URnetwork vs Orchid

Orchid inventó el mercado de VPN de pago por paquete y documenta sus propios límites con más franqueza que la mayoría de la industria; URnetwork es una red operada que reparte la ruta para que la salida nunca sepa quién eres y el operador no pueda leer la sesión sellada.

Elige Orchid si te manejas con cripto y quieres no tener cuenta ni suscripción, pagando a los proveedores por paquete desde una cartera, con circuitos que puedes encadenar a través de varios de ellos. Elige URnetwork si quieres un producto que se publica activamente, salidas residenciales bajo contrato que puedes buscar por ciudad, y ningún token en ninguna parte de la compra. Ambos son de código abierto. La separación de Orchid es una opción que montas tú; la de URnetwork es el valor por defecto en cada sesión.

Orchid está construida por Orchid Labs Inc. de San Francisco y se fundó en 2017. No hay suscripción: pagas a los proveedores de ancho de banda por paquete mediante nanopagos probabilísticos, desde una cartera que financias tú o desde una cuenta de prepago comprada en la app. Los proveedores ponen OXT en garantía, un token ERC-20 en Ethereum, para anunciarse, y la app publicada filtra la selección a través de una lista curada de proveedores.

URnetwork usa salidas gestionadas por miembros. El proveedor no recibe tu IP de origen en la ruta retransmitida. Las apps nativas sellan el tráfico hasta el proveedor por defecto. Cómo funciona URnetwork explica el diseño completo. El modelo de amenazas guarda el registro completo de qué se almacena y qué se aplica.

Seis diferencias que afectan a la elección

Salvedades bajo la tabla:

• El cifrado poscuántico aquí es del lado de URnetwork: la sesión cliente-proveedor X25519MLKEM768 es el valor por defecto en las apps nativas, y un proveedor con el que no se puede sellar queda descartado en vez de usarse sin sellar. Orchid no anuncia equivalente. La extensión de navegador no tiene sesión sellada; allí, la ruta de datos del operador no registra nada, fijado por un test en el código abierto.
• La VPN de Orchid se publica para iOS, macOS y Android, según su propia documentación. URnetwork publica apps nativas en Android, iOS, macOS, Windows y Linux, más una extensión de navegador emparejada con su app web, cada una con un kill switch (interruptor de corte) explícito.
• El coste en Orchid sigue al uso. La compra de 1 $ dentro de la app compra un saldo en stablecoin que no puede retirarse; financiar a través de la dApp mantiene el saldo como tuyo, a costa de adquirir un token y pagar comisiones en cadena, y la documentación de Orchid señala que cuando suben las comisiones, los proveedores dejan de aceptar pagos de cuentas pequeñas. URnetwork Pro cuesta 5 $/mes o 40 $/año por encima de la cuota gratuita. Los números vigentes están en ur.io/products.

Los nanopagos y las dos vías de financiación

El diseño de pago es elegante. Los nanopagos probabilísticos son pagos diminutos basados en el azar que se liquidan en cadena solo de vez en cuando, lo que hace viable pagar por paquete. Los proveedores ponen OXT en garantía para anunciarse, y la selección del cliente se pondera por esa garantía. La garantía es capital comprometido, una señal económica. No puede decir si un proveedor registra o estrangula, y por eso hay una lista curada encima de ella, y una garantía reapuntada conlleva un retardo de retirada de unos tres meses.

Las dos vías de financiación difieren mucho en lo que revelan. Financia claves desde tu propia cartera a través de la dApp y no hay cuenta alguna: anonimato real, tan bueno como tu vía de adquisición. Las propias preguntas frecuentes de Orchid enuncian la trampa: comprar cripto "en un exchange con su identidad real" permite obligar a ese exchange a enlazar un nombre con el rastro de financiación. La vía que la app pone delante de un usuario nuevo es la otra: "Empieza por 1 $", una compra dentro de la app de Apple o Google ligada a una cuenta de tienda y a una tarjeta. Esas cuentas contienen xDAI en la cadena Gnosis, y la documentación de Orchid declara que la cripto no puede sacarse de vuelta de una cuenta comprada.

Lo que transporta un proveedor también es cosa entre comprador y vendedor; el protocolo no toma posición sobre las denuncias que vengan después. Los proveedores de URnetwork transportan tráfico bajo contratos firmados y medidos, con un filtro de código abierto en la salida de cada miembro que descarta el tráfico de intercambio de archivos y de ataque antes de que salga por su línea, sin registrar destino ni contenidos.

URnetwork llega a la cuenta anónima sin necesitar soltura con cripto. "Crear Cuenta instantánea" (Create Instant Account) es un toque, no pide correo y devuelve una frase de recuperación (seedphrase) que es la credencial entera y sobrevive a una reinstalación. Esa frase es la credencial de recuperación propia de URnetwork, mostrada una sola vez. URnetwork nunca pide la frase semilla, la clave privada ni el mnemónico de una cartera cripto, y ninguna pantalla de ninguna app lo solicita. Una cartera Solana o Bittensor te inicia sesión en su lugar firmando un mensaje de desafío; URnetwork recibe la dirección, el mensaje y la firma, nunca la clave. Pro puede pagarse en cadena en USDC, así que el plan de pago no necesita tocar un nombre ni una tarjeta.

La lista curada y el circuito encadenado

El marketing de Orchid vende un mercado descentralizado que "no requiere confianza". El registro que hay debajo es concreto. La propia palabra del whitepaper es una "lista blanca… compuesta por socios VPN de confianza". El curador por defecto de la app publicada es una lista de permitidos en cadena con un único dueño, la secuencia de conexión documentada incluye comprobar que un proveedor está en el curador, y la documentación de Orchid declara que las cuentas compradas con la compra de 1 $ "se conectan solo a proveedores preferentes". Llegar al mercado abierto significa financiar tus propias claves a través de la dApp. Un curador totalmente sin permisos existe en el mismo archivo de contrato y no es el que se publica.

El diseño multisalto se lleva tanto su mérito como sus etiquetas. Los circuitos de Orchid pueden encadenar varios proveedores independientes para que ninguno vea los dos extremos, y los saltos pueden mezclarse con saltos OpenVPN y WireGuard: configurabilidad real. El circuito por defecto es un solo salto. Las preguntas frecuentes de Orchid llaman al multisalto una función avanzada, "úsalo bajo tu propia responsabilidad", tres veces, y aconsejan financiar cada salto desde una cartera distinta para que la separación se sostenga. No se revela ningún coste de latencia en ninguna parte del marketing ni de la documentación, y cada salto añadido alarga el viaje de ida y vuelta con la latencia propia de ese proveedor.

Bajo ambas vías está el mismo suelo: el protocolo no impone ningún comportamiento sobre los registros, así que gobierna la política propia de cada proveedor. Orchid lo dice ella misma, sin marketing alrededor: "si el proveedor mantiene registros, esos registros podrían venderse a anunciantes o usarse de otro modo en tu contra", y no hace ninguna afirmación de no registro en ningún lugar de su sitio. Los pagos se liquidan en cadenas públicas, así que los flujos de financiación son pseudónimos, sin capa de mezclado.

Ritmo del proyecto

La seguridad de una herramienta de privacidad se degrada cuando las piezas a su alrededor dejan de moverse, así que las fechas importan. El repositorio recibió su último push el 22 de febrero de 2026, y la última versión etiquetada es de enero de 2025. La app de iOS se actualizó por última vez en mayo de 2023, la de Android en diciembre de 2024, el blog lleva en silencio desde agosto de 2022, y la política de privacidad se actualizó por última vez en agosto de 2019. Las auditorías nombradas, ConsenSys Diligence y Certora, están acotadas por el propio texto de tienda de Orchid "sobre todos los contratos inteligentes descentralizados"; el único informe recuperable (enero de 2020) cubre un solo contrato de distribución de tokens, y ambos enlaces de auditoría de la página de auditorías de Orchid estaban muertos al comprobarlos en agosto de 2026. Orchid no publica estadísticas de uso de ningún tipo, así que la profundidad de la red solo se descubre después de financiar una cuenta. En mayo de 2026 Upbit y Bithumb pusieron OXT en sus listas de vigilancia para retirarlo de cotización, y Bithumb citó una divulgación inadecuada del emisor y deficiencias en el avance del negocio; no se había anunciado ningún desenlace a fecha de agosto de 2026. La empresa se ha reorientado hacia un mercado de GenAI, almacenamiento y ancho de banda, y la actividad reciente del repositorio está en los directorios de GenAI y almacenamiento.

Dónde gana Orchid

• Uso sin cuenta en la vía de la dApp: claves que generas tú, financiadas desde tu propia cartera, pagan por paquete, nada que registrar.
• Circuitos que puedes encadenar a través de varios proveedores independientes, mezclables con saltos OpenVPN y WireGuard, para quien esté dispuesto a pagar la latencia añadida de cada salto y a financiar cada salto por separado.
• Documentación insólitamente franca: dice a los compradores qué pueden ver los proveedores, advierte de que las compras en un exchange pueden desanonimizarlos, y a la pregunta "¿soy totalmente privado?" responde "No.".
• Pago por uso sin suscripción, y un protocolo que es sin permisos en su capa base.

Dónde gana URnetwork

• Un producto que se publica activamente: apps mantenidas en cinco plataformas más la extensión y la app web, frente a apps móviles con años de retraso.
• El reparto como valor por defecto en cada sesión: la salida nunca ve tu IP, y el operador no puede leer la sesión sellada. Ninguna parte por sí sola reúne identidad y destinos, y no hay nada que montar.
• Salidas residenciales como promesa del producto, bajo consentimiento, contratos y pago, con recuentos de proveedores en vivo visibles antes de pagar.
• Protección para el participante: el filtro de código abierto descarta el tráfico de intercambio de archivos y de ataque en la propia salida de cada miembro; Orchid deja esa exposición entre comprador y vendedor.
• Reglas de almacenamiento del lado de la plataforma aplicadas en código abierto, recogidas en el modelo de amenazas, frente a la palabra de cada proveedor.
• Sin token: precio plano en dinero o USDC, nada que poner en garantía, ningún saldo que quede varado. Los proveedores participan en el protocolo UR sin poner capital en garantía.

Límites y evidencia

Los límites principales de URnetwork:

• Ninguna auditoría independiente cubre el protocolo, el motor connect ni el código de servidor del operador. Dos evaluaciones de terceros de 2025 cubren otras superficies: una prueba de penetración de la aplicación web y la API (abril–mayo de 2025), y la evaluación MASA AL2 de Leviathan sobre la app de Android, que la superó. Leviathan escribe que su evaluación "no debe leerse como una evaluación de seguridad integral ni una prueba de penetración exhaustiva". Ninguna de las dos examinó registros, retención ni la ruta de datos.
• El reparto asume que el operador y los proveedores de tu ventana son independientes. Nada en el sistema certifica esa independencia, el operador podría ejecutar proveedores él mismo, y ninguna parte externa ha medido la flota. Ver el modelo de amenazas, §6.1.
• Los recuentos de cobertura son autopublicados en ambos lados. Orchid no publica estadística de uso alguna; el recuento de ciudades de URnetwork es propio, y ninguna parte externa ha medido ninguna de las dos redes.
• URnetwork es la red más joven, y la velocidad se mueve con los proveedores de tu ventana.

El límite de Orchid es estructural y operativo a la vez. El producto por defecto es un solo salto a través de una lista curada, así que el proveedor al que llegas puede ver juntas tu IP y tus destinos, gobernado solo por su propia política. La separación que arregla esto es opcional, etiquetada como "úsalo bajo tu propia responsabilidad" por sus propias preguntas frecuentes, y se paga en latencia y gestión de cartera. Y las apps publicadas tienen años, en un proyecto que ha llevado su trabajo a otra parte.

Probar URnetwork no cuesta nada: la Cuenta instantánea es un toque y ningún correo, así que puedes probar el modelo residencial contra tus propios sitios antes de financiar ninguno de los dos productos. Más preguntas están respondidas en las preguntas frecuentes.