Tor项目发文回顾安卓端Tor VPN Beta软启动约一年
Tor项目发文回顾安卓端Tor VPN Beta软启动约一年：把洋葱路由从浏览器扩到整机应用流量，并称将依据真实使用反馈推进下一步移动端基础。应用仍标测试版，面向可安全参与反馈的用户，非高风险场景成品。
核心差异是分应用电路隔离：用户勾选走Tor的应用，每个应用单独电路与出口IP，避免观察者把同一设备上的隐私活动与非隐私活动串起来。威胁模型写明商业VPN把全部应用送进同一隧道，运营商与出口侧可关联流量；Tor VPN把“每应用假名”写成不变量，未勾选应用则不受保护。实现依赖安卓连通性接口与常开锁屏网络限制。
技术栈换到下一代Rust实现Arti，强调内存安全与现代架构，替代旧C语言Tor工具。审查对抗内置obfs4与Snowflake等网桥，测试版反审查能力有限、可能连不上。商店页面写明不收集、不向第三方共享用户数据，同时警告平台侧仍可能识别设备、存在泄漏风险。渠道包括Google Play与F-Droid，Play显示下载量逾十万，近期版本至1.9.1 Beta，修复安卓8至10数据库崩溃及14至16启动崩溃，并处理应用更新后误改保护状态等问题。
一年中团队观察绕过封锁时的交互：用户要的是关键应用重新连上，而不是整机全部进网。后续方向是把这套分应用隔离做成移动隐私底座，而不是再做一个卖出口节点的商业VPN。
市场机制上，买方是要按应用切开身份的安卓用户与审查环境用户，卖方是非营利的Tor网络与捐赠驱动客户端；驱动是浏览器保护盖不住聊天、地图与系统应用。资金从订阅制VPN月费转向捐赠与志愿中继。受益的是需要跨应用不可关联的用户，承压的是把整机塞进同一出口、靠日志与套餐赚钱的商业VPN，以及仍只能保护浏览器标签页的旧工具链。
来源：公开信息
ABAB AI 解读
Tor二十年产品主轴是浏览器隔离：标签、电路、出口分开。手机把通信搬进独立App后，浏览器再干净也挡不住同一Wi-Fi下地图与即时通讯共用一个出口。VPN Beta是把电路隔离从“按标签”改成“按应用UID”，威胁模型作者把这写成与商业VPN的分界，而不是速度或节点数量竞赛。Arti迁Rust，是把长期C代码内存问题从移动常驻进程里拿掉，否则VPN服务一崩就等于整机暴露。
资本路径不走套餐。Play与F-Droid分发、BSD许可、捐赠入口写在关于页，中继仍靠志愿带宽。商业VPN卖的是可问责的公司出口；Tor卖的是无单一运营方的多跳。一年测试换来的是崩溃清单和“全保护默认、新装应用自动纳入”这类产品细节，不是用户增长曲线对外融资。审查场景里Snowflake把流量伪装成通话，说明移动端对抗的是识别协议，不是单纯换IP。
同类对照是Orbot、InviZible等把Tor做成安卓VPN，以及Mullvad、Proton用多跳与无日志对标关联攻击。行业阶段从桌面匿名浏览器进入系统级分流：谁掌握应用级电路，谁定义手机上的假名边界。商业VPN仍覆盖要稳定低延迟的大众市场；Tor占的是关联攻击不可接受的那一段。
结构上属于产业链重构：隐私从单一应用功能变成操作系统流量调度。机制是同一出口IP让广告商与审查者做跨应用指纹，分电路提高观察成本；商业VPN若复制分应用隧道，就削弱自身“一个账号看清全部流量”的运营模型。故一年总结强调的不是更快，而是这层隔离为什么不能被普通VPN按钮替代。
ABAB News · 认知定律
共用一个出口，就是把自己的应用互相出卖
隐私产品卖的是不可关联，不是更快的IP
浏览器保护到头，战场就转到系统流量调度