# URnetwork vs NymVPN

NymVPN liefert das stärkste Anonymitätsdesign im kommerziellen VPN, ein
Mixnet mit fünf Hops, das nicht sein Standardmodus ist; URnetwork teilt den
Pfad auf, sodass der Exit nie erfährt, wer du bist, und der Operator die
versiegelte Sitzung nicht lesen kann.

**Wähl NymVPN**, wenn du die Widerstandsfähigkeit des Mixnets gegen
Verkehrsanalyse brauchst, kryptografisch hergestellte
Zahlungs-Unverknüpfbarkeit und ein veröffentlichtes Protokoll-Audit. **Wähl
URnetwork**, wenn du Privatanschluss-Exits, Stadtauswahl und einen
aufgeteilten Pfad willst. Beide sind Open Source, und beide beantworten die
Logging-Frage mit Architektur statt mit Richtlinie. NymVPN verteidigt gegen
den stärkeren Angreifer, in dem Modus, der das ermöglicht. URnetwork teilt
die Sicht zwischen seinem Operator und einem von Mitgliedern betriebenen
Provider auf.

[NymVPN](https://nym.com) ist das Verbraucherprodukt der Nym Technologies SA
aus Neuchâtel, Schweiz, gestartet im März 2025. Sein Design stammt aus
veröffentlichter, peer-reviewter Anonymitätsforschung; Sphinx, sein
Paketformat, hat eine lange akademische Publikationsspur. Gateways und
Mix-Nodes werden von unabhängigen Betreibern gefahren, die NYM-Token
hinterlegen, statt von der Flotte eines Unternehmens.

URnetwork nutzt von Mitgliedern betriebene Exits. Der Provider erhält deine
Quell-IP auf dem Relay-Pfad nicht. Die nativen Apps versiegeln den
Datenverkehr zum Provider standardmäßig.
[So funktioniert URnetwork](/docs/overview) erklärt das vollständige Design.
Das [Bedrohungsmodell](/docs/threat-model) führt die vollständige Akte
dessen, was gespeichert und durchgesetzt wird.

## Sechs Unterschiede, die die Wahl beeinflussen

| | NymVPN | URnetwork |
|---|---|---|
| Vertrauensmodell | Das Eintritts-Gateway sieht, wer du bist, das Exit-Gateway sieht deine Ziele; verschiedene Betreiber | Zwei Relay-Parteien; der Exit sieht nie deine IP, und der Operator kann die versiegelte Sitzung nicht lesen |
| Exit-Adresse | Netzwerk-Gateways | Privatanschluss-Adressen; gewöhnlicher Datenverkehr für die Websites, die du besuchst |
| Abdeckung und Zielwahl | Gateway-Auswahl | Mitgliedsgeräte in über 90 Ländern (URnetworks eigene Zählung); Länder durchstöbern, Städte per Suche |
| Verkehrsanalyse | Anonymous mode: ein Sphinx-Mixnet mit fünf Hops, mit Tarnverkehr und Timing-Mixing; der Standardmodus Fast mode hat weder das eine noch das andere | Kein Tarnverkehr, kein Mixing; gewöhnliches Tunnel-Timing |
| Zahlungs-Unverknüpfbarkeit | zk-nym-Credentials im Produktivbetrieb; Bargeld, GNU Taler und Monero werden akzeptiert | Konto in einem Tipp ohne E-Mail; On-Chain-USDC |
| Externe Verifikation | Ein veröffentlichtes Cure53-Audit (2024) der Apps, des Backends, der Infrastruktur und der Kryptografie | Offener Client- und Server-Code; noch kein unabhängiges Audit des Protokolls oder Server-Codes |

Vorbehalte unterhalb der Tabelle:

- Das Mixnet ist nicht das, was eine frische Installation fährt. Fast mode,
  der Standard, ist ein Zwei-Hop-Tunnel auf AmneziaWG, einem
  zensurresistenten WireGuard-Fork; für das Mixnet wählst du Anonymous mode.
- URnetwork fährt Post-Quanten-Verschlüsselung standardmäßig: Die
  X25519MLKEM768-Sitzung vom Client zum Provider ist in den nativen Apps
  Standard und überspringt jeden Provider, zu dem nicht versiegelt werden
  kann, statt herabzustufen. Für NymVPN wurde keine veröffentlichte
  Post-Quanten-Zusage gefunden. Die Browser-Erweiterung hat keine
  versiegelte Sitzung; dort loggt der Datenpfad des Operators nichts,
  festgenagelt durch einen Test im offenen Code.
- NymVPN deckt Windows, macOS, Linux, Android und iOS ab, ohne
  Browser-Erweiterung. URnetwork deckt dieselben fünf ab, plus eine
  Browser-Erweiterung im Gespann mit seiner Web-App, und jede URnetwork-App
  hat einen expliziten Kill Switch, wobei der der Erweiterung standardmäßig
  an ist.
- Mit Stand Mitte 2026 kostet NymVPN etwa 8 $/Monat, oder rund
  2,40–2,90 $/Monat bei Ein- oder Zweijahreslaufzeiten, mit einer
  siebentägigen Testphase auf den längeren Tarifen, die sich per
  Krypto-Zahlung nicht aktivieren lässt; einen Gratis-Tarif gibt es nicht.
  URnetwork Pro kostet 5 $/Monat oder 40 $/Jahr, mit einem kostenlosen
  täglichen Kontingent. Aktuelle Zahlen:
  [ur.io/products](https://ur.io/products).

## Fast mode und Anonymous mode

NymVPN sind zwei Produkte in einem Client. Fast mode, der Standard, ist ein
Zwei-Hop-Tunnel durch dezentrale Gateways: ein Eintritts-Gateway, das deine
Adresse sieht, und ein Exit-Gateway, das deine Ziele sieht, betrieben von
verschiedenen Betreibern, sodass keines beide Hälften hält. Das ist ein
echtes Design mit aufgeteiltem Wissen, und es fühlt sich an wie ein normales
VPN. Was es nicht tut, sagt Nyms eigene Dokumentation: Fast mode „fügt keine
Timing-Verschleierung und keinen Tarnverkehr hinzu. Pakete werden sofort
weitergeleitet, ein Angreifer, der beide Gateways beobachtet, könnte das
Timing also weiterhin korrelieren, um deine Anfragen zu verknüpfen.“ Die
Unabhängigkeit der Gateways ist zum Teil auch Aufgabe des Nutzers; ein
Release von 2026 ergänzte sogenannte Server-Familien, die dich warnen, ohne
dich zu hindern, wenn dein gewähltes Eintritts- und Exit-Gateway demselben
Betreiber, Netzwerk oder Subnetz angehören.

Anonymous mode ist der Grund, aus dem Nym existiert, und du schaltest darauf
um. Der Datenverkehr wird in Sphinx-Pakete gewickelt, an jedem Hop von
identischer Größe, und über fünf Hops geschickt: ein Eintritts-Gateway, drei
Mix-Nodes und ein Exit-Gateway. Jeder Node hält Pakete kurz zurück, ordnet
sie um und mischt sie mit Tarnverkehr — Dummy-Paketen, die in stetigem
Rhythmus gesendet werden —, sodass sich das, was ins Netzwerk eintritt,
zeitlich nicht mit dem in eine Linie bringen lässt, was es verlässt. Das
verteidigt gegen einen Angreifer, der große Teile des Internets zugleich
beobachten kann, ein anderes Bedrohungsmodell als alles, was ein
herkömmliches VPN adressiert, und kein anderes kommerzielles VPN bietet es
an. Die Kosten sind strukturell: Mixing verlangt, Pakete zurückzuhalten, die
Verzögerung ist also der Mechanismus statt Overhead, und fortlaufender
Tarnverkehr verbraucht Bandbreite und Akku. Nym veröffentlicht den Tausch.
Seine Supportseiten sagen, mit deutlichen Verzögerungen zu rechnen und fürs
Streaming auf Fast mode zu wechseln, seine Doku nennt das Mixnet ungeeignet
für Echtzeit-Anwendungen wie Videoanrufe, und eine Feineinstellung von 2026
legt die Regler in die App. Mit Stand Mitte 2026 ist keine gemessene
Ende-zu-Ende-Latenz des Mixnets veröffentlicht; jede Zahl, die dir genannt
wird, ist eine Einstellung, keine Messung.

Abseits des Datenverkehrspfads verbleibt nach Nyms eigener Darstellung
einige Koordination beim Unternehmen: Seine Roadmap für 2026 sagt, Nym „hat
sich auf Server und APIs gestützt, die nicht vollständig dezentralisiert
sind“, und nimmt sich vor, die letzten davon bis Jahresende zu entfernen.
Node-Betreiber hinterlegen NYM-Token, und die Aufnahme in die belohnte Menge
ist stake-gewichtet.

URnetwork versucht kein Mixing. Seine Wette ist, dass der Gegner der meisten
Menschen die gewöhnliche Maschinerie ist: ein Internetanbieter, der Ziele
loggt, Websites, die Rechenzentrums-Bereiche blockieren, ein VPN, das alles
sehen kann und verspricht, nicht hinzusehen. Dagegen teilt es das Wissen
zwischen zwei Relay-Parteien auf — dem Operator, der die versiegelte Sitzung
nicht lesen kann, und dem Provider, der nie deine Quell-IP erhält — und
tritt über die Heimanschlüsse von Mitgliedern aus, in
Streaming-Geschwindigkeit. URnetwork beziffert seine durchschnittliche
Streaming-Geschwindigkeit mit 40 Mbps+. Es liefert keinen Tarnverkehr und
kein Paket-Mixing, und diese Seite behauptet für es keine
Timing-Verteidigung.

![Anonymität vs. Alltagstauglichkeit — qualitative Einordnung von Single-Hop-VPNs, URnetworks vier Etappen, Tor und Mixnets](/docs-assets/infographic-anonymity-latency.svg)

*Dieselbe Kurve, qualitativ platziert statt gemessen. Nyms Mixnet kauft die
stärkste Trennung mit bewusster Verzögerung. URnetwork hört dort auf, wo die
Aufteilung vollständig ist: zwei Relay-Parteien, Identität getrennt von
Aktivität.*

## Das Cure53-Audit

Nym beauftragte Cure53 2024 mit einer breiten Prüfung mit vollem
Quellcode-Zugang, über die Apps, das Backend, die VPN-Infrastruktur und die
Kryptografie hinweg, und veröffentlichte den Bericht. Es ist kein
Persilschein: 43 Befunde, 12 davon Sicherheitslücken, mehrere als Kritisch
eingestuft und konzentriert im Backend und in der Credential-Kryptografie,
zu beheben „mit äußerster Dringlichkeit“. Nym berichtet, dass alle Befunde
der Stufen Kritisch und Hoch behoben und von Cure53 nachgeprüft wurden, und
hat ein nächstes jährliches Audit angekündigt. Beide Hälften zählen. Eine
unschmeichelhafte Prüfung der eigenen Kryptografie zu veröffentlichen ist
das Verhalten, das man sich von einem Privacy-Anbieter wünscht, und echte
Mängel in einem ernsthaften Design sind die Erinnerung daran, dass
peer-reviewte Forschung das Papier beschreibt, nicht die Implementierung.

Cure53s Schlussbemerkung formuliert die Position, die diese beiden Produkte
teilen, von außerhalb beider Unternehmen: Dezentralisierung „hofft, das
Risiko zentralisierten Loggings zu mindern, statt sich auf die
möglicherweise irreführende Zusicherung zu verlassen, die ein No-Logs-Audit
einer zentralisierten Einheit gibt. Allerdings lassen sich auch
dezentralisierte Server keinem sinnvollen No-Logs-Audit unterziehen.“ Weder
NymVPN noch URnetwork kann dir ein No-Logs-Audit seiner Exits aushändigen;
beide bieten Designs, in denen jede einzelne Partei im Pfad einen Ausschnitt
hält. Für keines von beiden waren mit Stand Mitte 2026
Sicherheitsvorfälle aktenkundig; NymVPN ist ein junges Produkt und URnetwork
ein junges Netzwerk.

## Zahlungen und Identität

Nyms zk-nym-Credentials sind das Herausragende. Du zahlst, und die App
erhält einen kryptografischen Nachweis, der den Anspruch auf den Dienst
belegt, ohne preiszugeben, welche Zahlung ihn hervorgebracht hat — die
Verbindung zwischen Kunde und Nutzer ist also nicht bloß nicht aufgezeichnet,
sondern im Protokoll abwesend. Das ist im Produktivbetrieb, ausgestellt von
einem Quorum von Blockchain-Validatoren und in der App abgewickelt. Der
Vorbehalt, den der Audit-Abschnitt verdient hat: Die Credential-Kryptografie
ist genau dort, wo Cure53s kritische Befunde landeten, Signatur-Umgehung und
-Fälschung darunter, seither behoben und nachgeprüft. Das Zahlungsmenü
dahinter ist ungewöhnlich stark: Karten und Wallets, aber auch Bargeld, GNU
Taler und Kryptowährung einschließlich Monero und Zcash. Eine strukturelle
Anmerkung: Nym gibt an, dass alle Abo-Zahlungen in NYM-Token umgewandelt
werden, und Node-Betreiber hinterlegen und verdienen denselben Token — die
Angebotsseite trägt also eine Token-Exposition, die ein Fiat-Abo nicht hat.

URnetworks Sofort-Konto (Instant Account) wird in einem Tipp ohne E-Mail
erstellt. Eine Wiederherstellungs-Seedphrase, einmal ausgegeben und nur als
Hashes gespeichert, stellt das Konto nach einer Neuinstallation wieder her.
Die Phrase ist ein URnetwork-Zugangsnachweis. URnetwork fragt nie nach der
Seedphrase oder dem privaten Schlüssel einer Krypto-Wallet. Die Anmeldung
per Solana- oder Bittensor-Wallet-Signatur ist eine Alternative, und Pro
lässt sich in On-Chain-USDC bezahlen. USDC ist pseudonym; seine Anonymität
hängt von der Geschichte deiner Wallet ab. Für ein zahlendes Konto ist
zk-nym die sauberere kryptografische Trennung; URnetworks Gratis-Tarif
braucht überhaupt keine Zahlung, und Pro lässt sich ohne angehängten Namen
bezahlen.

## Wo NymVPN gewinnt

- Verkehrsanalyse, im Anonymous mode. Tarnverkehr und Timing-Mixing
  verteidigen gegen einen Beobachter des Netzwerks selbst; nichts, was
  URnetwork ausliefert, adressiert diesen Angreifer.
- Zu verbergen, dass du überhaupt sendest, im Anonymous mode, denn der
  Tarnverkehr läuft, ob du aktiv bist oder nicht.
- Zahlungs-Unverknüpfbarkeit durch Konstruktion. zk-nym-Credentials im
  Produktivbetrieb, plus Bargeld, Taler, Monero und Zcash an der Kasse.
- Kein Unternehmens-Relay im Datenverkehrspfad. Gateways und Mix-Nodes
  werden unabhängig betrieben, ein rechtliches Verlangen erreicht also
  einzelne Betreiber, die je einen Ausschnitt halten.
- Ein veröffentlichtes Audit des Protokolls und seiner Kryptografie,
  Befunde eingeschlossen. URnetworks zwei Prüfungen aus 2025 decken andere
  Flächen ab.
- Design-Stammbaum in veröffentlichter Anonymitätsforschung, offen für
  akademische Angriffe.

## Wo URnetwork gewinnt

- Geschwindigkeit bei intakter Aufteilung. Die Trennung hält in
  Streaming-Geschwindigkeit, ohne Mixing-Verzögerung, für die Sitzungen, die
  du den ganzen Tag laufen lässt.
- Die Exit-Adresse. Privatanschluss-Mitgliedsgeräte statt
  Netzwerk-Gateways, Websites behandeln dich also als Haushalt, und
  Sperrlisten für VPN-Bereiche greifen nicht.
- Zielwahl. Eine Stadt namentlich suchen, überall dort, wo Mitglieder online
  sind; NymVPN wählt Gateways aus.
- Flächenabdeckung. Dieselben fünf Betriebssystem-Apps plus eine
  Browser-Erweiterung im Gespann mit seiner Web-App.
- Alltagsökonomie. Ein kostenloses tägliches Kontingent und Pro für
  5 $/Monat, gegen 8 $/Monat ohne Gratis-Tarif.
- Die Angebotsseite. Mitglieder können ihre Verbindung teilen, als
  Teilnehmer am [UR Protocol](https://ur.xyz), gemessen unter signierten
  Verträgen; einen Nym-Node zu betreiben verlangt, NYM-Token zu hinterlegen.

## Grenzen und Belege

URnetworks wichtigste Grenzen:

- Kein unabhängiges Audit deckt das Protokoll, die Connect-Engine oder den
  Server-Code des Operators ab. Zwei externe Prüfungen aus 2025 decken
  andere Flächen ab: ein Penetrationstest der Web-Anwendung und API
  (April–Mai 2025) und die Leviathan-MASA-AL2-Prüfung der Android-App, die
  bestanden wurde. Leviathan schreibt, seine Prüfung „sollte nicht als
  ganzheitliche Sicherheitsbewertung oder umfassender Penetrationstest
  gelesen werden“. Keine der beiden untersuchte Logging, Aufbewahrung oder
  den Datenpfad. NymVPNs veröffentlichtes Protokoll-Audit ist die tiefere
  Verifikation.
- Kein Tarnverkehr und kein Paket-Mixing. Ein Angreifer, der sowohl deine
  Verbindung als auch den Ausgang eines Providers beobachten kann, könnte
  das Timing korrelieren; ein Bedrohungsmodell, das diesen Beobachter
  einschließt, gehört auf das Mixnet.
- Die Aufteilung setzt voraus, dass der Operator und die Provider in deinem
  Fenster unabhängig sind. Nichts im System attestiert diese Unabhängigkeit,
  und keine außenstehende Partei hat die Flotte vermessen. Siehe das
  [Bedrohungsmodell](/docs/threat-model), §6.1.
- Der WireGuard-kompatible Fallback-Endpunkt vergibt eine stabile
  Tunnel-Adresse — mehrere Provider könnten denselben Client also über
  Sitzungen hinweg wiedererkennen. Der native Tunnel ist der empfohlene
  Pfad.

NymVPNs Grenze sind die Kosten seiner Verteidigung. Die Verzögerung des
Mixnets ist sein Mechanismus: Umordnen verlangt, Pakete zurückzuhalten,
keine Ingenieursarbeit entfernt also die Kosten, ohne den Schutz zu
entfernen — genau deshalb liefert Nym selbst Fast mode als Standard aus und
verweist Streamende dorthin zurück. Der Schutz aus der Schlagzeile existiert
nur in dem Modus, den du wählst, und die Dezentralisierung abseits des
Datenverkehrspfads ist nach Nyms eigener Roadmap für 2026 noch im Werden.
Fast mode bleibt eine echte Aufteilung auf zwei Betreiber; was ihm fehlt,
ist die Verteidigung der Verkehrsgestalt, nach der die Marke benannt ist.

URnetwork auszuprobieren kostet nichts: Das Sofort-Konto braucht einen Tipp
und keine E-Mail — du kannst es also gegen deine eigenen Websites testen,
bevor du für eines der beiden Produkte zahlst. Weitere Fragen beantwortet
die [FAQ](/docs/faq).