# URnetwork vs Sentinel

Sentinel dezentralisiert den Koordinator: eine öffentliche Blockchain, die
dich mit einem unabhängigen Node zusammenbringt. URnetwork behält einen
rechenschaftspflichtigen Operator und teilt jede Sitzung auf, sodass der
Exit nie erfährt, wer du bist, und der Operator die versiegelte Sitzung
nicht lesen kann.

**Wähl Sentinel**, wenn du kein Unternehmen in der Koordinationsschleife
willst, Protokollvielfalt mit V2Ray dort, wo Zensur der Gegner ist, und die
aktivste Entwicklung unter den großen dVPNs. **Wähl URnetwork**, wenn du
jede Sitzung auf zwei Relay-Parteien aufgeteilt willst, einen offenen Stack
unter einer Richtlinie statt Vertrauen pro App, und Privatanschluss-Exits,
die du nach Stadt durchsuchen kannst. Beide halten daran fest, dass Exits
unabhängig, einwilligend und bezahlt sein sollten; sie unterscheiden sich
darin, was zu dezentralisieren ist.

[Sentinel](https://sentinel.co) ist nicht ein VPN, sondern ein Protokoll mit
einem App-Ökosystem darüber: eine öffentliche Cosmos-SDK-Blockchain, auf der
unabhängige Node-Betreiber Bandbreite verkaufen, und eine Familie
unabhängig gebrandeter Verbraucher-Apps, die aus diesem gemeinsamen Angebot
einkaufen. Die Website sentinel.co und die hauseigene Shield-App werden von
einem einzigen britischen Unternehmen herausgegeben, Capybara Publishing
Ltd; die anderen Apps gehören anderen Unternehmen. Nodes sprechen WireGuard,
V2Ray und OpenVPN, und Betreiber verdienen den Token des Netzwerks, 2025 von
DVPN in P2P umbenannt.

URnetwork nutzt von Mitgliedern betriebene Exits. Der Provider erhält deine
Quell-IP auf dem Relay-Pfad nicht. Die nativen Apps versiegeln den
Datenverkehr zum Provider standardmäßig.
[So funktioniert URnetwork](/docs/overview) erklärt das vollständige Design.
Das [Bedrohungsmodell](/docs/threat-model) führt die vollständige Akte
dessen, was gespeichert und durchgesetzt wird.

## Sechs Unterschiede, die die Wahl beeinflussen

| | Sentinel | URnetwork |
|---|---|---|
| Koordinator | Öffentliche Cosmos-SDK-Chain; kein Unternehmen in der Schleife nötig | Ein rechenschaftspflichtiger Operator, BringYour, Inc. |
| Datenverkehrspfad | Direkter Tunnel zu einem Node, der deine IP und deine Ziele zusammen sieht | Zwei Relay-Parteien; der Exit sieht nie deine IP, und der Operator kann die versiegelte Sitzung nicht lesen |
| Protokolle | WireGuard, V2Ray, OpenVPN | Eigener Transport über TLS/QUIC |
| Apps und Richtlinien | Unabhängig besessene App-Marken; Richtlinien und Zahlungsabwicklung schwanken je Anbieter | Ein hauseigenes App-Set, eine Richtlinie |
| Exits | Was immer für eine Maschine ein Betreiber registriert; keine Prüfung, keine Privatanschluss-Anforderung | Privatanschluss-Mitgliedsgeräte; Länder durchstöbern, Städte per Suche |
| Entwicklung | Chain- und Node-Repos binnen Tagen aktualisiert (August 2026); das am schnellsten bewegte der großen dVPNs | Eine offene Codebasis, von den Apps bis zum Server, aktiv ausgeliefert |

Vorbehalte unterhalb der Tabelle:

- Post-Quanten-Verschlüsselung ist hier URnetwork-seitig: Die
  X25519MLKEM768-Sitzung vom Client zum Provider ist in den nativen Apps
  Standard und überspringt jeden Provider, zu dem nicht versiegelt werden
  kann, statt herabzustufen. Sentinel bewirbt keine Post-Quanten-Funktion.
  Die Browser-Erweiterung hat keine versiegelte Sitzung; dort loggt der
  Datenpfad des Operators nichts, festgenagelt durch einen Test im offenen
  Code.
- Die Alltags-Schalter sind bei URnetwork einheitlich: native Apps auf
  Android, iOS, macOS, Windows und Linux plus eine Browser-Erweiterung im
  Gespann mit der Web-App, jeweils mit explizitem Kill Switch. Bei Sentinel
  schwanken diese Schalter mit der App, die du installierst.
- Sentinels Preise hängen von der App ab, und die Verbraucher-Apps nehmen
  gewöhnliche Zahlung ebenso wie Krypto. URnetwork hat ein kostenloses
  tägliches Kontingent und Pro für 5 $/Monat oder 40 $/Jahr. Aktuelle
  Zahlen: [ur.io/products](https://ur.io/products).

## Die Chain und die Ökonomie der Nodes

Die Chain ist der Marktplatz. Node-Betreiber registrieren sich auf ihr,
Drittanbieter-Apps bringen ihre Nutzer mit Nodes zusammen, und die Zahlung
wird on-chain abgerechnet; viele Storefronts teilen sich ein Node-Angebot,
und das Projekt verbreitert sich hin zu einem allgemeinen
Peer-to-Peer-Marktplatz für Bandbreite. Betreiber verdienen den Token des
Netzwerks. Die Registrierung ist erlaubnisfrei: Die Doku zur Node-Einrichtung
verlangt keine Prüfung, kein KYC, keine Logging-Richtlinie und keine
Kontrolle, wo ein Node physisch steht. Sentinels eigene Node-Dokumentation
beschreibt die Netzwerkeinnahmen zudem als wesentlich durch In-App-Werbung
subventioniert.

Einmal zusammengebracht, öffnet dein Gerät einen WireGuard-, V2Ray- oder
OpenVPN-Tunnel geradewegs zum Node. Ein Hop hält den Pfad kurz, und er macht
diesen Node zum klassischen VPN-Endpunkt: Er sieht auf der einen Seite deine
echte IP und auf der anderen deine Ziele, für die Dauer der Sitzung, und die
Partei auf diesem Platz ist ein pseudonymer Fremder, bezahlt pro Gigabyte.
Das HTTPS der Websites verbirgt weiterhin die Seiteninhalte; offengelegt sind
die Metadaten.

Die Zahlen rund um das Netzwerk brauchen ihre Daten. Das Marketing auf
sentinel.co zählt Betreiber und Städte in Tausenden, ohne Methodik und ohne
angehängtes Stichdatum. Sentinels eigene Statistikseite zeigte im August
2026 rund 1.500 Nodes online, und Beobachtung aus der Community setzte in
derselben Woche etwa ein Drittel der Flotte in die Vereinigten Staaten. In
einem erlaubnisfreien Netzwerk ist der Standort eines Nodes dort, wo seine
IP zu sein scheint, und die Doku beschreibt keinen Weg zu prüfen, wo ein
Node physisch steht.

URnetworks Antwort zur Abdeckung ist strukturell: Ein Standort ist das Gerät
eines Mitglieds, physisch darin und jetzt online, und die Plattform
geolokalisiert die Verbindung, die sie beobachtet, statt einen Provider eine
Stadt deklarieren zu lassen. Das sind über 2.000 echte Städte nach
URnetworks eigener Zählung, mit Live-Zahlen in der App. Ein Exit, der nach
Rechenzentrum oder VPN aussieht, wird erkannt und herabgestuft, nicht
ausgeschlossen, und auch URnetwork hat keine außenstehende Partei gemessen.
Jedes Byte, das ein Provider trägt, bewegt sich unter einem signierten,
gemessenen Vertrag, und ein quelloffener Filter am eigenen Exit des
Mitglieds verwirft Filesharing- und Angriffsverkehr, bevor er dessen Leitung
verlässt, und zeichnet dabei kein Ziel und keine Inhalte auf. Bei Sentinel
liegt es an jedem Node und jeder App, was ein Node trägt und was seinen
Betreiber schützt.

![Anonymität vs. Alltagstauglichkeit — qualitative Einordnung von Single-Hop-VPNs, URnetworks vier Etappen, Tor und Mixnets](/docs-assets/infographic-anonymity-latency.svg)

*Ein direkter Hop ist der kürzere Pfad; zwei Relay-Parteien sind die
wenigsten, die das Wissen noch aufteilen.*

## Welcher App vertraust du?

sentinel.co listet separat besessene Verbraucher-Apps unter einer
Überschrift, „Produkte“, unter dem Copyright eines einzigen Unternehmens,
ohne zu sagen, dass es andere Unternehmen sind. Das Verhältnis ist auch
nicht immer unabhängig: Eine der gelisteten Apps wird vom Unternehmen jener
Person ausgeliefert, die sentinel.co als Sentinels CEO vorstellt. Die
Richtlinien schwanken radikal mit der Marke. Mindestens eine App in der
Produktliste liefert Werbenetzwerke, Google Analytics und Firebase hinter
der Schlagzeile „keine Logs“ aus, während die hauseigene Shield-Richtlinie
andere Versprechen macht. Welche App du auch installierst, sie ist die
Partei, die dein Konto und deine Zahlungsdaten sieht, und die öffentliche
Chain zeichnet Zahlungsflüsse pseudonym auf, für immer.

Die Homepage verkauft „beweisbare Verschlüsselung“ und sagt nie, beweisbar
wie oder durch wen. Es sind nirgends im Projekt eine Attestierung, eine
Prüfung reproduzierbarer Builds oder ein Audit veröffentlicht. Der
Store-Eintrag der Flaggschiff-App Shield formuliert beide Hälften des
Problems: Sie „kann beweisen, dass dein Browserverlauf und deine
Informationen nicht gespeichert werden“, und, ein paar Zeilen später, dass
sie „die Exit-Server nicht kontrolliert und besitzt“. Wer den Exit-Server
nicht kontrolliert, kann nicht beweisen, was dieser Server aufbewahrt. Der
offene Chain- und Node-Code ist lesbar, und das ist echt; lesbarer Code ist
kein Beleg dafür, dass der Node, mit dem du zusammengebracht wurdest, ihn
ausführt. Shields eigene Releases datieren auf November 2025, sein
Android-Build ist ein Direkt-Download von Sentinels Website, und sein
Eintrag bei Google Play löst nicht mehr auf.

URnetworks Antwort auf dieselbe Frage ist eine öffentliche Codebasis, von
der App in deiner Hand bis zum Operator-Server und zur Provider-Engine —
beide Endpunkte der versiegelten Sitzung leben also in Code, den jeder lesen
kann. Was das nicht abdeckt, ein Audit des Protokolls oder des Server-Codes
des Operators, steht unter Grenzen weiter unten.

![Wer was sehen kann — Einzelpartei-VPN vs. Apples Private Relay als geschlossene Zwei-Parteien-Aufteilung vs. URnetworks aufgeteiltes Wissen](/docs-assets/infographic-who-sees-what.svg)

*Die Frage nach dem Vertrauensmodell in einer Ansicht: welche Designs einer
Partei beide Hälften übergeben.*

## Wo Sentinel gewinnt

- Koordination ohne Unternehmen: Der Chain-basierte Marktplatz entfernt den
  Operator als notwendige vertrauenswürdige Partei, die stärkste
  Dezentralisierungs-Geschichte in dieser Vergleichsreihe.
- Echte Multi-Protokoll-Unterstützung: V2Ray dort, wo Zensur der Gegner ist,
  plus WireGuard und OpenVPN.
- Der aktivste Entwicklungstakt unter den großen dVPNs, Stand August 2026,
  auf einer offenen Cosmos-Appchain, die jeder inspizieren oder auf der
  jeder bauen kann.
- Fiat-Zahlungsoptionen in den Verbraucher-Apps; kein Krypto nötig, um zu
  starten.
- Ein im Prinzip kürzerer Pfad: ein direkter Hop, ohne Relay-Etappe in der
  Mitte.

## Wo URnetwork gewinnt

- Aufgeteiltes Wissen in jeder Sitzung: Der Exit sieht nie deine IP, und der
  Operator kann die versiegelte Sitzung nicht lesen. Keine einzelne Partei
  hält Identität und Ziele zusammen, gegenüber einem direkten Tunnel, der
  einem Node beides übergibt.
- Ein integrierter, offener Stack unter einer Datenschutzrichtlinie,
  gegenüber Vertrauen pro App, das je Anbieter schwankt.
- Speichergrenzen, durchgesetzt in Code und verzeichnet im
  [Bedrohungsmodell](/docs/threat-model), statt Versprechen pro App.
- Echte Präsenz: Privatanschluss-Exits in über 2.000 echten Städten nach
  URnetworks eigener Zählung, durchsuchbar nach Stadt, mit Live-Zahlen in
  der App.
- Schutz für das Mitglied am Exit: Filesharing- und Angriffsverkehr wird
  verworfen, bevor er dessen Leitung verlässt, ohne dass ein Ziel oder
  Inhalte aufgezeichnet werden.
- Ein Preis für ein Produkt, und kein Token zu beschaffen. Provider nehmen
  am [UR Protocol](https://ur.xyz) teil, indem sie die App laufen lassen.

## Grenzen und Belege

URnetworks wichtigste Grenzen:

- Kein unabhängiges Audit deckt das Protokoll, die Connect-Engine oder den
  Server-Code des Operators ab. Zwei externe Prüfungen aus 2025 decken
  andere Flächen ab: ein Penetrationstest der Web-Anwendung und API
  (April–Mai 2025) und die Leviathan-MASA-AL2-Prüfung der Android-App, die
  bestanden wurde. Leviathan schreibt, seine Prüfung „sollte nicht als
  ganzheitliche Sicherheitsbewertung oder umfassender Penetrationstest
  gelesen werden“. Keine der beiden untersuchte Logging, Aufbewahrung oder
  den Datenpfad.
- Die Aufteilung setzt voraus, dass der Operator und die Provider in deinem
  Fenster unabhängig sind. Nichts im System attestiert diese Unabhängigkeit,
  der Operator könnte selbst Provider betreiben, und keine außenstehende
  Partei hat die Flotte vermessen. Siehe das
  [Bedrohungsmodell](/docs/threat-model), §6.1.
- Abdeckungszahlen sind auf beiden Seiten selbst veröffentlicht. Keine
  außenstehende Partei hat Sentinels Node-Karte oder URnetworks
  Präsenz-Zusagen gemessen.
- URnetwork ist das jüngere Produktset, und die Geschwindigkeit bewegt sich
  mit den Providern in deinem Fenster; bei Sentinel bewegt sie sich mit dem
  Node, mit dem du zusammengebracht wurdest.

Sentinels Grenze ist der Platz am Ende des Tunnels. Jede Sitzung übergibt
einem Node deine IP und deine Ziele zusammen, der Node brauchte für die
Registrierung keine Prüfung, und die Versprechen rund um diese Tatsache
gehören der App, die du installiert hast, ohne ein benanntes Audit hinter
irgendeinem davon. Den Koordinator zu dezentralisieren ist echt, und es
teilt den Datenverkehr nicht auf.

URnetwork auszuprobieren kostet nichts: Das Sofort-Konto braucht einen Tipp
und keine E-Mail — du kannst also den aufgeteilten Pfad gegen deine eigenen
Websites testen, bevor du für eines der beiden Produkte zahlst. Weitere
Fragen beantwortet die [FAQ](/docs/faq).