NordBastion 8.6 / 10

NordBastion opera cuatro «bastiones» nórdicos — Estocolmo, Helsinki, Oslo y Reikiavik — que venden VPS y servidores dedicados sin KYC, facturados en criptomoneda desde 2023. La empresa operadora, NordBastion OÜ, está registrada en Estonia. El piso del producto es deliberado: no se recopila ningún documento de identidad, nombre legal, número de teléfono ni comprobante de domicilio. Una cuenta es un correo y una contraseña, opcionalmente con TOTP 2FA, y un saldo prepagado recargado en doce monedas incluyendo Bitcoin, Monero, Ethereum, Litecoin, Tether y USDC.

Cómo funciona

El cliente se registra con sus credenciales, elige un nivel (Sentinel hasta Citadel para VPS, Bastion-Lite hasta Bastion-Hyperion para bare-metal), selecciona un bastión y paga desde el saldo prepagado. Los VPS se despliegan en unos noventa segundos; el bare-metal en una media hora. El ancho de banda no está medido, los uplinks van de 1 a 10 Gbps en VPS y hasta 25+ Gbps en dedicados. Cada bastión se asienta en un backbone privado de 100 Gbps con 8 ms de latencia mediana entre sitios, mitigación DDoS siempre activa y enrutamiento Anycast BGP bajo AS213232.

KYC y privacidad

No hay verificación de identidad en ningún nivel. La política de privacidad se compromete a recopilar solo un correo de cuenta, un hash de contraseña y los datos de pago on-chain que la red ya expone. La doctrina rechaza registrar el contenido de las cargas de trabajo, inspeccionar discos o conservar el payload del tráfico. Un informe de transparencia cubre una ventana móvil de 12 meses de solicitudes gubernamentales y de las fuerzas del orden; el warrant canary se reafirma y firma con PGP el primer día de cada mes (huella B9BB 3413 6FDC C3DA 8356 50C8 1A32 1442 3855 B282) y se puede consultar programáticamente en /v1/transparency/canary.

Fortalezas y límites

La apuesta jurisdiccional es el elemento diferenciador. Cada bastión se ancla en un régimen constitucional real de libertad de prensa: la Tryckfrihetsförordningen sueca (1766, la más antigua del mundo), la Sananvapauslaki finlandesa, el artículo 100 noruego fuera del alcance directo del Tribunal de Justicia de la UE, y el marco IMMI islandés (2010). La política de uso aceptable solo fija un límite duro (CSAM); los avisos tipo DMCA no se ejecutan. El looking glass, la status page con 90 días de histórico y las respuestas API firmadas en PGP sitúan al operador por encima de la media del segmento. La contrapartida: el saldo prepagado implica una custodia temporal, los pagos on-chain son finales y el operador no publica una dirección de correo — todas las consultas pasan por el panel autenticado.

Veredicto

Una nota ponderada de 8,6/10 para un host nórdico sin KYC con doctrina escrita, canary firmado mensualmente y cuatro jurisdicciones legítimas sobre un backbone privado — una de las posturas de privacidad más limpias del segmento. Recomendado para equipos que necesitan infraestructura fuera de la zona caliente del tribunal europeo sin entregar su identidad al registrarse.