URnetwork vs Sentinel
Sentinel dezentralisiert den Koordinator: eine öffentliche Blockchain, die dich mit einem unabhängigen Node zusammenbringt. URnetwork behält einen rechenschaftspflichtigen Operator und teilt jede Sitzung auf, sodass der Exit nie erfährt, wer du bist, und der Operator die versiegelte Sitzung nicht lesen kann.
Wähl Sentinel, wenn du kein Unternehmen in der Koordinationsschleife willst, Protokollvielfalt mit V2Ray dort, wo Zensur der Gegner ist, und die aktivste Entwicklung unter den großen dVPNs. Wähl URnetwork, wenn du jede Sitzung auf zwei Relay-Parteien aufgeteilt willst, einen offenen Stack unter einer Richtlinie statt Vertrauen pro App, und Privatanschluss-Exits, die du nach Stadt durchsuchen kannst. Beide halten daran fest, dass Exits unabhängig, einwilligend und bezahlt sein sollten; sie unterscheiden sich darin, was zu dezentralisieren ist.
Sentinel ist nicht ein VPN, sondern ein Protokoll mit einem App-Ökosystem darüber: eine öffentliche Cosmos-SDK-Blockchain, auf der unabhängige Node-Betreiber Bandbreite verkaufen, und eine Familie unabhängig gebrandeter Verbraucher-Apps, die aus diesem gemeinsamen Angebot einkaufen. Die Website sentinel.co und die hauseigene Shield-App werden von einem einzigen britischen Unternehmen herausgegeben, Capybara Publishing Ltd; die anderen Apps gehören anderen Unternehmen. Nodes sprechen WireGuard, V2Ray und OpenVPN, und Betreiber verdienen den Token des Netzwerks, 2025 von DVPN in P2P umbenannt.
URnetwork nutzt von Mitgliedern betriebene Exits. Der Provider erhält deine Quell-IP auf dem Relay-Pfad nicht. Die nativen Apps versiegeln den Datenverkehr zum Provider standardmäßig. So funktioniert URnetwork erklärt das vollständige Design. Das Bedrohungsmodell führt die vollständige Akte dessen, was gespeichert und durchgesetzt wird.
Sechs Unterschiede, die die Wahl beeinflussen
| Sentinel | URnetwork | |
|---|---|---|
| Koordinator | Öffentliche Cosmos-SDK-Chain; kein Unternehmen in der Schleife nötig | Ein rechenschaftspflichtiger Operator, BringYour, Inc. |
| Datenverkehrspfad | Direkter Tunnel zu einem Node, der deine IP und deine Ziele zusammen sieht | Zwei Relay-Parteien; der Exit sieht nie deine IP, und der Operator kann die versiegelte Sitzung nicht lesen |
| Protokolle | WireGuard, V2Ray, OpenVPN | Eigener Transport über TLS/QUIC |
| Apps und Richtlinien | Unabhängig besessene App-Marken; Richtlinien und Zahlungsabwicklung schwanken je Anbieter | Ein hauseigenes App-Set, eine Richtlinie |
| Exits | Was immer für eine Maschine ein Betreiber registriert; keine Prüfung, keine Privatanschluss-Anforderung | Privatanschluss-Mitgliedsgeräte; Länder durchstöbern, Städte per Suche |
| Entwicklung | Chain- und Node-Repos binnen Tagen aktualisiert (August 2026); das am schnellsten bewegte der großen dVPNs | Eine offene Codebasis, von den Apps bis zum Server, aktiv ausgeliefert |
Vorbehalte unterhalb der Tabelle:
- Post-Quanten-Verschlüsselung ist hier URnetwork-seitig: Die X25519MLKEM768-Sitzung vom Client zum Provider ist in den nativen Apps Standard und überspringt jeden Provider, zu dem nicht versiegelt werden kann, statt herabzustufen. Sentinel bewirbt keine Post-Quanten-Funktion. Die Browser-Erweiterung hat keine versiegelte Sitzung; dort loggt der Datenpfad des Operators nichts, festgenagelt durch einen Test im offenen Code.
- Die Alltags-Schalter sind bei URnetwork einheitlich: native Apps auf Android, iOS, macOS, Windows und Linux plus eine Browser-Erweiterung im Gespann mit der Web-App, jeweils mit explizitem Kill Switch. Bei Sentinel schwanken diese Schalter mit der App, die du installierst.
- Sentinels Preise hängen von der App ab, und die Verbraucher-Apps nehmen gewöhnliche Zahlung ebenso wie Krypto. URnetwork hat ein kostenloses tägliches Kontingent und Pro für 5 $/Monat oder 40 $/Jahr. Aktuelle Zahlen: ur.io/products.
Die Chain und die Ökonomie der Nodes
Die Chain ist der Marktplatz. Node-Betreiber registrieren sich auf ihr, Drittanbieter-Apps bringen ihre Nutzer mit Nodes zusammen, und die Zahlung wird on-chain abgerechnet; viele Storefronts teilen sich ein Node-Angebot, und das Projekt verbreitert sich hin zu einem allgemeinen Peer-to-Peer-Marktplatz für Bandbreite. Betreiber verdienen den Token des Netzwerks. Die Registrierung ist erlaubnisfrei: Die Doku zur Node-Einrichtung verlangt keine Prüfung, kein KYC, keine Logging-Richtlinie und keine Kontrolle, wo ein Node physisch steht. Sentinels eigene Node-Dokumentation beschreibt die Netzwerkeinnahmen zudem als wesentlich durch In-App-Werbung subventioniert.
Einmal zusammengebracht, öffnet dein Gerät einen WireGuard-, V2Ray- oder OpenVPN-Tunnel geradewegs zum Node. Ein Hop hält den Pfad kurz, und er macht diesen Node zum klassischen VPN-Endpunkt: Er sieht auf der einen Seite deine echte IP und auf der anderen deine Ziele, für die Dauer der Sitzung, und die Partei auf diesem Platz ist ein pseudonymer Fremder, bezahlt pro Gigabyte. Das HTTPS der Websites verbirgt weiterhin die Seiteninhalte; offengelegt sind die Metadaten.
Die Zahlen rund um das Netzwerk brauchen ihre Daten. Das Marketing auf sentinel.co zählt Betreiber und Städte in Tausenden, ohne Methodik und ohne angehängtes Stichdatum. Sentinels eigene Statistikseite zeigte im August 2026 rund 1.500 Nodes online, und Beobachtung aus der Community setzte in derselben Woche etwa ein Drittel der Flotte in die Vereinigten Staaten. In einem erlaubnisfreien Netzwerk ist der Standort eines Nodes dort, wo seine IP zu sein scheint, und die Doku beschreibt keinen Weg zu prüfen, wo ein Node physisch steht.
URnetworks Antwort zur Abdeckung ist strukturell: Ein Standort ist das Gerät eines Mitglieds, physisch darin und jetzt online, und die Plattform geolokalisiert die Verbindung, die sie beobachtet, statt einen Provider eine Stadt deklarieren zu lassen. Das sind über 2.000 echte Städte nach URnetworks eigener Zählung, mit Live-Zahlen in der App. Ein Exit, der nach Rechenzentrum oder VPN aussieht, wird erkannt und herabgestuft, nicht ausgeschlossen, und auch URnetwork hat keine außenstehende Partei gemessen. Jedes Byte, das ein Provider trägt, bewegt sich unter einem signierten, gemessenen Vertrag, und ein quelloffener Filter am eigenen Exit des Mitglieds verwirft Filesharing- und Angriffsverkehr, bevor er dessen Leitung verlässt, und zeichnet dabei kein Ziel und keine Inhalte auf. Bei Sentinel liegt es an jedem Node und jeder App, was ein Node trägt und was seinen Betreiber schützt.
Welcher App vertraust du?
sentinel.co listet separat besessene Verbraucher-Apps unter einer Überschrift, „Produkte“, unter dem Copyright eines einzigen Unternehmens, ohne zu sagen, dass es andere Unternehmen sind. Das Verhältnis ist auch nicht immer unabhängig: Eine der gelisteten Apps wird vom Unternehmen jener Person ausgeliefert, die sentinel.co als Sentinels CEO vorstellt. Die Richtlinien schwanken radikal mit der Marke. Mindestens eine App in der Produktliste liefert Werbenetzwerke, Google Analytics und Firebase hinter der Schlagzeile „keine Logs“ aus, während die hauseigene Shield-Richtlinie andere Versprechen macht. Welche App du auch installierst, sie ist die Partei, die dein Konto und deine Zahlungsdaten sieht, und die öffentliche Chain zeichnet Zahlungsflüsse pseudonym auf, für immer.
Die Homepage verkauft „beweisbare Verschlüsselung“ und sagt nie, beweisbar wie oder durch wen. Es sind nirgends im Projekt eine Attestierung, eine Prüfung reproduzierbarer Builds oder ein Audit veröffentlicht. Der Store-Eintrag der Flaggschiff-App Shield formuliert beide Hälften des Problems: Sie „kann beweisen, dass dein Browserverlauf und deine Informationen nicht gespeichert werden“, und, ein paar Zeilen später, dass sie „die Exit-Server nicht kontrolliert und besitzt“. Wer den Exit-Server nicht kontrolliert, kann nicht beweisen, was dieser Server aufbewahrt. Der offene Chain- und Node-Code ist lesbar, und das ist echt; lesbarer Code ist kein Beleg dafür, dass der Node, mit dem du zusammengebracht wurdest, ihn ausführt. Shields eigene Releases datieren auf November 2025, sein Android-Build ist ein Direkt-Download von Sentinels Website, und sein Eintrag bei Google Play löst nicht mehr auf.
URnetworks Antwort auf dieselbe Frage ist eine öffentliche Codebasis, von der App in deiner Hand bis zum Operator-Server und zur Provider-Engine — beide Endpunkte der versiegelten Sitzung leben also in Code, den jeder lesen kann. Was das nicht abdeckt, ein Audit des Protokolls oder des Server-Codes des Operators, steht unter Grenzen weiter unten.
Wo Sentinel gewinnt
- Koordination ohne Unternehmen: Der Chain-basierte Marktplatz entfernt den Operator als notwendige vertrauenswürdige Partei, die stärkste Dezentralisierungs-Geschichte in dieser Vergleichsreihe.
- Echte Multi-Protokoll-Unterstützung: V2Ray dort, wo Zensur der Gegner ist, plus WireGuard und OpenVPN.
- Der aktivste Entwicklungstakt unter den großen dVPNs, Stand August 2026, auf einer offenen Cosmos-Appchain, die jeder inspizieren oder auf der jeder bauen kann.
- Fiat-Zahlungsoptionen in den Verbraucher-Apps; kein Krypto nötig, um zu starten.
- Ein im Prinzip kürzerer Pfad: ein direkter Hop, ohne Relay-Etappe in der Mitte.
Wo URnetwork gewinnt
- Aufgeteiltes Wissen in jeder Sitzung: Der Exit sieht nie deine IP, und der Operator kann die versiegelte Sitzung nicht lesen. Keine einzelne Partei hält Identität und Ziele zusammen, gegenüber einem direkten Tunnel, der einem Node beides übergibt.
- Ein integrierter, offener Stack unter einer Datenschutzrichtlinie, gegenüber Vertrauen pro App, das je Anbieter schwankt.
- Speichergrenzen, durchgesetzt in Code und verzeichnet im Bedrohungsmodell, statt Versprechen pro App.
- Echte Präsenz: Privatanschluss-Exits in über 2.000 echten Städten nach URnetworks eigener Zählung, durchsuchbar nach Stadt, mit Live-Zahlen in der App.
- Schutz für das Mitglied am Exit: Filesharing- und Angriffsverkehr wird verworfen, bevor er dessen Leitung verlässt, ohne dass ein Ziel oder Inhalte aufgezeichnet werden.
- Ein Preis für ein Produkt, und kein Token zu beschaffen. Provider nehmen am UR Protocol teil, indem sie die App laufen lassen.
Grenzen und Belege
URnetworks wichtigste Grenzen:
- Kein unabhängiges Audit deckt das Protokoll, die Connect-Engine oder den Server-Code des Operators ab. Zwei externe Prüfungen aus 2025 decken andere Flächen ab: ein Penetrationstest der Web-Anwendung und API (April–Mai 2025) und die Leviathan-MASA-AL2-Prüfung der Android-App, die bestanden wurde. Leviathan schreibt, seine Prüfung „sollte nicht als ganzheitliche Sicherheitsbewertung oder umfassender Penetrationstest gelesen werden“. Keine der beiden untersuchte Logging, Aufbewahrung oder den Datenpfad.
- Die Aufteilung setzt voraus, dass der Operator und die Provider in deinem Fenster unabhängig sind. Nichts im System attestiert diese Unabhängigkeit, der Operator könnte selbst Provider betreiben, und keine außenstehende Partei hat die Flotte vermessen. Siehe das Bedrohungsmodell, §6.1.
- Abdeckungszahlen sind auf beiden Seiten selbst veröffentlicht. Keine außenstehende Partei hat Sentinels Node-Karte oder URnetworks Präsenz-Zusagen gemessen.
- URnetwork ist das jüngere Produktset, und die Geschwindigkeit bewegt sich mit den Providern in deinem Fenster; bei Sentinel bewegt sie sich mit dem Node, mit dem du zusammengebracht wurdest.
Sentinels Grenze ist der Platz am Ende des Tunnels. Jede Sitzung übergibt einem Node deine IP und deine Ziele zusammen, der Node brauchte für die Registrierung keine Prüfung, und die Versprechen rund um diese Tatsache gehören der App, die du installiert hast, ohne ein benanntes Audit hinter irgendeinem davon. Den Koordinator zu dezentralisieren ist echt, und es teilt den Datenverkehr nicht auf.
URnetwork auszuprobieren kostet nichts: Das Sofort-Konto braucht einen Tipp und keine E-Mail — du kannst also den aufgeteilten Pfad gegen deine eigenen Websites testen, bevor du für eines der beiden Produkte zahlst. Weitere Fragen beantwortet die FAQ.