# URnetwork vs Tor

Tor es la red de anonimato ampliamente desplegada más fuerte; URnetwork
mantiene la idea del conocimiento repartido a velocidad cotidiana, saliendo
por direcciones residenciales en lugar de por una lista pública de relés.

**Elige Tor** si tu adversario puede ser un gobierno, si necesitas servicios
onion, o si el precio tiene que ser cero. **Elige URnetwork** si quieres
conocimiento repartido a velocidad de clase streaming, salidas que aparecen
como usuarios domésticos corrientes, y una ubicación que eliges tú. Ninguno
de los dos te pide confiar en una promesa de no registro. La separación de
Tor es más profunda y su escrutinio no tiene parangón. URnetwork reparte la
visibilidad entre su operador y un proveedor gestionado por un miembro y se
mantiene lo bastante rápido para vídeo.

[Tor](https://www.torproject.org) lo gestiona la organización sin ánimo de
lucro Tor Project, una 501(c)(3) estadounidense. Unos 10.000 relés
voluntarios servían a entre 3,5 y 4 millones de usuarios diarios estimados a
mediados de 2026, cifras que cualquiera puede volver a contar desde las
[métricas en vivo](https://metrics.torproject.org) del proyecto, ya que cada
relé figura en un consenso público. Una conexión pasa por tres relés
voluntarios: un guardián que ve tu IP, un intermedio que no ve ninguno de los
dos extremos, y una salida que contacta con el sitio web, así que ningún relé
por sí solo llega a saber a la vez quién eres y adónde vas. Dos piezas de
folclore no sobreviven al registro: usar Tor es legal en la mayor parte del
mundo, y un estudio de 2020 estimó que solo alrededor del 7% de los usuarios
de Tor se conectan a servicios onion. El resto navega por la web corriente.

URnetwork usa salidas gestionadas por miembros. El proveedor no recibe tu IP
de origen en la ruta retransmitida. Las apps nativas sellan el tráfico hasta
el proveedor por defecto. [Cómo funciona URnetwork](/docs/overview) explica
el diseño completo. El [modelo de amenazas](/docs/threat-model) guarda el
registro completo de qué se almacena y qué se aplica.

## Seis diferencias que afectan a la elección

| | Tor | URnetwork |
|---|---|---|
| Separación | Tres relés voluntarios; ningún relé ve ambos extremos, y no existe operador alguno | Dos partes retransmisoras; la salida nunca ve tu IP, y el operador no puede leer la sesión sellada |
| Velocidad | Latencia alta por diseño; mala para vídeo y llamadas | De clase streaming; la propia cifra media de URnetwork es de más de 40 Mbps |
| Dirección de salida | Lista de relés publicada, bloqueada o desafiada en buena parte de la web | Direcciones residenciales que no están en ninguna lista pública |
| Elección de ubicación | No es una función del producto | Navegas países, buscas una ciudad |
| Servicios onion | Anonimato del lado del servidor, exclusivo de Tor | Ninguno |
| Precio | Gratis y sin tope, financiado con subvenciones y donaciones | Cuota diaria gratuita; Pro 5 $/mes o 40 $/año |

Salvedades bajo la tabla:

- Poscuántico: Tor ejecuta un intercambio de claves híbrido
  X25519/ML-KEM-768 en la capa TLS entre relés en sus versiones actuales,
  desplegándose por los relés; el handshake onion de la capa de circuito
  sigue siendo una propuesta. La sesión cliente-proveedor X25519MLKEM768 de
  URnetwork es el valor por defecto en las apps nativas, y un proveedor con el
  que no se puede sellar queda descartado en vez de usarse sin sellar. La
  extensión de navegador no tiene sesión sellada; allí, la ruta de datos del
  operador no registra nada, fijado por un test en el código abierto.
- Tor Browser cubre la navegación y falla en cerrado: si Tor se cae, las
  páginas dejan de cargar en lugar de cargar fuera de él. Encaminar un
  teléfono o un ordenador entero a través de Tor requiere herramientas
  adicionales. URnetwork es un túnel de dispositivo completo en Android, iOS,
  macOS, Windows y Linux, con un conmutador de kill switch (interruptor de
  corte) explícito en cada app.
- Tu ISP puede saber que te conectas a Tor, porque las direcciones de entrada
  son públicas; los puentes lo ocultan. El tráfico de URnetwork parece
  tráfico cifrado corriente.
- La capacidad de Tor viene de voluntarios no remunerados. Los proveedores de
  URnetwork participan en el [protocolo UR](https://ur.xyz) bajo contratos
  firmados y medidos.
- Ninguna de las dos herramientas te hace anónimo ante un sitio en el que
  inicias sesión.

## Qué dice Tor sobre sus propios límites

El Tor Project publica él mismo sus límites. "En general es imposible tener
anonimato perfecto, incluso con Tor", dice su propia
[documentación de soporte](https://support.torproject.org/faq/staying-anonymous/).
La concesión es concreta: un adversario capaz de vigilar ambos extremos de
una conexión, o de observar suficientes relés guardianes, puede correlacionar
la temporización del tráfico sin descifrar nada, y ningún diseño de baja
latencia puede eliminar eso.

Se ha hecho en la práctica. Un reportaje alemán de septiembre de 2024 reveló
que la policía había desanonimizado a usuarios de Ricochet, un mensajero
retirado hace tiempo, mediante descubrimiento de guardianes y análisis de
temporización realizados en torno a 2019-2021. La respuesta del Tor Project:
el ataque apuntó a una aplicación que carecía de la defensa vanguards, que se
incorpora en Tor desde la 0.4.7 y en el sucesor mantenido de Ricochet desde
2022, y no se demostró que los usuarios de Tor Browser se vieran afectados.

Otros dos episodios muestran a la red vigilándose a sí misma. En 2020 se
identificó y expulsó a un operador malicioso que controlaba en su pico
aproximadamente una cuarta parte de la capacidad de salida y degradaba HTTPS
en sitios de criptomonedas. A lo largo de 2020 y 2021 las autoridades de
directorio expulsaron a KAX17, un grupo de más de 900 relés situados para
observar tráfico; esos relés podían contribuir a la correlación pero no
podían leer contenido cifrado. Los ataques se publican, las defensas se
despliegan, la red continúa. Ningún producto comercial se examina de esta
manera.

Una creencia popular corre en el sentido contrario. El encaminamiento onion
empezó en el Naval Research Lab de EE. UU., y los programas de libertad en
internet del gobierno estadounidense suministraron durante mucho tiempo buena
parte de la financiación del proyecto, lo que alimenta un relato persistente
de "construido por el gobierno, luego con puerta trasera". El historial de
financiación es real. La puerta trasera nunca se ha encontrado: el código es
abierto, las versiones van firmadas, las compilaciones de Tor Browser son
reproducibles, y dos décadas de escrutinio adversarial no han sacado nada a
la luz.

## Salidas, puentes y extensores

El cifrado onion de Tor termina en el relé de salida. Para un sitio de HTTP
plano, la salida puede leer y alterar lo que pasa; con HTTPS ve el dominio de
destino y nada de su interior. El marketing de las VPN repite la primera
mitad contra Tor omitiendo la simetría: toda salida termina el cifrado,
incluidos el servidor de una VPN y un proveedor de URnetwork. La diferencia
es quién es la salida. Una salida de Tor no sabe quién eres. La salida de una
VPN de una sola empresa pertenece a la única empresa que sí lo sabe. Un
proveedor de URnetwork ve los destinos como los ve un ISP, y nunca tu IP en
la ruta retransmitida.

Ambas redes dan por hecho que su puerta principal será bloqueada, y ambas
permiten a voluntarios ejecutar entradas disfrazadas. Los puentes de Tor
incluyen Snowflake, que convierte el navegador de un voluntario en un punto
de entrada, más WebTunnel y obfs4. El equivalente de URnetwork es el
extensor: un primer salto gestionado por voluntarios en una dirección
independiente y un puerto verosímil que reenvía la sesión cifrada al
operador. La misma salvedad aplica en ambos sistemas: un puente o un extensor
es tu primer salto, así que su operador ve tu IP real. Y en ambos sistemas el
primer salto no lee nada: un puente transporta el cifrado por capas de Tor, y
un extensor reenvía una sesión que sigue cifrada de extremo a extremo más
allá de él.

Pasada la puerta, las rutas difieren a propósito. Tor encadena tres relés y
reconstruye circuitos mientras navegas, y cada relé añade su propio tramo a
cada viaje de ida y vuelta, porque
su adversario es un observador capaz de vigilar buena parte de la red a la
vez. La ruta de URnetwork pasa por dos partes retransmisoras, el operador y
después el dispositivo de un miembro, y reparte una sesión entre una ventana
de varios proveedores con cada sitio fijado a uno. Tor compra una separación
más profunda con latencia. URnetwork conserva las dos propiedades que
importan, un proveedor ciego a quién eres y un operador incapaz de leer la
sesión sellada, a velocidades donde el vídeo y las llamadas son uso normal.

![Anonimato frente a usabilidad cotidiana — colocación cualitativa de las VPN de un solo salto, los cuatro tramos de URnetwork, Tor y las mixnets](/docs-assets/infographic-anonymity-latency.svg)

*La misma curva sobre la que se sitúan ambas redes, colocadas de forma
cualitativa y no medida: la cadena de relés más larga de Tor compra la
separación más fuerte, y URnetwork se detiene en dos partes retransmisoras,
las menos que aún mantienen la identidad aparte de la actividad.*

## Cuentas y pago

Tor no tiene sistema de cuentas: nada a lo que darse de alta, nada que pagar,
nunca. URnetwork llega a un suelo parecido por otros medios. La Cuenta
instantánea (Instant Account) es un toque sin correo, y la frase de
recuperación que el servidor emite una sola vez restaura la cuenta tras una
reinstalación. Esa frase es la credencial propia de URnetwork; ninguna
pantalla de URnetwork pide jamás la frase semilla ni la clave privada de una
cartera cripto. La cuota diaria gratuita no requiere pago alguno. Pro es
donde puede empezar un rastro: el USDC en cadena lo limita a una dirección de
cartera en un libro público, y una compra en una tienda de apps lo ata a esa
cuenta de tienda. Tor nunca tiene nada que facturar.

## Dónde gana Tor

- Anonimato frente a los adversarios más capaces: una cadena de relés más
  larga y en rotación constante, sin ningún operador dentro.
- Escrutinio. Dos décadas de ataques publicados, defensas desplegadas y
  estudio académico, con compilaciones reproducibles de Tor Browser.
- Servicios onion: anonimato del lado del servidor que no ofrece nada más de
  este conjunto.
- Elusión de la censura madura (Snowflake, WebTunnel, obfs4) con una
  comunidad de investigación detrás.
- Gratis, sin tope y sin cuenta.

## Dónde gana URnetwork

- Velocidad. Conocimiento repartido a rendimiento de clase streaming; la
  propia cifra media de URnetwork es de más de 40 Mbps.
- La dirección de salida. IPs residenciales que no están en ninguna lista
  pública, mientras que las salidas publicadas de Tor están bloqueadas o
  desafiadas por muchos sitios.
- Elegir dónde apareces: navegas países, buscas una ciudad, con una ubicación
  listada solo mientras el dispositivo de un miembro está en línea en ella.
- Cobertura del dispositivo entero con apps corrientes en Android, iOS,
  macOS, Windows y Linux, más la extensión de navegador y la app web.
- Un lado de la oferta contratado: los proveedores participan en el
  [protocolo UR](https://ur.xyz) en lugar de depender de la buena voluntad de
  voluntarios.

## Límites y evidencia

Los límites principales de URnetwork:

- Ninguna auditoría independiente cubre el protocolo, el motor connect ni
  el código de servidor del operador. Dos evaluaciones de terceros de 2025
  cubren otras superficies: una prueba de penetración de la aplicación web
  y la API (abril–mayo de 2025), y la evaluación MASA AL2 de Leviathan
  sobre la app de Android, que la superó. Leviathan escribe que su
  evaluación "no debe leerse como una evaluación de seguridad integral ni
  una prueba de penetración exhaustiva". Ninguna de las dos examinó
  registros, retención ni la ruta de datos.
- La estructura de URnetwork incluye un operador siquiera: te autentica, te
  asigna proveedores y retransmite tu tráfico. La sesión sellada le impide
  leer lo que transporta y, mientras el sello está activo, un proveedor con el
  que no se logra sellar la sesión queda descartado en vez de usarse sin
  sellar: el coste es la disponibilidad, no una degradación silenciosa.
  Ninguna app muestra todavía un veredicto de sellado-o-no por conexión. Tor
  no necesita ninguna salvedad de este tipo.
- El reparto asume que el operador y los proveedores de tu ventana son
  independientes. Nada en el sistema certifica esa independencia, el
  operador podría ejecutar proveedores él mismo, y ninguna parte externa ha
  medido la flota. Ver el [modelo de amenazas](/docs/threat-model), §6.1.
- Los recuentos de relés de Tor los puede volver a contar cualquiera desde el
  consenso público. Los recuentos de proveedores y ubicaciones de URnetwork
  vienen de su propio feed de estadísticas en vivo: abierto y sin
  autenticación, pero es el operador informando sobre sí mismo.

Los límites de Tor son los que él publica. La latencia es estructural y
permanente, y el proyecto desaconseja los torrents. Las salidas pueden leer
cargas útiles de HTTP plano. Usar Tor es visible para tu ISP salvo que uses
un puente, y la correlación por temporización a cargo de un adversario que
vigile ambos extremos sigue siendo posible, como el proyecto ha dicho desde
que existe. Nada de eso es un escándalo. Es el precio de la separación más
fuerte desplegada a escala.

Mucha gente cuidadosa ejecuta ambos: URnetwork como capa cotidiana, Tor
Browser para los momentos que necesitan el máximo anonimato. Probar
cualquiera de los dos no cuesta nada, y la Cuenta instantánea de URnetwork es
un toque y ningún correo. Más preguntas están respondidas en las
[preguntas frecuentes](/docs/faq).