不推荐
NymVPN
按月付费
$7.99 每月
按年付费
$34.68 每年结算一次
覆盖范围
未公开 未公开国家列表
免费方案
无 仅提供付费试用
安全
易用性
<b>NymVPN</b>经HushFleet团队评估,被归入<b>不推荐</b>区间,安全得分为<b>8/100</b>,易用性得分为<b>68/100</b>。 在VPN服务商安全总排名中位列<b>68家中第31</b>。 去中心化,公司管辖地为<b>瑞士</b>。 接受过独立安全审计:报告全文已公开,证据层级<b>A</b>。
有7个字段出现在此记录中,但不计入得分,这一点契约本身在字段中已注明:scored: false。之所以列出它们,是因为读者若询问这家公司归谁所有、审计由谁签署,记录本应回答这些问题 — 而且从不参与运算的值,理应明确置于运算之外,而非悄悄混入其中。
替代方案
不推荐
按月付费
$7.99 每月
按年付费
$34.68 每年结算一次
覆盖范围
未公开 未公开国家列表
免费方案
无 仅提供付费试用
安全
易用性
| 服务类别 | 去中心化 — 以安全为先 |
|---|---|
| 安全得分 | 100分中的8分 · 不推荐 |
| 易用性得分 | 100分中的68分 · 状态已知 · 已确认67% · 已读取67.6%的权重 |
| 法律实体 | Nym Technologies SA |
| 管辖地 | 瑞士 |
| 最终所有者 | No single controlling owner identified; founder-led (Harry Halpin and co-founders) with minority venture investment from Binance Labs, Polychain Capital and a16z across pre-seed/seed/Series funding |
| 暴露度 | 低 · 主导通道:管辖地 |
| 留存 | 没有任何可将流量关联到个人的信息 |
| 最近一次审计 | Cure53 · 2024年7月 · 重复进行,无固定间隔 · 有,且已阅读报告 |
| 设有出口的国家 | 未公开 |
| 协议 | 基于 WireGuard 的协议已公开源代码的厂商协议 |
| 在严格审查环境下仍可使用 | 自称可用 |
| 目前仍提供的最弱协议 | 不适用 |
| 隧道内自有DNS | 未知 |
| 平台 | WindowsAndroidiOSmacOSLinux |
| 同时使用设备数 | 10 |
| 断网保护 | 未知 |
| 分流隧道 | 可用 |
| 注册方式 | 无需账户 |
| 免费方案 | 仅试用 |
| 允许P2P | 未知 |
| 可访问主流流媒体服务 | 未知 |
| 价格(月付) | $7.99 每月 |
| 价格(年付) | $34.68 续订时按年计费,一次性结算 |
八个通道,每个都向公开记录提出一个问题,并读取一组指定字段来回答它。它们是相乘而非相加 — 通道旁的系数是扣除迄今发现的压力后所剩的部分,展开一个通道即可看到它读取的每一个字段,均按存储原样显示。模型如何运作
安全字段
67 其中55个进入某个通道
已确认
43 21个仍为unknown,3个不适用
完整度
68% 模型能够赋权的比例
引用
69 涉及16份文档
每个值都带着它所依据的根据,模型对四个层级赋予不同的权重。先看权重,再看这条记录在该层级上有多少引用:
A 权重1.00·此处<b>11</b>项B 权重0.85·此处<b>58</b>项
权重由methodology.json自身设定;在文档本身中确认的说法,比二手转述的同一说法更有分量。行末的日期是该值最后一次被读取的日子。
通道并非对它读取的每个字段都计分。计分的字段会在边缘标出,并显示其贡献值;其余的只是被读取,不产生任何成本。只有逐字段累加的通道才能标记字段 — 其余通道依据行上方列出的参数为自身计分。
此记录目前仍未解决的事项。
审计范围,而非留存。Cure53 于 2024 年 7 月开展的委托(56 人日、六名高级测试人员)测试了源代码和基础设施中的可利用漏洞,并修复了所有严重/高危发现,但其自身结论称,去中心化网络“无法有意义地接受无日志审计”。不存在对任何特定节点留存内容的独立审查;C01 依据的是服务商的架构说明,而非审计发现。
出口节点群在设计上无法核实。U02_server_countries 保持未知:服务商在应用商店文案中宣传“70+ 个国家”,但在 nym.com 或其文档中未找到已公开的按国家列出的服务器或网关清单,无法据此核对该数字,而且独立节点运营者加入或退出时,运营者集合会发生变化。
流量修改未有文档说明,而非被否认。C14_traffic_modification 保持未知:Nym 自身的出口网关文档描述了 Exit Gateway 在移除混合网络的 Sphinx 层后能够看到的内容,但没有任何地方声明网关不会注入标头或内容——这是缺少相关声明,而不是声称不存在此行为。
所有权是分散的,而非不透明。M09/M11 无法解析为单一控制所有者:关于页面在列出具名创始团队的同时,还列出了风险投资者(Binance Labs、Polychain、a16z),但没有任何备案确认控股股东,因此 C11_owner_under_mandate 和 M16_control_since 保持未知,而不是进行猜测。
终止开关和 DNS 范围是自称,并未详细说明。 应用说明和功能页面都提到了终止开关和自定义 DNS,但都没有说明哪些平台配有终止开关,也没有说明 Nym 是否默认运行自己的隧道内解析器,因此 U08 和 C06 仍为未知。
针对整条记录。
NymVPN 通过 Nym 混合网络路由流量,该网络由独立且无需许可的节点运营者运行;这些运营者质押 NYM 代币并签署 operators-validators-terms 契约,契约禁止他们记录用户流量;Nym Technologies SA 无法审计或执行其在不拥有的硬件上的这些要求。
存在两种客户端模式:2 跳的“Fast Mode”(基于 AmneziaWG/WireGuard)和 5 跳的“Anonymous Mode”(Nym 自有的基于 Sphinx 的混合网络协议)。Nym 自行委托的审计机构 Cure53 在其 2024 年 7 月的报告中称,“即使是去中心化服务器,也无法实质性地接受无日志审计”——此次委托是代码安全渗透测试(移动端/桌面端应用、后端 API、VPN 软件、密码学),而非留存/日志审计,因此 V11_audit_findings 是 not_stated,而不是已通过审查的无日志声明。
公司所在地0.6,所有者所在地0.03,提供的出口0.05,秘密命令制度0.05。
并非相加而是复合而成:以silent分支上的先验值0.55为起点,依据文献所述(0.0623)与实际做法所示(0.0)调整,再乘以审计带来的可信度0.0623与提供商配合度带来的0.5652,最终针对实际留存内容的严重程度0.03计分。
为空白本身计分:加权记录中已确认的比例为0.68,在上限0.6之下按斜率0.9计算,并因0.4的缓解而减轻姿态0.0。
记录完整度S08_completeness
68%
由记录自身推导得出
该通道在此记录上计分的内容:价格 0.15
该通道在此记录上计分的内容:谎言 0.1绝对性声明 0.04
有上限的总和 — 唯一相加的通道:来自下方标记字段,占可能上限0.28中的0.089。
期间收到的请求
运营0年,年均0.015,上限0.3,权重0.5:该规则已触发。
透明度报告同时被无知, 完整性读取P05_transparency_report
none
计算值
完美记录的×0.080 完整度68%
扣分主因:管辖地。这是该记录风险最集中的通道 — 仅此一项就能把一份完美记录拉低到×0.350,上方的进度条也填充到这里。
暴露度记录为low,完整性状态记录为caught_lying。
与名录整体相比,此记录在<b>完整性</b>上表现最佳 — ×0.864,而名录平均为×0.658 —,在<b>管辖地</b>上表现最差 — ×0.350对×0.680。
公开得分
8以上每一行都是公开记录中的一个字段,每一项都可以提出异议:每行都带有举报按钮,也可以就整条记录提出问题。有据可查的更正会在当天生效,若因此影响得分,排名也会随之调整。
| 所提供的位于留存义务管辖下的国家C09_mandate_countries | 未知 |
|---|---|
| 最终受益所有人所在国家M11_owner_jurisdiction | 未知 |
| 所有者集团集群键M15_owner_group | 独立 |
| 现任所有者取得控制权的日期M16_control_since | 未知 |
| 该品牌在集团内的角色M17_brand_role | principal |
| 与集群内同属品牌共享的基础设施M18_shared_infrastructure | separate |
| 已公开审计总数V10_audit_count | 4 |
2026年9月13日1 次变更
该服务被纳入名录的原因M14_inclusion_basis
hand_picked 变更为 adverse_record
最新审计的对象V03_audit_subject
infrastructureprotocolapp_security
Acure53.de2026年9月12日
举报V03_audit_subject的问题应用商店数据声明与服务商自身政策的对照X12_store_data_declaration
matches_policy
Bplay.google.comBnym.com2026年9月12日
举报X12_store_data_declaration的问题来自所有者集团的传导S18_cluster_contagion
0.0
该记录没有所有者集团,因此无可传导内容
未知
未公开任何内容 · 记录为 asserted
Bnym.com2026年9月12日