چگونه در سال 2026 ارز دیجیتال را بدون KYC خرج کنیم

هر راهنمای ارز دیجیتال بدون KYC، درست در همان لحظه‌ای متوقف می‌شود که سکه‌ها را به دست می‌آورید. آن، نیمه‌ی آسان کار است. از میان 28 سرویس فهرست ما، 25 مورد Bitcoin را می‌پذیرند و 19 مورد Monero را می‌پذیرند — مسئله‌ی تهیه، پاسخ‌های کاربردی بیشتری از آن‌چه بیشتر افراد نیاز دارند، در اختیار می‌گذارد. خرج‌کردن جایی است که این دستاورد نقض می‌شود، چون یک خرید دقیقاً همان چیزی را بازمی‌گرداند که یک معامله‌ی بدون KYC از میان برده بود: طرف مقابلی که می‌خواهد بداند آن چیز را کجا بفرستد، نگهدارنده‌ای که موجودی شما را در اختیار دارد، و پرداختی روی زنجیره که به هر دوی آن‌ها اشاره می‌کند. این راهنما به نیمه‌ی خرج‌کردن می‌پردازد: این‌که در سال 2026 واقعاً بدون مدرک هویتی چه می‌توان خرید، هر مسیر چه چیزی را لو می‌دهد، و هزینه‌اش چقدر است.

خرج‌کردن، همان طرف مقابلی را بازمی‌گرداند که حذف کرده بودید

خرید بدون KYC یک مسئله‌ی تهیه است که با انتخاب پلتفرمی که چیزی نمی‌پرسد و ریلی که چیزی لو نمی‌دهد، حل می‌شود. این موضوع را به‌طور کامل برای Bitcoin و برای Monero پوشش داده‌ایم.

خرج‌کردن یک مسئله‌ی تحویل است و شکل دیگری دارد. فروشنده باید چیزی به شما بدهد. اگر آن چیز یک فایل، یک سرور یا یک کد باشد، تحویل تقریباً هیچ‌چیز لو نمی‌دهد. اگر یک بسته‌ی پستی باشد، تحویل به یک آدرس پستی نیاز دارد، و هیچ ریل پرداختی در دنیا این مسئله را حل نمی‌کند.

پس سؤال مفید این نیست که «چه کسی ارز دیجیتال می‌پذیرد» — بسیاری می‌پذیرند. سؤال این است: این فروشنده برای تحویل‌دادن چیزی که خریده‌ام، باید چه چیزی درباره‌ی من بداند؟ اگر بازار را بر اساس همین سؤال دسته‌بندی کنید، به 3 لایه تقسیم می‌شود، به ترتیب نزولیِ میزان کارآمدی واقعیِ مدل بدون KYC:

• زیرساخت و خدمات دیجیتال — یک سرور، یک VPN، یک پروکسی، یک شماره‌تلفن، یک دامنه. چیزی ارسال نمی‌شود، پس چیزی هم به آدرس نیاز ندارد. این‌جا همان‌جایی است که مدل بدون KYC واقعاً کامل است، نه صرفاً در دسترس.
• ارزش قابل‌بازخرید — کارت‌های هدیه، شارژ موبایل، کارت‌های پیش‌پرداخت. در لحظه‌ی خرید ناشناس است و در لحظه‌ی بازخرید، توسط هر جایی که آن را بازخرید می‌کنید، شناسایی می‌شود.
• کالای فیزیکی — لایه‌ی حل‌نشده. ارز دیجیتال پرداخت را تسویه می‌کند؛ بسته‌ی پستی را تسویه نمی‌کند.

مسیر اول — کارت‌های هدیه و شارژها: ریل نقدی مصنوعی

کارت هدیه‌ای که با ارز دیجیتال خریداری شود، نزدیک‌ترین چیز به تبدیل سکه به نقد بدون نیاز به مسیر خروج است. هرگز با پول رایج سروکار پیدا نمی‌کنید، هیچ بانکی پرداخت ورودی‌ای نمی‌بیند، و هیچ حسابی برای فریزشدن وجود ندارد.

GiftCryp تنها ورودی رده‌ی کارت‌های هدیه ماست و با امتیاز 6.8/10 در لایه‌ی ناشناس (L1) قرار دارد. این سرویس کدهایی از 1,547 برند خرده‌فروشی — از جمله Amazon، Steam، Netflix، Airbnb، Apple و Walmart — به‌علاوه‌ی اعتبار موبایل پیش‌پرداخت برای 599 اپراتور در 166 کشور می‌فروشد. پرداخت با 12 ارز دیجیتال از جمله Bitcoin، Monero و USDT روی 3 زنجیره انجام می‌شود، نرخی ثابت برای 30 دقیقه اعلام می‌شود، و چیزی جز یک ایمیل برای تحویل درخواست نمی‌شود. در هیچ مرحله‌ای حسابی وجود ندارد؛ یک صفحه‌ی سفارش خصوصی، کد شما را به مدت 14 روز نگه می‌دارد.

3 محدودیت صادقانه وجود دارد. تکمیل سفارش دستی است، پس کدها ظرف چند دقیقه می‌رسند، نه چند ثانیه. کف قیمت برای کارت‌های هدیه 50 دلار و برای شارژ موبایل 5 دلار است، که آن را برای یک خرید ناچیز گزینه‌ی مناسبی نمی‌کند. و از آن‌جا که پشتیبانی از Lightning در 4 می 2026 متوقف شد، BTC روی زنجیره تنها مسیر Bitcoin باقی مانده است — نکته‌ای که پیش از برنامه‌ریزی بر مبنای تسویه‌ی بدون کارمزد، ارزش بررسی دارد.

نکته‌ی مهم درباره‌ی این مسیر این است که ناشناسی دقیقاً کجا پایان می‌یابد. خرید ناشناس است. بازخرید نیست. کدی که در یک حساب Amazon که 5 سال است استفاده می‌کنید بازخرید شود، به Amazon می‌گوید که این حساب اعتبار فروشگاهی از یک منبع ارز دیجیتالی به دست آورده، و این سابقه باقی می‌ماند. کارت‌های هدیه شناسایی را از مرحله‌ی پرداخت به مرحله‌ی بازخرید منتقل می‌کنند؛ آن را حذف نمی‌کنند. اگر درست استفاده شود، هم‌چنان یک برد بزرگ است — فروشنده چیزی درباره‌ی منبع تأمین مالی نمی‌فهمد، و آن منبع هم چیزی درباره‌ی فروشنده نمی‌فهمد. اگر بی‌احتیاطانه استفاده شود، این کار نوعی پول‌شویی حریم خصوصی خودتان به داخل حسابی است که از پیش شما را می‌شناسد.

شارژ موبایل عملکرد بهتری دارد، چون یک شماره‌ی پیش‌پرداخت یک پروفایل ده‌ساله نیست. شارژ کردن شماره‌ای که به‌صورت ناشناس خریده‌اید، یکی از معدود جاهایی است که کل زنجیره از ابتدا تا انتها پاک باقی می‌ماند.

مسیر دوم — کارت‌های پیش‌پرداخت: راحتی به همراه یک نگهدارنده

Cryptocardium تنها ورودی رده‌ی کارت‌ها است، با امتیاز 6.0/10 و در لایه‌ی محتاط (L2). حساب را با یک ایمیل باز می‌کنید، آن را از بیش از 20 زنجیره از جمله Bitcoin، Monero و USDT شارژ می‌کنید، و کارت‌های مجازی یا فیزیکی Visa و Mastercard صادر می‌کنید که در Apple Pay و Google Pay هم قابل‌افزودن‌اند. هیچ کارمزد ماهانه یا کارمزد عدم‌فعالیتی وجود ندارد، و این سرویس یک REST API و یک سرور MCP بومی ارائه می‌دهد تا اپلیکیشن‌ها — و حتی ایجنت‌های هوش مصنوعی — بتوانند به‌صورت برنامه‌نویسی‌شده کارت صادر کنند، شارژ کنند، محدود کنند یا فریز کنند. راه‌اندازی‌شده در سال 2024، بدون دفتر مرکزی اعلام‌شده.

این امتیاز به 2 دلیل ساختاری در همین سطح قرار دارد، و هر دو دلیل بیش از فهرست ویژگی‌ها اهمیت دارند.

نخست، حریم خصوصی فقط در سمت تأمین مالی وجود دارد. شما با Monero شارژ می‌کنید؛ اما روی ریل Visa خرج می‌کنید. فروشنده، بانک پذیرنده و شبکه‌ی کارت، دقیقاً مثل یک کارت بانکی معمولی، یک تراکنش کارتی عادی با دسته‌ی صنفی فروشنده، مبلغ و برچسب زمانی می‌بینند. آن‌چه غایب است احراز هویت است، نه سابقه‌ی تراکنش.

دوم، موجودی به‌صورت نگهدارنده (custodial) است و هیچ اثبات ذخایری (proof-of-reserves) برای آن منتشر نشده. این همان ریسکی است که 11 مورد از 28 سرویس فهرست ما را در ستون نگهدارنده قرار می‌دهد، و همین است که این سرویس را در L2 نگه می‌دارد نه L1: اپراتور وجه شما را نزد خود دارد و می‌تواند در هر لحظه کنترل‌های ضدتقلب یا AML را روی آن اعمال کند. مدل پیش‌پرداخت خسارت را محدود می‌کند — یک کارت فقط می‌تواند چیزی را خرج کند که شارژ کرده‌اید — اما محدودکردن، حذف‌کردن نیست.

قاعده‌ی آن مستقیم است: چیزی را شارژ کنید که قصد دارید همین ماه خرج کنید، نه چیزی که قصد نگه‌داشتنش را دارید. کارت یک ابزار خرج‌کردن است، نه یک کیف‌پول.

مسیر سوم — زیرساخت: جایی که مدل بدون KYC واقعاً برنده می‌شود

این بخش، قوی‌ترین بخش کل فهرست ماست و کمتر از همه درباره‌اش نوشته شده، و دلیلش ساختاری است نه تجاری: یک سرور آدرس تحویل ندارد. چیزی برای ارسال نیست، فرم گمرکی نیست، پیک نیست. پرداخت و تحویل، هر دو به‌صورت آنلاین انجام می‌شوند، پس تنها هویتی که یک ارائه‌دهنده‌ی میزبانی به آن نیاز دارد، همان چیزی است که خودتان انتخاب می‌کنید به آن بدهید.

رده‌های VPS و میزبانی ما، بالاترین‌امتیاز سرویس‌های کل سایت را در خود جای داده‌اند.

ServPrivate پرامتیازترین سرویس در کل فهرست ماست، با امتیاز 9.7/10 در لایه‌ی ناشناس (L1). این سرویس سرورهای مجازی KVM و سرورهای bare metal را در 7 حوزه‌ی قضایی ارائه می‌دهد — ایسلند، پاناما، مولداوی، رومانی، سوئیس، هلند و روسیه — و صفحه‌ی سفارش، زمینه‌ی حقوقی هر کشور را در همان روال مشخصات فنی توضیح می‌دهد، که برای این دسته از سرویس‌ها صداقتی غیرمعمول است. تسویه با 14 ارز دیجیتال انجام می‌شود، راه‌اندازی VPS در کمتر از 5 دقیقه انجام می‌شود، و بخش جالب ماجرا مدل اعتبارنامه است: یک توکن 16 کاراکتری که در اولین پرداخت صادر می‌شود، تنها اعتبارنامه در طول عمر حساب است. بدون نام، بدون ایمیل، بدون تلفن، بدون آدرس بازیابی رمز عبور. هیچ شناسه‌ی جایگزینی وجود ندارد که یک اپراتور مجبور به افشای آن شود، چون از همان ابتدا چیزی ساخته نشده است. یک warrant canary منتشر می‌شود و طبق برنامه‌ی اعلام‌شده به‌روزرسانی می‌شود. در برابر این‌ها: کد بسته، بدون ممیزی مستقل، بدون آینه‌ی onion برای پورتال سفارش، و سابقه‌ای که تنها با چند ماه سنجیده می‌شود.

VPSCrypto با امتیاز 9.4/10 گزینه‌ی ارزان و سریع است — 3.50 دلار در ماه، 8 موقعیت مکانی، KVM روی فضای ذخیره‌سازی تمام‌NVMe، دسترسی root در حدود 60 ثانیه، با پرداخت به Monero یا Bitcoin. اهمیت KVM در این‌جا فراتر از بنچمارک است: یک نمونه‌ی واقعاً ایزوله با کرنل مستقل خودش، همان چیزی است که به شما امکان می‌دهد یک VPN، یک رله‌ی Tor یا فایروال اختصاصی خودتان را اجرا کنید — کاری که میزبانی‌های ارزان مبتنی بر container از پس آن برنمی‌آیند. این ارائه‌دهنده هم‌چنین IPهای پاک تبلیغ می‌کند — آدرس‌هایی که از قبل سابقه‌ی بلک‌لیست ندارند — که در بازاری که همسایه‌های شبکه‌ی شما ذاتاً غربالگری‌نشده‌اند، نگرانی واقعی محسوب می‌شود.

NordBastion با امتیاز 8.6/10 استدلال حوزه‌ی قضایی را به‌روشنی مطرح می‌کند. هر یک از 4 مرکز آن — استکهلم، هلسینکی، اسلو، ریکیاویک — بر پایه‌ی یک نظام قانون‌اساسیِ آزادی مطبوعات بنا شده است: Tryckfrihetsförordningen سوئد مصوب 1766، Sananvapauslaki فنلاند، ماده‌ی 100 قانون اساسی نروژ، و چارچوب IMMI ایسلند مصوب 2010. 12 ارز دیجیتال، استقرار VPS در حدود 90 ثانیه، یک warrant canary که در اول هر ماه با PGP امضا می‌شود، و یک گزارش شفافیت غلتان 12 ماهه. نقطه‌ضعف‌های آن، موجودی پیش‌پرداختی است که تا زمان خرج‌شدن به‌صورت نگهدارنده نزد اپراتور می‌ماند، و نبود ایمیل پشتیبانی منتشرشده — همه‌چیز از طریق پنل احرازهویت‌شده انجام می‌شود.

BitVPS با امتیاز 7.6/10 سرویسی است که در سال 2026 از سنت کیتس و نویس راه‌اندازی شده، با دیتاسنترهایی در ایسلند، هلند، رومانی و سوئیس، تا 1 Tbps مقابله با DDoS، و 7 ارز دیجیتال قابل‌قبول. طراحی پرداخت آن ارزش یادآوری دارد: صرف‌نظر از این‌که با کدام ارز دیجیتال پرداخت کنید، فروشنده همیشه به Monero تسویه می‌شود، پس ردِ روی زنجیره به یک سوآپ ختم می‌شود، نه به دفتر کل شرکت میزبانی. ثبت‌نام فقط با یک ایمیل انجام می‌شود، و قوانین این سرویس صراحتاً استفاده از آدرس‌های یک‌بارمصرف را مجاز می‌داند. موارد غایب: یک نقطه‌ی دسترسی onion، یک سیاست نگه‌داری داده‌ی منتشرشده، و هرگونه سابقه‌ی فعالیت.

Njalla با امتیاز 7.2/10 پاسخِ رده‌ی دامنه‌ها است، و قدیمی‌ترین نامِ حریم‌خصوصی‌محورِ این فهرست — 1337 LLC، نویس، تأسیس‌شده در 2017 به‌دست Peter Sunde، هم‌بنیان‌گذار Pirate Bay. ثبت‌نام با یک آدرس ایمیل یا یک شناسه‌ی XMPP انجام می‌شود، پرداخت شامل Bitcoin و Monero می‌شود، و همه‌ی سرویس‌های Njalla یک آینه‌ی onion دارند. برتری ساختاری این‌جاست که Njalla دامنه را زیر مشخصات خودش ثبت می‌کند، پس هویت شما هرگز وارد WHOIS عمومی نمی‌شود. ریسک ساختاری همان واقعیت است، دیده‌شده از زاویه‌ی دیگر: Njalla از نظر قانونی مالک دامنه است، شکایت‌های مستندی درباره‌ی تعلیق‌های خودسرانه با راه‌چاره‌ی محدود وجود دارد، قیمت‌گذاری آن به‌وضوح بالاتر از ثبت‌کننده‌های اصلی بازار است، و کمیسیون اروپا در می 2025، Njalla را به فهرست نظارت بر جعل و قرصنه‌ی خود اضافه کرد. از آن در جایی استفاده کنید که ناشناسی واقعاً اهمیت دارد؛ ثبت‌هایی را که تحمل از دست‌دادنشان را ندارید، جایی نگه دارید که کاملاً خودتان کنترلش می‌کنید. مقایسه‌ی رودررو با ServPrivate این تفاوت را شرح می‌دهد.

مسیر چهارم — لایه‌ی هویتی که بقیه‌ی مسیرها را ممکن می‌کند

این هم یک مانع عملی که تا وقتی گیرتان نیندازد، کسی درباره‌اش حرفی نمی‌زند: بیشتر سرویس‌های بالا یک ایمیل می‌خواهند، و بخش بزرگی از اینترنت، پیش از این‌که اصلاً پولتان را بپذیرد، یک شماره‌تلفن می‌خواهد. حل‌کردن مسئله‌ی پرداخت و رهاکردن مسئله‌ی احراز هویت، شما را به یک فرم ثبت‌نام می‌رساند که نمی‌توانید تکمیلش کنید.

رده‌های SMS، ایمیل و پروکسی ما دقیقاً برای همین وجود دارند.

شماره‌تلفن. SMSBurner بر مبنای یک مدل اعتبارنامه‌ی بدون‌حساب، امتیاز 9.6/10 می‌گیرد: سرور یک seed phrase 16 کاراکتری تولید می‌کند و همان seed، حساب شماست — بدون ایمیل، بدون رمز عبور، بدون نام کاربری، و بدون هیچ روال بازیابی‌ای اگر آن را گم کنید. 14 ریل ارز دیجیتال، بیش از 190 کشور و بیش از 1,000 سرویس مقصد، تحویل هر OTP با قیمتی حدود 0.20 تا 1 دلار به‌همراه بازپرداخت خودکار در صورت نرسیدن پیامک، و اجاره‌های 7، 14، 30 یا 90 روزه که پیامک ورودی نامحدود می‌پذیرند — دقیقاً همان چیزی که برای شماره‌ای که قصد استفاده‌ی مداوم از آن را دارید لازم است. اصطکاک اصلی، یک شارژ اولیه‌ی اجباری 75 دلاری است، به‌علاوه‌ی این‌که USDT فقط روی ERC-20 پذیرفته می‌شود و Lightning پشتیبانی نمی‌شود.

MoneroSMS با امتیاز 6.9/10 گزینه‌ی ناب‌گرا (purist) است: پرداخت عمدتاً با Monero، یک آینه‌ی onion، یک کلاینت CLI متن‌باز، 3.60 دلار در ماه برای هر شماره، و شماره‌های استفاده‌شده هرگز بازچرخانی نمی‌شوند. این سرویس فقط برای آمریکا است، و اغلب موجودی ندارد — نکته‌ای که اهمیت زیادی دارد، چون احراز هویت پیامکی یک نیاز آنیِ لحظه‌ای است، و سرویسی که دقیقاً همان لحظه‌ای که به آن نیاز دارید در دسترس نیست، اصلاً یک سرویس محسوب نمی‌شود. یک ارائه‌دهنده‌ی دوم را هم شارژ نگه دارید.

SimSms با امتیاز 6.2/10 گزینه‌ی کاتالوگ‌گسترده است — 145 کشور، حدود 1,300 سرویس مقصد، قیمت‌گذاری هر پیشنهاد از حدود 0.008 دلار، و بدون نگه‌داری آدرس IP، که همان شناسه‌ای را حذف می‌کند که بیشتر سرویس‌های این رده به‌طور پیش‌فرض نگه می‌دارند. این سرویس به 2 دلیلی که هیچ ربطی به احراز هویت ندارند، در لایه‌ی محتاط (L2) قرار دارد: ایمیل حساب، یک شناسه‌ی ثابت در همه‌ی سفارش‌هاست، و موجودی قابل‌برداشت نیست، پس حداقل 20 دلاری، پولی متعهدشده است نه سپرده‌گذاری‌شده.

ایمیل. GrabMail با امتیاز 6.9/10 اصلاً هیچ ثبت‌نامی ندارد — بدون ایمیل، بدون رمز عبور، بدون پرداخت، بدون کوکی — و هر پیام را پس از 5 روز حذف می‌کند، به‌همراه یک REST API و یک سرور MCP که در آن فراخوانی wait_for_message به‌جای پرسش مکرر (polling)، تا رسیدن پیام متوقف و منتظر می‌ماند. این سرویس درباره‌ی ویژگی‌ای که آن را برای هر چیز حساسی نامناسب می‌کند هم صادق است: روی یک دامنه‌ی مشترک، خودِ آدرس تنها رازِ موجود است، و هر کس آن را حدس بزند، صندوق را می‌خواند. برای یک کد تأیید در یک کار CI، ابزاری عالی است. برای هر چیزی که ناراحت می‌شوید یک غریبه آن را بخواند، ابزار نادرستی است. SimpleLogin با امتیاز 7.5/10 دقیقاً معامله‌ی برعکس است: در لایه‌ی محتاط (L2) قرار دارد چون به یک ایمیل حساب نیاز دارد، اما در همه‌ی لایه‌ها کاملاً متن‌باز است، در سال 2022 توسط Securitum به‌طور مستقل ممیزی شده، و پاسخ‌های alias معکوس (reverse-alias) دارد که به شما امکان می‌دهد از یک نام مستعار پاسخ دهید بدون این‌که آدرس واقعی‌تان فاش شود. 10 alias رایگان، حدود 30 دلار در سال برای نامحدود، و همراه با هر اشتراک پولی Proton گنجانده شده است.

VPN. Mullvad با امتیاز 9.4/10 یک شماره‌حساب 16 رقمی صادر می‌کند و چیز دیگری جمع‌آوری نمی‌کند — بدون ایمیل، بدون نام، بدون تلفن — و Monero، Bitcoin، Lightning و نقد از طریق پست می‌پذیرد، با 10 درصد تخفیف برای پرداخت ارز دیجیتالی. ادعای بدون‌لاگ‌بودن آن یکی از معدود مواردی است که آزموده شده، نه صرفاً ادعا شده: یک یورش پلیس سوئد در سال 2023 هیچ داده‌ی مشتری‌ای برای ضبط‌کردن به دست نیاورد. کلاینت‌ها تحت GPLv3 منتشر می‌شوند، لاگ ممیزی عمومی است، و سامانه‌ی دفاعی در برابر تحلیل ترافیک DAITA از اکتبر 2024 روی همه‌ی پلتفرم‌ها عرضه شده است. پورت‌فورواردینگ از ژوئیه‌ی 2023 حذف شده، که برخی کاربردهای self-hosting را منتفی می‌کند. IVPN با امتیاز 9.3/10 دوقلوی نزدیک آن از جبل‌الطارق است: ثبت‌نام با شماره‌حساب، Monero، Bitcoin و نقد از طریق پست، 6 سال متوالی ممیزی سالانه‌ی بدون‌لاگ توسط Cure53 با گزارش‌های عمومی، اپلیکیشن‌های متن‌باز، 17 سال سابقه‌ی فعالیت — در برابر شبکه‌ای کوچک‌تر با حدود 40 کشور و قیمت‌گذاری بالاتر. مقایسه‌ی رودررو بقیه‌ی موارد را پوشش می‌دهد.

پروکسی‌ها. Proxy4G با امتیاز 9.6/10 خروجی‌های واقعی موبایل 4G و 5G می‌فروشد — سیم‌کارت‌های فیزیکی روی اپراتورهای معتبر در 18 کشور و 41 اپراتور، به‌صورت اختصاصی با چرخش برحسب‌تقاضا یا اشتراکی با چرخش خودکار 5 دقیقه‌ای، روی HTTP، HTTPS و SOCKS5. مراحل خرید فقط یک کشور، یک پلن و یک ایمیل تحویل است، پرداخت با BTC، ETH، SOL یا USDT، و روند سفارش از طریق Tor هم قابل‌دسترسی است. 2 افشاگری این سرویس ارزش قدردانی دارند، چون در این رده کمیاب‌اند: نام اپراتور در قوانین ذکر شده (NetShield Infrastructure Ltd، شرکت بریتانیایی به شماره‌ی 15482937) و سیاست نگه‌داری داده به‌صراحت بیان شده، نه صرفاً تلویحی — بدون لاگ‌کردن محتوا، اما متادیتای اتصال به مدت 90 روز نگه‌داری می‌شود. بدون Monero و بدون Lightning.

در این‌جا ترتیب انجام کارها مهم‌تر از هر انتخاب منفرد است. اول شماره‌تلفن و صندوق ایمیل را تهیه کنید، بعد از آن‌ها برای باز کردن همه‌چیز دیگر استفاده کنید. انجام‌دادن آن به ترتیب برعکس یعنی وارد کردن یک آدرس واقعی در اولین فرم و سپس تلاش برای پنهان‌شدن پشت آن.

مسیر پنجم — کالای فیزیکی، و مرزی که دور آن حرف نمی‌زنیم

XmrBazaar با امتیاز 8.2/10 تنها ورودی رده‌ی بازار ماست: یک پلتفرم همتا‌به‌همتای بومیِ Monero با بیش از 7,000 کاربر ثبت‌نام‌شده و 11,000 آگهی تا اوایل سال 2026، escrow چندامضایی 2-از-3 اختیاری در سمت کلاینت به‌طوری‌که پلتفرم هرگز وجوه را نزد خود نگه نمی‌دارد، یک آینه‌ی onion و پیام‌رسانی PGP میان کاربران. این سرویس از دل جامعه‌ی Monero Talk بیرون آمده و رد KYC، سیاست رسمی آن است. نکات احتیاطی همان‌هایی هستند که هر بازاری با خود دارد: ریسک کلاهبرداری هر فروشنده واقعی است و اعتبار را می‌توان جعل کرد، کد این سرویس متن‌باز نیست، و تسویه فقط با XMR انجام می‌شود.

این تنها ورودی، جدیدترین دستاورد این حوزه است، نه یک خلأ در پژوهش ما. و مسئله‌ی زیربنایی را حل نمی‌کند، مسئله‌ای که بهتر است صریح گفته شود تا آراسته: یک کالای فیزیکی به جایی برای رسیدن نیاز دارد. ارز دیجیتال پرداخت را خصوصی می‌کند؛ کاری به بسته‌ی پستی ندارد. پرداخت ناشناس به‌علاوه‌ی یک آدرس تحویل در خانه، یک تراکنش کاملاً شناسایی‌شده است، فقط با چند مرحله‌ی اضافه. پاسخ‌های عملی — یک نقطه‌ی تحویل، یک شرکت واسط ارسال، آدرس یک شخص دیگر — تصمیم‌های لجستیکی با ریسک‌های خاص خودشان هستند، و هیچ‌کدام محصولی نیست که ما بتوانیم امتیازدهی کنیم. هر کسی که «خرید ناشناس» به شما می‌فروشد و در همان حال بی‌سروصدا فرض می‌کند شما آدرس خانه‌تان را در فرم ارسال تایپ خواهید کرد، دارد نیمه‌ی آسان کار را می‌فروشد.

این‌که کدام ارز دیجیتال را خرج کنید، و چرا همان سؤال «کدام را بخرید» نیست

فهرست ما تصویر روشنی از میزان پذیرش ارائه می‌دهد: از 28 سرویس، 25 مورد Bitcoin و 19 مورد Monero می‌پذیرند، و تنها 3 مورد از Lightning پشتیبانی می‌کنند — Mullvad، FixedFloat و Kraken — در حالی‌که GiftCryp پشتیبانی از آن را در می 2026 متوقف کرد. صرف‌نظر از شهرت Lightning، برای پرداخت روی زنجیره برنامه‌ریزی کنید.

اما پذیرش، عامل تعیین‌کننده نیست. خرج‌کردن همان‌جایی است که مسئله‌ی دفتر کل عمومی واقعاً اثر می‌گذارد، چون پرداخت همان لحظه‌ای است که سکه‌های شما به آدرسی برخورد می‌کنند که متعلق به کسی است که می‌داند چه چیزی خریده‌اید.

• Bitcoin. آدرس سپرده‌ی فروشنده اکنون برای همیشه به هر ورودی‌ای که با آن امضا کرده‌اید، متصل شده است. اگر یک سکه‌ی بدون KYC که با دقت نگه‌داشته‌اید را در همان تراکنش، کنار هر چیز دیگری خرج کنید، پیوند میان آن‌ها را منتشر کرده‌اید. اگر BTC خرج می‌کنید، از کیف‌پولی خرج کنید که کنترل سکه (coin control) در اختیارتان می‌گذارد، و تاریخچه‌های جدا را جدا نگه دارید.
• Monero. مبلغ، فرستنده و گیرنده در سطح پروتکل پنهان هستند، پس یک پرداخت فقط به فروشنده نشان می‌دهد چه چیزی خریده‌اید و به هیچ‌کس دیگری چیزی نشان نمی‌دهد. هر جا سرویسی XMR بپذیرد — و 19 مورد از سرویس‌های ما این‌طورند — این ابزار، بدون هیچ استثنایی برای خرج‌کردن بهتر است، فارغ از این‌که در ابتدا چه چیزی خریده باشید.
• USDT و استیبل‌کوین‌ها. ارزان‌ترین مسیر کارمزد روی TRC-20، کاملاً شفاف، و حامل ریسکی که آن 2 مورد دیگر ندارند: یک ناشر متمرکز می‌تواند موجودی را در سطح توکن فریز کند. به‌عنوان ریلی که ظرف چند دقیقه از آن عبور می‌کنید مناسب است، اما به‌عنوان جایی که ارزش در آن می‌ماند، انتخاب اشتباهی است.

قاعده‌ی کلی کوتاه است. با هر چیزی که راحت‌تر است تهیه کنید؛ با هر چیزی که مدل تهدید شما را برآورده می‌کند نگه دارید؛ و با خصوصی‌ترین دارایی‌ای که فروشنده می‌پذیرد، خرج کنید.

موجودی‌های پیش‌پرداخت، ریسک نگهدارنده‌ی سمتِ خرج‌کردن هستند

در سمت خرید، ریسک نگهداری وجه به این شکل ظاهر می‌شود که یک صرافی حین یک سوآپ، وجه شما را نزد خود دارد — چیزی که بر حسب دقیقه سنجیده می‌شود. در سمت خرج‌کردن، این ریسک به شکلی ظاهر می‌شود که نادیده‌گرفتنش آسان‌تر است، چون هر نمونه‌اش کوچک است: موجودی پیش‌پرداخت.

SMSBurner پیش از صدور اولین شماره، 75 دلار شارژ می‌خواهد. SimSms، 20 دلار می‌خواهد و آن را پس نمی‌دهد. NordBastion روی یک موجودی پیش‌پرداخت کار می‌کند که تا زمان خرج‌شدن نزد آن می‌ماند. Njalla یک موجودی حساب دارد. Cryptocardium موجودی کارت را نزد خود نگه می‌دارد. هیچ‌کدام از این‌ها به‌تنهایی نگران‌کننده نیست. اما رویِ‌هم‌رفته، یک راه‌اندازیِ معمولیِ بدون KYC می‌تواند 200 دلار را روی 5 اپراتور با کد بسته باقی بگذارد، که چندتایشان در 18 ماه گذشته راه‌اندازی شده‌اند، بدون اثبات ذخایر و بدون هیچ راه‌چاره‌ای — و شما تصمیم نگرفتید چنین کاری کنید، این‌طور انباشته شده است.

این انضباط جذاب نیست اما جواب می‌دهد: به‌اندازه‌ی مصرف نزدیک‌مدت خود شارژ کنید، نه به‌اندازه‌ی یک بافر راحت، و پیش از این‌که تصمیم بگیرید همه‌چیز مرتب است، مجموع آن را در تمام سرویس‌ها بشمارید. موجودی‌ای که هرگز به آن فکر نمی‌کنید، موجودی‌ای است که هرگز اندازه‌اش نکرده‌اید.

«بدون KYC» در لحظه‌ی خرج‌کردن واقعاً به چه معناست

روش‌شناسی ما هر سرویس را روی یک نردبان شش‌لایه‌ای رتبه‌بندی می‌کند. وقتی این نردبان روی خرج‌کردن اعمال شود، به شکلی قابل‌توجه با تهیه فرق می‌کند.

• L1 ناشناس — بدون مدرک هویتی در هیچ مرحله‌ای. ServPrivate، VPSCrypto، NordBastion، BitVPS، Njalla، Mullvad، IVPN، SMSBurner، MoneroSMS، Proxy4G، GiftCryp، GrabMail. توجه کنید که تقریباً همه‌ی این‌ها هنوز یک شناسه‌ی واحد نگه می‌دارند: یک ایمیل تحویل، یک شماره‌ی 16 رقمی، یک توکن 16 کاراکتری، یک seed phrase. بدانید حساب شما کدام‌یک از این‌هاست، چون همان چیزی است که یک مهاجم درخواستش را خواهد کرد.
• L2 محتاط — بدون مدرک هویتی در ثبت‌نام، اما یک شناسه‌ی ثابت یا موجودی‌ای که اپراتور کنترلش می‌کند. Cryptocardium، SimSms، SimpleLogin.
• L0 بدون اعتماد — در سمت خرج‌کردن اصلاً وجود ندارد. این همان عدم‌تقارنی است که اهمیت دارد: BasicSwap و Bisq می‌توانند رد KYC را به یک ویژگی ساختاریِ خودِ کد تبدیل کنند، چون یک سوآپ یعنی 2 طرف که دارایی رد‌وبدل می‌کنند، بدون نیاز به هیچ شخص ثالثی. خرج‌کردن این‌طور نیست. یک نفر باید سرور را اجرا کند، کارت را صادر کند، مالک سیم‌کارت باشد. هر خریدی طبق تعریف یک طرف مقابل دارد، پس در سمت خرج‌کردن، بهترین لایه‌ی در دسترس یک L1 با طراحی خوب است، و سؤال هرگز «آیا طرف قابل‌اعتمادی وجود دارد» نیست، بلکه «چه چیزی مجبور شدم به او بگویم، و او چه چیزی را نگه می‌دارد» است.

این هم دلیل دیگری است که طراحی اعتبارنامه باید بیش از آن‌چه معمولاً به آن داده می‌شود، اهمیت بگیرد. شماره‌حساب Mullvad، seed سرویس SMSBurner و توکن ServPrivate، همگی یک مسئله را به یک شکل حل می‌کنند: تضمین می‌کنند که اپراتور هرگز هیچ واقعیتی درباره‌ی شما نداشته باشد که یک دادگاه بتواند درخواستش را بدهد. اپراتوری که هیچ‌چیز جمع‌آوری نمی‌کند، نمی‌توان مجبورش کرد چیزی ارائه دهد — که تضمینی قوی‌تر از هر تعهد خط‌مشی‌ای است، چون به حسن‌نیت مستمر اپراتور وابسته نیست.

هزینه‌ی واقعی این کار

قیمت‌های منتشرشده در این سمت بازار به‌طرز غیرمعمولی شفاف هستند: 3.50 دلار در ماه در VPSCrypto، 16.99 دلار در BitVPS برای یک VPS مبتدی، حدود 15 یورو در ماه برای یک VPS از Njalla، 5 یورو در ماه ثابت در Mullvad با 10 درصد تخفیف برای پرداخت ارز دیجیتالی، حدود 12 دلار در ماه برای یک پلن اشتراکی Proxy4G، 3.60 دلار در ماه برای یک شماره از MoneroSMS، و 0.20 تا 1 دلار برای هر OTP در SMSBurner.

هزینه‌هایی که در صفحه‌ی قیمت‌گذاری ظاهر نمی‌شوند، همان‌هایی هستند که باید برایشان برنامه‌ریزی کرد:

• حداقل‌ها و کف‌های قیمتی. یک شارژ اولیه‌ی 75 دلاری، یک موجودی متعهدشده‌ی 20 دلاری، یک کف 50 دلاری برای کارت‌های هدیه. این‌ها هزینه‌ی واقعی یک راه‌اندازی کوچک را بسیار بیشتر از هر قیمت واحدی تعیین می‌کنند.
• اسپرد (spread) درون نرخ پیشنهادی. یک صفحه‌ی پرداخت ارز دیجیتالی که برای 30 دقیقه یک مبلغ ثابت به شما پیشنهاد می‌دهد، حاشیه‌ی سود خودش را از قبل در همان عدد گنجانده است. مقایسه‌ی درصدهای کارمزد تبلیغ‌شده میان ارائه‌دهنده‌ها تقریباً بی‌معناست؛ به‌جایش مجموع نهاییِ واقعیِ پیشنهادی برای مبلغ واقعی خودتان را مقایسه کنید.
• کارمزد روی زنجیره برای پرداخت‌های کوچک. پرداخت 3.50 دلار روی زنجیره، وضعیتی کاملاً متفاوت از پرداخت 350 دلار دارد. وقتی سرویس اجازه می‌دهد، یک دوره‌ی طولانی‌تر را در یک پرداخت واحد بگنجانید — پرداخت سالانه به‌جای ماهانه اغلب هم از نظر حریم خصوصی و هم از نظر کارمزد بهتر است، چون به‌جای 12 تراکنش، فقط یک تراکنش تولید می‌کند.

پرسش‌های متداول

آیا خرج‌کردن ارز دیجیتال بدون KYC قانونی است؟

در بیشتر حوزه‌های قضایی، تعهد KYC بر عهده‌ی واسطه‌های تحت نظارت است، نه فردی که برای یک محصول قانونی، با دارایی‌ای که مالک آن است، پرداخت می‌کند. پرداخت به یک ارائه‌دهنده‌ی میزبانی با Bitcoin یک خرید است، نه یک انتقال تحت نظارت. این یک بیان کلی درباره‌ی نحوه‌ی ساختاریافتنِ این تعهد است، نه توصیه‌ای درباره‌ی کشور شما — قوانین به‌شدت متفاوت‌اند، و تعهدات مالیاتی از KYC جدا هستند و معمولاً هم‌چنان اعمال می‌شوند.

آیا یک کارت هدیه می‌تواند به من ردیابی شود؟

از طریق خرید، نه — اگر با ارز دیجیتال پرداخت کرده باشید و فقط یک ایمیل تحویل داده باشید. از طریق بازخرید، بله — حسابی که در آن بازخریدش می‌کنید، همان پیوند است. کارت تا زمانی که یک کد است، ناشناس است؛ از لحظه‌ای که وارد یک حساب شناسایی‌شده می‌شود، ناشناس‌بودنش پایان می‌یابد.

باید با Bitcoin پرداخت کنم یا Monero؟

Monero، هر جا فروشنده آن را بپذیرد — و 19 مورد از 28 سرویسی که رصد می‌کنیم همین‌طورند. یک پرداخت با Bitcoin، آدرس فروشنده را برای همیشه به ورودی‌هایی که خرج کرده‌اید متصل می‌کند؛ یک پرداخت با Monero این کار را نمی‌کند. اگر مجبورید با Bitcoin پرداخت کنید، از کیف‌پولی استفاده کنید که کنترل سکه (coin control) دارد، و یک سکه‌ی بدون KYC را در همان تراکنش با چیزی که قابل‌ردیابی است ترکیب نکنید.

آیا نگه‌داشتن پول روی یک کارت پیش‌پرداخت بدون KYC امن است؟

خیر — و این انتقادی به یک صادرکننده‌ی خاص نیست. موجودی به‌صورت نگهدارنده است و اثبات ذخایری برای آن منتشر نشده، که آن را دقیقاً به‌اندازه‌ی خودِ اپراتور امن می‌کند، نه بیشتر. فقط چیزی را شارژ کنید که قصد دارید در آینده‌ی نزدیک خرج کنید. مدل پیش‌پرداخت، ابزار خرج‌کردن خوبی است اما حساب پس‌انداز بدی است.

آیا برای استفاده از این سرویس‌ها به VPN نیاز دارم؟

هیچ‌کدام از موارد این فهرست به آن نیاز ندارند، و هیچ‌کدام هم آن را درخواست نمی‌کنند. اما بیشتر این اپراتورها هنگام پرداخت آدرس IP شما را می‌بینند، و چند مورد یک بازه‌ی نگه‌داری برای متادیتای اتصال اعلام می‌کنند — Proxy4G به‌طرز غیرمعمولی صریح است و 90 روز را اعلام می‌کند. اگر دلیل شما برای اجتناب از KYC این است که نمی‌خواهید سابقه‌ای شما را به خرید متصل کند، رها کردن IP خانگی‌تان در لاگ دسترسی هر سرویس، جای عجیبی برای متوقف‌شدن است.

اگر یک سرویس همراه با موجودی من ناپدید شود، چه اتفاقی می‌افتد؟

آن را از دست می‌دهید. هیچ chargeback‌ای روی یک پرداخت روی زنجیره وجود ندارد، هیچ بیمه‌ی سپرده‌ای در کار نیست، و در چند مورد هیچ شخصیت حقوقی‌ای برای پیگیری وجود ندارد. این، کل استدلال برای کوچک و پخش نگه‌داشتن موجودی‌های پیش‌پرداخت است. با هر موجودی نزد یک اپراتور با کد بسته و سابقه‌ی کوتاه، طوری رفتار کنید که انگار از قبل تصمیم گرفته‌اید از دست‌دادنش را بپذیرید.

آیا می‌توانم کالای فیزیکی بخرم بدون این‌که آدرس بدهم؟

نه بدون این‌که مسئله‌ی آدرس را جداگانه حل کنید، و هیچ روش پرداختی آن را برایتان حل نمی‌کند. یک پرداخت ارز دیجیتالی به فروشنده‌ای که سپس به خانه‌ی شما ارسال می‌کند، یک تراکنش شناسایی‌شده است. هر کس خلاف این را وعده می‌دهد، دارد فقط پرداخت را توصیف می‌کند و تحویل را نادیده می‌گیرد.

کدام‌یک از این‌ها را باید اول راه‌اندازی کنم؟

شماره‌تلفن و صندوق ایمیل، پیش از هر چیز دیگر. تقریباً هر ثبت‌نام دیگری در این صفحه یکی از این 2 یا هر دو را می‌خواهد، و مجموعه‌ای که بر پایه‌ی آدرسی ساخته شود که از قبل همه‌جا استفاده می‌کنید، تمام پیوندهایی را که آن آدرس با خود حمل می‌کند، به ارث می‌برد.

نتیجه‌ی نهایی

سمت خرج‌کردنِ ارز دیجیتال بدون KYC، وضعیت بهتری از آن‌چه شهرتش نشان می‌دهد دارد، اما ناهمگون است، و این ناهمگونی ساختاری است نه تصادفی. جایی که چیزی قرار نیست ارسال شود، مدل کامل است: یک سرور، یک VPN، یک پروکسی، یک شماره، یک دامنه و یک صندوق ایمیل، همگی در سال 2026 قابل‌خریدن‌اند، در حالی‌که تنها چیزی که اپراتور نزد خود دارد یک توکن، یک seed یا یک شماره‌ی 16 رقمی است — و 5 پرامتیازترین سرویس در کل دایرکتوری ما، همگی در همین گروه‌اند. جایی که ارزش باید بازخرید شود، ناشناسی از خرید جان سالم به‌در می‌برد اما در حسابی که بازخریدش می‌کنید، پایان می‌یابد. جایی که یک بسته‌ی پستی باید برسد، ارز دیجیتال فقط پرداخت را حل می‌کند و نه چیز دیگری را.

3 قاعده قابل‌تعمیم‌اند. با خصوصی‌ترین دارایی‌ای که فروشنده می‌پذیرد خرج کنید، چون پرداخت همان لحظه‌ای است که تاریخچه‌ی شما نمایان می‌شود. اندازه‌ی هر موجودی پیش‌پرداخت را طوری تعیین کنید که از دست‌دادنش را تحمل کنید، چون در این سمت بازار، نگهداری وجه در تکه‌های کوچک و فراموش‌شدنی سر می‌رسد. و یک اپراتور را بر اساس چیزی که هرگز جمع‌آوری نکرده قضاوت کنید، نه بر اساس آن‌چه وعده می‌دهد انجامش ندهد — حسابی که هرگز ساخته نشده، تنها حسابی است که نمی‌توان تحویلش داد.

این یک تحلیل تحریریه‌ای است، نه مشاوره‌ی حقوقی یا مالی.