NordBastion 8.6 / 10

A NordBastion opera quatro «bastiões» nórdicos — Estocolmo, Helsinki, Oslo e Reykjavík — vendendo VPS e servidores dedicados sem KYC, faturados em criptomoeda desde 2023. A empresa operadora, NordBastion OÜ, está registrada na Estônia. O piso do produto é deliberado: nenhum documento de identidade, nome legal, número de telefone ou comprovante de endereço é jamais coletado. Uma conta é um e-mail e uma senha, opcionalmente com TOTP 2FA, e um saldo pré-pago recarregado em doze moedas incluindo Bitcoin, Monero, Ethereum, Litecoin, Tether e USDC.

Como funciona

O cliente se cadastra com credenciais, escolhe um nível (Sentinel até Citadel para VPS, Bastion-Lite até Bastion-Hyperion para bare-metal), seleciona um bastião e paga a partir do saldo pré-pago. Os VPS são implantados em cerca de noventa segundos; o bare-metal em cerca de trinta minutos. A banda é ilimitada, uplinks de 1 a 10 Gbps em VPS e até 25+ Gbps em dedicados. Cada bastião está sobre uma backbone privada de 100 Gbps com 8 ms de latência mediana entre sites, mitigação DDoS sempre ativa e roteamento Anycast BGP sob AS213232.

KYC e privacidade

Não há verificação de identidade em nenhum nível. A política de privacidade compromete-se a coletar apenas um e-mail de conta, um hash de senha e os dados de pagamento on-chain que a rede já expõe. A doutrina recusa-se a registrar conteúdo de cargas de trabalho, inspecionar discos ou armazenar payloads de tráfego. Um relatório de transparência cobre uma janela móvel de 12 meses de solicitações governamentais e policiais; um warrant canary é reafirmado e assinado em PGP no primeiro dia de cada mês (impressão digital B9BB 3413 6FDC C3DA 8356 50C8 1A32 1442 3855 B282) e consultável programaticamente em /v1/transparency/canary.

Pontos fortes e limites

A aposta jurisdicional é o elemento diferenciador. Cada bastião está ancorado em um verdadeiro regime constitucional de liberdade de imprensa — a Tryckfrihetsförordningen sueca (1766, a mais antiga do mundo), a Sananvapauslaki finlandesa, o Artigo 100 norueguês fora do alcance direto do Tribunal de Justiça da UE, e o marco IMMI islandês (2010). A política de uso aceitável fixa apenas um limite duro (CSAM); avisos do tipo DMCA não são executados. Operacionalmente, o looking glass, a página de status com histórico de 90 dias e as respostas de API assináveis em PGP colocam o operador acima da média do segmento. A contrapartida: o saldo pré-pago implica uma guarda temporária, pagamentos on-chain são finais e o operador não publica e-mail — todas as consultas passam pelo painel autenticado.

Veredicto

Nota ponderada de 8,6/10 para um host nórdico sem KYC com doutrina escrita, canary assinado mensalmente e quatro jurisdições legítimas sobre uma backbone privada — uma das posturas de privacidade mais limpas do segmento. Recomendado para equipes que precisam de infraestrutura fora da zona quente do tribunal europeu sem entregar sua identidade ao registrar.