URnetwork vs NymVPN

NymVPN incorpora el diseño de anonimato más fuerte de las VPN comerciales, una mixnet de cinco saltos que no es su modo por defecto; URnetwork reparte la ruta para que la salida nunca sepa quién eres y el operador no pueda leer la sesión sellada.

Elige NymVPN si necesitas la resistencia de la mixnet al análisis de tráfico, la no vinculabilidad de los pagos por criptografía y una auditoría del protocolo publicada. Elige URnetwork si quieres salidas residenciales, selección de ciudad y una ruta repartida. Ambos son de código abierto y ambos responden a la cuestión de los registros con arquitectura en lugar de con política. NymVPN defiende contra el adversario más fuerte, en el modo que lo habilita. URnetwork reparte la visibilidad entre su operador y un proveedor gestionado por un miembro.

NymVPN es el producto de consumo de Nym Technologies SA de Neuchâtel, Suiza, lanzado en marzo de 2025. Su diseño desciende de investigación sobre anonimato publicada y revisada por pares; Sphinx, su formato de paquete, tiene un largo rastro de artículos académicos. Las pasarelas y los nodos mezcladores los operan operadores independientes que depositan tokens NYM en garantía, en lugar de la flota de una sola empresa.

URnetwork usa salidas gestionadas por miembros. El proveedor no recibe tu IP de origen en la ruta retransmitida. Las apps nativas sellan el tráfico hasta el proveedor por defecto. Cómo funciona URnetwork explica el diseño completo. El modelo de amenazas guarda el registro completo de qué se almacena y qué se aplica.

Seis diferencias que afectan a la elección

Salvedades bajo la tabla:

• La mixnet no es lo que ejecuta una instalación nueva. El modo Fast, el valor por defecto, es un túnel de dos saltos sobre AmneziaWG, un fork de WireGuard resistente a la censura; seleccionas el modo Anonymous para obtener la mixnet.
• URnetwork ejecuta cifrado poscuántico por defecto: la sesión cliente-proveedor X25519MLKEM768 es el valor por defecto en las apps nativas, y un proveedor con el que no se puede sellar queda descartado en vez de usarse sin sellar. No se encontró ninguna afirmación poscuántica publicada para NymVPN. La extensión de navegador no tiene sesión sellada; allí, la ruta de datos del operador no registra nada, fijado por un test en el código abierto.
• NymVPN cubre Windows, macOS, Linux, Android e iOS, sin extensión de navegador. URnetwork cubre las mismas cinco más una extensión de navegador emparejada con su app web, y todas las apps de URnetwork tienen un kill switch (interruptor de corte) explícito, con el de la extensión activado por defecto.
• A mediados de 2026 NymVPN cuesta unos 8 $/mes, o aproximadamente 2,40–2,90 $/mes en plazos de uno o dos años, con una prueba de siete días en los planes largos que el pago en cripto no puede activar; no hay plan gratuito. URnetwork Pro cuesta 5 $/mes o 40 $/año, con una cuota de datos diaria gratuita. Los números vigentes están en ur.io/products.

El modo Fast y el modo Anonymous

NymVPN son dos productos en un solo cliente. El modo Fast, el valor por defecto, es un túnel de dos saltos a través de pasarelas descentralizadas: una pasarela de entrada que ve tu dirección y una pasarela de salida que ve tus destinos, operadas por operadores distintos, así que ninguna reúne las dos mitades. Ese es un diseño de conocimiento repartido real, y rinde como una VPN normal. Lo que no hace lo declara la propia documentación de Nym: el modo Fast "no añade ofuscación temporal ni tráfico de cobertura. Los paquetes se reenvían de inmediato, así que un adversario que vigile ambas pasarelas todavía podría correlacionar la temporización para enlazar tus peticiones". La independencia de las pasarelas es en parte tarea del usuario también; una versión de 2026 añadió las familias de servidores, que te avisan, sin impedírtelo, cuando la entrada y la salida que has elegido pertenecen al mismo operador, red o subred.

El modo Anonymous es la razón de que Nym exista, y tienes que cambiar a él. El tráfico se envuelve en paquetes Sphinx, idénticos en tamaño en cada salto, y se envía a través de cinco saltos: una pasarela de entrada, tres nodos mezcladores y una pasarela de salida. Cada nodo retiene los paquetes brevemente, los reordena y los mezcla con tráfico de cobertura, paquetes señuelo enviados a un ritmo constante, de modo que lo que entra en la red no puede alinearse por temporización con lo que sale de ella. Eso defiende frente a un adversario capaz de vigilar grandes porciones de internet a la vez, un modelo de amenazas distinto de cualquiera que aborde una VPN convencional, y ninguna otra VPN comercial lo ofrece. Los costes son estructurales: mezclar exige retener paquetes, así que el retardo es el mecanismo y no una sobrecarga, y el tráfico de cobertura continuo gasta ancho de banda y batería. Nym publica el intercambio. Sus páginas de soporte dicen que hay que esperar retardos significativos y cambiar al modo Fast para streaming, su documentación llama a la mixnet inadecuada para usos en tiempo real como las videollamadas, y un control de ajuste de 2026 pone los mandos en la app. No hay publicada ninguna latencia medida de extremo a extremo de la mixnet a fecha de mediados de 2026; cualquier número que te citen es un ajuste de configuración, no una medición.

Fuera de la ruta del tráfico, algo de coordinación sigue en manos de la empresa, según el propio relato de Nym: su hoja de ruta de 2026 dice que Nym "se ha apoyado en servidores y APIs que no están plenamente descentralizados" y se propone eliminar los últimos antes de fin de año. Los operadores de nodo depositan tokens NYM en garantía, y la selección para el conjunto recompensado se pondera por esa garantía.

URnetwork no intenta mezclar. Su apuesta es que el adversario de la mayoría de la gente es la maquinaria ordinaria: un ISP que registra destinos, sitios que bloquean rangos de centro de datos, una VPN capaz de verlo todo y que promete no mirar. Contra eso, reparte el conocimiento entre dos partes retransmisoras, el operador, que no puede leer la sesión sellada, y el proveedor, que nunca recibe tu IP de origen, y sale por las conexiones domésticas de los miembros a velocidad de streaming. URnetwork sitúa su velocidad media de streaming en más de 40 Mbps. No incorpora tráfico de cobertura ni mezclado de paquetes, y esta página no le atribuye ninguna defensa frente a la temporización.

La auditoría de Cure53

Nym encargó a Cure53 en 2024 una revisión amplia con acceso completo al código, que abarcó las apps, el backend, la infraestructura VPN y la criptografía, y publicó el informe. No es un certificado de buena salud: 43 hallazgos, 12 de ellos vulnerabilidades de seguridad, varias calificadas como Críticas y concentradas en el backend y en la criptografía de las credenciales, a corregir "con la máxima urgencia". Nym informa de que todos los hallazgos Críticos y Altos se corrigieron y Cure53 los volvió a comprobar, y ha anunciado una siguiente auditoría anual. Las dos mitades cuentan. Publicar una revisión poco halagüeña de tu propia criptografía es el comportamiento que quieres de un fabricante de privacidad, y los fallos reales en un diseño serio son el recordatorio de que la investigación revisada por pares describe el artículo, no la implementación.

La nota final de Cure53 enuncia la posición que ambos productos comparten, desde fuera de una y otra empresa: la descentralización "aspira a mitigar el riesgo del registro centralizado en lugar de depender de la garantía posiblemente engañosa que da una auditoría de no registro de una entidad centralizada. Sin embargo, ni siquiera unos servidores descentralizados pueden someterse de forma significativa a una auditoría de no registro". Ni NymVPN ni URnetwork pueden entregarte una auditoría de no registro de sus salidas; ambos ofrecen diseños en los que cualquier parte de la ruta retiene una porción. No se encontró constancia de incidentes de seguridad para ninguno a mediados de 2026; NymVPN es un producto joven y URnetwork una red joven.

Pagos e identidad

Las credenciales zk-nym de Nym son lo más destacado. Pagas, y la app recibe una credencial criptográfica que demuestra el derecho al servicio sin revelar qué pago la produjo, así que el vínculo entre cliente y usuario no es solo que no se anote: está ausente del protocolo. Esto está en producción, emitido por un quórum de validadores de la cadena de bloques y gestionado dentro de la app. La salvedad que se gana la sección de la auditoría: la criptografía de las credenciales es donde aterrizaron los hallazgos Críticos de Cure53, entre ellos elusión y falsificación de firmas, ya corregidos y vueltos a comprobar. El menú de pagos que hay detrás es insólitamente fuerte: tarjetas y carteras, pero también efectivo, GNU Taler y criptomonedas, incluidas Monero y Zcash. Una nota estructural: Nym declara que todos los pagos de suscripción se convierten en tokens NYM, y los operadores de nodo depositan en garantía y ganan ese mismo token, así que el lado de la oferta carga con una exposición al token que una suscripción en moneda fiduciaria no tiene.

La Cuenta instantánea (Instant Account) de URnetwork se crea con un toque y sin correo. Una frase de recuperación, emitida una sola vez y almacenada solo como hashes, restaura la cuenta tras una reinstalación. La frase es una credencial de URnetwork. URnetwork nunca pide la frase semilla ni la clave privada de una cartera cripto. El inicio de sesión por firma de cartera Solana o Bittensor es una alternativa, y Pro puede pagarse con USDC en cadena. USDC es pseudónimo; su anonimato depende del historial de tu cartera. Para una cuenta de pago, zk-nym es la separación criptográfica más limpia; el plan gratuito de URnetwork no necesita pago alguno, y Pro puede pagarse sin ningún nombre adjunto.

Dónde gana NymVPN

• El análisis de tráfico, en el modo Anonymous. El tráfico de cobertura y el mezclado temporal defienden frente a un observador de la propia red; nada de lo que incorpora URnetwork aborda a ese adversario.
• Ocultar que estás transmitiendo siquiera, en el modo Anonymous, porque el tráfico de cobertura corre estés activo o no.
• No vinculabilidad del pago por construcción. Credenciales zk-nym en producción, más efectivo, Taler, Monero y Zcash al pagar.
• Ninguna retransmisión de la empresa en la ruta del tráfico. Las pasarelas y los nodos mezcladores están operados de forma independiente, así que un requerimiento legal llega a operadores individuales que retienen una porción cada uno.
• Una auditoría publicada del protocolo y de su criptografía, hallazgos incluidos. Las dos evaluaciones de 2025 de URnetwork cubren otras superficies.
• Un linaje de diseño en investigación publicada sobre anonimato, abierto al ataque académico.

Dónde gana URnetwork

• Velocidad con el reparto intacto. La separación se sostiene a velocidad de streaming, sin retardo de mezclado, para las sesiones que dejas corriendo todo el día.
• La dirección de salida. Dispositivos residenciales de miembros en lugar de pasarelas de red, así que los sitios te tratan como a un hogar y las listas de bloqueo de rangos de VPN no aplican.
• Puntería. Buscas una ciudad por su nombre allí donde haya miembros en línea; NymVPN selecciona pasarelas.
• Cobertura de superficies. Las mismas cinco apps de sistema operativo más una extensión de navegador emparejada con su app web.
• Economía cotidiana. Una cuota diaria gratuita y Pro a 5 $/mes, frente a 8 $/mes sin plan gratuito.
• El lado de la oferta. Los miembros pueden compartir su conexión como participantes en el protocolo UR, medidos bajo contratos firmados; ejecutar un nodo de Nym exige depositar tokens NYM en garantía.

Límites y evidencia

Los límites principales de URnetwork:

• Ninguna auditoría independiente cubre el protocolo, el motor connect ni el código de servidor del operador. Dos evaluaciones de terceros de 2025 cubren otras superficies: una prueba de penetración de la aplicación web y la API (abril–mayo de 2025), y la evaluación MASA AL2 de Leviathan sobre la app de Android, que la superó. Leviathan escribe que su evaluación "no debe leerse como una evaluación de seguridad integral ni una prueba de penetración exhaustiva". Ninguna de las dos examinó registros, retención ni la ruta de datos. La auditoría del protocolo publicada de NymVPN es la verificación más profunda.
• Sin tráfico de cobertura y sin mezclado de paquetes. Un adversario capaz de vigilar a la vez tu conexión y la salida de un proveedor podría correlacionar la temporización; un modelo de amenazas que incluya a ese observador pertenece a la mixnet.
• El reparto asume que el operador y los proveedores de tu ventana son independientes. Nada en el sistema certifica esa independencia, y ninguna parte externa ha medido la flota. Ver el modelo de amenazas, §6.1.
• El endpoint de respaldo compatible con WireGuard asigna una dirección de túnel estable, así que varios proveedores podrían reconocer al mismo cliente entre sesiones. El túnel nativo es la ruta recomendada.

El límite de NymVPN es el coste de su defensa. El retardo de la mixnet es su mecanismo: reordenar exige retener paquetes, así que ninguna ingeniería elimina el coste sin eliminar la protección, y por eso la propia Nym publica el modo Fast como valor por defecto y remite a quien hace streaming de vuelta a él. La protección del titular existe solo en el modo que selecciones, y la descentralización fuera de la ruta del tráfico todavía se está completando, según la propia hoja de ruta de Nym de 2026. El modo Fast sigue siendo un reparto genuino entre dos operadores; lo que le falta es la defensa sobre la forma del tráfico que da nombre a la marca.

Probar URnetwork no cuesta nada: la Cuenta instantánea es un toque y ningún correo, así que puedes probarla contra tus propios sitios antes de pagar por ninguno de los dos productos. Más preguntas están respondidas en las preguntas frecuentes.