Nodo remoto de Monero frente a nodo propio: riesgos de privacidad y configuración en un VPS

Respuesta corta: un nodo remoto de Monero nunca recibe tus claves ni tu saldo, pero sí ve tu dirección IP, cuándo sincroniza tu cartera, qué outputs descarga tu cartera para construir las firmas en anillo y el momento en que difundes una transacción. Tener tu propio nodo, por ejemplo un `monerod` podado con `--restricted-rpc` en un VPS, elimina a ese tercero, y añadir Tor oculta además tu IP doméstica al VPS.

Esta guía explica qué puede averiguar un nodo remoto, por qué los nodos públicos son un eslabón débil, cuánto disco necesita un nodo podado o completo en 2026 y cómo configurar un nodo con RPC restringido al que puedan conectarse Feather, Cake Wallet y monero-gui. Para el recorrido completo del nodo sin el enfoque de acceso remoto, consulta nuestra guía de nodo Monero.

Qué averigua sobre ti un nodo remoto de Monero

Una cartera Monero normal (Feather, Cake Wallet, monero-gui, monero-wallet-cli) guarda localmente sus claves de visualización y de gasto. Descarga los bloques del nodo y los analiza en tu dispositivo, así que el nodo no puede ver tu saldo. Aun así, ve muchos metadatos.

Riesgos de usar nodos remotos públicos

• ▹Cualquiera puede tener un nodo público, incluida gente que recopila correspondencias entre IP y transacciones. No puedes verificar qué registran.
• ▹Un nodo malicioso puede dar a tu cartera datos manipulados, como una visión desactualizada de la cadena o listas de outputs sesgadas para la selección de señuelos. Las carteras actuales incluyen defensas, pero con tu propio nodo la duda desaparece.
• ▹Los grupos de nodos públicos de un mismo operador pueden correlacionar a muchos usuarios a la vez.
• ▹Los nodos públicos se caen o se saturan, y tu cartera se queda atascada sincronizando.
• ▹Usar un nodo público por clearnet vincula tu IP doméstica a cada envío. Si no tienes más remedio que usar uno, conéctate por Tor y prefiere un nodo en el que tengas algún motivo para confiar.

Disco y RAM: nodo Monero podado frente a completo (2026)

Los tamaños siguientes son aproximados a finales de 2026 y crecen cada mes. Comprueba el tamaño actual de la blockchain antes de elegir disco, y deja margen para el crecimiento y el sistema operativo.

Note · En NoctisNode, el plan Nocturne (8 vCPU, 8 GB de RAM, 100 GB NVMe) es el único VPS que puede alojar un nodo Monero podado, y el margen es escaso, así que comprueba primero el tamaño podado actual y vigila el uso del disco. Un nodo completo no cabe en ningún plan VPS actual, y los servidores dedicados están agotados por ahora. Consulta las opciones de VPS para Monero y cómo pagar con XMR.

Instala monerod en un VPS con Debian o Ubuntu

1. 01.Crea un usuario de sistema dedicado para que el daemon nunca se ejecute como root.
2. 02.Descarga la versión CLI oficial desde getmonero.org y verifica su hash SHA-256 con el `hashes.txt` firmado con GPG.
3. 03.Instala `monerod` en `/usr/local/bin`, escribe un archivo de configuración y añade una unidad de systemd.
4. 04.Abre en el firewall el puerto P2P (18080) y el puerto de RPC restringido (18089), luego arranca el servicio y espera a que sincronice.
5. 05.Bastiona SSH antes de dejar el servidor expuesto; consulta [hardening de SSH](/guides/ssh-hardening).

sudo apt update && sudo apt install -y wget bzip2 ufw
sudo useradd --system --create-home --home-dir /var/lib/monero --shell /usr/sbin/nologin monero

cd /tmp
wget -O monero-linux-x64.tar.bz2 https://downloads.getmonero.org/cli/linux64
wget https://www.getmonero.org/downloads/hashes.txt
sha256sum monero-linux-x64.tar.bz2   # must match the linux64 line in hashes.txt
tar xjf monero-linux-x64.tar.bz2
sudo install -m 0755 monero-x86_64-linux-gnu-*/monerod /usr/local/bin/
sudo mkdir -p /etc/monero

# /etc/systemd/system/monerod.service
[Unit]
Description=Monero daemon
After=network-online.target
Wants=network-online.target

[Service]
User=monero
Group=monero
ExecStart=/usr/local/bin/monerod --config-file=/etc/monero/monerod.conf --non-interactive
Restart=on-failure
TimeoutStopSec=120

[Install]
WantedBy=multi-user.target

Configuración de RPC restringido: --restricted-rpc, --rpc-bind-ip, --prune-blockchain

Cualquier opción de línea de comandos puede ir en el archivo de configuración sin los guiones iniciales. `restricted-rpc` desactiva las llamadas de administración (detener el daemon, cambiar pares, minar), de modo que una cartera puede sincronizar y difundir pero no controlar tu nodo. `rpc-bind-ip=0.0.0.0` expone el RPC en todas las interfaces, algo que monerod rechaza salvo que también definas `confirm-external-bind`. `prune-blockchain` reduce el uso del disco, y `sync-pruned-blocks` descarga bloques ya podados para acelerar la primera sincronización.

Tras guardar el archivo, ejecuta `sudo systemctl daemon-reload && sudo systemctl enable --now monerod` y comprueba el progreso con el último comando de abajo. Las carteras funcionan mejor cuando `synchronized` es true.

# /etc/monero/monerod.conf
data-dir=/var/lib/monero
prune-blockchain=1
sync-pruned-blocks=1

p2p-bind-ip=0.0.0.0
p2p-bind-port=18080

restricted-rpc=1
rpc-bind-ip=0.0.0.0
rpc-bind-port=18089
confirm-external-bind=1
# optional: require a login (Feather, Cake and monero-gui support it)
# rpc-login=walletuser:long-random-password

no-igd=1
enable-dns-blocklist=1

# firewall
sudo ufw allow OpenSSH
sudo ufw allow 18080/tcp
sudo ufw allow 18089/tcp
sudo ufw enable

# sync status
curl -s http://127.0.0.1:18089/get_info | grep -E '"height"|"target_height"|"synchronized"'

Conecta Feather, Cake Wallet y monero-gui a tu nodo

• ▹Feather: abre los ajustes de red/nodo, elige usar un nodo personalizado y añade `your-server-ip:18089` (o la dirección `.onion`). Añade el usuario y la contraseña si definiste `rpc-login`.
• ▹Cake Wallet: ve a los ajustes de conexión y sincronización, abre la gestión de nodos, añade un nuevo nodo Monero con tu IP o nombre de host y el puerto 18089, y selecciónalo.
• ▹monero-gui: en Settings, abre la pestaña Node, elige Remote node, añade tu dirección y el puerto 18089 y establécelo como nodo activo. Introduce los datos de acceso si hace falta.
• ▹monero-wallet-cli: arráncalo con `--daemon-address your-server-ip:18089` y, si hace falta, `--daemon-login walletuser:password`.
• ▹Los nombres de los menús cambian entre versiones; si una etiqueta no coincide, busca los ajustes de nodo, daemon o conexión.

Opcional: accede a tu nodo Monero por Tor

Tu propio nodo en un VPS elimina al operador externo, pero el VPS sigue viendo tu IP doméstica cada vez que se conecta la cartera. Publicar el puerto RPC como servicio onion de Tor lo oculta. Con acceso solo por Tor puedes definir `rpc-bind-ip=127.0.0.1`, quitar `confirm-external-bind` y eliminar la regla `ufw allow 18089/tcp` para que el RPC no sea accesible en absoluto desde clearnet.

Feather lleva Tor integrado. En Android, Cake Wallet puede enrutar a través de Orbot, y monero-gui puede usar un proxy SOCKS5 local como `127.0.0.1:9050` del servicio Tor. Tienes más detalles sobre servicios onion en nuestra guía de servicio oculto de Tor.

sudo apt install -y tor

# append to /etc/tor/torrc
HiddenServiceDir /var/lib/tor/monero-rpc/
HiddenServicePort 18089 127.0.0.1:18089

sudo systemctl restart tor
sudo cat /var/lib/tor/monero-rpc/hostname   # your .onion address

Preguntas frecuentes