Nó remoto Monero vs seu próprio nó: riscos de privacidade e configuração em VPS

Resposta curta: um nó remoto Monero nunca recebe suas chaves nem seu saldo, mas vê seu endereço IP, quando sua carteira sincroniza, quais outputs ela busca para montar as ring signatures e o momento em que você transmite uma transação. Rodar seu próprio nó — por exemplo um `monerod` podado com `--restricted-rpc` num VPS — elimina esse terceiro, e adicionar o Tor esconde também seu IP de casa do VPS.

Este guia explica o que um nó remoto pode descobrir, por que os nós públicos são um elo fraco, quanto disco um nó podado ou completo precisa em 2026 e como configurar um nó com RPC restrito ao qual Feather, Cake Wallet e monero-gui possam se conectar. Para o passo a passo do nó completo sem o foco em acesso remoto, veja nosso guia de nó Monero.

O que um nó remoto Monero descobre sobre você

Uma carteira Monero comum (Feather, Cake Wallet, monero-gui, monero-wallet-cli) mantém as chaves de visualização e de gasto localmente. Ela baixa os blocos do nó e os escaneia no seu dispositivo, então o nó não vê seu saldo. Mesmo assim, ele vê muitos metadados.

Riscos de usar nós remotos públicos

• ▹Qualquer pessoa pode rodar um nó público, inclusive quem coleta mapeamentos de IP para transação. Você não tem como verificar o que ele registra.
• ▹Um nó malicioso pode alimentar sua carteira com dados manipulados, como uma visão desatualizada da cadeia ou listas de outputs distorcidas para a seleção de decoys. As carteiras atuais têm defesas, mas o seu próprio nó elimina a dúvida.
• ▹Grupos de nós públicos operados por uma só pessoa podem correlacionar muitos usuários ao mesmo tempo.
• ▹Nós públicos saem do ar ou ficam sobrecarregados, o que deixa sua carteira travada na sincronização.
• ▹Usar um nó público pela clearnet liga seu IP de casa a cada envio. Se precisar usar um, conecte via Tor e prefira um nó em que você tenha algum motivo para confiar.

Disco e RAM: nó Monero podado vs completo (2026)

Os tamanhos abaixo são aproximados para o fim de 2026 e crescem todo mês. Confira o tamanho atual da blockchain antes de escolher o disco e deixe folga para o crescimento e para o sistema operacional.

Note · Na NoctisNode, o plano Nocturne (8 vCPU, 8 GB de RAM, 100 GB NVMe) é o único VPS capaz de comportar um nó Monero podado, e a margem é apertada, então confira primeiro o tamanho podado atual e monitore o uso de disco. Um nó completo não cabe em nenhum plano VPS atual, e os servidores dedicados estão esgotados no momento. Veja as opções de VPS para Monero e como pagar com XMR.

Instale o monerod num VPS Debian ou Ubuntu

1. 01.Crie um usuário de sistema dedicado para que o daemon nunca rode como root.
2. 02.Baixe a versão CLI oficial em getmonero.org e verifique o hash SHA-256 contra o `hashes.txt` assinado com GPG.
3. 03.Instale o `monerod` em `/usr/local/bin`, escreva um arquivo de configuração e adicione uma unit do systemd.
4. 04.Abra no firewall a porta P2P (18080) e a porta de RPC restrito (18089), inicie o serviço e espere a sincronização.
5. 05.Reforce o SSH antes de deixar o servidor exposto; veja [hardening de SSH](/guides/ssh-hardening).

sudo apt update && sudo apt install -y wget bzip2 ufw
sudo useradd --system --create-home --home-dir /var/lib/monero --shell /usr/sbin/nologin monero

cd /tmp
wget -O monero-linux-x64.tar.bz2 https://downloads.getmonero.org/cli/linux64
wget https://www.getmonero.org/downloads/hashes.txt
sha256sum monero-linux-x64.tar.bz2   # must match the linux64 line in hashes.txt
tar xjf monero-linux-x64.tar.bz2
sudo install -m 0755 monero-x86_64-linux-gnu-*/monerod /usr/local/bin/
sudo mkdir -p /etc/monero

# /etc/systemd/system/monerod.service
[Unit]
Description=Monero daemon
After=network-online.target
Wants=network-online.target

[Service]
User=monero
Group=monero
ExecStart=/usr/local/bin/monerod --config-file=/etc/monero/monerod.conf --non-interactive
Restart=on-failure
TimeoutStopSec=120

[Install]
WantedBy=multi-user.target

Configuração de RPC restrito: --restricted-rpc, --rpc-bind-ip, --prune-blockchain

Toda flag de linha de comando pode ir no arquivo de configuração sem os traços iniciais. `restricted-rpc` desativa as chamadas administrativas (parar o daemon, mudar peers, minerar), então uma carteira consegue sincronizar e transmitir, mas não controlar o seu nó. `rpc-bind-ip=0.0.0.0` expõe o RPC em todas as interfaces, o que o monerod recusa a menos que você também defina `confirm-external-bind`. `prune-blockchain` reduz o uso de disco, e `sync-pruned-blocks` baixa blocos já podados para acelerar a primeira sincronização.

Depois de salvar o arquivo, rode `sudo systemctl daemon-reload && sudo systemctl enable --now monerod` e acompanhe o progresso com o último comando abaixo. As carteiras funcionam melhor quando `synchronized` estiver como true.

# /etc/monero/monerod.conf
data-dir=/var/lib/monero
prune-blockchain=1
sync-pruned-blocks=1

p2p-bind-ip=0.0.0.0
p2p-bind-port=18080

restricted-rpc=1
rpc-bind-ip=0.0.0.0
rpc-bind-port=18089
confirm-external-bind=1
# optional: require a login (Feather, Cake and monero-gui support it)
# rpc-login=walletuser:long-random-password

no-igd=1
enable-dns-blocklist=1

# firewall
sudo ufw allow OpenSSH
sudo ufw allow 18080/tcp
sudo ufw allow 18089/tcp
sudo ufw enable

# sync status
curl -s http://127.0.0.1:18089/get_info | grep -E '"height"|"target_height"|"synchronized"'

Conecte Feather, Cake Wallet e monero-gui ao seu nó

• ▹Feather: abra as configurações de rede/nó, escolha usar um nó personalizado e adicione `your-server-ip:18089` (ou o endereço `.onion`). Informe usuário e senha se você definiu `rpc-login`.
• ▹Cake Wallet: vá às configurações de conexão e sincronização, abra o gerenciamento de nós, adicione um novo nó Monero com seu IP ou hostname e a porta 18089 e selecione-o.
• ▹monero-gui: em Settings, abra a aba Node, escolha Remote node, adicione seu endereço e a porta 18089 e defina-o como nó ativo. Informe os dados de login, se necessário.
• ▹monero-wallet-cli: inicie-o com `--daemon-address your-server-ip:18089` e, se necessário, `--daemon-login walletuser:password`.
• ▹Os nomes dos menus mudam entre versões; se um rótulo for diferente, procure as configurações de nó, daemon ou conexão.

Opcional: acesse seu nó Monero via Tor

Seu próprio nó num VPS elimina o operador terceiro, mas o VPS ainda vê seu IP de casa toda vez que a carteira se conecta. Publicar a porta de RPC como um onion service do Tor esconde isso. Com acesso só via Tor, você pode definir `rpc-bind-ip=127.0.0.1`, retirar o `confirm-external-bind` e remover a regra `ufw allow 18089/tcp`, para que o RPC não fique acessível na clearnet de forma alguma.

O Feather tem Tor embutido. No Android, a Cake Wallet pode passar pelo Orbot, e o monero-gui pode usar um proxy SOCKS5 local, como `127.0.0.1:9050` do serviço Tor. Mais detalhes sobre onion services estão no nosso guia de serviço oculto Tor.

sudo apt install -y tor

# append to /etc/tor/torrc
HiddenServiceDir /var/lib/tor/monero-rpc/
HiddenServicePort 18089 127.0.0.1:18089

sudo systemctl restart tor
sudo cat /var/lib/tor/monero-rpc/hostname   # your .onion address

Perguntas frequentes