URnetwork vs Orchid

Orchid erfand den VPN-Marktplatz mit Bezahlung pro Paket und dokumentiert seine eigenen Grenzen offener als der Großteil der Branche; URnetwork ist ein betriebenes Netzwerk, das den Pfad aufteilt, sodass der Exit nie erfährt, wer du bist, und der Operator die versiegelte Sitzung nicht lesen kann.

Wähl Orchid, wenn du krypto-versiert bist und weder Konto noch Abo willst, Provider pro Paket aus einer Wallet bezahlst und Circuits über mehrere von ihnen verketten kannst. Wähl URnetwork, wenn du ein aktiv ausgeliefertes Produkt willst, Privatanschluss-Exits unter Vertrag, die du nach Stadt durchsuchen kannst, und nirgends im Kauf einen Token. Beide sind Open Source. Orchids Trennung ist eine Option, die du zusammenbaust; URnetworks ist der Standard in jeder Sitzung.

Orchid wird von Orchid Labs Inc. aus San Francisco gebaut und wurde 2017 gegründet. Ein Abo gibt es nicht: Du bezahlst Bandbreiten-Provider pro Paket über probabilistische Nanopayments, aus einer Wallet, die du selbst auffüllst, oder aus einem in der App gekauften Prepaid-Konto. Provider staken OXT, einen ERC-20-Token auf Ethereum, um sich anzubieten, und die ausgelieferte App filtert die Auswahl durch eine kuratierte Provider-Liste.

URnetwork nutzt von Mitgliedern betriebene Exits. Der Provider erhält deine Quell-IP auf dem Relay-Pfad nicht. Die nativen Apps versiegeln den Datenverkehr zum Provider standardmäßig. So funktioniert URnetwork erklärt das vollständige Design. Das Bedrohungsmodell führt die vollständige Akte dessen, was gespeichert und durchgesetzt wird.

Sechs Unterschiede, die die Wahl beeinflussen

Vorbehalte unterhalb der Tabelle:

• Post-Quanten-Verschlüsselung ist hier URnetwork-seitig: Die X25519MLKEM768-Sitzung vom Client zum Provider ist in den nativen Apps Standard und überspringt jeden Provider, zu dem nicht versiegelt werden kann, statt herabzustufen. Orchid bewirbt kein Gegenstück. Die Browser-Erweiterung hat keine versiegelte Sitzung; dort loggt der Datenpfad des Operators nichts, festgenagelt durch einen Test im offenen Code.
• Orchids VPN liefert laut eigener Doku für iOS, macOS und Android. URnetwork liefert native Apps auf Android, iOS, macOS, Windows und Linux plus eine Browser-Erweiterung im Gespann mit seiner Web-App, jeweils mit explizitem Kill Switch.
• Die Kosten bei Orchid folgen der Nutzung. Der In-App-Kauf für 1 $ kauft ein Stablecoin-Guthaben, das sich nicht abheben lässt; die Finanzierung über die dApp lässt das Guthaben deines bleiben, um den Preis, einen Token zu beschaffen und On-Chain-Gebühren zu zahlen, und Orchids Doku merkt an, dass Provider bei steigenden Gebühren aufhören, Zahlungen von kleinen Konten anzunehmen. URnetwork Pro kostet 5 $/Monat oder 40 $/Jahr über dem kostenlosen Kontingent. Aktuelle Zahlen: ur.io/products.

Nanopayments und die zwei Wege der Finanzierung

Das Zahlungsdesign ist elegant. Probabilistische Nanopayments sind winzige, zufallsbasierte Zahlungen, die nur gelegentlich on-chain abgerechnet werden, was das Bezahlen pro Paket machbar macht. Provider staken OXT als Sicherheit, um sich anzubieten, und die Auswahl des Clients ist stake-gewichtet. Ein Stake ist gebundenes Kapital, ein ökonomisches Signal. Er kann nichts darüber sagen, ob ein Provider loggt oder drosselt — deshalb sitzt eine kuratierte Liste darüber —, und ein umgewidmeter Stake trägt eine Abhebefrist von etwa drei Monaten.

Die zwei Wege der Finanzierung unterscheiden sich scharf darin, was sie preisgeben. Fülle Schlüssel aus deiner eigenen Wallet über die dApp auf, und es gibt überhaupt kein Konto: echte Anonymität, so gut wie dein Beschaffungsweg. Orchids eigene FAQ nennt den Haken: Krypto, gekauft „an einer Börse mit ihrer echten Identität“, erlaubt es, jene Börse zu zwingen, einen Namen mit der Finanzierungsspur zu verknüpfen. Der Weg, den die App einem neuen Nutzer vorlegt, ist der andere: „Für 1 $ loslegen“, ein In-App-Kauf bei Apple oder Google, gebunden an ein Store-Konto und eine Karte. Diese Konten halten xDAI auf der Gnosis-Chain, und Orchids Doku sagt, dass sich das Krypto nicht wieder aus einem gekauften Konto herausbewegen lässt.

Was ein Provider trägt, ist ebenfalls eine Sache zwischen Käufer und Verkäufer; das Protokoll bezieht keine Position zu Beschwerden, die folgen. URnetworks Provider tragen Datenverkehr unter signierten, gemessenen Verträgen, mit einem quelloffenen Filter am Exit jedes Mitglieds, der Filesharing- und Angriffsverkehr verwirft, bevor er dessen Leitung verlässt, und dabei kein Ziel und keine Inhalte aufzeichnet.

URnetwork erreicht das anonyme Konto ohne die Krypto-Versiertheit. „Sofort-Konto erstellen“ (Create Instant Account) ist ein Tipp, fragt nach keiner E-Mail und gibt eine Wiederherstellungs-Seedphrase zurück, die der ganze Zugangsnachweis ist und eine Neuinstallation übersteht. Diese Phrase ist URnetworks eigener Wiederherstellungs-Zugangsnachweis, einmal gezeigt. URnetwork fragt nie nach der Seedphrase, dem privaten Schlüssel oder der Mnemonic einer Krypto-Wallet, und kein Bildschirm in irgendeiner App verlangt eines davon. Eine Solana- oder Bittensor-Wallet meldet dich stattdessen an, indem sie eine Challenge-Nachricht signiert; URnetwork erhält die Adresse, die Nachricht und die Signatur, nie den Schlüssel. Pro lässt sich on-chain in USDC bezahlen, der bezahlte Tarif muss also weder einen Namen noch eine Karte berühren.

Die kuratierte Liste und der verkettete Circuit

Orchids Marketing verkauft einen dezentralen Marktplatz mit „kein Vertrauen erforderlich“. Die Akte darunter ist konkret. Das eigene Wort des Whitepapers ist eine „Whitelist … bestehend aus vertrauenswürdigen VPN-Partnern“. Der Standard-Kurator der ausgelieferten App ist eine On-Chain-Allowlist mit einem einzigen Eigentümer, die dokumentierte Verbindungssequenz enthält die Prüfung, ob ein Provider im Kurator steht, und Orchids Doku sagt, dass Konten, die mit dem 1-$-Kauf erworben wurden, „sich nur mit bevorzugten Providern verbinden“. Den offenen Marktplatz zu erreichen heißt, stattdessen deine eigenen Schlüssel über die dApp aufzufüllen. Ein vollständig erlaubnisfreier Kurator existiert in derselben Contract-Datei und ist nicht das, was ausgeliefert wird.

Das Multi-Hop-Design bekommt sowohl seine Anerkennung als auch seine Etiketten. Orchid-Circuits können mehrere unabhängige Provider verketten, sodass kein einzelner Provider beide Enden sieht, und Hops lassen sich mit OpenVPN- und WireGuard-Hops mischen: echte Konfigurierbarkeit. Der Standard-Circuit ist ein einzelner Hop. Orchids FAQ nennt Multi-Hop dreimal eine fortgeschrittene Funktion, „Nutzung auf eigene Gefahr“, und rät, jeden Hop aus einer eigenen Wallet zu finanzieren, damit die Trennung hält. Kosten an Latenz werden nirgends im Marketing oder in der Doku offengelegt, und jeder zusätzliche Hop verlängert den Hin- und Rückweg um die eigene Latenz dieses Providers.

Unter beiden Wegen liegt derselbe Boden: Das Protokoll erzwingt kein Logging-Verhalten, es gilt also die eigene Richtlinie jedes Providers. Orchid sagt das selbst, ohne Marketing drumherum: „wenn der Provider Logs führt, könnten diese Logs an Werbetreibende verkauft oder anderweitig gegen dich verwendet werden“, und es erhebt nirgends auf seiner Website eine No-Logs-Zusage. Zahlungen werden auf öffentlichen Chains abgerechnet, Finanzierungsflüsse sind also pseudonym, ohne eine Mixing-Schicht.

Der Takt des Projekts

Die Sicherheit eines Privacy-Werkzeugs verfällt, wenn die Teile darum herum aufhören, sich zu bewegen — die Daten zählen also. Das Repository sah seinen letzten Push am 22. Februar 2026, und das letzte getaggte Release ist vom Januar 2025. Die iOS-App wurde zuletzt im Mai 2023 aktualisiert, die Android-App im Dezember 2024, der Blog schweigt seit August 2022, und die Datenschutzrichtlinie wurde zuletzt im August 2019 aktualisiert. Die benannten Audits, ConsenSys Diligence und Certora, sind laut Orchids eigenem Store-Text eingegrenzt „auf alle dezentralen Smart Contracts“; der eine abrufbare Bericht (Januar 2020) deckt einen einzigen Token-Distributions-Contract ab, und beide Audit-Links auf Orchids Audit-Seite waren tot, als sie im August 2026 geprüft wurden. Orchid veröffentlicht keinerlei Nutzungsstatistiken, die Tiefe des Netzwerks ist also erst nach dem Auffüllen eines Kontos erkennbar. Im Mai 2026 setzten Upbit und Bithumb OXT auf ihre Delisting-Beobachtungslisten, Bithumb unter Verweis auf unzureichende Offenlegung des Emittenten und Mängel beim Geschäftsfortschritt; ein Ergebnis war bis August 2026 nicht bekannt gegeben. Das Unternehmen hat sich hin zu einem Marktplatz für GenAI, Speicher und Bandbreite neu ausgerichtet, und die jüngste Repository-Aktivität sitzt in den GenAI- und Speicher-Verzeichnissen.

Wo Orchid gewinnt

• Nutzung ohne Konto auf dem dApp-Weg: Schlüssel, die du erzeugst, aufgefüllt aus deiner eigenen Wallet, bezahlen pro Paket, ohne dass etwas zu registrieren wäre.
• Circuits, die du über mehrere unabhängige Provider verketten kannst, mischbar mit OpenVPN- und WireGuard-Hops, für alle, die bereit sind, die zusätzliche Latenz jedes Hops zu zahlen und jeden Hop separat zu finanzieren.
• Ungewöhnlich offene Dokumentation: Sie sagt Käufern, was Provider sehen können, warnt, dass Käufe an einer Börse sie deanonymisieren können, und beantwortet „Bin ich völlig privat?“ mit „Nein.“
• Bezahlung nach Nutzung ohne Abo, und ein Protokoll, das auf seiner Basisschicht erlaubnisfrei ist.

Wo URnetwork gewinnt

• Ein aktiv ausgeliefertes Produkt: gepflegte Apps auf fünf Plattformen plus die Erweiterung und die Web-App, gegenüber mobilen Apps, die Jahre alt sind.
• Die Aufteilung als Standard in jeder Sitzung: Der Exit sieht nie deine IP, und der Operator kann die versiegelte Sitzung nicht lesen. Keine einzelne Partei hält Identität und Ziele zusammen, und es ist nichts zusammenzubauen.
• Privatanschluss-Exits als Produktversprechen, unter Zustimmung, Verträgen und Bezahlung, mit Live-Provider-Zahlen, sichtbar bevor du zahlst.
• Schutz für den Teilnehmer: Der quelloffene Filter verwirft Filesharing- und Angriffsverkehr am eigenen Exit jedes Mitglieds; Orchid überlässt diese Exposition dem Verhältnis zwischen Käufer und Verkäufer.
• Speicherregeln auf Plattformseite, durchgesetzt in offenem Code und verzeichnet im Bedrohungsmodell, gegenüber dem Wort jedes einzelnen Providers.
• Kein Token: Pauschalpreise in Geld oder USDC, nichts zu staken, kein Guthaben, das strandet. Provider nehmen am UR Protocol teil, ohne Kapital zu staken.

Grenzen und Belege

URnetworks wichtigste Grenzen:

• Kein unabhängiges Audit deckt das Protokoll, die Connect-Engine oder den Server-Code des Operators ab. Zwei externe Prüfungen aus 2025 decken andere Flächen ab: ein Penetrationstest der Web-Anwendung und API (April–Mai 2025) und die Leviathan-MASA-AL2-Prüfung der Android-App, die bestanden wurde. Leviathan schreibt, seine Prüfung „sollte nicht als ganzheitliche Sicherheitsbewertung oder umfassender Penetrationstest gelesen werden“. Keine der beiden untersuchte Logging, Aufbewahrung oder den Datenpfad.
• Die Aufteilung setzt voraus, dass der Operator und die Provider in deinem Fenster unabhängig sind. Nichts im System attestiert diese Unabhängigkeit, der Operator könnte selbst Provider betreiben, und keine außenstehende Partei hat die Flotte vermessen. Siehe das Bedrohungsmodell, §6.1.
• Abdeckungszahlen sind auf beiden Seiten selbst veröffentlicht. Orchid veröffentlicht überhaupt keine Nutzungsstatistiken; URnetworks Städtezahl ist seine eigene, und keine außenstehende Partei hat eines der beiden Netzwerke gemessen.
• URnetwork ist das jüngere Netzwerk, und die Geschwindigkeit bewegt sich mit den Providern in deinem Fenster.

Orchids Grenze ist strukturell und operativ zugleich. Das Standardprodukt ist ein einzelner Hop durch eine kuratierte Liste, der Provider, den du erreichst, kann also deine IP und deine Ziele zusammen sehen, geregelt allein durch seine eigene Richtlinie. Die Trennung, die das behebt, ist opt-in, von der eigenen FAQ mit „Nutzung auf eigene Gefahr“ etikettiert und bezahlt in Latenz und Wallet-Verwaltung. Und die ausgelieferten Apps sind Jahre alt, in einem Projekt, das seine Arbeit anderswohin verlagert hat.

URnetwork auszuprobieren kostet nichts: Das Sofort-Konto braucht einen Tipp und keine E-Mail — du kannst also das Privatanschluss-Modell gegen deine eigenen Websites testen, bevor du eines der beiden Produkte auffüllst. Weitere Fragen beantwortet die FAQ.