Criptomoedas · sem KYC
Hospede Nó Monero (monerod) em um VPS offshore
Execute seu próprio nó completo do Monero em um VPS offshore e sem KYC, para que sua carteira converse com um daemon que você controla, em vez de confiar suas consultas de transação ao nó público de um estranho.
O que é
O monerod é o daemon de referência do Monero: ele baixa e verifica toda a blockchain do Monero, retransmite transações pela rede peer-to-peer e responde a consultas RPC de carteiras. Executar seu próprio nó significa que seu software de carteira (Feather, Cake, Monero GUI/CLI, ferramentas de comerciante) nunca vaza seus endereços ou seu IP para um nó público de terceiros.
Por que hospedar offshore
Um nó alugado com documentos de identidade anula o propósito — ele vincula sua infraestrutura ao seu nome. Em um VPS offshore, sem KYC e pago em cripto, você tem um daemon sob seu controle exclusivo, em uma jurisdição favorável à privacidade, com largura de banda ilimitada para que retransmitir blocos e atender ao RPC nunca gere cobranças extras ou limitação de velocidade.
A implantação
Uma configuração de referência funcional
Copie isto para uma instância nova do ChainVPS. Substitua os placeholders e depois coloque no ar.
Passos para Ubuntu 24.04 (depois de instalar o Docker Engine + o plugin compose):
# 1. Salve isto como docker-compose.yml
services:
monerod:
image: sethsimmons/simple-monerod:latest
container_name: monerod
restart: unless-stopped
volumes:
- monero-data:/home/monero/.bitmonero
ports:
- "18080:18080" # P2P — precisa estar acessível para um nó público
- "18089:18089" # RPC público restrito (seguro para expor)
command:
- "--rpc-restricted-bind-ip=0.0.0.0"
- "--rpc-restricted-bind-port=18089"
- "--public-node"
- "--no-igd"
- "--confirm-external-bind"
- "--enable-dns-blocklist"
- "--out-peers=32"
- "--in-peers=48"
- "--prune-blockchain" # remova esta linha para um nó completo/sem prune
- "--max-log-file-size=1048576"
volumes:
monero-data:
# 2. Inicie
docker compose up -d
# 3. Acompanhe a sincronização inicial (a primeira sincronização pode levar de várias horas a um dia)
docker compose logs -f monerod
# 4. Aponte uma carteira para ele: http://YOUR_SERVER_IP:18089
# O caminho de dados da imagem é /home/monero/.bitmonero; o volume nomeado
# preserva a blockchain entre reinicializações do contêiner e atualizações da imagem.Firewall
Portas a abrir
| Porta | Protocolo | Finalidade |
|---|---|---|
| 18080 | TCP | Rede P2P — conexões de peers de entrada/saída; abra esta porta para um nó público |
| 18089 | TCP | RPC público restrito para carteiras (somente métodos seguros); exponha esta porta, não a 18081 |
| 18081 | TCP | RPC irrestrito / administração — mantenha vinculado apenas ao localhost, NUNCA exponha publicamente |
| 18083 | TCP | Interface de publicação ZMQ (opcional, para ferramentas de comerciante/indexador); mantenha local |
Dimensionamento adequado
Qual plano você precisa
VPS Small (2 vCPU / 4 GB RAM)
Nó com prune usando --prune-blockchain para servir de backend de uma carteira pessoal. A chain com prune tem cerca de 100-120 GB; provisione 200 GB de disco para deixar margem de crescimento.
Storage VPS / VPS Pro (4 vCPU / 8 GB RAM)
Nó público completo (sem prune) atendendo várias carteiras ou uma pequena estrutura de comerciante. A chain completa tem ~230 GB e continua crescendo; reserve 400 GB ou mais de disco. A largura de banda ilimitada sustenta a retransmissão P2P com folga.
Dedicado ou plano Storage maior (8+ vCPU / 16+ GB RAM, NVMe)
Nó público com muitos peers, indexador ZMQ ou backend para processamento de pagamentos de várias carteiras. O NVMe mantém baixa a latência de verificação e RPC sob carga; 500 GB ou mais de armazenamento para anos de crescimento da chain.
Melhores localizações: As 6 localizações do nível de privacidade (NL, CH, RO, IS, MD, LU) são a melhor opção — Suíça e Islândia, em particular, estão em jurisdições com forte proteção de dados e sem exigências excessivas de retenção de dados, o que importa para um nó que atende RPC de carteiras. A largura de banda ilimitada nessas regiões permite operar um nó verdadeiramente público, atendendo peers, sem risco de cobranças extras, e a proteção DDoS incluída mantém a porta P2P estável quando seu nó se torna um relay bem conectado.
Bloqueie tudo
Checklist de hardening
- Nunca exponha a porta RPC irrestrita 18081 para a internet — publique apenas a porta restrita 18089 (--rpc-restricted-bind). A interface restrita desativa métodos administrativos/perigosos como set_bans, stop_daemon e o vazamento de sync-info.
- Trave o firewall com o UFW: permita apenas as portas 18080 (P2P) e 18089 (RPC restrito), negando todo o resto. Mantenha as portas 18081 e 18083 acessíveis somente a partir do localhost / da bridge do Docker.
- Para máxima privacidade, execute o monerod via Tor: adicione um serviço oculto (hidden service) do Tor para o P2P de entrada e use --tx-proxy tor,127.0.0.1:9050 junto com --offshore-inbound, para que o IP de clearnet do seu nó não fique vinculado às transações que ele origina.
- Mantenha o --enable-dns-blocklist ativado e limite os peers (--out-peers/--in-peers) para reduzir ataques de eclipse e spam de peers; adicione --ban-list com a lista de banimento da comunidade para descartar nós maliciosos/espiões conhecidos.
- Acompanhe os lançamentos do Monero e reconstrua a imagem prontamente — upgrades de rede (hard forks) exigem um monerod atualizado, ou seu nó para de sincronizar. Em produção, fixe uma versão com tag em vez de usar :latest, para que as atualizações sejam deliberadas.
Perguntas
Hospedagem Nó Monero (monerod) — FAQ
Quanto espaço em disco um nó Monero precisa?
Um nó completo sem prune tem cerca de 230 GB em 2026 e cresce continuamente, então planeje 400 GB ou mais. Um nó com prune (--prune-blockchain) reduz isso para cerca de 100-120 GB, mantendo a verificação completa da chain — ideal para servir de backend de uma carteira pessoal em um plano menor.
Nó com prune ou completo — qual devo usar?
Um nó com prune valida todos os blocos e é suficiente para atender suas próprias carteiras em um armazenamento mais barato. Execute um nó completo sem prune se quiser ser um bom relay público, servir dados históricos ou rodar ferramentas de comerciante/indexador que precisem dos dados completos de transação.
É seguro tornar meu nó público?
Sim, desde que você exponha apenas as portas RPC restrito (18089) e P2P (18080), mantendo a 18081 no localhost. A interface restrita bloqueia comandos administrativos, então um nó público pode atender carteiras sem expor o controle sobre o daemon.
Quanto tempo leva a sincronização inicial?
Espere de várias horas a cerca de um dia para a primeira sincronização, dependendo da CPU, da velocidade do disco e dos peers. Armazenamento NVMe e mais vCPU aceleram significativamente a verificação de blocos, por isso os níveis médio/pesado usam planos com NVMe.
Posso rodar isso junto com um RPC de carteira para pagamentos?
Sim. Execute o monero-wallet-rpc em um contêiner separado, vinculado ao localhost, apontando para o RPC local do monerod. Mantenha o RPC da carteira totalmente fora da internet pública e acesse-o apenas por um túnel SSH ou pela rede do Docker.
Por que offshore em vez de um provedor de nuvem tradicional?
Provedores tradicionais exigem verificação de identidade e podem congelar infraestrutura vinculada a atividade com criptomoedas. Um VPS offshore sem KYC, pago em cripto, em uma localização do nível de privacidade mantém o nó sob seu controle, sem nenhum nome vinculado, e a largura de banda ilimitada significa que a retransmissão pública nunca gera custo extra.
Mais para hospedar você mesmo
Outros stacks de um clique
Implante Nó Monero (monerod)
nos próximos 60 segundos.
Banda ilimitada · DDoS incluído · 21 criptomoedas · sem KYC.