Jalankan Bitcoin full node di VPS

Ada tiga hal, dan hanya dua di antaranya yang berkaitan dengan privasi.

• Verifikasi. Node Anda menegakkan konsensus sendiri — setiap signature, script, subsidy, dan penyesuaian difficulty, diperiksa terhadap salinan chain miliknya sendiri. Tidak ada yang bisa meyakinkannya bahwa sebuah coin ada padahal sebenarnya tidak. Inilah bagian yang tidak bisa didelegasikan: light wallet hanya percaya pada jawaban sebuah server.
• Privasi di lapisan jaringan. Light wallet harus memberi tahu seseorang alamat mana yang menjadi perhatiannya. Bahkan protokol yang paling sopan sekalipun memberi server cukup informasi untuk mengelompokkan alamat-alamat Anda menjadi satu wallet dan menautkannya ke sebuah IP. Node Anda sendiri menjawab kueri-kueri itu secara lokal.

Yang tidak Anda dapatkan dari sebuah node adalah anonimitas on-chain. Ledger tetap publik dan permanen; node hanya membenahi lapisan jaringan. Jika yang Anda butuhkan adalah unlinkability pada chain itu sendiri, itu urusan chain lain — jalankan node Monero sebagai gantinya — dan apakah VPS yang dibayar dengan kripto benar-benar anonim? menjabarkan sisa perhitungannya.

Kedua jenis node ini melakukan validasi secara identik. Node pruned mengunduh setiap block, memeriksa setiap aturan, dan membangun UTXO set yang sama, lalu menghapus block file lama yang sudah tidak dibutuhkan. Yang dikorbankan adalah kemampuan untuk menyediakan (serve) riwayat: ia tidak bisa memberi block lama ke peer yang sedang sync, tidak bisa melakukan rescan pada wallet yang coin-nya lebih tua dari prune horizon-nya, dan tidak bisa menjadi backend untuk index yang membaca transaksi historis sembarang.

Selisih ukurannya tidak main-main. Pada 2026, chain unpruned sudah jauh melampaui 700 GB dan masih bertambah puluhan gigabyte per tahun — cek angka terbaru sebelum memutuskan ukuran disk, karena angka ini hanya akan naik. Node pruned dengan prune=5000 menyimpan sekitar 5 GB block file plus UTXO set dan database milik Core sendiri: anggap saja datadir-nya 20 GB.

Jadi pakai pruned kecuali Anda punya alasan khusus untuk tidak melakukannya. Alasan-alasan itu sempit: menyediakan block historis kembali ke jaringan, txindex untuk block explorer, atau menjalankan Electrum server sendiri.

• CPU. Satu core sudah cukup untuk mengikuti tip tanpa batas waktu. Initial block download adalah saat core-core ini benar-benar bekerja, karena verifikasi signature bisa diparalelkan — 2 sampai 4 vCPU mempersingkat sync pertama lalu kembali idle setelahnya. Virtualisasi KVM penuh lebih penting daripada jumlah core: isolasi hardware yang nyata dan kernel milik Anda sendiri, bukan container yang berbagi dengan orang lain.
• RAM. 2 GB adalah batas bawah kerja untuk node pruned. dbcache adalah dial yang benar-benar berpengaruh — satu atau dua gigabyte cache UTXO selama IBD menghilangkan berjam-jam random read, dan Anda bisa mengecilkannya kembali setelahnya.
• Disk. Ukurannya seperti di atas, dan NVMe, bukan yang lain. IBD didominasi oleh akses acak ke chainstate, bukan oleh proses download-nya.
• Bandwidth. IBD memindahkan seluruh chain terlepas dari pruning: beberapa ratus gigabyte, satu kali. Node yang listening kemudian meng-upload secara stabil ke peer lain, bisa dibatasi dengan maxuploadtarget. Setiap paket di sini berjalan dengan port 1 Gbps dan traffic unlimited tanpa tagihan kelebihan pemakaian.

Angka konkret dari grid kami, karena “tergantung” bukan jawaban:

• Pruned, pemakaian pribadi — Cub, 1 vCPU / 2 GB / 40 GB NVMe, $5.00/mo. Datadir 20 GB dengan ruang lebih, dan rekomendasi paling jujur untuk sebagian besar pembaca.
• Pruned, lebih nyaman — Scout, 2 vCPU / 4 GB / 70 GB, $9.00/mo. Kira-kira memangkas separuh waktu tunggu sync. Kalau VPS ini akan mengerjakan lebih dari satu tugas, mulai dari sini.
• Node plus Lightning plus monitoring — Runner, 3 vCPU / 6 GB / 100 GB, $14.00/mo.
• Full archive — di sinilah kejujuran mengalahkan upselling. Garmr (500 GB, $69.00/mo) sudah tidak muat lagi untuk chain unpruned 2026, jadi jangan beli paket ini untuk keperluan tersebut. Fenrir (16 vCPU / 64 GB / 800 GB NVMe, $99.00/mo) muat, dengan daya tahan terukur dalam hitungan beberapa tahun, bukan selamanya.

Lokasi tidak relevan untuk sebuah node, yang tidak punya kebutuhan latency, jadi pilih berdasarkan harga atau yurisdiksi: Amsterdam, Paris, Bucharest, dan Sofia berada di harga dasar, sementara Stockholm, Kuala Lumpur, Reykjavik, dan Zurich punya pengali harga. Penagihan tahunan hanya membebankan sepuluh bulan, bukan dua belas.

IBD bukan masalah download. Beberapa ratus gigabyte tiba lewat port 1 Gbps hanya dalam hitungan jam; yang memakan waktu berhari-hari adalah apa yang terjadi setelahnya — memverifikasi setiap signature sejak 2009 dan memelihara UTXO set yang terus-menerus dibaca ulang secara acak. Beban kerja ini dibatasi pertama-tama oleh latency storage, baru kemudian CPU.

Efek praktisnya berbeda satu orde besaran. Di NVMe RAID10 dengan dbcache beberapa gigabyte, IBD pruned biasanya selesai dalam kira-kira satu hari. Pekerjaan yang sama di SATA SSD shared milik host murah biasanya memakan waktu satu minggu dan kadang tidak pernah selesai, karena operatornya menyerah lebih dulu. Di sinilah NVMe versus SSD berhenti menjadi sekadar baris di spec-sheet. Setiap paket di sini all-NVMe, itulah sebabnya tier termurah adalah tempat yang realistis untuk menjalankan node, bukan sekadar teknikalitas.

Satu tuas kalau Anda tidak sabar: naikkan dbcache setinggi yang RAM izinkan selama proses sync berlangsung, lalu kembalikan seperti semula.

Core punya dukungan Tor kelas satu, dan untuk node pribadi, Tor-only adalah default yang layak dipilih. Mode ini menyembunyikan node mana yang menjadi asal sebuah transaksi, membuat alamat VPS Anda tidak muncul di daftar peer Bitcoin yang di-gossip secara permanen, dan memungkinkan wallet Anda sendiri menjangkau node dari mana saja tanpa membuka inbound port.

Install tor, tambahkan user daemon-nya ke grup debian-tor supaya Core bisa menjangkau control port, lalu tambahkan ke bitcoin.conf:

proxy=127.0.0.1:9050
onlynet=onion
listenonion=1
discover=0
dnsseed=0

Core membuat dan mengumumkan onion service v3 miliknya sendiri secara otomatis; konfirmasikan dengan bitcoin-cli getnetworkinfo bahwa alamat onion-nya terdaftar dan jaringan onion tampil sebagai reachable.

Trade-off yang jujur: peer onion lebih sedikit dan lebih lambat, jadi sync lewat Tor memakan waktu jauh lebih lama. Kalau Tor memang sudah berjalan di VPS ini, panduan Tor relay dan catatan VPS ramah Tor kami membahas sisi kebijakannya — relay dan onion service disambut baik di sini, bukan sekadar ditoleransi.

Sebuah Electrum server duduk di antara node Anda dan wallet berprotokol Electrum, menyimpan tampilan chain yang ter-index berdasarkan alamat sehingga wallet bisa bertanya “ada apa di scripthash ini?” dan mendapat jawaban instan. Menjalankan server sendiri berarti Electrum, Sparrow, dan BlueWallet terhubung ke Anda, bukan ke server publik yang melihat setiap alamat yang Anda miliki.

Jebakan yang dilewatkan tutorial-tutorial singkat: electrs dan Fulcrum sama-sama membutuhkan node unpruned. Keduanya membangun index dengan membaca block file secara langsung, sehingga riwayatnya harus tetap ada di disk. Menambahkan Electrum server karena itu menyeret Anda dari VPS pruned $5 menjadi node full archive plus 50–100 GB lagi untuk index-nya — wilayah Fenrir, bukan Cub.

Di antara keduanya, electrs lebih ringan memorinya tapi lebih lambat membangun index-nya; Fulcrum meng-index dan menjawab lebih cepat tapi menginginkan RAM lebih besar. Keduanya listen di port 50001 plaintext dan 50002 TLS. Jaga agar keduanya tetap terikat ke localhost dan jangkau lewat tunnel WireGuard atau onion service, bukan dengan mengeksposnya.

Node Lightning membutuhkan backend Bitcoin yang bisa dipercaya, dan node Anda sendiri adalah kandidat yang jelas. Kedua implementasi utama berjalan berdampingan dengan Core di VPS yang sama:

• LND berbicara ke bitcoind lewat RPC dan ZMQ. Tambahkan endpoint zmqpubrawblock dan zmqpubrawtx ke bitcoin.conf, terikat hanya ke localhost.
• Core Lightning secara default memanggil bitcoin-cli, yang lebih sederhana untuk dinalar dan tidak membuka port tambahan.

Pruning juga mempersulit ini. LND bisa bekerja dengan bitcoind pruned tapi harus mengambil block historis yang hilang dari peer lain, yang lebih lambat dan kadang rapuh; Core Lightning lebih nyaman kalau riwayatnya tersedia. Kalau Lightning memang tujuan sejak awal, terima saja node unpruned atau hadapi friksi itu dengan sadar.

Lightning sendiri ringan — database channel-nya hanya ratusan megabyte — tapi harus tetap online untuk mengawasi channel breach, dan itulah alasan memakai VPS dibanding laptop yang bisa sleep. Port 9735 adalah port P2P Lightning, dan node Lightning Tor-only adalah hal yang sepenuhnya normal.

Node bukan sebuah rahasia, tapi ia adalah mesin yang berjalan terus-menerus, mengumumkan sebuah alamat ke jaringan gossip global, dan — kalau Anda ceroboh — disewa atas nama Anda dengan kartu atas nama Anda.

• Daftar tanpa identitas. Tidak ada KYC di sini, sejak dirancang: tidak ada ID, tidak ada upload dokumen, tidak ada langkah verifikasi yang bisa gagal.
• Bayar on-chain. Top up dengan BTC dan deploy dari saldo, atau dengan Monero kalau Anda lebih suka pembayarannya sendiri tidak menjadi catatan publik permanen — layak dipikirkan ketika yang Anda danai adalah sebuah node Bitcoin. Bagaimanapun juga tidak ada kartu dan tidak ada processor pihak ketiga; mekanismenya ada di cara membeli VPS tanpa kartu kredit.
• Jangan taruh identitas apa pun di VPS ini. Jangan beri nama hostname sesuai nama Anda, jangan pakai ulang SSH key yang muncul di profil hosting kode publik, dan ingat bahwa alamat node yang listening memang dipublikasikan sejak dirancang — argumen praktis terkuat untuk mode Tor-only di atas.

Yang bisa dilihat oleh host hanyalah sebuah mesin yang memindahkan traffic peer-to-peer secara stabil di port yang sudah dikenal. Tidak ada apa pun tentang wallet, alamat, atau saldo Anda — semua itu tidak pernah meninggalkan VPS ini, dan itulah inti dari semuanya. Node yang melakukan validasi adalah infrastruktur biasa dan secara eksplisit dipersilakan; satu baris yang bersebelahan di acceptable use policy adalah bahwa penambangan cryptocurrency tidak diperbolehkan di paket shared, karena memonopoli core yang dipakai bersama. Node bukan miner: setelah IBD, ia nyaris idle.

Hari kedua berjalan tanpa drama. Core merilis versi major kira-kira setiap enam bulan, dan upgrade berarti: hentikan service, ganti binary-nya, jalankan lagi — datadir-nya forward-compatible dan tidak perlu re-sync. Backup descriptor Anda kalau node ini menyimpan wallet sama sekali; selain itu tidak ada yang perlu dikhawatirkan, karena chain akan ter-download ulang menurut definisinya. Kalau Anda kehabisan ruang disk — dan node archive pasti akan begitu — naik ke tier di atasnya memperbesar disk secara online tanpa install ulang, dibebankan pro-rata dari saldo Anda.