URnetwork vs Tor

Tor es la red de anonimato ampliamente desplegada más fuerte; URnetwork mantiene la idea del conocimiento repartido a velocidad cotidiana, saliendo por direcciones residenciales en lugar de por una lista pública de relés.

Elige Tor si tu adversario puede ser un gobierno, si necesitas servicios onion, o si el precio tiene que ser cero. Elige URnetwork si quieres conocimiento repartido a velocidad de clase streaming, salidas que aparecen como usuarios domésticos corrientes, y una ubicación que eliges tú. Ninguno de los dos te pide confiar en una promesa de no registro. La separación de Tor es más profunda y su escrutinio no tiene parangón. URnetwork reparte la visibilidad entre su operador y un proveedor gestionado por un miembro y se mantiene lo bastante rápido para vídeo.

Tor lo gestiona la organización sin ánimo de lucro Tor Project, una 501(c)(3) estadounidense. Unos 10.000 relés voluntarios servían a entre 3,5 y 4 millones de usuarios diarios estimados a mediados de 2026, cifras que cualquiera puede volver a contar desde las métricas en vivo del proyecto, ya que cada relé figura en un consenso público. Una conexión pasa por tres relés voluntarios: un guardián que ve tu IP, un intermedio que no ve ninguno de los dos extremos, y una salida que contacta con el sitio web, así que ningún relé por sí solo llega a saber a la vez quién eres y adónde vas. Dos piezas de folclore no sobreviven al registro: usar Tor es legal en la mayor parte del mundo, y un estudio de 2020 estimó que solo alrededor del 7% de los usuarios de Tor se conectan a servicios onion. El resto navega por la web corriente.

URnetwork usa salidas gestionadas por miembros. El proveedor no recibe tu IP de origen en la ruta retransmitida. Las apps nativas sellan el tráfico hasta el proveedor por defecto. Cómo funciona URnetwork explica el diseño completo. El modelo de amenazas guarda el registro completo de qué se almacena y qué se aplica.

Seis diferencias que afectan a la elección

Salvedades bajo la tabla:

• Poscuántico: Tor ejecuta un intercambio de claves híbrido X25519/ML-KEM-768 en la capa TLS entre relés en sus versiones actuales, desplegándose por los relés; el handshake onion de la capa de circuito sigue siendo una propuesta. La sesión cliente-proveedor X25519MLKEM768 de URnetwork es el valor por defecto en las apps nativas, y un proveedor con el que no se puede sellar queda descartado en vez de usarse sin sellar. La extensión de navegador no tiene sesión sellada; allí, la ruta de datos del operador no registra nada, fijado por un test en el código abierto.
• Tor Browser cubre la navegación y falla en cerrado: si Tor se cae, las páginas dejan de cargar en lugar de cargar fuera de él. Encaminar un teléfono o un ordenador entero a través de Tor requiere herramientas adicionales. URnetwork es un túnel de dispositivo completo en Android, iOS, macOS, Windows y Linux, con un conmutador de kill switch (interruptor de corte) explícito en cada app.
• Tu ISP puede saber que te conectas a Tor, porque las direcciones de entrada son públicas; los puentes lo ocultan. El tráfico de URnetwork parece tráfico cifrado corriente.
• La capacidad de Tor viene de voluntarios no remunerados. Los proveedores de URnetwork participan en el protocolo UR bajo contratos firmados y medidos.
• Ninguna de las dos herramientas te hace anónimo ante un sitio en el que inicias sesión.

Qué dice Tor sobre sus propios límites

El Tor Project publica él mismo sus límites. "En general es imposible tener anonimato perfecto, incluso con Tor", dice su propia documentación de soporte. La concesión es concreta: un adversario capaz de vigilar ambos extremos de una conexión, o de observar suficientes relés guardianes, puede correlacionar la temporización del tráfico sin descifrar nada, y ningún diseño de baja latencia puede eliminar eso.

Se ha hecho en la práctica. Un reportaje alemán de septiembre de 2024 reveló que la policía había desanonimizado a usuarios de Ricochet, un mensajero retirado hace tiempo, mediante descubrimiento de guardianes y análisis de temporización realizados en torno a 2019-2021. La respuesta del Tor Project: el ataque apuntó a una aplicación que carecía de la defensa vanguards, que se incorpora en Tor desde la 0.4.7 y en el sucesor mantenido de Ricochet desde 2022, y no se demostró que los usuarios de Tor Browser se vieran afectados.

Otros dos episodios muestran a la red vigilándose a sí misma. En 2020 se identificó y expulsó a un operador malicioso que controlaba en su pico aproximadamente una cuarta parte de la capacidad de salida y degradaba HTTPS en sitios de criptomonedas. A lo largo de 2020 y 2021 las autoridades de directorio expulsaron a KAX17, un grupo de más de 900 relés situados para observar tráfico; esos relés podían contribuir a la correlación pero no podían leer contenido cifrado. Los ataques se publican, las defensas se despliegan, la red continúa. Ningún producto comercial se examina de esta manera.

Una creencia popular corre en el sentido contrario. El encaminamiento onion empezó en el Naval Research Lab de EE. UU., y los programas de libertad en internet del gobierno estadounidense suministraron durante mucho tiempo buena parte de la financiación del proyecto, lo que alimenta un relato persistente de "construido por el gobierno, luego con puerta trasera". El historial de financiación es real. La puerta trasera nunca se ha encontrado: el código es abierto, las versiones van firmadas, las compilaciones de Tor Browser son reproducibles, y dos décadas de escrutinio adversarial no han sacado nada a la luz.

Salidas, puentes y extensores

El cifrado onion de Tor termina en el relé de salida. Para un sitio de HTTP plano, la salida puede leer y alterar lo que pasa; con HTTPS ve el dominio de destino y nada de su interior. El marketing de las VPN repite la primera mitad contra Tor omitiendo la simetría: toda salida termina el cifrado, incluidos el servidor de una VPN y un proveedor de URnetwork. La diferencia es quién es la salida. Una salida de Tor no sabe quién eres. La salida de una VPN de una sola empresa pertenece a la única empresa que sí lo sabe. Un proveedor de URnetwork ve los destinos como los ve un ISP, y nunca tu IP en la ruta retransmitida.

Ambas redes dan por hecho que su puerta principal será bloqueada, y ambas permiten a voluntarios ejecutar entradas disfrazadas. Los puentes de Tor incluyen Snowflake, que convierte el navegador de un voluntario en un punto de entrada, más WebTunnel y obfs4. El equivalente de URnetwork es el extensor: un primer salto gestionado por voluntarios en una dirección independiente y un puerto verosímil que reenvía la sesión cifrada al operador. La misma salvedad aplica en ambos sistemas: un puente o un extensor es tu primer salto, así que su operador ve tu IP real. Y en ambos sistemas el primer salto no lee nada: un puente transporta el cifrado por capas de Tor, y un extensor reenvía una sesión que sigue cifrada de extremo a extremo más allá de él.

Pasada la puerta, las rutas difieren a propósito. Tor encadena tres relés y reconstruye circuitos mientras navegas, y cada relé añade su propio tramo a cada viaje de ida y vuelta, porque su adversario es un observador capaz de vigilar buena parte de la red a la vez. La ruta de URnetwork pasa por dos partes retransmisoras, el operador y después el dispositivo de un miembro, y reparte una sesión entre una ventana de varios proveedores con cada sitio fijado a uno. Tor compra una separación más profunda con latencia. URnetwork conserva las dos propiedades que importan, un proveedor ciego a quién eres y un operador incapaz de leer la sesión sellada, a velocidades donde el vídeo y las llamadas son uso normal.

Cuentas y pago

Tor no tiene sistema de cuentas: nada a lo que darse de alta, nada que pagar, nunca. URnetwork llega a un suelo parecido por otros medios. La Cuenta instantánea (Instant Account) es un toque sin correo, y la frase de recuperación que el servidor emite una sola vez restaura la cuenta tras una reinstalación. Esa frase es la credencial propia de URnetwork; ninguna pantalla de URnetwork pide jamás la frase semilla ni la clave privada de una cartera cripto. La cuota diaria gratuita no requiere pago alguno. Pro es donde puede empezar un rastro: el USDC en cadena lo limita a una dirección de cartera en un libro público, y una compra en una tienda de apps lo ata a esa cuenta de tienda. Tor nunca tiene nada que facturar.

Dónde gana Tor

• Anonimato frente a los adversarios más capaces: una cadena de relés más larga y en rotación constante, sin ningún operador dentro.
• Escrutinio. Dos décadas de ataques publicados, defensas desplegadas y estudio académico, con compilaciones reproducibles de Tor Browser.
• Servicios onion: anonimato del lado del servidor que no ofrece nada más de este conjunto.
• Elusión de la censura madura (Snowflake, WebTunnel, obfs4) con una comunidad de investigación detrás.
• Gratis, sin tope y sin cuenta.

Dónde gana URnetwork

• Velocidad. Conocimiento repartido a rendimiento de clase streaming; la propia cifra media de URnetwork es de más de 40 Mbps.
• La dirección de salida. IPs residenciales que no están en ninguna lista pública, mientras que las salidas publicadas de Tor están bloqueadas o desafiadas por muchos sitios.
• Elegir dónde apareces: navegas países, buscas una ciudad, con una ubicación listada solo mientras el dispositivo de un miembro está en línea en ella.
• Cobertura del dispositivo entero con apps corrientes en Android, iOS, macOS, Windows y Linux, más la extensión de navegador y la app web.
• Un lado de la oferta contratado: los proveedores participan en el protocolo UR en lugar de depender de la buena voluntad de voluntarios.

Límites y evidencia

Los límites principales de URnetwork:

• Ninguna auditoría independiente cubre el protocolo, el motor connect ni el código de servidor del operador. Dos evaluaciones de terceros de 2025 cubren otras superficies: una prueba de penetración de la aplicación web y la API (abril–mayo de 2025), y la evaluación MASA AL2 de Leviathan sobre la app de Android, que la superó. Leviathan escribe que su evaluación "no debe leerse como una evaluación de seguridad integral ni una prueba de penetración exhaustiva". Ninguna de las dos examinó registros, retención ni la ruta de datos.
• La estructura de URnetwork incluye un operador siquiera: te autentica, te asigna proveedores y retransmite tu tráfico. La sesión sellada le impide leer lo que transporta y, mientras el sello está activo, un proveedor con el que no se logra sellar la sesión queda descartado en vez de usarse sin sellar: el coste es la disponibilidad, no una degradación silenciosa. Ninguna app muestra todavía un veredicto de sellado-o-no por conexión. Tor no necesita ninguna salvedad de este tipo.
• El reparto asume que el operador y los proveedores de tu ventana son independientes. Nada en el sistema certifica esa independencia, el operador podría ejecutar proveedores él mismo, y ninguna parte externa ha medido la flota. Ver el modelo de amenazas, §6.1.
• Los recuentos de relés de Tor los puede volver a contar cualquiera desde el consenso público. Los recuentos de proveedores y ubicaciones de URnetwork vienen de su propio feed de estadísticas en vivo: abierto y sin autenticación, pero es el operador informando sobre sí mismo.

Los límites de Tor son los que él publica. La latencia es estructural y permanente, y el proyecto desaconseja los torrents. Las salidas pueden leer cargas útiles de HTTP plano. Usar Tor es visible para tu ISP salvo que uses un puente, y la correlación por temporización a cargo de un adversario que vigile ambos extremos sigue siendo posible, como el proyecto ha dicho desde que existe. Nada de eso es un escándalo. Es el precio de la separación más fuerte desplegada a escala.

Mucha gente cuidadosa ejecuta ambos: URnetwork como capa cotidiana, Tor Browser para los momentos que necesitan el máximo anonimato. Probar cualquiera de los dos no cuesta nada, y la Cuenta instantánea de URnetwork es un toque y ningún correo. Más preguntas están respondidas en las preguntas frecuentes.