不建議
NymVPN
按月付費
$7.99 每月
按年付費
$34.68 每年結算一次
涵蓋範圍
未公開 未公開國家清單
免費方案
無 僅提供付費試用
安全
易用性
<b>NymVPN</b>經HushFleet團隊評估,被歸入<b>不建議</b>區間,安全分數為<b>8/100</b>,易用性分數為<b>68/100</b>。 在VPN業者安全總排名中位列<b>68家中第31</b>。 去中心化,公司管轄地為<b>瑞士</b>。 接受過獨立安全稽核:報告全文已公開,證據層級<b>A</b>。
有7個欄位出現在此紀錄中,但不計入分數,這一點契約本身在欄位中已註明:scored: false。之所以列出它們,是因為讀者若詢問這家公司歸誰所有、稽核由誰簽署,紀錄本應回答這些問題 — 而且從不參與運算的值,理應明確置於運算之外,而非悄悄混入其中。
替代方案
不建議
按月付費
$7.99 每月
按年付費
$34.68 每年結算一次
涵蓋範圍
未公開 未公開國家清單
免費方案
無 僅提供付費試用
安全
易用性
| 服務類別 | 去中心化 — 以安全為先 |
|---|---|
| 安全分數 | 100分中的8分 · 不建議 |
| 易用性分數 | 100分中的68分 · 狀態已知 · 已確認67% · 已讀取67.6%的權重 |
| 法律實體 | Nym Technologies SA |
| 管轄地 | 瑞士 |
| 最終所有者 | No single controlling owner identified; founder-led (Harry Halpin and co-founders) with minority venture investment from Binance Labs, Polychain Capital and a16z across pre-seed/seed/Series funding |
| 暴露度 | 低 · 主導通道:管轄地 |
| 留存 | 沒有任何可將流量連結至個人的資料 |
| 最近一次稽核 | Cure53 · 2024年7月 · 重複進行,沒有固定間隔 · 有,且報告已被閱讀 |
| 設有出口的國家 | 未公開 |
| 通訊協定 | 源自 WireGuard 的通訊協定已公開原始碼的業者通訊協定 |
| 在嚴格審查環境下仍可使用 | 自稱可運作 |
| 目前仍提供的最弱協定 | 不適用 |
| 通道內自有DNS | 未知 |
| 平台 | WindowsAndroidiOSmacOSLinux |
| 同時使用裝置數 | 10 |
| 斷網保護 | 未知 |
| 分流通道 | 可用 |
| 註冊方式 | 不需要帳戶 |
| 免費方案 | 僅限試用 |
| 允許P2P | 未知 |
| 可存取主流串流服務 | 未知 |
| 價格(月付) | $7.99 每月 |
| 價格(年付) | $34.68 續約時按年計費,一次性結算 |
八個通道,每個都向公開紀錄提出一個問題,並讀取一組指定欄位來回答它。它們是相乘而非相加 — 通道旁的係數是扣除目前為止發現的壓力後所剩的部分,展開一個通道即可看到它讀取的每一個欄位,均按儲存原樣顯示。模型如何運作
安全欄位
67 其中55個進入某個通道
已確認
43 21個仍為unknown,3個不適用
完整度
68% 模型能夠賦權的比例
引用
69 涉及16份文件
每個值都帶著它所依據的根據,模型對四個層級賦予不同的權重。先看權重,再看這筆紀錄在該層級上有多少引用:
A 權重1.00·此處<b>11</b>項B 權重0.85·此處<b>58</b>項
權重由methodology.json自身設定;在文件本身中確認的說法,比二手轉述的同一說法更有分量。列末的日期是該值最後一次被讀取的日子。
通道並非對它讀取的每個欄位都計分。計分的欄位會在邊緣標出,並顯示其貢獻值;其餘的只是被讀取,不產生任何成本。只有逐欄位累加的通道才能標記欄位 — 其餘通道依據列上方列出的參數為自身計分。
此紀錄目前仍未解決的事項。
稽核範圍,而非留存。 Cure53 於 2024 年 7 月進行的工作(56 人日、六名資深測試人員)測試了原始碼和基礎設施,以找出可被利用的錯誤,並修復所有 Critical/High 調查結果,但其結論指出,去中心化網絡「不能有意義地接受無日誌稽核」。不存在任何對特定節點留存資料內容的獨立檢查;C01 建基於業者的架構說明,而非稽核調查結果。
出口伺服器群組在設計上無法驗證。 U02_server_countries 維持未知:業者在應用程式商店文案中宣稱「70+ 個國家」,但在 nym.com 或其文件中找不到已公開、按國家列出的伺服器或閘道清單,無法用以核對該數字,而且節點營運者加入或離開時,營運者集合亦會變更。
流量修改是未有文件記載,而非遭否認。 C14_traffic_modification 維持未知:Nym 自己的出口閘道文件描述了出口閘道在移除 mixnet 的 Sphinx 層後可以看見的內容,但沒有任何地方聲明閘道不會注入標頭或內容——這是缺乏相關聲明,而不是聲明不存在相關行為。
所有權是分散,而非不透明。 M09/M11 無法解析至單一控制性所有者:關於頁面在列出具名創辦團隊的同時,也列出風險投資者(Binance Labs、Polychain、a16z),但沒有任何申報文件確立控制性股東,因此 C11_owner_under_mandate 和 M16_control_since 維持未知,而不是作出猜測。
終止開關和 DNS 範圍是自稱,並無詳細說明。 應用程式說明和功能頁面均提到終止開關和自訂 DNS,但兩者均未說明哪些平台設有終止開關,或 Nym 是否預設運行自己的隧道內解析器,因此 U08 和 C06 維持未知。
針對整筆紀錄。
NymVPN 透過 Nym mixnet 路由流量;該網絡由獨立、無需許可的節點營運者運作,他們質押 NYM 代幣並簽署條款(operators-validators-terms),該契約禁止他們記錄用戶流量;Nym Technologies SA 無法稽核或在不屬於自己的硬件上執行這項要求。
存在兩種用戶端模式:2-hop 的「Fast Mode」(源自 AmneziaWG/WireGuard)和 5-hop 的「Anonymous Mode」(Nym 自有、以 Sphinx 為基礎的 mixnet 通訊協定)。Nym 自行委託的稽核員 Cure53 在其 2024 年 7 月報告中指出,「即使是去中心化伺服器,也無法有意義地接受無紀錄稽核」——這次委託是程式碼安全滲透測試(流動裝置/桌面應用程式、後端 API、VPN 軟件、密碼學),而非留存/記錄稽核,因此 V11_audit_findings 是 not_stated,而不是已獲確認的無紀錄聲稱。
公司所在地0.6,所有者所在地0.03,提供的出口0.05,秘密命令制度0.05。
並非相加而是複合而成:以silent分支上的先驗值0.55為起點,依據文獻所述(0.0623)與實際做法所示(0.0)調整,再乘以稽核帶來的可信度0.0623與業者配合度帶來的0.5652,最終針對實際留存內容的嚴重程度0.03計分。
為空白本身計分:加權紀錄中已確認的比例為0.68,在上限0.6之下按斜率0.9計算,並因0.4的緩解而減輕姿態0.0。
紀錄完整度S08_completeness
68%
由紀錄自身推導得出
該通道在此紀錄上計分的內容:價格 0.15
該通道在此紀錄上計分的內容:謊言 0.1絕對自稱 0.04
有上限的總和 — 唯一相加的通道:來自下方標記欄位,佔可能上限0.28中的0.089。
期間收到的要求
營運0年,年均0.015,上限0.3,權重0.5:該規則已觸發。
透明度報告同時被無知, 完整性讀取P05_transparency_report
none
計算值
完美紀錄的×0.080 完整度68%
扣分主因:管轄地。這是該紀錄風險最集中的通道 — 僅此一項就能把一份完美紀錄拉低到×0.350,上方的進度條也填充到這裡。
暴露度記錄為low,完整性狀態記錄為caught_lying。
與名錄整體相比,此紀錄在<b>完整性</b>上表現最佳 — ×0.864,而名錄平均為×0.658 —,在<b>管轄地</b>上表現最差 — ×0.350對×0.680。
公開分數
8以上每一列都是公開紀錄中的一個欄位,每一項都可以提出異議:每列都帶有舉報按鈕,也可以就整筆紀錄提出問題。有憑有據的更正會在當天生效,若因此影響分數,排名也會隨之調整。
2026年9月13日1 次變更
此業者列入名錄的原因M14_inclusion_basis
hand_picked 變更為 adverse_record
| 所提供而受留存義務約束的國家C09_mandate_countries | 未知 |
|---|---|
| 最終實益擁有人所在國家M11_owner_jurisdiction | 未知 |
| 所有者集團叢集鍵M15_owner_group | 獨立 |
| 現任所有者取得控制權的日期M16_control_since | 未知 |
| 此品牌在集團內的角色M17_brand_role | principal |
| 與叢集內同系品牌共用的基礎設施M18_shared_infrastructure | separate |
| 已公開稽核總數V10_audit_count | 4 |
最新稽核的對象V03_audit_subject
infrastructureprotocolapp_security
Acure53.de2026年9月12日
舉報V03_audit_subject的問題應用程式商店的資料聲明與業者本身政策的比較X12_store_data_declaration
matches_policy
Bplay.google.comBnym.com2026年9月12日
舉報X12_store_data_declaration的問題來自所有者集團的傳導S18_cluster_contagion
0.0
該紀錄沒有所有者集團,因此無可傳導內容
未知
未公開任何內容 · 記錄為 asserted
Bnym.com2026年9月12日