URnetwork vs Orchid

Orchid 发明了按包付费的 VPN 市场，而且比业内大多数人更坦率地记录自己的局限；URnetwork 则是一个有人运营的网络，它把路径拆开，让出口永远不知道你是谁，运营方也读不了密封会话。

选 Orchid，如果你熟悉加密货币，想要既没有账户也没有订阅，用钱包按包付钱给提供者，还能把线路串接过好几个提供者。选 URnetwork，如果你想要一个仍在积极发布的产品、有合同约束且可以按城市搜索的住宅出口，以及整个购买过程里不出现任何代币。两者都开源。Orchid 的分离是一个要你自己拼装的选项；URnetwork 的分离是每一次会话的默认状态。

Orchid 由旧金山的 Orchid Labs Inc. 打造，成立于 2017 年。这里没有订阅：你通过概率性纳米支付，按包付钱给带宽提供者，钱来自你自己充值的钱包，或来自在应用里购买的预付账户。提供者质押以太坊上的 ERC-20 代币 OXT 来推销自己，而发布版应用会用一份精选提供者名单来过滤选择。

URnetwork 使用成员运行的出口。在中继路径上，提供者收不到你的来源 IP。原生应用默认把发往提供者的流量密封。URnetwork 的工作原理讲解完整设计。威胁模型保存关于存储与执行的完整记录。

影响选择的六个差异

表格之下的注意事项：

• 后量子加密在这里是 URnetwork 单方面的：X25519MLKEM768 客户端到提供者会话在原生应用中默认开启，遇到无法与之建立密封的提供者会跳过，而不是降级。Orchid 没有宣传任何对应物。浏览器扩展没有密封会话；在那里，运营方的数据路径不记录任何内容，由开源代码里的一条测试钉住。
• 按 Orchid 自己的文档，它的 VPN 发布于 iOS、macOS 和 Android。URnetwork 在 Android、iOS、macOS、Windows 和 Linux 上提供原生应用，外加一个与其 Web 应用配对的浏览器扩展，每一个都有明确的断网保护（kill switch）。
• Orchid 的费用随用量走。$1 的应用内购买买到的是一份无法提取的稳定币余额；通过 dApp 充值则让余额仍归你所有，代价是要去获取一种代币并支付链上手续费，而且 Orchid 的文档指出，手续费上涨时提供者会停止接受小额账户的付款。URnetwork Pro 在免费额度之上是每月 $5 或每年 $40。当前数字见 ur.io/products。

纳米支付与两条充值路径

这套支付设计很优雅。概率性纳米支付是基于概率的微额支付，只偶尔在链上结算，这让按包付费成为可能。提供者质押 OXT 作为抵押来推销自己，客户端的选择按质押量加权。质押是投入的资本，是一种经济信号。它说不了一个提供者是否记录日志、是否限速，这正是上面还要压一份精选名单的原因，而重新指向的质押还带着大约三个月的提取延迟。

两条充值路径在暴露什么上差别极大。通过 dApp 用你自己的钱包给密钥充值，就根本不存在账户：这是真正的匿名，上限取决于你获取加密货币的方式。Orchid 自己的 FAQ 写明了这里的陷阱："在交易所用真实身份"买来的加密货币，会让那家交易所被强制把一个名字与资金流水关联起来。应用摆在新用户面前的是另一条路："$1 起步"，一次绑定商店账户和银行卡的 Apple 或 Google 应用内购买。这些账户持有 Gnosis 链上的 xDAI，而 Orchid 的文档写明，加密货币无法从购买得来的账户转出去。

一个提供者承载什么，同样是买家和卖家之间的事；随之而来的投诉，协议不持任何立场。URnetwork 的提供者是在签署的、计量的合同之下承载流量的，每位成员的出口上还有一道开源过滤器，在文件共享和攻击流量离开他的线路之前把它们丢弃，不记录目的地和内容。

URnetwork 不需要你懂加密货币就能拿到匿名账户。"创建即时账户"（Create Instant Account）是一键的事，不要邮箱，返回一份恢复短语（seedphrase），它就是全部凭证，并且能挺过重装。这份短语是 URnetwork 自己的恢复凭证，只显示一次。URnetwork 永远不索要加密货币钱包的种子短语、私钥或助记词，任何应用里都没有一个屏幕会向你索要。改用 Solana 或 Bittensor 钱包登录，方式是签署一条挑战消息；URnetwork 收到的是地址、消息和签名，永远不是密钥。Pro 可以用链上 USDC 支付，所以付费档也不必碰到姓名或银行卡。

精选名单与串接线路

Orchid 的营销卖的是一个"无需信任"的去中心化市场。底下的记录则很具体。白皮书自己的用词是一份"白名单……由受信任的 VPN 合作伙伴组成"。发布版应用的默认策展者（curator）是一份单一所有者的链上准入名单，文档记载的连接流程里包含检查某个提供者是否在策展者名单中，而 Orchid 的文档写明，用 $1 购买得来的账户"只连接到优先提供者"。要够到那个开放市场，就得改走通过 dApp 给自己的密钥充值这条路。同一个合约文件里存在一个完全无需许可的策展者，但发布出来的不是它。

多跳设计既该得到肯定，也该带上它自己的标签。Orchid 的线路可以串接多个相互独立的提供者，让没有任何一个提供者同时看到两端，跳还可以与 OpenVPN 和 WireGuard 的跳混着用：这是实打实的可配置性。默认线路是单跳。Orchid 的 FAQ 三次把多跳称为高级功能、"风险自负"，并建议为每一跳用不同的钱包充值，分离才站得住。营销和文档里任何地方都没有披露延迟代价，而每加一跳，往返路程就被那个提供者自己的延迟拉长一截。

两条路径底下是同一块地板：协议不强制任何日志行为，所以管事的是每个提供者自己的政策。Orchid 自己就这么说，没有绕任何营销的弯子："如果提供者保存日志，那些日志可能被卖给广告商，或以别的方式被用来对付你"，而且它在自己站点上任何地方都没有做出无日志宣称。支付在公链上结算，所以资金流是化名的，没有任何混币层。

项目节奏

当一件隐私工具周围的零件停止转动，它的安全性就会衰减，所以日期是要紧的。代码仓库最后一次推送是在 2026 年 2 月 22 日，最后一个打了标签的版本是 2025 年 1 月。iOS 应用最后一次更新是 2023 年 5 月，Android 应用是 2024 年 12 月，博客自 2022 年 8 月起再无更新，隐私政策的最后更新是 2019 年 8 月。被点名的审计方 ConsenSys Diligence 和 Certora，按 Orchid 自己在商店里的文案，范围是"覆盖所有去中心化智能合约"；唯一能取到的报告（2020 年 1 月）只覆盖一份代币分发合约，而 2026 年 8 月核查时，Orchid 审计页面上的两个审计链接都已失效。Orchid 不发布任何形式的使用统计，所以网络的深度只有在给账户充值之后才发现得了。2026 年 5 月，Upbit 和 Bithumb 把 OXT 列入各自的下架观察名单，Bithumb 给出的理由是发行方披露不充分以及业务进展不足；截至 2026 年 8 月尚未公布结果。这家公司已经转向一个面向生成式 AI、存储和带宽的市场，最近的仓库活动集中在 GenAI 和存储目录里。

Orchid 胜出之处

• dApp 路径上的无账户使用：你自己生成密钥，用自己的钱包充值，按包付费，没有任何东西要注册。
• 可以串接多个相互独立的提供者的线路，还能与 OpenVPN 和 WireGuard 的跳混用，适合愿意为每一跳多付延迟、并为每一跳单独充值的人。
• 少见地坦率的文档：它告诉买家提供者能看到什么，警告在交易所购币可能让他们被去匿名化，并且用"不是"回答"我是完全私密的吗？"。
• 按用量付费，没有订阅，而且协议在基础层是无需许可的。

URnetwork 胜出之处

• 一个仍在积极发布的产品：五个平台上持续维护的应用，外加扩展和 Web 应用，对面则是落后好几年的移动应用。
• 分割是每一次会话的默认状态：出口永远看不到你的 IP，运营方读不了密封会话。没有任何单独一方同时握有身份和目的地，而且不需要你自己去拼装。
• 住宅出口就是产品承诺本身，建立在同意、合同和报酬之上，而且付款之前就能看到实时的提供者数量。
• 对参与者的保护：开源过滤器在每位成员自己的出口丢弃文件共享和攻击流量；Orchid 则把这份暴露留在买家与卖家之间。
• 平台一侧的存储规则由开源代码执行，并记录在威胁模型里，对面则是每个提供者的一句话。
• 没有代币：用普通货币或 USDC 的固定定价，没有什么要质押，也没有余额会被卡住。提供者参与 UR protocol，不需要质押资本。

局限与证据

URnetwork 的主要局限：

• 尚无独立审计覆盖协议、连接引擎或运营方的服务器代码。2025 年的两项第三方评估覆盖其他层面：对 Web 应用和 API 的渗透测试（2025 年 4–5 月），以及 Leviathan 对 Android 应用的 MASA AL2 评估，结果通过。Leviathan 写明其评估"不应被解读为整体性的安全评估或全面的渗透测试"。两者都没有检查日志、留存或数据路径。
• 分割假定运营方和你窗口里的提供者相互独立。系统里没有任何东西证明这种独立性，运营方自己也可能运行提供者，也没有外部方测量过这支队伍。见威胁模型 §6.1。
• 覆盖数字在两边都是自行发布的。Orchid 根本不发布任何使用统计；URnetwork 的城市数量是它自己的统计，两个网络都没有被外部方测量过。
• URnetwork 是更年轻的网络，速度随你窗口里的提供者变化。

Orchid 的局限同时是结构性的和运营层面的。默认产品是穿过一份精选名单的单跳，所以你够到的那个提供者能同时看到你的 IP 和你的目的地，管着它的只有它自己的政策。修补这一点的分离是自愿开启的，被它自己的 FAQ 标注为"风险自负"，代价是延迟和钱包管理。而发布出来的应用已经过时好几年，项目本身也已经把工作转到了别处。

试用 URnetwork 不花什么：即时账户一键即得、无需邮箱，所以你可以先拿自己常用的站点测试住宅出口这套模式，再决定给哪个产品充钱。更多问题在 FAQ 有答案。