URnetwork vs Mysterium

Mysterium ist das etablierteste bezahlte Privatanschluss-dVPN; URnetwork filtert, was die Leitung eines Mitglieds verlässt, und teilt den Pfad auf, sodass der Exit nie erfährt, wer du bist, und der Operator die versiegelte Sitzung nicht lesen kann.

Wähl Mysterium, wenn du das langlebigste Netzwerk dieser Art willst, ein Plug-and-Earn-Hardware-Ökosystem und Abrechnung pro Gigabyte. Wähl URnetwork, wenn du einen aufgeteilten Pfad willst, gefilterte Mitglieds-Exits und ein E-Mail-freies Konto mit Gratis-Tarif. Beide bezahlen einwilligende Privatanschluss-Exits, das Gegenteil des stillen Peer-Abgreifens nach Hola-Art. Mysterium hat die etabliertere Angebotsseite. URnetwork teilt die Sicht zwischen seinem Operator und einem von Mitgliedern betriebenen Provider auf.

Mysterium läuft seit 2017, entwickelt von der BlockDev AG aus Zug, Schweiz, mit ihrem Entwicklungsteam in Litauen. Node-Betreiber teilen ihre Verbindungen und verdienen MYST-Token; Verbraucher kaufen ein gestaffeltes Abo in gewöhnlichem Geld. Die Node-Software steht unter GPL-3.0 und ist in aktiver Entwicklung.

URnetwork nutzt von Mitgliedern betriebene Exits. Der Provider erhält deine Quell-IP auf dem Relay-Pfad nicht. Die nativen Apps versiegeln den Datenverkehr zum Provider standardmäßig. So funktioniert URnetwork erklärt das vollständige Design. Das Bedrohungsmodell führt die vollständige Akte dessen, was gespeichert und durchgesetzt wird.

Sechs Unterschiede, die die Wahl beeinflussen

Vorbehalte unterhalb der Tabelle:

• Beide Seiten sind Open Source: Mysteriums GPL-3.0-Node und URnetworks Apps und Server-Code. Keine der beiden hat ein unabhängiges Audit ihres Protokolls oder Server-Codes; die Einzelheiten stehen unter Grenzen.
• Die Privatanschluss-Prämisse ist auf Mysteriums Seite nur teilweise erfüllt. Seine eigenen Discovery-Daten klassifizieren rund 60 % der aktiven Nodes als Privatanschluss und etwa ein Drittel als Hosting- oder CDN-Raum, mit Oracle Cloud als größtem einzelnem Netzwerk in der Flotte, und sechzig seiner 119 aktiven Länder hielten zehn Nodes oder weniger.
• Post-Quanten-Verschlüsselung läuft in URnetworks Richtung. Die X25519MLKEM768-Sitzung vom Client zum Provider ist in den nativen Apps Standard und überspringt jeden Provider, zu dem nicht versiegelt werden kann, statt herabzustufen; die Browser-Erweiterung hat keine versiegelte Sitzung, und dort loggt der Datenpfad des Operators nichts, festgenagelt durch einen Test im offenen Code. Mysterium erhebt keine Post-Quanten-Zusage.
• Die Plattformen spalten sich auf Mysteriums Seite: Die aktuelle App deckt Windows, macOS, iOS, Android und eine Chrome-Erweiterung ab, während Linux nur in der Legacy-App lebt, die keinen iOS-Build hat. URnetwork liefert auf Android, iOS, macOS, Windows, Linux, der Browser-Erweiterung und im Web, jeweils mit explizitem Kill Switch.
• Die Geschwindigkeiten bewegen sich in beiden Flotten mit den Geräten, die dich tragen. URnetwork beziffert seine durchschnittliche Streaming-Geschwindigkeit mit 40 Mbps+.

Eine Flotte, zwei Arten von Kunden

Bei Mysterium ist deine Maschine der Exit, wenn du einen Node betreibst: Was immer ein zahlender Fremder anfordert, verlässt deine Leitung unter deiner IP, und Missbrauchs- und Copyright-Beschwerden gehen an die Adresse, die beobachtet wurde. Mysteriums Standardschutz ist eine Allow-Liste. Sein Trust-Dienst veröffentlicht eine Richtlinie mit dem Titel „Datenverkehr auf der Whitelist“, beschrieben als „über Geschäftsverträge geprüfter Datenverkehr“; ein Node im Standardmodus verweigert jede Verbraucher-Identität, die nicht auf der Liste steht — sie hielt rund 194.000 Identitäten, als wir sie abfragten. Öffentlichen Datenverkehr anzunehmen, das offene Verbraucher-VPN, ist eine separate Entscheidung. Das Hilfezentrum sagt, dieser trage „ein höheres Missbrauchsrisiko, da er für jeden offen ist“, mit passend höheren Einnahmen, und benennt sieben Länder, in denen es von offenen Exits abrät: Kanada, die USA, das Vereinigte Königreich, Italien, Australien, Deutschland und Indien. Diese Offenlegung ist klarer als das, was die meisten Bandbreiten-Einkaufsprogramme zustandebringen.

Die Grenzen stehen ebenfalls in der Akte. Die Allow-Liste entscheidet, wer sich verbinden darf, nie, was er tun darf: Der quelloffene Code des Node enthält keinerlei Filterung von Filesharing, Copyright oder Angriffsverkehr, die optionale Hostnamen-Allow-Liste ist standardmäßig aus, und die Anfrage eines zugelassenen Kunden verlässt die Leitung eines Betreibers ungeprüft. Die Bedingungen sagen es. Mysterium „kann nicht garantieren, dass kein illegaler oder krimineller Datenverkehr in das Netzwerk oder durch es hindurch läuft und dass du niemals einer rechtlichen Haftung ausgesetzt sein wirst“, die Nutzung erfolgt „auf dein alleiniges Risiko“, und der Betreiber stellt das Unternehmen frei. Der Wortschatz ist die andere Lücke. Die Standardkunden sind kommerzielle Datenerhebungs-Kunden, und Mysteriums Entwickler-Doku liefert einen Web-Scraping-Workshop, der Nodes als HTTP-Proxys in Privatanschluss-Netzen beschreibt — doch „Proxy“ und „Scraping“ erscheinen nirgends im Anmeldeflow für Node-Betreiber, der fragt, wie du deine „Internetdaten verkaufen“ möchtest, an „verifizierte Unternehmen“, und nirgends in den Bedingungen, die ein Betreiber akzeptiert. Die Fakten sind veröffentlicht, nur nicht dort, wo du ihnen zustimmst.

URnetwork konstruiert für die Person, die teilt. Das Bereitstellen ist ein Schalter in der regulären App, aus, bis ein Mitglied ihn einschaltet, mit der Wahl des Publikums: das öffentliche Netzwerk oder nur die Geräte des eigenen Kontos. Jedes Byte wird unter einem signierten Vertrag gemessen. Bevor Datenverkehr die Verbindung eines Mitglieds verlässt, verwirft ein quelloffener Filter auf dem eigenen Gerät des Mitglieds die zwei Klassen, die Teilende in Schwierigkeiten bringen: Filesharing-Signaturen und Angriffsmuster. Ein Treffer verwirft das Paket und zeichnet nirgends ein Ziel, eine Domain oder eine Nutzlast auf; eine Filesharing-Signatur im Klartext markiert dem Operator zusätzlich das sendende Gerät mit genau zwei Feldern, einer Geräte-ID und einem Boolean, und der Operator speichert beim Empfang nichts. Die Nachfrage, die die Leitung eines Mitglieds trägt, ist derselbe gemessene Datenverkehr, den die Apps und das SDK erzeugen; auf den Leitungen der Mitglieder wird kein separates Datenerhebungs-Produkt weiterverkauft.

Was der Node sieht, und was die Akte zeigt

Dezentralisierung ändert, wer loggen könnte — Tausende kleine Betreiber statt eines Unternehmens —, aber nicht, was sich sehen lässt. Der Mysterium-Node, über den du austrittst, trägt deinen Tunnel und leitet deinen Datenverkehr weiter: eine Partei in der Position, sowohl deine Adresse als auch deine Ziele zu sehen, dieselbe Sicht auf beide Enden, die ein herkömmlicher VPN-Server hat. Mysteriums eigener Hilfeartikel für Verbraucher ist direkt darin, was den Schutz leistet: Node-Betreiber können deinen Datenverkehr nicht lesen, weil fast alles HTTPS ist — die Verschlüsselung der Websites also, nicht die des Tunnels, da der Tunnel am Node endet.

„Keine Logs“ ist Richtlinie obendrauf, und die Richtlinie steht mit sich selbst in Spannung. Die Verbraucher-Datenschutzrichtlinie verspricht, „die Websites, die du besuchst, deine IP-Adressen, den Browserverlauf oder Sitzungsdaten“ nicht zu speichern, und legt dann die Verarbeitung von E-Mail-Adresse, Bandbreitenvolumen und Sitzungs-Zeitstempeln offen, dazu Server-Logs, die deine IP-Adresse enthalten, und eine Liste von Auftragsverarbeitern mit Google Analytics, Firebase, Microsoft Clarity, Hotjar, Reddit und X Corp. Die Bedingungen für Node-Betreiber verbieten diesen, Zeitstempel, Bandbreitenzahlen oder Nutzer-IPs aufzubewahren, während Mysteriums eigener Sicherheitsartikel den Betreibern sagt, dass diese IPs in den Node-Logs auftauchen, und nichts in der Software das Verbot durchsetzt.

Die datierte Akte: Im Juli 2026 wurde eine kritische Schwachstelle im Node selbst veröffentlicht (CVE-2026-31309, CVSS 9,8). Eine nicht authentifizierte Anfrage an den lokalen Management-Endpunkt des Node konnte dessen Konfiguration umschreiben und den Node übernehmen; sie war seit einem Release vom Mai 2023 vorhanden, wurde im November 2025 in Version 1.36.0 behoben, und ein öffentlicher Proof of Concept existiert. Kein veröffentlichter Beleg sagt, dass sie ausgenutzt wurde oder dass Nutzer-Datenverkehr offengelegt wurde, und das Risiko lag auf den eigenen Maschinen der Node-Betreiber. Darüber hinaus ist in fast einem Jahrzehnt kein bestätigter Einbruch in Mysteriums Nutzerdaten aufgetaucht.

Auf URnetworks Seite hält stattdessen die Aufteilung: Der Provider erhält nie deine Quell-IP, und der Operator leitet eine versiegelte Sitzung weiter, die er nicht lesen kann — keine einzelne Partei hält also zugleich deine Identität und deine Aktivität. Standorte werden auf die strenge Art gezählt und existieren nur, solange dort das Gerät eines Mitglieds online ist, wobei die Stadt aus der Verbindung abgeleitet wird, die das Netzwerk beobachtet, statt vom Node deklariert zu werden; eine Adresse, die nach Hosting, VPN oder neu announciertem Bereich aussieht, wird in der Rangfolge herabgestuft, nicht ausgeschlossen. URnetwork nennt über 2.000 Städte; lies das als Unternehmenszahl, mit dem Mechanismus als dem prüfbaren Teil.

Die Zahlungsschiene

Mysterium teilt sein Verbraucherprodukt auf zwei Apps auf. Die aktuelle App ist ein gestaffeltes Abo in gewöhnlichem Geld, und die Anmeldung erzeugt ein Konto, gebunden an deine E-Mail-Adresse. Die Legacy-Desktop-App rechnet pro Gigabyte aus einer MYST-Wallet ab, der privatere ihrer beiden Wege. Die beworbenen Raten von rund 2,59 bis 4,79 $ im Monat verlangen eine Zweijahres-Vorauszahlung; monatlich laufen dieselben Stufen mit Stand August 2026 bei etwa 10,49 bis 18,49 $, und einen Gratis-Tarif gibt es nicht. Node-Betreiber werden in MYST bezahlt.

URnetworks gemessenes Gegenstück ist On-Chain-USDC: Pro lässt sich in USDC aus einer Wallet bezahlen, und einmalige Datenpakete werden auf demselben Weg gekauft, bepreist in USDC und Chain-neutral — du zahlst also für ein Gigabyte-Kontingent, ohne eine Identität anzuhängen. Gemessenes Kaufen ist auf beiden Seiten eine Bequemlichkeit; keines ist ein Anonymitätsvorteil gegenüber dem anderen. Das Konto selbst kann überhaupt keine E-Mail halten: Ein Sofort-Konto (Instant Account) wird in einem Tipp erstellt, und sein einziger Zugangsnachweis ist eine Wiederherstellungs-Seedphrase, die URnetwork erzeugt und einmal zeigt. Die Anmeldung per Wallet-Signatur (Solana oder Bittensor) ist eine Alternative: Die Wallet signiert eine Challenge-Nachricht, und URnetwork erhält eine Adresse, eine Nachricht und eine Signatur. URnetwork fragt nie nach der Seedphrase oder dem privaten Schlüssel einer Wallet; die Wiederherstellungsphrase ist URnetworks eigener Zugangsnachweis und sonst nichts. URnetwork ist an der Basis kostenlos, mit einem täglichen Kontingent, und Pro kostet 5 $/Monat oder 40 $/Jahr (aktuelle Zahlen auf ur.io/products). Provider nehmen am UR Protocol teil, das ur.xyz vollständig dokumentiert.

Wo Mysterium gewinnt

• Reife: das langlebigste Netzwerk dieser Art, mit der etabliertesten bezahlten Privatanschluss-Flotte und sehr aktiver Open-Source-Entwicklung.
• Ein echtes Plug-and-Earn-Hardware-Ökosystem: dedizierte Boxen, die im Regal verdienen.
• Abrechnung pro Gigabyte aus einer MYST-Wallet in der Legacy-Desktop-App, eine gemessene Alternative zum Abo.
• Eine Offenlegung gegenüber Node-Betreibern, die klarer ist als bei den meisten solchen Programmen: Der Geschäftsverkehr als Standard steht im Hilfezentrum, samt der Länder, in denen von offenen Exits abgeraten wird.

Wo URnetwork gewinnt

• Die Sicherheit der Teilnahme ist konstruiert, nicht bloß zugestimmt: Signaturfilterung von Filesharing- und Angriffsverkehr an jedem Exit, signierte gemessene Verträge und kein separates Datenerhebungs-Produkt, das auf den Leitungen der Mitglieder weiterverkauft wird.
• Die Aufteilung. Der Provider sieht nie deine IP, und der Operator kann die versiegelte Sitzung nicht lesen. Keine einzelne Partei hält Identität und Ziele zusammen; ein Mysterium-Node sieht beide Enden des Tunnels, den er terminiert.
• Minimierung der Speicherung, durchgesetzt in offenem Server-Code, ohne Analytics- oder Session-Replay-Auftragsverarbeiter zwischen dir und dem Dienst.
• Standorte, die nur existieren, solange dort das Gerät eines Mitglieds online ist, mit der Stadt aus der beobachteten Verbindung abgeleitet statt deklariert.
• Ein kostenloses tägliches Kontingent, ein E-Mail-freies Konto in einem Tipp und ein expliziter Kill Switch auf jeder Plattform.

Grenzen und Belege

URnetworks wichtigste Grenzen:

• Kein unabhängiges Audit deckt das Protokoll, die Connect-Engine oder den Server-Code des Operators ab. Zwei externe Prüfungen aus 2025 decken andere Flächen ab: ein Penetrationstest der Web-Anwendung und API (April–Mai 2025) und die Leviathan-MASA-AL2-Prüfung der Android-App, die bestanden wurde. Leviathan schreibt, seine Prüfung „sollte nicht als ganzheitliche Sicherheitsbewertung oder umfassender Penetrationstest gelesen werden“. Keine der beiden untersuchte Logging, Aufbewahrung oder den Datenpfad.
• Die Aufteilung setzt voraus, dass der Operator und die Provider in deinem Fenster unabhängig sind. Nichts im System attestiert diese Unabhängigkeit, und keine außenstehende Partei hat die Flotte vermessen. Siehe das Bedrohungsmodell, §6.1.
• Der WireGuard-kompatible Fallback-Endpunkt vergibt eine stabile Tunnel-Adresse — mehrere Provider könnten denselben Client also über Sitzungen hinweg wiedererkennen. Der native Tunnel ist der empfohlene Pfad.
• Abdeckungszahlen sind auf beiden Seiten selbst veröffentlicht. Mysteriums lassen sich immerhin live über seine öffentliche Discovery-API abfragen; URnetworks haben keine Messung von außen, und der Mechanismus ist der prüfbare Teil.

Mysteriums Grenze ist strukturell. Der Tunnel endet an dem Node, den du ausgewählt hast, ein kleiner Betreiber steht also dort, wo er deine echte IP und deine Ziele zusammen sehen kann, wobei HTTPS und nicht der Tunnel die Inhalte ungelesen hält, wie Mysteriums eigenes Hilfezentrum feststellt. Für die Person, die diesen Node betreibt, ist der Schutz eine Allow-Liste darüber, wer sich verbinden darf, ohne Filterung dessen, was ein zugelassener Kunde sendet. Auch für Mysterium existiert kein benanntes unabhängiges Audit; beide Codebasen sind offen.

URnetwork auszuprobieren kostet nichts: Das Sofort-Konto braucht einen Tipp und keine E-Mail — du kannst also beide Netzwerke gegen deine eigenen Websites testen, bevor du für eines von beiden zahlst. Weitere Fragen beantwortet die FAQ.