel partner, но не весь граф платежей. Open source. Mutiny: browser-first, self-custody, интеграция с Nostr. Pluggable LSP. Open source. Zeus: мобильный front-end для удалённой LND/CLN-ноды под вашим контролем. Лучшая приватность + гибкость, требует поднимать backend. Breez: self-custody с нативным Lightning + Liquid + boltz-свопами «из коробки». Open source. Выбор LSP имеет значение Ваш Lightning Service Provider видит каждое открытие канала с вами. Некоторые LSP-ы дополнительно подмечают платёжные паттерны. Защита: Ротируйте LSP-ы. Не открывайте все каналы против одного оператора. Splice вместо нового канала. Переиспользует существующие UTXO и не оставляет нового on-chain fingerprint-а. Phoenix делает это по умолчанию. Уход с Wallet-of-Satoshi в self-custody: переводите sats через swap-out, а не прямой вывод — прямой вывод оставляет очень чёткий LN audit-trail. Онбординг без KYC Как залить sats в self-custody Lightning-кошелёк, не проходя через KYC-биржу: Swap XMR → LN. Используйте swap-движок без KYC ( SideShift , kyc.rip ) — отправляете XMR, получаете Lightning на свой invoice. Самый чистый путь без on-chain fingerprint-а. Если на входе USDT/USDC или on-chain BTC, а нужен единый flow с XMR-детуром в LN — kyc.rip / ghost делает оба hop-а одной заявкой. P2P на митапе. Меняйте наличку на sats у живого человека; пусть оплатят ваш LN invoice. RoboSats поддерживает это для произвольных контрагентов. RoboSats / Bisq Lightning. P2P fiat→LN. Немного аккаунт-фрикции; контрагенты — псевдонимы. Заработанные sats. Принимайте оплату в LN за работу / контент. Проблема онбординга снимается совсем. Принимать sats, не светя себя LN-инвойсы одноразовые. Под каждый платёж — свежий invoice; никогда не переиспользуйте. Lightning Address (user@domain) — фиксированный идентификатор. Удобен для tip-ов, но раскрывает связь с оператором домена. Используйте privacy-friendly хост (например zeusln.app или свой). LNURL-Pay ведёт себя как Lightning Address — тот же caveat. Для полной приватности — свой LNURL-endpoint. Bolt12 offers — более новый протокол, поддерживает onion-routed ответы. Лучше LNURL по приватности, как только кошелёк поддержит. Отправка sats — что утекает Отправитель: ваши routing-ноды видят (префикс маршрута, сумму, payment hash). Sphinx-routing скрывает место назначения от промежуточных hop-ов. Получатель: routing-ноды получателя видят то же в обратную сторону. Узнают сумму и hash, но не отправителя. Probing-атаки: аналитики с бюджетом прозванивают каналы, чтобы деанонимизировать маршруты. Канал крупнее + больше hop-ов = лучше приватность. JIT (just-in-time) открытие каналов раскрывает вас LSP-у в момент открытия. Splice вместо open везде, где можно. Когда Lightning неуместен Lightning отличен для мелких частых платежей. Как средство накоплений плох (риск канала, online-ключи). Считайте его расчётным счётом; нативный Monero или on-chain BTC — сбережения. Мост между ними — XMR↔LN swap-движки ниже. Stack-picks

**Выбор редакции:**
- [SideShift](https://www.xmr.club/exchanges/sideshift) — XMR ↔ LN без KYC. Лучшая on-ramp в self-custody Lightning из нативного Monero.
- [агрегатор kyc.rip](https://www.xmr.club/exchanges/kyc-rip-aggregator) — Best-quote-маршрутизация по движкам без KYC, включая пары XMR ↔ LN.
- [RoboSats](https://www.xmr.club/exchanges/robosats) — P2P fiat ↔ LN, псевдонимно, Tor-friendly. Путь от наличных к Lightning.
- [Bisq Easy](https://www.xmr.club/exchanges/bisq-easy) — P2P fiat ↔ BTC/LN с репутацией. Без центрального оператора.

Веб-версия: https://www.xmr.club/ru/guides/lightning-anonymously

### SMS-верификация без KYC — как это устроено

Почти все регистрации — банки, биржи, соцсети и даже часть VPN — начинают с номера телефона. Приватный ответ — «никогда не реальный». Ниже — три маршрута, под какие сценарии подходит каждый и какие ловушки ждут (повторная верификация, восстановление, упорные блокировки).

Три категории, три компромисса Разовый приём SMS (дёшево, легко банится): арендуете номер из пула, получаете один код, готово. Самый дешёвый вариант. Но номер не ваш — повторная верификация через 6 месяцев невозможна. Запрещён в high-trust сервисах (банки, top-tier биржи) из-за повторяющегося абьюза. Долгосрочная аренда (средний): арендуете номер на месяц и больше. Работает для большинства регистраций, включая ряд финансовых сервисов с KYC-lite. Дороже, но за период аренды можно повторно получать коды. Privacy-friendly eSIM (долгая, дорогая): физическая SIM/eSIM на годы, обычно оплачивается криптой, без KYC при активации. Лучший вариант для аккаунтов, которыми вы реально пользуетесь долго. Выбор по сценарию Одноразовый крипто-аккаунт без восстановления: SMSPool / 5sim. $0.10–$2 за код. Email, который хочется сохранить: длительная аренда в 5sim или privacy-eSIM со стабильным номером. Всё, что связано с деньгами или идентичностью: privacy-eSIM (Walls eSIM, Silent.link). Несколько лишних долларов — дёшево по сравнению с тем, чтобы потерять номер и быть вышвырнутым из аккаунта. Сервисы с geo-фильтром (Иран/Россия/Китай): арендуйте номер конкретной страны из пула, где она есть. Ловушки Упорные блокировки. Номера из SMS-пулов использовались сотни раз. Часть сервисов держит общие blocklist-ы. Telegram + Google + крупные банки блокируют известные диапазоны SMS-пулов. Проверьте до того, как привязаться. Повторная верификация. Большинство сервисов снова шлёт SMS-проверку каждые 6–12 месяцев. Если аренда истекла — вы вне аккаунта. Privacy-eSIM решает это. Восстановление как backdoor. 2FA по SMS — любой, кто SIM-swap-нет номер, получит аккаунт. Для ценных аккаунтов используйте TOTP / аппаратный ключ, а SMS — только для первичной регистрации. KYC на уровне carrier-а. Часть провайдеров «no-KYC SMS» делает KYC на оптовом уровне, а потом раздаёт номера. Номера настоящие, но след существует. Privacy-eSIM-ы, оплачивающие операторов криптой и без имени на линии, — чище. Детект VoIP. Многие сервисы отвергают VoIP-номера (Google Voice, JMP.chat). eSIM реального оператора этого избегают; пуловые номера — по-разному. Платите криптой, оставайтесь анонимом Все SMS / eSIM-пики ниже принимают крипту (XMR / BTC / USDT) и не требуют аккаунта. У некоторых есть aggregator-фронт, объединяющий несколько провайдеров ( HeroSMS ) — полезно, когда у одного пула закончились номера. Рекомендованные провайдеры

**Выбор редакции:**
- [Walls eSIM](https://www.xmr.club/sims/walls-esim) — Privacy-friendly eSIM, оплата криптой, без имени на линии. Лучший выбор для долгих аккаунтов.
- [Silent.link](https://www.xmr.club/sims/silent-link) — Долгоиграющая анонимная eSIM. Дороже, сильная privacy-постура.
- [HeroSMS](https://www.xmr.club/sims/herosms) — Aggregator поверх SMS-пулов — единый UI, fallback, когда у одного пула закончились номера.
- [SMSPool](https://www.xmr.club/sims/smspool) — Аренда по одному коду по низкой цене. Лучше всего для одноразовых крипто-регистраций.

Веб-версия: https://www.xmr.club/ru/guides/no-kyc-sms-verification

### Как приватно менять стейблкоины

Стейблы — основной поток крипто-платежей, и у централизованных эмитентов есть полный список уже замороженных адресов. Если вы используете стейблы там, где не хотите получить метку в будущем (накопления, выплаты зарплаты, вывод), ниже — рабочий стек приватности.

Профиль риска заморозки (хуже → лучше) USDT (Tether) на TRC20: эмитент может занести в blacklist любой адрес, делал это тысячи раз. Быстро + дёшево, но самая опасная поверхность. USDC (Circle): те же возможности freeze, более compliance-агрессивен, чем Tether, на санкционных адресах. Замораживает быстрее, делистит медленнее. USDT на ERC20 / BSC / Polygon: та же blacklist, газ выше — сеть не меняет охват эмитента. DAI (теперь USDS): по-прежнему частично freeze-able из-за USDC-обеспечения в PSM. Лучше, чем USDT/USDC, но не freeze-proof. crvUSD / GHO / overcollateralized DEX-нативные стейблы: заморозить на уровне эмитента нельзя (нет эмитента с такой властью). Меньшие рынки, выше peg-risk. FUSD / полностью приватные стейблы (Zano): заморозка эмитентом возможна, только если ему доверяете; плюс chain-level privacy. Самые маленькие рынки. Стратегия 1 — Swap через XMR (самый чистый разрыв) Чтобы развести стейблы с флагнутого адреса: swap стейблы → XMR → стейблы на свежий адрес, который вы никогда не использовали. XMR-нога рвёт chain-analysis-связь; новый stables-адрес у эмитента не имеет истории. Берите no-KYC агрегатор ( kyc.rip , Trocador ) или прямой движок ( SideShift ) — см. все exchanges . Шорткат под именно этот сценарий: kyc.rip / ghost упаковывает два-хоповый XMR-детур в один поток — отправляете input + destination, посередине принудительно XMR, по дефолту разные upstream-движки на каждой ноге. Без второго wallet handoff. Принимайте XMR на свежий субадрес в собственном кошельке. (Не пропускайте — оставлять средства у движка обнуляет смысл.) Запускайте второй swap XMR → USDT/USDC на свежий stables-адрес. По возможности используйте разные движки на каждой ноге — ограничивает видимость каждого по полному маршруту. Стратегия 2 — Same-chain DEX hop Если нужно ротировать только в пределах стейблов (без XMR), берите no-KYC DEX без логов: Uniswap (ETH/BSC/Polygon), Curve (низкий slippage между стейблами), Aerodrome (Base). Оговорка: эмитент всё равно может заморозить адрес назначения post factum. Это ротация, не laundering — полезно для регулярной гигиены, не для перемещения уже флагнутых средств. Стратегия 3 — P2P stable-за-stable OTC-стойки и P2P-платформы (RoboSats, Bisq, Haveno) позволяют двум сторонам торговать стейблами напрямую. Полезно, когда не хочется оставлять никакого DEX-следа. Нужны репутационные контрагенты — см. P2P-платформы . Действия, обнуляющие приватность Hot-кошельки бирж помечены. Если вы выводили стейблы из CEX, исходный адрес — известный кластер. Только XMR-детур реально разрывает связку. TRX-пыль на газ от централизованного сервиса загрязняет адрес назначения в TRC20. Используйте кошелёк, который покупает TRX на газ из несвязанного источника, или платите газ через third-party energy market типа jiayou.rip . Круглые суммы коррелируются. Если меняете 10,000 USDT → XMR → 10,000 USDT, аналитика цепи опознаёт мост с высокой уверенностью. Дробите на неровные части, если это важно. Тайминг. Не делайте обе ноги подряд. Подождите от часов до дней; in/out-тайминг — самая распространённая эвристика обнаружения моста. Когда стейблы не стоят того Если ваш use case — «сохранить стоимость в чём-то стабильном к USD», и в threat-модели возможна заморозка эмитентом — нативный XMR лучше. Цена: волатильность к USD. Для платежей мерчанту, принимающему только стейблы, маршрутизируйте через них в последний возможный момент (swap-at-checkout через no-KYC агрегатор). Рекомендуемые swap-поверхности

**Выбор редакции:**
- [kyc.rip / ghost](https://www.xmr.club/exchanges/kyc-rip-ghost) — Двух-хоповый XMR-детур в один поток — однократная ротация стейблы → XMR → стейблы.
- [агрегатор kyc.rip](https://www.xmr.club/exchanges/kyc-rip-aggregator) — Single-hop best-quote по 10+ движкам без KYC, без накрутки. Для прямых свопов.
- [SideShift](https://www.xmr.club/exchanges/sideshift) — Без аккаунта и без KYC, сильное покрытие стейблов, JSON API.
- [Trocador](https://www.xmr.club/exchanges/trocador) — Агрегатор no-KYC движков + Tor-зеркало, сильное покрытие стейблов.

Веб-версия: https://www.xmr.club/ru/guides/swap-stablecoins-privately

### Как приватно принимать XMR

В Monero приватность стороны отправителя обеспечивает протокол; приёмная сторона — на вас. Главная утечка — один и тот же адрес для всех плательщиков: даже в Monero это даёт каждому плательщику постоянную метку на всю вашу будущую активность. Ниже — как делать правильно.

Почему важна приёмная сторона Приватность отправителя в Monero даёт протокол: ring signatures, stealth-адреса, конфиденциальные суммы. Приватность приёмной стороны даёт ваша гигиена кошелька . Если вы передаёте один и тот же primary-адрес работодателю, маркетплейсу и другу, все трое узнают о платежах друг друга в ваш адрес (через свои внутренние записи), и любой будущий вывод общих адресов корреляционно связан. Используйте новый субадрес под каждого плательщика Один субадрес — одни отношения. Кошелёк → «Новый субадрес» → подпишите его («ACME зарплата», «OTC-стойка», «мама»). Каждой стороне — свой. Никогда не используйте повторно субадрес, который уже был выложен публично (форум, страница пожертвований), для приватного платежа. Публично-видимые адреса — однонаправленные «почтовые ящики». Субадреса бесплатны. Генерируйте сколько хотите. Все они сметаются в один общий баланс кошелька. View-keys: обращайтесь аккуратно Private view key = возможность видеть все входящие транзакции кошелька (но не тратить). Полезно для бухгалтерии / аудита / disclosure-а контрагенту. Раз раскрыли — обратно не вернуть. Публичные view-key proofs ( get_tx_proof ) позволяют доказать существование конкретной tx без раскрытия всего кошелька — для разовых квитанций (возвраты, споры customer-support). Не вставляйте view-key в поле блок-эксплорера в clearnet — оператор эксплорера теперь у вас её имеет. Используйте self-hosted-ноду или приватно-дружественный эксплорер. Integrated-адреса (легаси, в основном устарели) Прежний workflow до субадресов использовал «integrated addresses» — primary-адрес + payment ID, склеенные в одну строку. Биржи всё ещё выдают такое при депозите. Они работают, но субадреса лучше во всём остальном: каждый субадрес — это собственный stealth-адрес, не требует от отправителя ничего особого и не светит формат payment ID on-chain. Чек-лист приёмной стороны Используйте кошелёк с поддержкой субадресов (это любой современный — см. выбор кошелька ). Создавайте свежий субадрес на каждую контрагентскую сторону. Подписывайте. Синхронизируйте кошелёк с remote-нодой через Tor или своей нодой — публичные clearnet-ноды могут связать ваш IP с субадресами, которые они для вас сканируют. ( Настройка Tor → ) Публичные адреса для пожертвований — ротировать ежегодно. Старый остаётся валидным; новые платежи идут на свежий. Ограничивает, какой исторический контекст соберёт о вас одна сторона. Никогда не публикуйте primary-адрес (тот, с уникальным суффиксом) — наружу всегда субадрес. Мобильные кошельки — отдельные нюансы Мобильные кошельки ради скорости по умолчанию ходят в remote-ноду. Выбирайте те, где можно поставить Tor remote-ноду ( Cake , Monerujo ). Push-уведомления «входящая TX» почти всегда идут через централизованный сервер, которому отдают вашу view-key — выключайте, если не готовы к компромиссу. Фоновая синхронизация по сотовой связи протекает по таймингам — лучше синхронизировать только в известной сети. Приёмные кошельки — picks

**Выбор редакции:**
- [Feather](https://www.xmr.club/wallets/feather) — Десктоп XMR-кошелёк. UX субадресов + Tor + инструменты view-key встроены.
- [Cake Wallet](https://www.xmr.club/wallets/cake-wallet) — Мобайл (iOS/Android). Подписи к субадресам + remote-нода через Tor.
- [Monerujo](https://www.xmr.club/wallets/monerujo) — Android XMR-кошелёк. Coin-control + субадрес на каждого плательщика.
- [Monero GUI](https://www.xmr.club/wallets/monero-gui) — Официальный десктоп-кошелёк. Инструменты view-key + tx-proof под disclosure.

Веб-версия: https://www.xmr.club/ru/guides/receive-xmr-privately

## Лицензия

Контент под CC-BY-4.0. Атрибуция: «xmr.club» при цитировании.