# URnetwork vs Orchid

Orchid inventó el mercado de VPN de pago por paquete y documenta sus propios
límites con más franqueza que la mayoría de la industria; URnetwork es una
red operada que reparte la ruta para que la salida nunca sepa quién eres y el
operador no pueda leer la sesión sellada.

**Elige Orchid** si te manejas con cripto y quieres no tener cuenta ni
suscripción, pagando a los proveedores por paquete desde una cartera, con
circuitos que puedes encadenar a través de varios de ellos. **Elige
URnetwork** si quieres un producto que se publica activamente, salidas
residenciales bajo contrato que puedes buscar por ciudad, y ningún token en
ninguna parte de la compra. Ambos son de código abierto. La separación de
Orchid es una opción que montas tú; la de URnetwork es el valor por defecto
en cada sesión.

[Orchid](https://www.orchid.com) está construida por Orchid Labs Inc. de San
Francisco y se fundó en 2017. No hay suscripción: pagas a los proveedores de
ancho de banda por paquete mediante nanopagos probabilísticos, desde una
cartera que financias tú o desde una cuenta de prepago comprada en la app.
Los proveedores ponen OXT en garantía, un token ERC-20 en Ethereum, para
anunciarse, y la app publicada filtra la selección a través de una lista
curada de proveedores.

URnetwork usa salidas gestionadas por miembros. El proveedor no recibe tu IP
de origen en la ruta retransmitida. Las apps nativas sellan el tráfico hasta
el proveedor por defecto. [Cómo funciona URnetwork](/docs/overview) explica
el diseño completo. El [modelo de amenazas](/docs/threat-model) guarda el
registro completo de qué se almacena y qué se aplica.

## Seis diferencias que afectan a la elección

| | Orchid | URnetwork |
|---|---|---|
| Vía de cuenta | Claves financiadas desde tu propia cartera, sin cuenta; o una compra dentro de la app de 1 $ ligada a una cuenta de tienda | Cuenta instantánea (Instant Account) en un toque, sin correo; una frase de recuperación la restaura |
| Modelo de pago | Nanopagos por paquete; sin suscripción | Una cuota diaria gratuita más planes planos en dinero ordinario o USDC en cadena |
| Circuitos y el reparto | Un solo salto por defecto; circuitos encadenados por el usuario, opcionales, "úsalo bajo tu propia responsabilidad" | Dos partes retransmisoras en cada sesión; la salida nunca ve tu IP, y el operador no puede leer la sesión sellada |
| Mantenimiento | App de iOS actualizada por última vez en mayo de 2023, la de Android en diciembre de 2024 | Apps publicándose en Android, iOS, macOS, Windows y Linux, más extensión y web |
| Salidas y puntería | Según cada proveedor; la mezcla residencial y su profundidad no son visibles hasta que financias una cuenta | Dispositivos residenciales de miembros; navegas países, buscas una ciudad |
| Token | OXT puesto en garantía por los proveedores; las cuentas compradas contienen xDAI que no puede retirarse | Ninguno; nada que comprar, poner en garantía ni mantener |

Salvedades bajo la tabla:

- El cifrado poscuántico aquí es del lado de URnetwork: la sesión
  cliente-proveedor X25519MLKEM768 es el valor por defecto en las apps
  nativas, y un proveedor con el que no se puede sellar queda descartado en
  vez de usarse sin sellar. Orchid no anuncia equivalente. La extensión de
  navegador no tiene sesión sellada; allí, la ruta de datos del operador no
  registra nada, fijado por un test en el código abierto.
- La VPN de Orchid se publica para iOS, macOS y Android, según su propia
  documentación. URnetwork publica apps nativas en Android, iOS, macOS,
  Windows y Linux, más una extensión de navegador emparejada con su app web,
  cada una con un kill switch (interruptor de corte) explícito.
- El coste en Orchid sigue al uso. La compra de 1 $ dentro de la app compra
  un saldo en stablecoin que no puede retirarse; financiar a través de la
  dApp mantiene el saldo como tuyo, a costa de adquirir un token y pagar
  comisiones en cadena, y la documentación de Orchid señala que cuando suben
  las comisiones, los proveedores dejan de aceptar pagos de cuentas pequeñas.
  URnetwork Pro cuesta 5 $/mes o 40 $/año por encima de la cuota gratuita.
  Los números vigentes están en
  [ur.io/products](https://ur.io/products).

## Los nanopagos y las dos vías de financiación

El diseño de pago es elegante. Los nanopagos probabilísticos son pagos
diminutos basados en el azar que se liquidan en cadena solo de vez en cuando,
lo que hace viable pagar por paquete. Los proveedores ponen OXT en garantía
para anunciarse, y la selección del cliente se pondera por esa garantía. La
garantía es capital comprometido, una señal económica. No puede decir si un
proveedor registra o estrangula, y por eso hay una lista curada encima de
ella, y una garantía reapuntada conlleva un retardo de retirada de unos tres
meses.

Las dos vías de financiación difieren mucho en lo que revelan. Financia
claves desde tu propia cartera a través de la dApp y no hay cuenta alguna:
anonimato real, tan bueno como tu vía de adquisición. Las propias preguntas
frecuentes de Orchid enuncian la trampa: comprar cripto "en un exchange con
su identidad real" permite obligar a ese exchange a enlazar un nombre con el
rastro de financiación. La vía que la app pone delante de un usuario nuevo es
la otra: "Empieza por 1 $", una compra dentro de la app de Apple o Google
ligada a una cuenta de tienda y a una tarjeta. Esas cuentas contienen xDAI en
la cadena Gnosis, y la documentación de Orchid declara que la cripto no puede
sacarse de vuelta de una cuenta comprada.

Lo que transporta un proveedor también es cosa entre comprador y vendedor; el
protocolo no toma posición sobre las denuncias que vengan después. Los
proveedores de URnetwork transportan tráfico bajo contratos firmados y
medidos, con un filtro de código abierto en la salida de cada miembro que
descarta el tráfico de intercambio de archivos y de ataque antes de que salga
por su línea, sin registrar destino ni contenidos.

![Compartir una conexión: qué te protege — la monetización silenciosa de pares de Hola frente al modelo voluntario, medido y filtrado de URnetwork](/docs-assets/infographic-sharing-safety.svg)

*Consentimiento, un contrato firmado y un filtro en la propia salida del
miembro: protecciones que el modelo de mercado deja en manos de cada
vendedor.*

URnetwork llega a la cuenta anónima sin necesitar soltura con cripto. "Crear
Cuenta instantánea" (Create Instant Account) es un toque, no pide correo y
devuelve una frase de recuperación (seedphrase) que es la credencial entera y
sobrevive a una reinstalación. Esa frase es la credencial de recuperación
propia de URnetwork, mostrada una sola vez. URnetwork nunca pide la frase
semilla, la clave privada ni el mnemónico de una cartera cripto, y ninguna
pantalla de ninguna app lo solicita. Una cartera Solana o Bittensor te inicia
sesión en su lugar firmando un mensaje de desafío; URnetwork recibe la
dirección, el mensaje y la firma, nunca la clave. Pro puede pagarse en cadena
en USDC, así que el plan de pago no necesita tocar un nombre ni una tarjeta.

## La lista curada y el circuito encadenado

El marketing de Orchid vende un mercado descentralizado que "no requiere
confianza". El registro que hay debajo es concreto. La propia palabra del
whitepaper es una "lista blanca… compuesta por socios VPN de confianza". El
curador por defecto de la app publicada es una lista de permitidos en cadena
con un único dueño, la secuencia de conexión documentada incluye comprobar
que un proveedor está en el curador, y la documentación de Orchid declara que
las cuentas compradas con la compra de 1 $ "se conectan solo a proveedores
preferentes". Llegar al mercado abierto significa financiar tus propias
claves a través de la dApp. Un curador totalmente sin permisos existe en el
mismo archivo de contrato y no es el que se publica.

El diseño multisalto se lleva tanto su mérito como sus etiquetas. Los
circuitos de Orchid pueden encadenar varios proveedores independientes para
que ninguno vea los dos extremos, y los saltos pueden mezclarse con saltos
OpenVPN y WireGuard: configurabilidad real. El circuito por defecto es un
solo salto. Las preguntas frecuentes de Orchid llaman al multisalto una
función avanzada, "úsalo bajo tu propia responsabilidad", tres veces, y
aconsejan financiar cada salto desde una cartera distinta para que la
separación se sostenga. No se revela ningún coste de latencia en ninguna
parte del marketing ni de la documentación, y cada salto añadido alarga el
viaje de ida y vuelta con la latencia propia de ese proveedor.

Bajo ambas vías está el mismo suelo: el protocolo no impone ningún
comportamiento sobre los registros, así que gobierna la política propia de
cada proveedor. Orchid lo dice ella misma, sin marketing alrededor: "si el
proveedor mantiene registros, esos registros podrían venderse a anunciantes o
usarse de otro modo en tu contra", y no hace ninguna afirmación de no
registro en ningún lugar de su sitio. Los pagos se liquidan en cadenas
públicas, así que los flujos de financiación son pseudónimos, sin capa de
mezclado.

![Anonimato frente a usabilidad cotidiana — colocación cualitativa de las VPN de un solo salto, los cuatro tramos de URnetwork, Tor y las mixnets](/docs-assets/infographic-anonymity-latency.svg)

*Más saltos compran más separación y un viaje de ida y vuelta más largo;
URnetwork mantiene la cadena corta y sostiene la separación con dos partes
retransmisoras.*

## Ritmo del proyecto

La seguridad de una herramienta de privacidad se degrada cuando las piezas a
su alrededor dejan de moverse, así que las fechas importan. El repositorio
recibió su último push el 22 de febrero de 2026, y la última versión
etiquetada es de enero de 2025. La app de iOS se actualizó por última vez en
mayo de 2023, la de Android en diciembre de 2024, el blog lleva en silencio
desde agosto de 2022, y la política de privacidad se actualizó por última vez
en agosto de 2019. Las auditorías nombradas, ConsenSys Diligence y Certora,
están acotadas por el propio texto de tienda de Orchid "sobre todos los
contratos inteligentes descentralizados"; el único informe recuperable (enero
de 2020) cubre un solo contrato de distribución de tokens, y ambos enlaces de
auditoría de la página de auditorías de Orchid estaban muertos al
comprobarlos en agosto de 2026. Orchid no publica estadísticas de uso de
ningún tipo, así que la profundidad de la red solo se descubre después de
financiar una cuenta. En mayo de 2026 Upbit y Bithumb pusieron OXT en sus
listas de vigilancia para retirarlo de cotización, y Bithumb citó una
divulgación inadecuada del emisor y deficiencias en el avance del negocio; no
se había anunciado ningún desenlace a fecha de agosto de 2026. La empresa se
ha reorientado hacia un mercado de GenAI, almacenamiento y ancho de banda, y
la actividad reciente del repositorio está en los directorios de GenAI y
almacenamiento.

## Dónde gana Orchid

- Uso sin cuenta en la vía de la dApp: claves que generas tú, financiadas
  desde tu propia cartera, pagan por paquete, nada que registrar.
- Circuitos que puedes encadenar a través de varios proveedores
  independientes, mezclables con saltos OpenVPN y WireGuard, para quien esté
  dispuesto a pagar la latencia añadida de cada salto
  y a financiar cada salto por separado.
- Documentación insólitamente franca: dice a los compradores qué pueden ver
  los proveedores, advierte de que las compras en un exchange pueden
  desanonimizarlos, y a la pregunta "¿soy totalmente privado?" responde "No.".
- Pago por uso sin suscripción, y un protocolo que es sin permisos en su capa
  base.

## Dónde gana URnetwork

- Un producto que se publica activamente: apps mantenidas en cinco
  plataformas más la extensión y la app web, frente a apps móviles con años
  de retraso.
- El reparto como valor por defecto en cada sesión: la salida nunca ve tu IP,
  y el operador no puede leer la sesión sellada. Ninguna parte por sí sola
  reúne identidad y destinos, y no hay nada que montar.
- Salidas residenciales como promesa del producto, bajo consentimiento,
  contratos y pago, con recuentos de proveedores en vivo visibles antes de
  pagar.
- Protección para el participante: el filtro de código abierto descarta el
  tráfico de intercambio de archivos y de ataque en la propia salida de cada
  miembro; Orchid deja esa exposición entre comprador y vendedor.
- Reglas de almacenamiento del lado de la plataforma aplicadas en código
  abierto, recogidas en el [modelo de amenazas](/docs/threat-model), frente a
  la palabra de cada proveedor.
- Sin token: precio plano en dinero o USDC, nada que poner en garantía,
  ningún saldo que quede varado. Los proveedores participan en el
  [protocolo UR](https://ur.xyz) sin poner capital en garantía.

## Límites y evidencia

Los límites principales de URnetwork:

- Ninguna auditoría independiente cubre el protocolo, el motor connect ni
  el código de servidor del operador. Dos evaluaciones de terceros de 2025
  cubren otras superficies: una prueba de penetración de la aplicación web
  y la API (abril–mayo de 2025), y la evaluación MASA AL2 de Leviathan
  sobre la app de Android, que la superó. Leviathan escribe que su
  evaluación "no debe leerse como una evaluación de seguridad integral ni
  una prueba de penetración exhaustiva". Ninguna de las dos examinó
  registros, retención ni la ruta de datos.
- El reparto asume que el operador y los proveedores de tu ventana son
  independientes. Nada en el sistema certifica esa independencia, el
  operador podría ejecutar proveedores él mismo, y ninguna parte externa ha
  medido la flota. Ver el [modelo de amenazas](/docs/threat-model), §6.1.
- Los recuentos de cobertura son autopublicados en ambos lados. Orchid no
  publica estadística de uso alguna; el recuento de ciudades de URnetwork es
  propio, y ninguna parte externa ha medido ninguna de las dos redes.
- URnetwork es la red más joven, y la velocidad se mueve con los proveedores
  de tu ventana.

El límite de Orchid es estructural y operativo a la vez. El producto por
defecto es un solo salto a través de una lista curada, así que el proveedor
al que llegas puede ver juntas tu IP y tus destinos, gobernado solo por su
propia política. La separación que arregla esto es opcional, etiquetada como
"úsalo bajo tu propia responsabilidad" por sus propias preguntas frecuentes,
y se paga en latencia y gestión de cartera. Y las apps publicadas tienen
años, en un proyecto que ha llevado su trabajo a otra parte.

Probar URnetwork no cuesta nada: la Cuenta instantánea es un toque y ningún
correo, así que puedes probar el modelo residencial contra tus propios sitios
antes de financiar ninguno de los dos productos. Más preguntas están
respondidas en las [preguntas frecuentes](/docs/faq).