По идее, если он заведет счет в китайском банке, даже находясь в США, он ведь сможет засылать бабки на мой российский счет, к которому привязана UnionPay, так?
на каком-то аппаратном уровне (ниже уровня веб-сервера)Ниже L3 (третьего уровня в модели OSI) только L2 может увидеть ваш провайдер (да и то не при любом способе подключения), и L2 не спалит вас перед вероятным противником, даже если бы тот видел L2 (к вопросу о бессмысленности затирания MAC-адресов на скриншотах).