# URnetwork vs NymVPN

NymVPN incorpora el diseño de anonimato más fuerte de las VPN comerciales,
una mixnet de cinco saltos que no es su modo por defecto; URnetwork reparte
la ruta para que la salida nunca sepa quién eres y el operador no pueda leer
la sesión sellada.

**Elige NymVPN** si necesitas la resistencia de la mixnet al análisis de
tráfico, la no vinculabilidad de los pagos por criptografía y una auditoría
del protocolo publicada. **Elige URnetwork** si quieres salidas
residenciales, selección de ciudad y una ruta repartida. Ambos son de código
abierto y ambos responden a la cuestión de los registros con arquitectura en
lugar de con política. NymVPN defiende contra el adversario más fuerte, en el
modo que lo habilita. URnetwork reparte la visibilidad entre su operador y un
proveedor gestionado por un miembro.

[NymVPN](https://nym.com) es el producto de consumo de Nym Technologies SA de
Neuchâtel, Suiza, lanzado en marzo de 2025. Su diseño desciende de
investigación sobre anonimato publicada y revisada por pares; Sphinx, su
formato de paquete, tiene un largo rastro de artículos académicos. Las
pasarelas y los nodos mezcladores los operan operadores independientes que
depositan tokens NYM en garantía, en lugar de la flota de una sola empresa.

URnetwork usa salidas gestionadas por miembros. El proveedor no recibe tu IP
de origen en la ruta retransmitida. Las apps nativas sellan el tráfico hasta
el proveedor por defecto. [Cómo funciona URnetwork](/docs/overview) explica
el diseño completo. El [modelo de amenazas](/docs/threat-model) guarda el
registro completo de qué se almacena y qué se aplica.

## Seis diferencias que afectan a la elección

| | NymVPN | URnetwork |
|---|---|---|
| Modelo de confianza | La pasarela de entrada ve quién eres, la pasarela de salida ve tus destinos; operadores distintos | Dos partes retransmisoras; la salida nunca ve tu IP, y el operador no puede leer la sesión sellada |
| Dirección de salida | Pasarelas de la red | Direcciones residenciales; tráfico ordinario para los sitios que visitas |
| Cobertura y puntería | Selección de pasarela | Dispositivos de miembros en más de 90 países (recuento de la propia URnetwork); navegas países, buscas una ciudad |
| Análisis de tráfico | Modo Anonymous: una mixnet Sphinx de cinco saltos con tráfico de cobertura y mezclado temporal; el modo Fast por defecto no tiene ninguno de los dos | Sin tráfico de cobertura ni mezclado; temporización de túnel estándar |
| No vinculabilidad del pago | Credenciales zk-nym en producción; se aceptan efectivo, GNU Taler y Monero | Cuenta de un toque sin correo; USDC en cadena |
| Verificación externa | Una auditoría de Cure53 publicada (2024) de las apps, el backend, la infraestructura y la criptografía | Código de cliente y servidor abierto; aún sin auditoría independiente del protocolo ni del código de servidor |

Salvedades bajo la tabla:

- La mixnet no es lo que ejecuta una instalación nueva. El modo Fast, el
  valor por defecto, es un túnel de dos saltos sobre AmneziaWG, un fork de
  WireGuard resistente a la censura; seleccionas el modo Anonymous para
  obtener la mixnet.
- URnetwork ejecuta cifrado poscuántico por defecto: la sesión
  cliente-proveedor X25519MLKEM768 es el valor por defecto en las apps
  nativas, y un proveedor con el que no se puede sellar queda descartado en
  vez de usarse sin sellar. No se encontró ninguna afirmación poscuántica
  publicada para NymVPN. La extensión de navegador no tiene sesión sellada;
  allí, la ruta de datos del operador no registra nada, fijado por un test en
  el código abierto.
- NymVPN cubre Windows, macOS, Linux, Android e iOS, sin extensión de
  navegador. URnetwork cubre las mismas cinco más una extensión de navegador
  emparejada con su app web, y todas las apps de URnetwork tienen un kill
  switch (interruptor de corte) explícito, con el de la extensión activado
  por defecto.
- A mediados de 2026 NymVPN cuesta unos 8 $/mes, o aproximadamente 2,40–2,90
  $/mes en plazos de uno o dos años, con una prueba de siete días en los
  planes largos que el pago en cripto no puede activar; no hay plan gratuito.
  URnetwork Pro cuesta 5 $/mes o 40 $/año, con una cuota de datos diaria
  gratuita. Los números vigentes están en
  [ur.io/products](https://ur.io/products).

## El modo Fast y el modo Anonymous

NymVPN son dos productos en un solo cliente. El modo Fast, el valor por
defecto, es un túnel de dos saltos a través de pasarelas descentralizadas:
una pasarela de entrada que ve tu dirección y una pasarela de salida que ve
tus destinos, operadas por operadores distintos, así que ninguna reúne las
dos mitades. Ese es un diseño de conocimiento repartido real, y rinde como
una VPN normal. Lo que no hace lo declara la propia documentación de Nym: el
modo Fast "no añade ofuscación temporal ni tráfico de cobertura. Los paquetes
se reenvían de inmediato, así que un adversario que vigile ambas pasarelas
todavía podría correlacionar la temporización para enlazar tus peticiones".
La independencia de las pasarelas es en parte tarea del usuario también; una
versión de 2026 añadió las familias de servidores, que te avisan, sin
impedírtelo, cuando la entrada y la salida que has elegido pertenecen al
mismo operador, red o subred.

El modo Anonymous es la razón de que Nym exista, y tienes que cambiar a él.
El tráfico se envuelve en paquetes Sphinx, idénticos en tamaño en cada salto,
y se envía a través de cinco saltos: una pasarela de entrada, tres nodos
mezcladores y una pasarela de salida. Cada nodo retiene los paquetes
brevemente, los reordena y los mezcla con tráfico de cobertura, paquetes
señuelo enviados a un ritmo constante, de modo que lo que entra en la red no
puede alinearse por temporización con lo que sale de ella. Eso defiende
frente a un adversario capaz de vigilar grandes porciones de internet a la
vez, un modelo de amenazas distinto de cualquiera que aborde una VPN
convencional, y ninguna otra VPN comercial lo ofrece. Los costes son
estructurales: mezclar exige retener paquetes, así que el retardo es el
mecanismo y no una sobrecarga, y el tráfico de cobertura continuo gasta ancho
de banda y batería. Nym publica el intercambio. Sus páginas de soporte dicen
que hay que esperar retardos significativos y cambiar al modo Fast para
streaming, su documentación llama a la mixnet inadecuada para usos en tiempo
real como las videollamadas, y un control de ajuste de 2026 pone los mandos
en la app. No hay publicada ninguna latencia medida de extremo a extremo de
la mixnet a fecha de mediados de 2026; cualquier número que te citen es un
ajuste de configuración, no una medición.

Fuera de la ruta del tráfico, algo de coordinación sigue en manos de la
empresa, según el propio relato de Nym: su hoja de ruta de 2026 dice que Nym
"se ha apoyado en servidores y APIs que no están plenamente
descentralizados" y se propone eliminar los últimos antes de fin de año. Los
operadores de nodo depositan tokens NYM en garantía, y la selección para el
conjunto recompensado se pondera por esa garantía.

URnetwork no intenta mezclar. Su apuesta es que el adversario de la mayoría
de la gente es la maquinaria ordinaria: un ISP que registra destinos, sitios
que bloquean rangos de centro de datos, una VPN capaz de verlo todo y que
promete no mirar. Contra eso, reparte el conocimiento entre dos partes
retransmisoras, el operador, que no puede leer la sesión sellada, y el
proveedor, que nunca recibe tu IP de origen, y sale por las conexiones
domésticas de los miembros a velocidad de streaming. URnetwork sitúa su
velocidad media de streaming en más de 40 Mbps. No incorpora tráfico de
cobertura ni mezclado de paquetes, y esta página no le atribuye ninguna
defensa frente a la temporización.

![Anonimato frente a usabilidad cotidiana — colocación cualitativa de las VPN de un solo salto, los cuatro tramos de URnetwork, Tor y las mixnets](/docs-assets/infographic-anonymity-latency.svg)

*La misma curva, situada de forma cualitativa y no medida. La mixnet de Nym
compra la separación más fuerte con retardo deliberado. URnetwork se detiene
donde el reparto está completo: dos partes retransmisoras, la identidad
mantenida aparte de la actividad.*

## La auditoría de Cure53

Nym encargó a Cure53 en 2024 una revisión amplia con acceso completo al
código, que abarcó las apps, el backend, la infraestructura VPN y la
criptografía, y publicó el informe. No es un certificado de buena salud: 43
hallazgos, 12 de ellos vulnerabilidades de seguridad, varias calificadas como
Críticas y concentradas en el backend y en la criptografía de las
credenciales, a corregir "con la máxima urgencia". Nym informa de que todos
los hallazgos Críticos y Altos se corrigieron y Cure53 los volvió a
comprobar, y ha anunciado una siguiente auditoría anual. Las dos mitades
cuentan. Publicar una revisión poco halagüeña de tu propia criptografía es el
comportamiento que quieres de un fabricante de privacidad, y los fallos
reales en un diseño serio son el recordatorio de que la investigación
revisada por pares describe el artículo, no la implementación.

La nota final de Cure53 enuncia la posición que ambos productos comparten,
desde fuera de una y otra empresa: la descentralización "aspira a mitigar el
riesgo del registro centralizado en lugar de depender de la garantía
posiblemente engañosa que da una auditoría de no registro de una entidad
centralizada. Sin embargo, ni siquiera unos servidores descentralizados
pueden someterse de forma significativa a una auditoría de no registro". Ni
NymVPN ni URnetwork pueden entregarte una auditoría de no registro de sus
salidas; ambos ofrecen diseños en los que cualquier parte de la ruta retiene
una porción. No se encontró constancia de incidentes de seguridad para
ninguno a mediados de 2026; NymVPN es un producto joven y URnetwork una red
joven.

## Pagos e identidad

Las credenciales zk-nym de Nym son lo más destacado. Pagas, y la app recibe
una credencial criptográfica que demuestra el derecho al servicio sin revelar
qué pago la produjo, así que el vínculo entre cliente y usuario no es solo
que no se anote: está ausente del protocolo. Esto está en producción, emitido
por un quórum de validadores de la cadena de bloques y gestionado dentro de
la app. La salvedad que se gana la sección de la auditoría: la criptografía
de las credenciales es donde aterrizaron los hallazgos Críticos de Cure53,
entre ellos elusión y falsificación de firmas, ya corregidos y vueltos a
comprobar. El menú de pagos que hay detrás es insólitamente fuerte: tarjetas
y carteras, pero también efectivo, GNU Taler y criptomonedas, incluidas
Monero y Zcash. Una nota estructural: Nym declara que todos los pagos de
suscripción se convierten en tokens NYM, y los operadores de nodo depositan
en garantía y ganan ese mismo token, así que el lado de la oferta carga con
una exposición al token que una suscripción en moneda fiduciaria no tiene.

La Cuenta instantánea (Instant Account) de URnetwork se crea con un toque y
sin correo. Una frase de recuperación, emitida una sola vez y almacenada solo
como hashes, restaura la cuenta tras una reinstalación. La frase es una
credencial de URnetwork. URnetwork nunca pide la frase semilla ni la clave
privada de una cartera cripto. El inicio de sesión por firma de cartera
Solana o Bittensor es una alternativa, y Pro puede pagarse con USDC en
cadena. USDC es
pseudónimo; su anonimato depende del historial de tu cartera. Para una cuenta
de pago, zk-nym es la separación criptográfica más limpia; el plan gratuito
de URnetwork no necesita pago alguno, y Pro puede pagarse sin ningún nombre
adjunto.

## Dónde gana NymVPN

- El análisis de tráfico, en el modo Anonymous. El tráfico de cobertura y el
  mezclado temporal defienden frente a un observador de la propia red; nada
  de lo que incorpora URnetwork aborda a ese adversario.
- Ocultar que estás transmitiendo siquiera, en el modo Anonymous, porque el
  tráfico de cobertura corre estés activo o no.
- No vinculabilidad del pago por construcción. Credenciales zk-nym en
  producción, más efectivo, Taler, Monero y Zcash al pagar.
- Ninguna retransmisión de la empresa en la ruta del tráfico. Las pasarelas y
  los nodos mezcladores están operados de forma independiente, así que un
  requerimiento legal llega a operadores individuales que retienen una
  porción cada uno.
- Una auditoría publicada del protocolo y de su criptografía, hallazgos
  incluidos. Las dos evaluaciones de 2025 de URnetwork cubren otras
  superficies.
- Un linaje de diseño en investigación publicada sobre anonimato, abierto al
  ataque académico.

## Dónde gana URnetwork

- Velocidad con el reparto intacto. La separación se sostiene a velocidad de
  streaming, sin retardo de mezclado, para las sesiones que dejas corriendo
  todo el día.
- La dirección de salida. Dispositivos residenciales de miembros en lugar de
  pasarelas de red, así que los sitios te tratan como a un hogar y las listas
  de bloqueo de rangos de VPN no aplican.
- Puntería. Buscas una ciudad por su nombre allí donde haya miembros en
  línea; NymVPN selecciona pasarelas.
- Cobertura de superficies. Las mismas cinco apps de sistema operativo más
  una extensión de navegador emparejada con su app web.
- Economía cotidiana. Una cuota diaria gratuita y Pro a 5 $/mes, frente a 8
  $/mes sin plan gratuito.
- El lado de la oferta. Los miembros pueden compartir su conexión como
  participantes en el [protocolo UR](https://ur.xyz), medidos bajo contratos
  firmados; ejecutar un nodo de Nym exige depositar tokens NYM en garantía.

## Límites y evidencia

Los límites principales de URnetwork:

- Ninguna auditoría independiente cubre el protocolo, el motor connect ni
  el código de servidor del operador. Dos evaluaciones de terceros de 2025
  cubren otras superficies: una prueba de penetración de la aplicación web
  y la API (abril–mayo de 2025), y la evaluación MASA AL2 de Leviathan
  sobre la app de Android, que la superó. Leviathan escribe que su
  evaluación "no debe leerse como una evaluación de seguridad integral ni
  una prueba de penetración exhaustiva". Ninguna de las dos examinó
  registros, retención ni la ruta de datos. La auditoría del protocolo
  publicada de NymVPN es la verificación más profunda.
- Sin tráfico de cobertura y sin mezclado de paquetes. Un adversario capaz
  de vigilar a la vez tu conexión y la salida de un proveedor podría
  correlacionar la temporización; un modelo de amenazas que incluya a ese
  observador pertenece a la mixnet.
- El reparto asume que el operador y los proveedores de tu ventana son
  independientes. Nada en el sistema certifica esa independencia, y ninguna
  parte externa ha medido la flota. Ver el
  [modelo de amenazas](/docs/threat-model), §6.1.
- El endpoint de respaldo compatible con WireGuard asigna una dirección de
  túnel estable, así que varios proveedores podrían reconocer al mismo
  cliente entre sesiones. El túnel nativo es la ruta recomendada.

El límite de NymVPN es el coste de su defensa. El retardo de la mixnet es su
mecanismo: reordenar exige retener paquetes, así que ninguna ingeniería
elimina el coste sin eliminar la protección, y por eso la propia Nym publica
el modo Fast como valor por defecto y remite a quien hace streaming de vuelta
a él. La protección del titular existe solo en el modo que selecciones, y la
descentralización fuera de la ruta del tráfico todavía se está completando,
según la propia hoja de ruta de Nym de 2026. El modo Fast sigue siendo un
reparto genuino entre dos operadores; lo que le falta es la defensa sobre la
forma del tráfico que da nombre a la marca.

Probar URnetwork no cuesta nada: la Cuenta instantánea es un toque y ningún
correo, así que puedes probarla contra tus propios sitios antes de pagar por
ninguno de los dos productos. Más preguntas están respondidas en las
[preguntas frecuentes](/docs/faq).