URnetwork vs NymVPN
تشحن NymVPN أقوى تصميم مجهولية في شبكات VPN التجارية، وهو شبكةُ خلط بخمس قفزات ليست وضعها الافتراضي؛ وURnetwork تقسّم المسار فلا يعرف المخرج من أنت أبداً، ولا يستطيع المشغّل قراءة الجلسة المختومة.
اختر NymVPN إن كنت تحتاج إلى مقاومة شبكة الخلط لتحليل الحركة، وإلى عدم قابلية الدفع للربط بالتشفير، وإلى تدقيق منشور للبروتوكول. واختر URnetwork إن كنت تريد مخارج سكنية، واختياراً للمدينة، ومساراً مقسوماً. وكلتاهما مفتوحة المصدر، وكلتاهما تجيب عن سؤال التسجيل بالبنية لا بالسياسة. وNymVPN تدافع في مواجهة الخصم الأقوى، في الوضع الذي يفعّل ذلك. وتقسّم URnetwork الرؤية بين مشغّلها ومزوّد يشغّله عضو.
NymVPN هي منتج المستهلكين لشركة Nym Technologies SA في نويشاتل بسويسرا، وأُطلقت في مارس 2025. وتصميمها منحدر من أبحاث مجهولية منشورة ومحكَّمة؛ ولصيغة حزمها Sphinx أثرٌ أكاديمي طويل من الأوراق. والبوابات وعقد الخلط يديرها مشغّلون مستقلون يودعون رموز NYM ضماناً، لا أسطولُ شركة واحدة.
تستخدم URnetwork مخارج يشغّلها الأعضاء. ولا يتلقى المزوّد عنوان IP المصدري الخاص بك على المسار المُرحَّل. وتختم التطبيقات الأصلية حركة البيانات حتى المزوّد افتراضياً. ويشرح كيف تعمل URnetwork التصميم كاملاً. ويحفظ نموذج التهديد السجل الكامل لما يُخزَّن وما يُنفَّذ.
ستة فروق تؤثّر في الاختيار
| NymVPN | URnetwork | |
|---|---|---|
| نموذج الثقة | بوابة الدخول ترى من أنت، وبوابة الخروج ترى وجهاتك؛ ومشغّلاهما مختلفان | طرفا ترحيل؛ المخرج لا يرى عنوانك أبداً، والمشغّل لا يستطيع قراءة الجلسة المختومة |
| عنوان المخرج | بوابات الشبكة | عناوين سكنية؛ حركة عادية في نظر المواقع التي تزورها |
| التغطية والتصويب | اختيار البوابة | أجهزة أعضاء في أكثر من 90 دولة (بعدّ URnetwork نفسها)؛ تتصفح الدول، وتبحث عن مدينة |
| تحليل الحركة | الوضع المجهول: شبكة خلط بخمس قفزات على Sphinx مع حركة تمويه وخلط زمني؛ أما الوضع السريع الافتراضي فبلا أي منهما | لا حركة تمويه ولا خلط؛ وتوقيت نفق قياسي |
| عدم قابلية الدفع للربط | اعتمادات zk-nym في الإنتاج؛ ويُقبل النقد وGNU Taler وMonero | حساب بنقرة واحدة بلا بريد إلكتروني؛ وUSDC على السلسلة |
| التحقق الخارجي | تدقيق منشور من Cure53 (2024) للتطبيقات والواجهة الخلفية والبنية التحتية والتشفير | كود عميل وخادم مفتوح؛ ولا تدقيق مستقل بعد للبروتوكول ولا لكود الخوادم |
تحفّظات تحت الجدول:
- شبكة الخلط ليست ما يشغّله التثبيت الجديد. فالوضع السريع، وهو الافتراضي، نفقٌ بقفزتين على AmneziaWG، وهي نسخة من WireGuard مقاوِمة للرقابة؛ وأنت تختار الوضع المجهول كي تحصل على شبكة الخلط.
- وتشغّل URnetwork تشفير ما بعد الكم افتراضياً: فجلسة X25519MLKEM768 بين العميل والمزوّد افتراضية في التطبيقات الأصلية، وتتخطّى أي مزوّد يتعذّر الختم معه بدل أن تتراجع. ولم يُعثر على أي ادّعاء منشور لما بعد الكم لدى NymVPN. أما امتداد المتصفح فلا جلسة مختومة فيه؛ وهناك لا يسجّل مسارُ بيانات المشغّل شيئاً، وذلك مثبَّت باختبار في الكود المفتوح.
- وتغطي NymVPN أنظمة Windows وmacOS وLinux وAndroid وiOS، بلا امتداد متصفح. وتغطي URnetwork الخمسة نفسها إضافة إلى امتداد متصفح مقترن بتطبيق الويب الخاص بها، ولكل تطبيق من تطبيقات URnetwork مفتاح إيقاف صريح، ومفتاح الامتداد مفعّل افتراضياً.
- وحتى منتصف 2026 تعمل NymVPN بنحو 8 دولارات شهرياً، أو نحو 2.40–2.90 دولاراً شهرياً على مدد سنة أو سنتين، مع تجربة سبعة أيام على الخطط الأطول لا يستطيع الدفعُ بالعملات الرقمية تفعيلها؛ ولا فئة مجانية. أما URnetwork Pro فبسعر 5 دولارات شهرياً أو 40 دولاراً سنوياً، مع حصة يومية مجانية. الأرقام الحالية على ur.io/products.
الوضع السريع والوضع المجهول
NymVPN منتجان في عميل واحد. فالوضع السريع، وهو الافتراضي، نفقٌ بقفزتين عبر بوابات لامركزية: بوابة دخول ترى عنوانك، وبوابة خروج ترى وجهاتك، يديرهما مشغّلان مختلفان، فلا يمسك أي منهما بالنصفين. وذلك تصميم حقيقي بمعرفة مقسومة، وهو يؤدي كأي شبكة VPN عادية. أما ما لا يفعله فتذكره وثائق Nym نفسها: فالوضع السريع «لا يضيف تمويهاً زمنياً ولا حركة تمويه. فالحزم تُمرَّر فوراً، ولذلك يستطيع خصمٌ يراقب البوابتين أن يربط التوقيت ليصل بين طلباتك». واستقلال البوابتين جزءٌ من عمل المستخدم أيضاً؛ فقد أضافت إصدارةٌ في 2026 «عائلات الخوادم»، وهي تحذّرك، من دون أن تمنعك، حين ينتمي دخولك وخروجك المختاران إلى المشغّل نفسه أو الشبكة نفسها أو الشبكة الفرعية نفسها.
والوضع المجهول هو سبب وجود Nym، وأنت من يبدّل إليه. فتُغلَّف الحركة في حزم Sphinx متطابقة الحجم عند كل قفزة، وتُرسل عبر خمس قفزات: بوابة دخول، وثلاث عقد خلط، وبوابة خروج. وكل عقدة تمسك الحزم برهة، وتعيد ترتيبها، وتمزجها بحركة تمويه، أي حزم وهمية تُرسل على إيقاع ثابت، فلا يمكن مصافّة ما يدخل الشبكة بالتوقيت مع ما يخرج منها. وذلك يدافع في مواجهة خصم قادر على مراقبة أجزاء كبيرة من الإنترنت في آن واحد، وهو نموذج تهديد مختلف عن أي شيء تعالجه شبكة VPN تقليدية، ولا تعرضه أي شبكة VPN تجارية أخرى. والكلفة بنيوية: فالخلط يشترط إمساك الحزم، فالتأخير هو الآلية لا عبئاً إضافياً، وحركةُ التمويه المستمرة تنفق نطاقاً وبطارية. وNym تنشر المقايضة. فصفحات دعمها تقول توقّع تأخيرات كبيرة وانتقل إلى الوضع السريع للبث، ووثائقها تصف شبكة الخلط بأنها غير مناسبة للاستخدامات الآنية مثل مكالمات الفيديو، وعنصرُ ضبط في 2026 يضع المقابض في التطبيق. ولا يُنشر أي قياس لزمن الاستجابة من طرف إلى طرف عبر شبكة الخلط حتى منتصف 2026؛ وأي رقم يُقال لك هو إعداد ضبط، لا قياس.
وخارج مسار الحركة، يبقى بعضُ التنسيق مع الشركة، برواية Nym نفسها: فخارطةُ طريقها لعام 2026 تقول إن Nym «اعتمدت على خوادم وواجهات API ليست لامركزية بالكامل»، وتستهدف إزالة آخرها بنهاية العام. ومشغّلو العقد يودعون رموز NYM ضماناً، والاختيارُ ضمن المجموعة المكافَأة مرجَّح بالإيداع.
وURnetwork لا تحاول الخلط. ورهانها أن خصم معظم الناس هو الآلية العادية: شركةُ إنترنت تسجّل الوجهات، ومواقعُ تحجب نطاقات مراكز البيانات، وشبكةُ VPN تستطيع رؤية كل شيء وتَعِد بألّا تنظر. وفي مواجهة ذلك، تقسم المعرفة بين طرفَي ترحيل، المشغّل الذي لا يستطيع قراءة الجلسة المختومة، والمزوّد الذي لا يتلقى عنوان IP المصدري الخاص بك أبداً، وتخرج عبر اتصالات منازل الأعضاء بسرعة بث. وتضع URnetwork متوسط سرعة البث لديها عند 40 Mbps فأكثر. وهي لا تشحن أي حركة تمويه ولا أي خلط للحزم، وهذه الصفحة لا تدّعي لها دفاعاً زمنياً.
تدقيق Cure53
كلّفت Nym شركةَ Cure53 في 2024 بمراجعة واسعة مع وصول كامل إلى المصدر، تمتد إلى التطبيقات والواجهة الخلفية والبنية التحتية لـVPN والتشفير، ونشرت التقرير. وهو ليس شهادةَ صحة نظيفة: 43 نتيجة، منها 12 ثغرة أمنية، عدة منها مصنَّفة «حرجة» ومتركّزة في الواجهة الخلفية وفي تشفير الاعتمادات، ويجب إصلاحها «بأقصى درجات الاستعجال». وتفيد Nym بأن كل النتائج الحرجة والمرتفعة أُصلحت وأعادت Cure53 فحصها، وقد أعلنت عن تدقيق سنوي تالٍ. والنصفان كلاهما يُحسبان. فنشرُ مراجعة غير مُجامِلة لتشفيرك أنت هو السلوك الذي تريده من شركة خصوصية، والعيوبُ الحقيقية في تصميم جادّ تذكّر بأن البحث المحكَّم يصف الورقة، لا التنفيذ.
وملاحظةُ Cure53 الختامية تذكر الموقع الذي يشترك فيه هذان المنتجان، من خارج أي من الشركتين: فاللامركزية «تأمل في تخفيف خطر التسجيل المركزي بدل الاعتماد على الضمان الذي قد يكون مضللاً والذي يمنحه تدقيقُ انعدام سجلات لكيان مركزي. لكن حتى الخوادم اللامركزية لا يمكن إخضاعها لتدقيق انعدام سجلات إخضاعاً ذا معنى». فلا NymVPN ولا URnetwork تستطيع أن تسلّمك تدقيق انعدام سجلات لمخارجها؛ وكلتاهما تعرض تصميماً لا يمسك فيه أي طرف واحد في المسار إلا شريحة. ولم يُعثر في السجل على أي حوادث أمنية لأي منهما حتى منتصف 2026؛ فـNymVPN منتج فتيّ وURnetwork شبكة فتيّة.
المدفوعات والهوية
اعتمادات zk-nym لدى Nym هي العلامة البارزة. فأنت تدفع، ويتلقى التطبيق اعتماداً تشفيرياً يثبت استحقاقك للخدمة من دون كشف أي دفعة أنتجته، فالرابط بين العميل والمستخدم ليس غير مسجَّل فحسب بل غائب من البروتوكول. وهذا في الإنتاج، يُصدره نصابٌ من مدققي سلسلة الكتل ويُعالَج داخل التطبيق. والتحفّظ الذي يستحقه قسمُ التدقيق: أن تشفير الاعتمادات هو حيث وقعت نتائج Cure53 الحرجة، ومنها تجاوزُ التوقيع وتزويره، وقد أُصلحت وأُعيد فحصها. وقائمةُ الدفع خلفها قوية على نحو غير معتاد: بطاقات ومحافظ، لكن أيضاً نقداً، وGNU Taler، وعملات رقمية منها Monero وZcash. وملاحظة بنيوية واحدة: تذكر Nym أن كل مدفوعات الاشتراك تُحوَّل إلى رموز NYM، ومشغّلو العقد يودعون الرمز نفسه ويكسبونه، فجانبُ العرض يحمل تعرّضاً للرمز الرقمي لا يحمله اشتراك بعملة تقليدية.
ويُنشأ الحساب الفوري (Instant Account) في URnetwork بنقرة واحدة بلا بريد إلكتروني. وعبارةُ استعادة، تُصدر مرة واحدة ولا تُحفظ إلا بصيغة تجزئات، تعيد الحساب بعد إعادة التثبيت. والعبارة اعتمادٌ خاص بشبكة URnetwork. ولا تطلب URnetwork أبداً العبارة السرّية (seed phrase) لمحفظة عملات رقمية ولا مفتاحها الخاص. وتسجيل الدخول بتوقيع محفظة Solana أو Bittensor بديلٌ متاح، ويمكن دفع Pro بعملة USDC على السلسلة. وUSDC تُستخدم باسم مستعار؛ ومجهوليتها تتوقف على تاريخ محفظتك. وبالنسبة إلى حساب مدفوع، zk-nym هو الفصل التشفيري الأنظف؛ والفئة المجانية في URnetwork لا تحتاج إلى دفع إطلاقاً، وPro يمكن دفعه بلا اسم مرفق.
أين تفوز NymVPN
- تحليل الحركة، في الوضع المجهول. فحركة التمويه والخلط الزمني يدافعان في مواجهة مراقب للشبكة نفسها؛ ولا شيء تشحنه URnetwork يعالج ذلك الخصم.
- إخفاء أنك تُرسل أصلاً، في الوضع المجهول، لأن حركة التمويه تعمل سواء كنت نشطاً أم لا.
- عدم قابلية الدفع للربط بالبناء. اعتمادات zk-nym في الإنتاج، إضافة إلى النقد وTaler وMonero وZcash عند الدفع.
- لا مرحّل شركة في مسار الحركة. فالبوابات وعقد الخلط تُدار استقلالاً، ولذلك يبلغ الطلبُ القانوني مشغّلين أفراداً يمسك كلٌّ منهم بشريحة واحدة.
- تدقيق منشور للبروتوكول ولتشفيره، بنتائجه. أما تقييما URnetwork في 2025 فيغطيان أسطحاً أخرى.
- نَسَبٌ تصميمي في أبحاث مجهولية منشورة، مفتوحة للهجوم الأكاديمي.
أين تفوز URnetwork
- السرعة مع بقاء القسمة. فالفصل يصمد بسرعة بث، بلا تأخير خلط، للجلسات التي تتركها تعمل طوال اليوم.
- عنوان المخرج. أجهزة أعضاء سكنية بدل بوابات شبكة، فتعاملك المواقع بوصفك منزلاً ولا تنطبق عليك قوائمُ حجب نطاقات VPN.
- التصويب. ابحث عن مدينة بالاسم في أي مكان يكون فيه أعضاء متصلين؛ أما NymVPN فتختار بوابات.
- تغطية الأسطح. تطبيقات أنظمة التشغيل الخمسة نفسها إضافة إلى امتداد متصفح مقترن بتطبيق الويب الخاص بها.
- الاقتصاد اليومي. حصة يومية مجانية وPro بـ5 دولارات شهرياً، مقابل 8 دولارات شهرياً بلا فئة مجانية.
- جانب العرض. يستطيع الأعضاء مشاركة اتصالهم بوصفهم مشاركين في بروتوكول UR، مقيسين بموجب عقود موقّعة؛ بينما يشترط تشغيلُ عقدة Nym إيداع رموز NYM.
الحدود والأدلة
أبرز حدود URnetwork:
- لا يغطي أي تدقيق مستقل البروتوكول ولا محرك الاتصال ولا كود خوادم المشغّل. وهناك تقييمان خارجيان من 2025 يغطيان سطحين آخرين: اختبار اختراق لتطبيق الويب وواجهة API (أبريل–مايو 2025)، وتقييم Leviathan بمستوى MASA AL2 لتطبيق Android، وقد اجتازه. وتكتب Leviathan أن تقييمها «لا ينبغي أن يُقرأ بوصفه تقييماً أمنياً شاملاً أو اختبار اختراق وافياً». ولم يفحص أي منهما التسجيل أو الاحتفاظ بالبيانات أو مسار البيانات. وتدقيقُ NymVPN المنشور للبروتوكول هو التحقق الأعمق.
- لا حركة تمويه ولا خلط للحزم. فالخصم القادر على مراقبة اتصالك ومنفذ خروج مزوّد معاً يستطيع ربط التوقيت؛ ونموذجُ تهديد يضم ذلك المراقب مكانه شبكة الخلط.
- تفترض القسمة أن المشغّل والمزوّدين في نافذتك مستقلون. ولا شيء في النظام يشهد بهذا الاستقلال، ولم يقس أي طرف خارجي الأسطول. انظر نموذج التهديد، §6.1.
- وتعيّن نقطة النهاية الاحتياطية المتوافقة مع WireGuard عنوان نفق واحداً ثابتاً، فقد يتعرّف عدة مزوّدين على العميل نفسه عبر الجلسات. والمسار الموصى به هو النفق الأصلي.
وحدُّ NymVPN هو كلفةُ دفاعها. فتأخير شبكة الخلط هو آليتها: إعادةُ الترتيب تشترط إمساك الحزم، فلا هندسة تزيل الكلفة من دون إزالة الحماية، ولهذا تشحن Nym نفسها الوضعَ السريع افتراضياً وتعيد من يبثّون إليه. والحمايةُ التي تحمل العنوان لا توجد إلا في الوضع الذي تختاره أنت، واللامركزية خارج مسار الحركة ما زالت تكتمل، بحسب خارطة طريق Nym نفسها لعام 2026. ويبقى الوضع السريع قسمةً حقيقية بين مشغّلين اثنين؛ والذي ينقصه هو دفاعُ شكل الحركة الذي سُمّيت العلامة به.
تجربة URnetwork لا تكلّف شيئاً: الحساب الفوري نقرةٌ واحدة بلا بريد إلكتروني، فتستطيع اختبارها على مواقعك أنت قبل أن تدفع لأي من المنتجَين. وتجيب الأسئلة الشائعة عن مزيد من الأسئلة.