Nisam korisnik snapa, ali ne kužim zašto docker ili podman ne bi bili dobri za istu upotrebu. Na dockeru uvijek možeš uključiti host mrežu tako da nisi izoliran i proces se s te strane ponaša kao svaki drugi.
Malo je clunky jer moraš napisati one-liner skriptu ili docker-compose file za to pokrenut, ali bar je transparentno i izolirano u svom sandbox-u. Za Torrent klijenta, Brave ili VLC bi to sigurno tako riješio.
Naravno, uzeti image iz pouzdanih izvora ako ga ne buildate sami. Bilo je i tu svačeg ... npr. monero minera u nekim Postgres image-ima.