# URnetwork vs Orchid

Orchid erfand den VPN-Marktplatz mit Bezahlung pro Paket und dokumentiert
seine eigenen Grenzen offener als der Großteil der Branche; URnetwork ist
ein betriebenes Netzwerk, das den Pfad aufteilt, sodass der Exit nie
erfährt, wer du bist, und der Operator die versiegelte Sitzung nicht lesen
kann.

**Wähl Orchid**, wenn du krypto-versiert bist und weder Konto noch Abo
willst, Provider pro Paket aus einer Wallet bezahlst und Circuits über
mehrere von ihnen verketten kannst. **Wähl URnetwork**, wenn du ein aktiv
ausgeliefertes Produkt willst, Privatanschluss-Exits unter Vertrag, die du
nach Stadt durchsuchen kannst, und nirgends im Kauf einen Token. Beide sind
Open Source. Orchids Trennung ist eine Option, die du zusammenbaust;
URnetworks ist der Standard in jeder Sitzung.

[Orchid](https://www.orchid.com) wird von Orchid Labs Inc. aus San Francisco
gebaut und wurde 2017 gegründet. Ein Abo gibt es nicht: Du bezahlst
Bandbreiten-Provider pro Paket über probabilistische Nanopayments, aus einer
Wallet, die du selbst auffüllst, oder aus einem in der App gekauften
Prepaid-Konto. Provider staken OXT, einen ERC-20-Token auf Ethereum, um sich
anzubieten, und die ausgelieferte App filtert die Auswahl durch eine
kuratierte Provider-Liste.

URnetwork nutzt von Mitgliedern betriebene Exits. Der Provider erhält deine
Quell-IP auf dem Relay-Pfad nicht. Die nativen Apps versiegeln den
Datenverkehr zum Provider standardmäßig.
[So funktioniert URnetwork](/docs/overview) erklärt das vollständige Design.
Das [Bedrohungsmodell](/docs/threat-model) führt die vollständige Akte
dessen, was gespeichert und durchgesetzt wird.

## Sechs Unterschiede, die die Wahl beeinflussen

| | Orchid | URnetwork |
|---|---|---|
| Weg zum Konto | Schlüssel, aufgefüllt aus deiner eigenen Wallet, kein Konto; oder ein In-App-Kauf für 1 $, gebunden an ein Store-Konto | Sofort-Konto in einem Tipp, ohne E-Mail; eine Wiederherstellungsphrase stellt es wieder her |
| Zahlungsmodell | Nanopayments pro Paket; kein Abo | Ein kostenloses tägliches Kontingent plus Pauschaltarife in gewöhnlichem Geld oder On-Chain-USDC |
| Circuits und die Aufteilung | Standardmäßig ein einzelner Hop; vom Nutzer verkettete Circuits sind opt-in, „Nutzung auf eigene Gefahr“ | Zwei Relay-Parteien in jeder Sitzung; der Exit sieht nie deine IP, und der Operator kann die versiegelte Sitzung nicht lesen |
| Wartung | iOS-App zuletzt aktualisiert im Mai 2023, Android im Dezember 2024 | Apps, ausgeliefert auf Android, iOS, macOS, Windows und Linux plus Erweiterung und Web |
| Exits und Zielwahl | Je Provider; Privatanschluss-Mischung und -Tiefe nicht sichtbar, bis du ein Konto auffüllst | Privatanschluss-Mitgliedsgeräte; Länder durchstöbern, Städte per Suche |
| Token | OXT, von Providern gestakt; gekaufte Konten halten xDAI, das sich nicht abheben lässt | Keiner; nichts zu kaufen, zu staken oder zu halten |

Vorbehalte unterhalb der Tabelle:

- Post-Quanten-Verschlüsselung ist hier URnetwork-seitig: Die
  X25519MLKEM768-Sitzung vom Client zum Provider ist in den nativen Apps
  Standard und überspringt jeden Provider, zu dem nicht versiegelt werden
  kann, statt herabzustufen. Orchid bewirbt kein Gegenstück. Die
  Browser-Erweiterung hat keine versiegelte Sitzung; dort loggt der
  Datenpfad des Operators nichts, festgenagelt durch einen Test im offenen
  Code.
- Orchids VPN liefert laut eigener Doku für iOS, macOS und Android.
  URnetwork liefert native Apps auf Android, iOS, macOS, Windows und Linux
  plus eine Browser-Erweiterung im Gespann mit seiner Web-App, jeweils mit
  explizitem Kill Switch.
- Die Kosten bei Orchid folgen der Nutzung. Der In-App-Kauf für 1 $ kauft
  ein Stablecoin-Guthaben, das sich nicht abheben lässt; die Finanzierung
  über die dApp lässt das Guthaben deines bleiben, um den Preis, einen Token
  zu beschaffen und On-Chain-Gebühren zu zahlen, und Orchids Doku merkt an,
  dass Provider bei steigenden Gebühren aufhören, Zahlungen von kleinen
  Konten anzunehmen. URnetwork Pro kostet 5 $/Monat oder 40 $/Jahr über dem
  kostenlosen Kontingent. Aktuelle Zahlen:
  [ur.io/products](https://ur.io/products).

## Nanopayments und die zwei Wege der Finanzierung

Das Zahlungsdesign ist elegant. Probabilistische Nanopayments sind winzige,
zufallsbasierte Zahlungen, die nur gelegentlich on-chain abgerechnet werden,
was das Bezahlen pro Paket machbar macht. Provider staken OXT als Sicherheit,
um sich anzubieten, und die Auswahl des Clients ist stake-gewichtet. Ein
Stake ist gebundenes Kapital, ein ökonomisches Signal. Er kann nichts darüber
sagen, ob ein Provider loggt oder drosselt — deshalb sitzt eine kuratierte
Liste darüber —, und ein umgewidmeter Stake trägt eine Abhebefrist von etwa
drei Monaten.

Die zwei Wege der Finanzierung unterscheiden sich scharf darin, was sie
preisgeben. Fülle Schlüssel aus deiner eigenen Wallet über die dApp auf, und
es gibt überhaupt kein Konto: echte Anonymität, so gut wie dein
Beschaffungsweg. Orchids eigene FAQ nennt den Haken: Krypto, gekauft „an
einer Börse mit ihrer echten Identität“, erlaubt es, jene Börse zu zwingen,
einen Namen mit der Finanzierungsspur zu verknüpfen. Der Weg, den die App
einem neuen Nutzer vorlegt, ist der andere: „Für 1 $ loslegen“, ein
In-App-Kauf bei Apple oder Google, gebunden an ein Store-Konto und eine
Karte. Diese Konten halten xDAI auf der Gnosis-Chain, und Orchids Doku sagt,
dass sich das Krypto nicht wieder aus einem gekauften Konto herausbewegen
lässt.

Was ein Provider trägt, ist ebenfalls eine Sache zwischen Käufer und
Verkäufer; das Protokoll bezieht keine Position zu Beschwerden, die folgen.
URnetworks Provider tragen Datenverkehr unter signierten, gemessenen
Verträgen, mit einem quelloffenen Filter am Exit jedes Mitglieds, der
Filesharing- und Angriffsverkehr verwirft, bevor er dessen Leitung verlässt,
und dabei kein Ziel und keine Inhalte aufzeichnet.

![Die eigene Verbindung teilen: was dich schützt — Holas stille Peer-Monetarisierung vs. URnetworks Modell mit Opt-in, Messung und Filter](/docs-assets/infographic-sharing-safety.svg)

*Zustimmung, ein signierter Vertrag und ein Filter am eigenen Exit des
Mitglieds: Schutzmaßnahmen, die das Marktplatz-Modell jedem Verkäufer
überlässt.*

URnetwork erreicht das anonyme Konto ohne die Krypto-Versiertheit.
„Sofort-Konto erstellen“ (Create Instant Account) ist ein Tipp, fragt nach
keiner E-Mail und gibt eine Wiederherstellungs-Seedphrase zurück, die der
ganze Zugangsnachweis ist und eine Neuinstallation übersteht. Diese Phrase
ist URnetworks eigener Wiederherstellungs-Zugangsnachweis, einmal gezeigt.
URnetwork fragt nie nach der Seedphrase, dem privaten Schlüssel oder der
Mnemonic einer Krypto-Wallet, und kein Bildschirm in irgendeiner App
verlangt eines davon. Eine Solana- oder Bittensor-Wallet meldet dich
stattdessen an, indem sie eine Challenge-Nachricht signiert; URnetwork
erhält die Adresse, die Nachricht und die Signatur, nie den Schlüssel. Pro
lässt sich on-chain in USDC bezahlen, der bezahlte Tarif muss also weder
einen Namen noch eine Karte berühren.

## Die kuratierte Liste und der verkettete Circuit

Orchids Marketing verkauft einen dezentralen Marktplatz mit „kein Vertrauen
erforderlich“. Die Akte darunter ist konkret. Das eigene Wort des
Whitepapers ist eine „Whitelist … bestehend aus vertrauenswürdigen
VPN-Partnern“. Der Standard-Kurator der ausgelieferten App ist eine
On-Chain-Allowlist mit einem einzigen Eigentümer, die dokumentierte
Verbindungssequenz enthält die Prüfung, ob ein Provider im Kurator steht,
und Orchids Doku sagt, dass Konten, die mit dem 1-$-Kauf erworben wurden,
„sich nur mit bevorzugten Providern verbinden“. Den offenen Marktplatz zu
erreichen heißt, stattdessen deine eigenen Schlüssel über die dApp
aufzufüllen. Ein vollständig erlaubnisfreier Kurator existiert in derselben
Contract-Datei und ist nicht das, was ausgeliefert wird.

Das Multi-Hop-Design bekommt sowohl seine Anerkennung als auch seine
Etiketten. Orchid-Circuits können mehrere unabhängige Provider verketten,
sodass kein einzelner Provider beide Enden sieht, und Hops lassen sich mit
OpenVPN- und WireGuard-Hops mischen: echte Konfigurierbarkeit. Der
Standard-Circuit ist ein einzelner Hop. Orchids FAQ nennt Multi-Hop dreimal
eine fortgeschrittene Funktion, „Nutzung auf eigene Gefahr“, und rät, jeden
Hop aus einer eigenen Wallet zu finanzieren, damit die Trennung hält. Kosten
an Latenz werden nirgends im Marketing oder in der Doku offengelegt, und
jeder zusätzliche Hop verlängert den Hin- und Rückweg um die eigene Latenz
dieses Providers.

Unter beiden Wegen liegt derselbe Boden: Das Protokoll erzwingt kein
Logging-Verhalten, es gilt also die eigene Richtlinie jedes Providers.
Orchid sagt das selbst, ohne Marketing drumherum: „wenn der Provider Logs
führt, könnten diese Logs an Werbetreibende verkauft oder anderweitig gegen
dich verwendet werden“, und es erhebt nirgends auf seiner Website eine
No-Logs-Zusage. Zahlungen werden auf öffentlichen Chains abgerechnet,
Finanzierungsflüsse sind also pseudonym, ohne eine Mixing-Schicht.

![Anonymität vs. Alltagstauglichkeit — qualitative Einordnung von Single-Hop-VPNs, URnetworks vier Etappen, Tor und Mixnets](/docs-assets/infographic-anonymity-latency.svg)

*Mehr Hops kaufen mehr Trennung und einen längeren Hin- und Rückweg;
URnetwork hält die Kette kurz und trägt die Trennung mit zwei
Relay-Parteien.*

## Der Takt des Projekts

Die Sicherheit eines Privacy-Werkzeugs verfällt, wenn die Teile darum herum
aufhören, sich zu bewegen — die Daten zählen also. Das Repository sah seinen
letzten Push am 22. Februar 2026, und das letzte getaggte Release ist vom
Januar 2025. Die iOS-App wurde zuletzt im Mai 2023 aktualisiert, die
Android-App im Dezember 2024, der Blog schweigt seit August 2022, und die
Datenschutzrichtlinie wurde zuletzt im August 2019 aktualisiert. Die
benannten Audits, ConsenSys Diligence und Certora, sind laut Orchids eigenem
Store-Text eingegrenzt „auf alle dezentralen Smart Contracts“; der eine
abrufbare Bericht (Januar 2020) deckt einen einzigen
Token-Distributions-Contract ab, und beide Audit-Links auf Orchids
Audit-Seite waren tot, als sie im August 2026 geprüft wurden. Orchid
veröffentlicht keinerlei Nutzungsstatistiken, die Tiefe des Netzwerks ist
also erst nach dem Auffüllen eines Kontos erkennbar. Im Mai 2026 setzten
Upbit und Bithumb OXT auf ihre Delisting-Beobachtungslisten, Bithumb unter
Verweis auf unzureichende Offenlegung des Emittenten und Mängel beim
Geschäftsfortschritt; ein Ergebnis war bis August 2026 nicht bekannt
gegeben. Das Unternehmen hat sich hin zu einem Marktplatz für GenAI,
Speicher und Bandbreite neu ausgerichtet, und die jüngste
Repository-Aktivität sitzt in den GenAI- und Speicher-Verzeichnissen.

## Wo Orchid gewinnt

- Nutzung ohne Konto auf dem dApp-Weg: Schlüssel, die du erzeugst, aufgefüllt
  aus deiner eigenen Wallet, bezahlen pro Paket, ohne dass etwas zu
  registrieren wäre.
- Circuits, die du über mehrere unabhängige Provider verketten kannst,
  mischbar mit OpenVPN- und WireGuard-Hops, für alle, die bereit sind, die
  zusätzliche Latenz jedes Hops zu zahlen und jeden Hop separat zu
  finanzieren.
- Ungewöhnlich offene Dokumentation: Sie sagt Käufern, was Provider sehen
  können, warnt, dass Käufe an einer Börse sie deanonymisieren können, und
  beantwortet „Bin ich völlig privat?“ mit „Nein.“
- Bezahlung nach Nutzung ohne Abo, und ein Protokoll, das auf seiner
  Basisschicht erlaubnisfrei ist.

## Wo URnetwork gewinnt

- Ein aktiv ausgeliefertes Produkt: gepflegte Apps auf fünf Plattformen plus
  die Erweiterung und die Web-App, gegenüber mobilen Apps, die Jahre alt
  sind.
- Die Aufteilung als Standard in jeder Sitzung: Der Exit sieht nie deine IP,
  und der Operator kann die versiegelte Sitzung nicht lesen. Keine einzelne
  Partei hält Identität und Ziele zusammen, und es ist nichts
  zusammenzubauen.
- Privatanschluss-Exits als Produktversprechen, unter Zustimmung, Verträgen
  und Bezahlung, mit Live-Provider-Zahlen, sichtbar bevor du zahlst.
- Schutz für den Teilnehmer: Der quelloffene Filter verwirft Filesharing-
  und Angriffsverkehr am eigenen Exit jedes Mitglieds; Orchid überlässt diese
  Exposition dem Verhältnis zwischen Käufer und Verkäufer.
- Speicherregeln auf Plattformseite, durchgesetzt in offenem Code und
  verzeichnet im [Bedrohungsmodell](/docs/threat-model), gegenüber dem Wort
  jedes einzelnen Providers.
- Kein Token: Pauschalpreise in Geld oder USDC, nichts zu staken, kein
  Guthaben, das strandet. Provider nehmen am [UR Protocol](https://ur.xyz)
  teil, ohne Kapital zu staken.

## Grenzen und Belege

URnetworks wichtigste Grenzen:

- Kein unabhängiges Audit deckt das Protokoll, die Connect-Engine oder den
  Server-Code des Operators ab. Zwei externe Prüfungen aus 2025 decken
  andere Flächen ab: ein Penetrationstest der Web-Anwendung und API
  (April–Mai 2025) und die Leviathan-MASA-AL2-Prüfung der Android-App, die
  bestanden wurde. Leviathan schreibt, seine Prüfung „sollte nicht als
  ganzheitliche Sicherheitsbewertung oder umfassender Penetrationstest
  gelesen werden“. Keine der beiden untersuchte Logging, Aufbewahrung oder
  den Datenpfad.
- Die Aufteilung setzt voraus, dass der Operator und die Provider in deinem
  Fenster unabhängig sind. Nichts im System attestiert diese Unabhängigkeit,
  der Operator könnte selbst Provider betreiben, und keine außenstehende
  Partei hat die Flotte vermessen. Siehe das
  [Bedrohungsmodell](/docs/threat-model), §6.1.
- Abdeckungszahlen sind auf beiden Seiten selbst veröffentlicht. Orchid
  veröffentlicht überhaupt keine Nutzungsstatistiken; URnetworks Städtezahl
  ist seine eigene, und keine außenstehende Partei hat eines der beiden
  Netzwerke gemessen.
- URnetwork ist das jüngere Netzwerk, und die Geschwindigkeit bewegt sich
  mit den Providern in deinem Fenster.

Orchids Grenze ist strukturell und operativ zugleich. Das Standardprodukt
ist ein einzelner Hop durch eine kuratierte Liste, der Provider, den du
erreichst, kann also deine IP und deine Ziele zusammen sehen, geregelt allein
durch seine eigene Richtlinie. Die Trennung, die das behebt, ist opt-in, von
der eigenen FAQ mit „Nutzung auf eigene Gefahr“ etikettiert und bezahlt in
Latenz und Wallet-Verwaltung. Und die ausgelieferten Apps sind Jahre alt, in
einem Projekt, das seine Arbeit anderswohin verlagert hat.

URnetwork auszuprobieren kostet nichts: Das Sofort-Konto braucht einen Tipp
und keine E-Mail — du kannst also das Privatanschluss-Modell gegen deine
eigenen Websites testen, bevor du eines der beiden Produkte auffüllst.
Weitere Fragen beantwortet die [FAQ](/docs/faq).