En el mundo de la ciberseguridad y la privacidad digital, la palabra “transparencia” suele sonar a promesa complicada. Muchas organizaciones piden confianza mientras cierran datos clave tras muros de comunicación corporativa. El Tor Project —la organización sin ánimo de lucro que desarrolla Tor Browser y coordina parte del ecosistema Tor— ha optado por el camino contrario: publicar de forma detallada sus cuentas del ejercicio fiscal 2023-2024, acompañadas de su Form 990 (la declaración fiscal estadounidense para entidades 501(c)(3)) y de los estados financieros auditados por un tercero.

La entidad lo plantea como una idea de fondo: la transparencia no contradice la privacidad, porque la privacidad trata de elección. En su caso, elige enseñar de dónde viene el dinero y cómo se usa para sostener un proyecto que se apoya en software abierto, informes periódicos y colaboración con investigadores. En un momento en el que la confianza en herramientas de anonimato se discute tanto por razones técnicas como políticas, el movimiento tiene una lectura evidente: blindar legitimidad con documentación y cifras.

Un ejercicio fiscal “a caballo” y dos totales de ingresos

El periodo cubierto va del 1 de julio de 2023 al 30 de junio de 2024, ya que el Tor Project no opera por año natural. En ese marco, la organización publica dos números de ingresos que, a primera vista, podrían parecer contradictorios:

• En los estados auditados, el “Revenue & Support” asciende a 8.005.661 dólares.
• En el Form 990, los ingresos figuran como 7.287.566 dólares.

Tor insiste en que no es un fallo, sino una diferencia contable: los estados auditados incluyen las contribuciones en especie (donaciones no monetarias) como ingreso, mientras que el Form 990 las refleja como gasto. En 2023-2024, esas aportaciones no monetarias se estiman en 768.413 dólares e incluyen el equivalente a 7.614 horas de desarrollo de software, 1.894.720 palabras traducidas, servicios de hosting para 23 servidores y 26 certificados. El propio Tor Project reconoce que todavía no está midiendo bien otro pilar esencial: el tiempo y el coste que asumen los operadores de relés, y asegura que quiere mejorar esa estimación en los próximos años.

En clave “tech”, el dato no es menor: en proyectos de privacidad, el trabajo voluntario no es un adorno, sino parte del presupuesto real, aunque no siempre pase por caja.

De dónde llega el dinero: menos dependencia de EE. UU. y más diversificación

Para explicar su estructura de financiación, Tor toma como referencia el total de ingresos del Form 990 (7.287.566 dólares) y lo reparte en seis bloques:

• Gobierno de EE. UU.: 35,08 % (2.556.472 dólares)
• Corporaciones y organizaciones: 21,59 % (1.573.300 dólares)
• Fundaciones: 18,67 % (1.395.494 dólares)
• Donaciones individuales: 15,61 % (1.102.619 dólares)
• Gobiernos no estadounidenses: 7,58 % (552.387 dólares)
• Otros: 1,47 % (107.293 dólares)

El gran titular aquí es político y reputacional: el Tor Project subraya que la dependencia de financiación del Gobierno de EE. UU. ha bajado respecto a ejercicios anteriores. Como comparación, cita que en 2021-2022 ese peso fue del 53,5 %, frente al 35,08 % en 2023-2024. En un ecosistema donde el “FUD” (miedo, incertidumbre y duda) se usa con frecuencia para desacreditar herramientas de anonimato, Tor intenta responder con una idea sencilla: los números están publicados, y también lo están los documentos para verificarlo.

Qué proyectos financia EE. UU. y por qué importa a nivel técnico

La organización entra al detalle sobre quién financia y qué se financia. La partida más relevante proviene del Bureau of Democracy, Human Rights, and Labor del Departamento de Estado, con 2.121.049 dólares. Ahí aparecen proyectos con implicaciones técnicas muy concretas:

• Mejoras de evasión de censura en el ecosistema Tor, con foco en China.
• Un cliente tipo “Tor VPN” para Android orientado a privacidad y anticensura a nivel de dispositivo.
• Combate de relés maliciosos, un frente crítico para la salud de la red.
• Migración de componentes a Rust mediante Arti, con el argumento de reforzar seguridad y robustez.

También se mencionan otras vías: financiación vinculada a la National Science Foundation (a través de Georgetown University) para trabajo de simulación y experimentación de redes; apoyo del International Republican Institute para localización (idiomas como árabe, chino y suajili) y materiales de formación; y fondos del Open Technology Fund para impulsar servicios onion, respuestas rápidas ante censura y sostenibilidad de Tails.

Traducido al lenguaje de un medio tecnológico: el dinero no se presenta como un “cheque sin condiciones”, sino como financiación por proyectos con entregables claros, en áreas donde Tor lleva años invirtiendo ingeniería: anticensura, integridad de la red, y reescrituras progresivas para modernizar el stack.

El empuje del sector privado: más socios, más membresías y más peso en el mix

El segundo bloque por volumen, corporaciones y organizaciones, suma 1.573.300 dólares y Tor lo vende como un éxito estratégico: crece un 68 % frente al ejercicio anterior y un 154 % frente a dos años antes. El Tor Project lo atribuye a haber invertido más en partenariados y diversificación, incluyendo colaboraciones y apoyo de organizaciones del ecosistema de privacidad. En ese apartado también aparecen cuotas de membresía de entidades como DuckDuckGo y Proton, además de su relación con Mullvad para desarrollar Mullvad Browser y mejoras en Tor Browser.

Para Tor, este tramo es clave por una razón evidente: cuanto más se reparte el origen de los ingresos, menos se discute la independencia del roadmap.

Donaciones individuales y fondos “sin etiqueta”: el oxígeno para reaccionar

Las donaciones individuales alcanzan 1.102.619 dólares y Tor recalca un matiz que suele pasarse por alto: son fondos no restringidos, es decir, dinero que permite reaccionar rápido ante oleadas de censura, priorizar cambios de producto sin la rigidez de un contrato y mantener reservas para emergencias. En el terreno de la privacidad, donde un bloqueo puede dispararse en cuestión de horas y exigir cambios urgentes (puentes, distribución, soporte), esta flexibilidad pesa casi tanto como el volumen total.

En paralelo, el bloque de fundaciones aporta 1.395.494 dólares, combinando subvenciones restringidas (ligadas a proyectos del roadmap) y fondos no restringidos. Y el apartado de gobiernos no estadounidenses incluye financiación de Sida (Suecia) para investigación de usuarios, localización, soporte y formación.

En qué se gasta: 84 % al “producto” y la red

En gastos, Tor vuelve a mostrar dos números por el mismo motivo contable. Según el Form 990, los gastos ascienden a 7.343.602 dólares; en los estados auditados, 8.112.015 dólares, al incorporar contribuciones en especie.

Tomando el Form 990 como referencia, el reparto es directo:

• 84 %: servicios de programa (desarrollo y mantenimiento de Tor, soporte a usuarios, UX, métricas, comunidad, costes IT y contratación técnica).
• 10 %: administración.
• 6 %: fundraising.

En un proyecto de infraestructura de privacidad, el dato de “program services” es el que más interesa a un lector técnico: indica cuánto del presupuesto acaba realmente en ingeniería, operación, mantenimiento y soporte del ecosistema. Tor remarca, además, que su presupuesto es modesto para su impacto global y que su diseño distribuido reduce el coste por usuario, apoyándose en miles de operadores de relés.

---

Preguntas frecuentes

¿Qué es el Form 990 y por qué importa en un proyecto de ciberseguridad?

Es la declaración fiscal anual que presentan las organizaciones sin ánimo de lucro 501(c)(3) en EE. UU. y ofrece una fotografía estructurada de ingresos, gastos y fuentes de financiación. En proyectos de privacidad, sirve como prueba documental contra rumores y lecturas interesadas.

¿Recibir fondos del Gobierno de EE. UU. significa que Tor “depende” de él?

Tor reconoce financiación pública, pero destaca que ha reducido su peso (del 53,5 % en 2021-2022 al 35,08 % en 2023-2024) y que trabaja en diversificar ingresos. Además, detalla proyectos concretos asociados a esas partidas.

¿Qué son las “contribuciones en especie” y por qué Tor las cuantifica?

Son aportaciones no monetarias (horas de desarrollo, traducciones, hosting, etc.). Tor las cuantifica para reflejar el coste real del esfuerzo comunitario, aunque contablemente aparezcan de forma distinta según el documento.

¿En qué áreas técnicas está poniendo foco Tor con su financiación actual?

En anticensura, salud de la red (incluyendo relés maliciosos), herramientas y soporte para usuarios, localización, y modernización progresiva del stack, incluyendo trabajo ligado a Arti y componentes en Rust.

Fuentes:

• Tor Project Blog: “Transparency, Openness, and Our 2023-2024 Financials”
• Tor Project: Tax and Financial Reports (listado oficial de documentos)
• Tor Project: “2023-2024 IRS Form 990” (PDF)
• Tor Project: “2023-2024 Audited Financial Statements” (PDF)