El mercado de BrainChain en Testnet de Algorand permite a los investigadores comprar datos de EEG con USDC en custodia
Un mercado que te advierte que no lo uses — todavía
Lo primero que ve un visitante de BrainChain es una advertencia, no una propuesta. «No subas datos reales de EEG», dice el banner. El sitio funciona en la Testnet de Algorand; todos los USDC mostrados son simulados y no tienen valor monetario; y enviar grabaciones personales o identificables «puede exponerte a riesgos legales» hasta que la plataforma sea validada frente a las normas de protección de datos. Un mercado construido para vender datos cerebrales que empieza diciéndote que no vendas datos cerebrales es una paradoja o una beta excepcionalmente sincera. El resto de la plataforma sugiere lo segundo.
BrainChain es un mercado descentralizado que conecta a investigadores y empresas que necesitan datos de EEG con las personas que pueden grabarlos, y liquida el pago en USDC mediante un contrato inteligente de custodia en Algorand. El proyecto pasó en abril de 2026 de un subdominio temporal de vista previa de Vercel a su propio dominio, brain-chain.app, y sus propios materiales describen los mismos límites que el banner: un entorno de pruebas beta en Testnet, todavía no preparado para datos personales reales.
La brecha que busca cubrir: datos caros, contribuyentes sin remunerar
Las empresas de BCI necesitan grandes volúmenes de grabaciones cerebrales etiquetadas para entrenar y validar algoritmos, y la mayor parte de esos datos se obtiene mediante estudios de laboratorio basados en reclutamiento: un proceso lento, caro y aislado en repositorios institucionales. Quienes tienen dispositivos EEG de consumo generan esa señal desde casa, pero un contribuyente que se sienta con un casco Cyton de OpenBCI no tiene ningún canal práctico para vender lo que registra. La propuesta de BrainChain es convertir ese canal en un mercado, con la blockchain como proveedora de los mecanismos de honestidad.
El enfoque anterior del propio proyecto es más simple que el del sitio actual. En noviembre de 2025, su desarrollador publicó en la comunidad BCI de Reddit una descripción de BrainChain como «un mercado descentralizado donde la gente puede vender sus datos cerebrales o de EEG directamente a empresas de BCI que los necesitan para entrenar algoritmos». Un mensaje del 26 de mayo en el foro de OpenBCI, firmado por el desarrollador Merlin, describía tareas de registro guiado, como imágenes motoras y paradigmas P300, y decía que el equipo estaba reclutando usuarios de OpenBCI para un estudio piloto aquel verano. Las condiciones económicas del sitio son igualmente concretas: una comisión de mercado del 10%, con los contribuyentes quedándose el 90% de los ingresos, y acceso a través de Pera Wallet, la billetera móvil de Algorand.
Cómo se mueve de verdad una operación de EEG
En el lado del comprador, un investigador o una empresa publica una solicitud con los requisitos de datos y un presupuesto. Los contribuyentes revisan las solicitudes abiertas, completan tareas guiadas o suben grabaciones existentes en formatos estándar (.edf, .bdf, .gdf, .set, .fif), y los datos se cifran antes de salir de su equipo. El vendedor publica el objeto cifrado en IPFS — una red descentralizada de almacenamiento de archivos en la que los ficheros se identifican por su contenido en lugar de residir en un único servidor — y el comprador revisa el envío. Solo la aceptación libera el pago en custodia; solo entonces el vendedor transfiere la clave de descifrado, y el contribuyente cobra automáticamente.
La custodia es el mecanismo de confianza, y conviene precisar qué automatiza. Un contrato inteligente es un programa que se ejecuta en una blockchain; en este caso retiene los USDC del comprador y solo los desembolsa cuando se confirma la aceptación, de modo que ninguna de las partes depende de la buena voluntad de la otra. Algorand hace viable ese diseño por dos razones de protocolo: su consenso Pure Proof-of-Stake alcanza la finalidad de un solo bloque en unos tres o cuatro segundos, lo que significa que un bloque finalizado no puede reorganizarse y una liberación de la custodia no puede deshacerse; y las comisiones de transacción, al mínimo de la red de ~0.001 ALGO, son insignificantes — un factor importante en un mercado donde las operaciones son frecuentes y los precios de los conjuntos de datos pueden ser pequeños. Lo que el contrato no puede verificar es la calidad de la señal: el propio flujo del sitio invita al comprador a «revisar la calidad de los datos y aceptar cuando lo considere oportuno»; la automatización cubre el pago, no el criterio.
Dónde residen realmente los datos importa tanto como el dinero:
| Concepto | Implicación real |
|---|---|
| Archivos EEG cifrados con Fernet | Cifrado simétrico que usa una única clave para cifrar y descifrar: los contribuyentes suben texto cifrado, no ondas, así que la plataforma y sus servidores nunca leen los datos que transportan |
| Almacenamiento en IPFS con direccionamiento por contenido | Los archivos se referencian por su hash y se replican entre pares, de modo que ningún servidor controla por sí solo el acceso a un conjunto de datos |
| Texto cifrado en el disco de Frankfurt de Render | La región de almacenamiento permanece dentro del EEE y el proveedor solo recibe bytes cifrados bajo un acuerdo de tratamiento de datos conforme al artículo 28 |
| Registros seudónimos en Algorand | Las direcciones de billetera, los hashes de IPFS, los importes de pago y las marcas de tiempo son públicos por diseño; los nombres y el EEG en bruto nunca llegan a la blockchain |
| Clave de descifrado entregada tras la compra | Un comprador solo puede abrir el envío concreto por el que pagó, una vez que el vendedor inicia la entrega |
Los límites honestos de la beta
El aviso del banner no es un texto genérico; coincide con lo que se puede observar hoy en la plataforma. La página de marketplace que debería listar las solicitudes abiertas devuelve «Network Error» y dice que debe haber un servidor API ejecutándose en http://localhost:3001: el frontend del nuevo dominio aún no está conectado a un backend activo. No se ven listados, volúmenes ni cifras de usuarios, y el proyecto no publica métricas de adopción, por lo que su tracción no puede cuantificarse desde fuera. El aviso de privacidad es la versión 1.0 DRAFT, con un marcador de posición para la fecha de entrada en vigor y el responsable figura como «Michael [Apellido]» con direcciones de marcador de posición; su dirección de contacto, privacy@brainchain.io, pertenece a un dominio del que una consulta de registro no encontró ningún registro. BrainChain no publica ninguna dirección de contrato de custodia ni ID de aplicación, por lo que su lógica en la blockchain no puede inspeccionarse de forma independiente; y la organización BRAINCHN en GitHub muestra una huella ligera y dispersa de pequeños repositorios experimentales con cero o una estrella.
Nada de esto está oculto; está en la superficie del producto. Pero es precisamente por eso por lo que el descargo de responsabilidad sin ambages de la página de inicio debe leerse como la declaración que cuenta. El propio banner del sitio advierte de que la plataforma «no ha sido validada para el cumplimiento del RGPD ni de ninguna norma de protección de datos», aunque la página de privacidad luce una insignia «GDPR COMPLIANT · ART. 13 UK GDPR»; y solo la advertencia coincide con el estado de borrador de los documentos.
La arquitectura RGPD para los datos cerebrales
Los registros de EEG no son datos personales ordinarios. Tanto en el RGPD de la UE como en el del Reino Unido, los datos biométricos utilizados para identificar a una persona son datos de categoría especial conforme al artículo 9: la clase más estricta, que solo puede tratarse con consentimiento explícito y no con las bases jurídicas ordinarias en las que se apoyan la mayoría de las aplicaciones. El artículo 13 es la obligación correlativa de informar a los interesados en el momento de la recogida, que es, nominalmente, la finalidad del aviso de privacidad. El diseño de BrainChain está construido en torno a esa restricción: el consentimiento a nivel de estudio se registra antes de que un envío siga adelante, dejando constancia exacta de qué se consintió, cuándo y para qué comprador; y el aviso menciona un «marco de tres puertas» para confirmar en tiempo real que el contribuyente completó el protocolo. La puntuación automática de calidad se enmarca como métricas técnicas de la señal; el aviso lo califica como «No es elaboración de perfiles personales: se refiere únicamente a la calidad técnica del registro».
El mapa de tratamiento del aviso concibe la infraestructura por capas: Render actúa como encargado del tratamiento que almacena el texto cifrado en el EEE; Vercel solo sirve los activos estáticos del frontend; los compradores se convierten en corresponsables del tratamiento en virtud del artículo 26, con obligaciones independientes sobre los datos que reciben; y Algorand solo transporta referencias seudónimas. El aviso afirma que los archivos cifrados no salen del EEE, que el procesamiento del lado estadounidense se canaliza a través del UK-US Data Bridge y del Acuerdo Internacional de Transferencia de Datos del Reino Unido, y que los registros seudónimos de la cadena pública no constituyen, según su evaluación, una transferencia restringida.
Su calendario de conservación muestra dónde es más concreto el planteamiento:
| Datos | Periodo de conservación | Implicación real |
|---|---|---|
| Archivos EEG en IPFS | Hasta que el contribuyente solicite su eliminación | La eliminación desancla el archivo y destruye la clave, tras lo cual los datos quedan permanentemente inaccesibles |
| Claves de cifrado | Hasta que se solicite la eliminación | Destruir la clave es lo que hace que el texto cifrado almacenado resulte ilegible para todos |
| Datos de cuenta | Duración de la cuenta más dos años | Se conservan para la continuidad operativa y la resolución de transacciones pendientes |
| Registros de consentimiento | Seis años | El responsable debe poder probar que el consentimiento fue válido; plazo de prescripción de Inglaterra y Gales |
| Registros de transacciones y pagos | Siete años | Requisitos de conservación de registros financieros |
| Registros de la blockchain de Algorand | Permanente | El rastro de auditoría es inmutable por diseño; la eliminación no alcanza a la cadena |
Antes de la aceptación, el contribuyente puede retirar un envío y no se entrega nada. Tras la aceptación y el descifrado, la operación es definitiva: el aviso afirma sin rodeos: «No podemos revertir una transacción completada ni recuperar los datos que un comprador haya descifrado y descargado». El comprador queda contractualmente obligado por el Acuerdo de Corresponsables a eliminar los datos una vez transcurrido el periodo declarado del proyecto; para un contribuyente, ese contrato, no la blockchain, es el verdadero límite del control.
Qué haría falta para pasar de la beta
Los elementos de un mercado legítimo están todos presentes en el diseño: una custodia a prueba de trampas en el pago, un cifrado que impide que los proveedores de alojamiento vean jamás el producto, registros de consentimiento por estudio y una procedencia seudónima en la blockchain que ninguna parte puede borrar en silencio. Lo que falta es igualmente identificable: es el trabajo que literalmente señala la inaccesible API de solicitudes: un backend de verdad conectado al frontend, un contrato de custodia publicado que pueda auditarse en Testnet, un aviso de privacidad terminado y sin marcadores de posición, y la validación del RGPD que el propio sitio reconoce tener pendiente. Cerradas esas brechas, el diseño daría a una industria neurotecnológica crónicamente escasa de datos etiquetados un canal de pago del que hoy carece — y a los contribuyentes, una razón para convertir las sesiones de grabación caseras en ingresos. La decisión de BrainChain de poner sus advertencias antes que su propuesta sugiere que su fundador entiende lo que está en juego al vender datos cerebrales, y que la honestidad es la razón más poderosa para tomarse en serio los próximos pasos del proyecto.