URnetwork vs Mysterium

Mysterium أرسخ شبكة VPN لامركزية سكنية مدفوعة الأجر؛ وURnetwork ترشّح ما يغادر خطّ العضو وتقسّم المسار فلا يعرف المخرج من أنت أبداً، ولا يستطيع المشغّل قراءة الجلسة المختومة.

اختر Mysterium إن كنت تريد أعرق شبكة من هذا النوع، ومنظومةَ عتاد «وصّل واكسب»، وفوترةً لكل غيغابايت. واختر URnetwork إن كنت تريد مساراً مقسوماً، ومخارجَ أعضاء مُرشَّحة، وحساباً بلا بريد إلكتروني مع فئة مجانية. وكلتاهما تدفع لمخارج سكنية راضية، وهو نقيض حصاد الأنداد الصامت على طريقة Hola. ولدى Mysterium جانبُ العرض الأرسخ. وتقسّم URnetwork الرؤية بين مشغّلها ومزوّد يشغّله عضو.

تعمل Mysterium منذ 2017، وتطوّرها شركة BlockDev AG في زوغ بسويسرا، وفريق تطويرها في ليتوانيا. ويشارك مديرو العقد اتصالاتهم ويكسبون رموز MYST؛ ويشتري المستهلكون اشتراكاً متدرجاً بالمال العادي. وبرمجية العقدة مرخّصة بـGPL-3.0 وتحت تطوير نشط.

تستخدم URnetwork مخارج يشغّلها الأعضاء. ولا يتلقى المزوّد عنوان IP المصدري الخاص بك على المسار المُرحَّل. وتختم التطبيقات الأصلية حركة البيانات حتى المزوّد افتراضياً. ويشرح كيف تعمل URnetwork التصميم كاملاً. ويحفظ نموذج التهديد السجل الكامل لما يُخزَّن وما يُنفَّذ.

ستة فروق تؤثّر في الاختيار

تحفّظات تحت الجدول:

• الجانبان مفتوحا المصدر: عقدة Mysterium بترخيص GPL-3.0، وتطبيقات URnetwork وكود خوادمها. ولا يملك أي منهما تدقيقاً مستقلاً لبروتوكوله ولا لكود خوادمه؛ والتفاصيل تحت «الحدود».
• والفرضية السكنية جزئية في جانب Mysterium. فبيانات الاكتشاف لديها تصنّف نحو 60% من العقد الحيّة سكنيةً، ونحو الثلث مساحةَ استضافة أو CDN، وأكبر شبكة منفردة في الأسطول هي Oracle Cloud، وستون من دولها الحيّة الـ119 فيها عشر عقد أو أقل.
• وتشفير ما بعد الكم يجري على طريقة URnetwork. فجلسة X25519MLKEM768 بين العميل والمزوّد افتراضية في التطبيقات الأصلية، وتتخطّى أي مزوّد يتعذّر الختم معه بدل أن تتراجع؛ أما امتداد المتصفح فلا جلسة مختومة فيه، وهناك لا يسجّل مسارُ بيانات المشغّل شيئاً، وذلك مثبَّت باختبار في الكود المفتوح. ولا تدّعي Mysterium شيئاً عن ما بعد الكم.
• والمنصات منقسمة في جانب Mysterium: فالتطبيق الحالي يغطي Windows وmacOS وiOS وAndroid وامتداد Chrome، بينما لا يسكن Linux إلا في التطبيق القديم، الذي لا نسخة iOS له. أما URnetwork فتشحن على Android وiOS وmacOS وWindows وLinux، إضافة إلى امتداد المتصفح والويب، ولكل منها مفتاح إيقاف صريح.
• والسرعات على الأسطولين تتحرك مع الأجهزة التي تحملك. وتضع URnetwork متوسط سرعة البث لديها عند 40 Mbps فأكثر.

أسطول واحد، ونوعان من العملاء

في Mysterium، جهازُك هو المخرج حين تدير عقدة: فأي شيء يطلبه غريبٌ يدفع يغادر خطك تحت عنوانك أنت، وشكاوى الإساءة وحقوق النشر تذهب إلى العنوان الذي لوحظ. والحماية الافتراضية لدى Mysterium قائمةُ سماح. وتنشر خدمةُ الثقة لديها سياسةً واحدة عنوانها «الحركة المدرجة في قائمة السماح» وتوصف بأنها «حركة مفروزة عبر عقود تجارية»؛ والعقدة في الوضع الافتراضي ترفض أي هوية مستهلك ليست على القائمة، وقد ضمّت نحو 194,000 هوية عند آخر استعلام. أما قبول الحركة العامة، أي شبكة VPN المفتوحة للمستهلكين، فخيار منفصل. ويقول مركز المساعدة إنه يحمل «خطر إساءة أعلى لأنه مفتوح لأي أحد»، مع أرباح أعلى تقابله، ويسمّي سبع دول ينصح فيها بعدم فتح المخارج: كندا، والولايات المتحدة، والمملكة المتحدة، وإيطاليا، وأستراليا، وألمانيا، والهند. وذلك إفصاح أوضح مما تبلغه معظم مخططات شراء النطاق.

والحدود في السجل أيضاً. فقائمة السماح تقرّر من يجوز له الاتصال، لا ما يجوز له فعله أبداً: فكود العقدة المفتوح لا يحتوي على أي ترشيح لمشاركة الملفات ولا لحقوق النشر ولا لحركة الهجوم من أي نوع، وقائمةُ السماح الاختيارية لأسماء المضيفين متوقفة افتراضياً، وطلبُ عميل مسموح له يغادر خط مدير العقدة بلا فحص. والشروط تقول ذلك. فـMysterium «لا تستطيع أن تضمن ألّا تمرّ حركةٌ غير قانونية أو إجرامية داخل الشبكة أو عبرها، ولا أن تضمن أنك لن تواجه أي مسؤولية قانونية أبداً»، والاستخدام «على مسؤوليتك وحدك»، ومديرُ العقدة يعوّض الشركة. والمفردات هي الثغرة الأخرى. فالعملاء الافتراضيون عملاءُ جمعِ بيانات تجاري، ووثائق المطوّرين لدى Mysterium تشحن ورشةَ كشطِ ويب تصف العقد بأنها بروكسيات HTTP على شبكات سكنية، ومع ذلك لا تظهر كلمتا «proxy» و«scraping» (البروكسي والكشط) في أي موضع من مسار تسجيل مديري العقد، الذي يسأل كيف تودّ «بيع بيانات الإنترنت لديك» إلى «شركات موثَّقة»، ولا في أي موضع من الشروط التي يقبلها المدير. فالوقائع منشورة، لكن ليس حيث توافق عليها.

وURnetwork تهندس من أجل الشخص المشارِك. فالمشاركة مفتاح داخل التطبيق العادي، متوقف حتى يفعّله العضو، ومعه اختيارٌ للجمهور: الشبكة العامة، أو أجهزة حسابك أنت وحدها. وكل بايت مقيس بموجب عقد موقّع. وقبل أن تغادر الحركة اتصالَ العضو، يُسقط مرشِّح مفتوح المصدر على جهاز العضو نفسه الفئتين اللتين توقعان المشاركين في المشاكل: تواقيع مشاركة الملفات وأنماط الهجوم. والتطابق يُسقط الحزمة ولا يسجّل وجهة ولا نطاقاً ولا حمولة في أي مكان؛ وتوقيع مشاركة الملفات بالنص الصريح يرفع أيضاً علامة عن الجهاز المرسِل إلى المشغّل بحقلين اثنين بالضبط، معرّف جهاز وقيمة نعم/لا، ولا يخزّن المشغّل شيئاً عند الاستلام. والطلب الذي يحمله خط العضو هو الحركة المقيسة نفسها التي تولّدها التطبيقات وSDK؛ ولا يُعاد بيع أي منتج منفصل لجمع البيانات على خطوط الأعضاء.

ماذا ترى العقدة، وماذا يُظهر السجل

اللامركزية تغيّر مَن يستطيع التسجيل، آلافُ المديرين الصغار بدل شركة واحدة، لكنها لا تغيّر ما يمكن رؤيته. فعقدة Mysterium التي تخرج عبرها تحمل نفقك وتمرّر حركتك: طرفٌ واحد في موضع يرى عنوانك ووجهاتك معاً، وهي رؤية الطرفين نفسها التي يملكها خادم VPN التقليدي. ومقالة المساعدة للمستهلكين لدى Mysterium نفسها صريحة في ما يقوم بالحماية: مديرو العقد لا يستطيعون قراءة حركتك لأن كل شيء تقريباً HTTPS، أي تشفير المواقع لا تشفير النفق، ما دام النفق ينتهي عند العقدة.

و«انعدام السجلات» سياسةٌ فوق ذلك، وهي في توتر مع نفسها. فسياسة الخصوصية للمستهلكين تتعهد بألّا تخزّن «المواقع التي تزورها، وعناوين IP الخاصة بك، وتاريخ التصفح، أو بيانات الجلسة»، ثم تفصح عن معالجة عنوان البريد الإلكتروني، وأحجام النطاق، وطوابع زمنية للجلسات، وسجلات خوادم تحتوي على عنوان IP الخاص بك، وقائمةِ معالِجين تضم Google Analytics وFirebase وMicrosoft Clarity وHotjar وReddit وX Corp. وشروطُ مديري العقد تمنعهم من الاحتفاظ بالطوابع الزمنية أو أرقام النطاق أو عناوين IP للمستخدمين، بينما تخبر مقالةُ السلامة لدى Mysterium نفسها المديرين بأن تلك العناوين تظهر في سجلات العقدة، ولا شيء في البرمجية يُنفِذ المنع.

والسجل المؤرَّخ: في يوليو 2026 نُشرت ثغرة حرجة في العقدة نفسها (CVE-2026-31309، بدرجة CVSS 9.8). وكان طلبٌ غير مصادَق عليه إلى نقطة نهاية الإدارة المحلية في العقدة يستطيع إعادة كتابة إعدادها والاستيلاء عليها. وقد كانت موجودة منذ إصدارة مايو 2023، وأُصلحت في الإصدار 1.36.0 في نوفمبر 2025، أي قبل ثمانية أشهر من الإفصاح في يوليو 2026 — وهو ترتيب الإفصاح المنسَّق المعتاد، لا ثغرة تُركت مفتوحة. ويوجد إثبات مفهوم علني. ولا يقول أي دليل منشور إنها استُغلت ولا إن حركة المستخدمين انكشفت، والخطر وقع على أجهزة مديري العقد أنفسهم. وفيما عدا ذلك، لم يظهر أي اختراق مؤكَّد لبيانات مستخدمي Mysterium في قرابة عقد.

وفي جانب URnetwork تصمد القسمة بدلاً من ذلك: فالمزوّد لا يتلقى عنوان IP المصدري الخاص بك، والمشغّل يُرحّل جلسة مختومة لا يستطيع قراءتها، فلا يجمع أي طرف واحد بين هويتك ونشاطك. والمواقع معدودة بالطريقة الصارمة، فلا توجد إلا ما دام جهازُ عضو متصلاً فيها، والمدينة مشتقة من الاتصال الذي تراه الشبكة لا معلَنة من العقدة؛ والعنوان الذي يبدو استضافةً أو VPN أو نطاقاً معادَ الإعلان يُخفَّض تصنيفه، لا يُستبعد. وتذكر URnetwork أكثر من 2,000 مدينة؛ فاقرأ ذلك بوصفه رقم شركة، والآليةُ هي الجزء القابل للفحص.

مسار الدفع

تقسم Mysterium منتجها للمستهلكين على تطبيقين. فالتطبيق الحالي اشتراك متدرج بالمال العادي، والتسجيل فيه يُنشئ حساباً مرتبطاً بعنوان بريدك الإلكتروني. أما تطبيق سطح المكتب القديم فيفوتر لكل غيغابايت من محفظة MYST، وهو الأكثر خصوصية بين طريقيها. والأسعار المعلنة نحو 2.59 إلى 4.79 دولار شهرياً تشترط دفعاً مسبقاً لسنتين؛ وبالدفع الشهري تقع الفئات نفسها عند نحو 10.49 إلى 18.49 دولاراً حتى أغسطس 2026، ولا توجد فئة مجانية. ومديرو العقد يُدفع لهم بـMYST.

ونظير URnetwork المقيس هو USDC على السلسلة: فـPro يمكن دفعه بعملة USDC من محفظة، وحزمُ البيانات لمرة واحدة تُشترى بالطريقة نفسها، مسعّرةً بـUSDC ومحايدةً تجاه السلسلة، فتدفع مقابل حصة غيغابايتات من دون إلحاق هوية. والشراء المقيس تسهيلٌ على الجانبين؛ ولا أحدهما ميزةُ مجهولية على الآخر. والحساب نفسه يمكن ألا يحمل بريداً إلكترونياً إطلاقاً: فالحساب الفوري يُنشأ بنقرة واحدة، واعتمادُه الوحيد عبارةُ استعادة تولّدها URnetwork وتعرضها مرة واحدة. وتسجيل الدخول بتوقيع محفظة (Solana أو Bittensor) بديلٌ متاح، حيث توقّع المحفظة رسالة تحدٍّ وتتلقى URnetwork عنواناً ورسالةً وتوقيعاً. ولا تطلب URnetwork أبداً العبارة السرّية (seed phrase) لمحفظة ولا مفتاحها الخاص؛ فعبارة الاستعادة اعتمادٌ خاص بـURnetwork ولا شيء غير ذلك. وURnetwork مجانية في أساسها بحصة يومية، وPro بسعر 5 دولارات شهرياً أو 40 دولاراً سنوياً (والأرقام الحالية على ur.io/products). ويشارك المزوّدون في بروتوكول UR، الذي يوثّقه ur.xyz كاملاً.

أين تفوز Mysterium

• النضج: أعرق شبكة من هذا النوع، بأرسخ أسطول سكني مدفوع الأجر وتطويرٍ مفتوح المصدر نشط جداً.
• منظومة عتاد «وصّل واكسب» حقيقية: صناديق مخصصة تكسب وهي على رفّ.
• فوترة لكل غيغابايت من محفظة MYST في تطبيق سطح المكتب القديم، وهي بديل مقيس عن الاشتراك.
• إفصاحٌ لمديري العقد أوضح من معظم هذه المخططات: فالافتراضي بحركة الأعمال منصوص عليه في مركز المساعدة، ومعه الدول التي تنصح فيها بعدم فتح المخارج.

أين تفوز URnetwork

• سلامة المشاركة مهندَسة، لا مجرّد موافَق عليها: ترشيحٌ بالتواقيع لحركة مشاركة الملفات وحركة الهجوم عند كل مخرج، وعقود موقّعة مقيسة، ولا منتج منفصل لجمع البيانات يُعاد بيعه على خطوط الأعضاء.
• القسمة. المزوّد لا يرى عنوانك أبداً، والمشغّل لا يستطيع قراءة الجلسة المختومة. ولا طرف واحد يجمع بين الهوية والوجهات؛ بينما ترى عقدةُ Mysterium طرفَي النفق الذي تنهيه.
• تقليل التخزين مُنفَّذ في كود خوادم مفتوح، بلا أي معالِجات تحليلات أو إعادة تشغيل جلسات بينك وبين الخدمة.
• مواقع لا توجد إلا ما دام جهازُ عضو متصلاً فيها، والمدينة مشتقة من الاتصال الملاحَظ لا معلَنة.
• حصة يومية مجانية، وحساب بنقرة واحدة بلا بريد إلكتروني، ومفتاح إيقاف صريح على كل منصة.

الحدود والأدلة

أبرز حدود URnetwork:

• لا يغطي أي تدقيق مستقل البروتوكول ولا محرك الاتصال ولا كود خوادم المشغّل. وهناك تقييمان خارجيان من 2025 يغطيان سطحين آخرين: اختبار اختراق لتطبيق الويب وواجهة API ‏(أبريل–مايو 2025)، وتقييم Leviathan بمستوى MASA AL2 لتطبيق Android، وقد اجتازه. وتكتب Leviathan أن تقييمها «لا ينبغي أن يُقرأ بوصفه تقييماً أمنياً شاملاً أو اختبار اختراق وافياً». ولم يفحص أي منهما التسجيل أو الاحتفاظ بالبيانات أو مسار البيانات.
• تفترض القسمة أن المشغّل والمزوّدين في نافذتك مستقلون. ولا شيء في النظام يشهد بهذا الاستقلال، ولم يقس أي طرف خارجي الأسطول. انظر نموذج التهديد، §6.1.
• وتعيّن نقطة النهاية الاحتياطية المتوافقة مع WireGuard عنوان نفق واحداً ثابتاً، فقد يتعرّف عدة مزوّدين على العميل نفسه عبر الجلسات. والمسار الموصى به هو النفق الأصلي.
• أعداد التغطية تنشرها كل جهة عن نفسها على الجانبين. وأعداد Mysterium يمكن على الأقل الاستعلام عنها حيّة عبر واجهة الاكتشاف العامة لديها؛ أما أعداد URnetwork فبلا قياس خارجي، والآليةُ هي الجزء القابل للفحص.

وحدُّ Mysterium بنيوي. فالنفق ينتهي عند العقدة التي اخترتها، فيقف مديرٌ صغير واحد حيث يستطيع رؤية عنوان IP الحقيقي ووجهاتك معاً، وHTTPS لا النفق هو ما يُبقي المحتوى غير مقروء، كما ينصّ مركز المساعدة لديها. أما بالنسبة إلى مدير تلك العقدة، فالحماية قائمةُ سماح بمن يجوز له الاتصال، بلا أي ترشيح لما يرسله عميلٌ مسموح له. ولا يوجد تدقيق مستقل مسمّى لـMysterium أيضاً؛ وقاعدتا الكود كلتاهما مفتوحتان.

تجربة URnetwork لا تكلّف شيئاً: الحساب الفوري نقرةٌ واحدة بلا بريد إلكتروني، فتستطيع اختبار الشبكتين على مواقعك أنت قبل أن تدفع لأي منهما. وتجيب الأسئلة الشائعة عن مزيد من الأسئلة.