El VPS
Suponiendo que es su VPS el que paga en un proveedor de VPS, posiblemente podrían rastrearlo. Lo está pagando con una tarjeta de crédito o con un sistema de pago similar a PayPal.
Incluso si no usa una de las opciones de pago descritas anteriormente, si compró el VPS de su IP regular, el proveedor del VPS lo registrará.
La VPN
Tener una conexión VPN no siempre significa que está protegido contra una acción "maliciosa". Un ejemplo es la fuga de DNS en la que una conexión VPN configurada de forma incorrecta podría seguir filtrando solicitudes a su ISP (principal) de su servidor DNS.
La ejecución de un cliente de correo, un cliente de chat o cualquier otro cliente en segundo plano mientras la conexión VPN podría revelarlo es usted (suponiendo que también se conecte a estos servicios desde la IP de su hogar.
Se necesita bastante disciplina para prevenir problemas como este. Incluso la huella digital del navegador podría regalarte.
La DDoS
Estás hablando de un DDoS, asumo por un momento que solo usarás la IP de la VPN para controlar la botnet.
En caso de que el Centro de Comando y Control esté comprometido por agencias federales, posiblemente se pueda rastrear hasta usted (consulte la VPN)
Si esta es una pregunta seria y legal, proporcione más detalles, ya que mis respuestas se basan de alguna manera en suposiciones. Y como todos sabemos, la suposición es la madre de todos los jodidos.