El mercado de testnet de BrainChain, Algorand, permite a los investigadores comprar datos de EEG en USDC con garantía de depósito.
Un mercado que te advierte que no lo uses — por ahora
La primera cosa que ve un visitante de BrainChain es una advertencia, no un discurso de venta. "No suba datos de EEG reales", dice el banner. El sitio funciona en la red de prueba de Algorand, todo el USDC que se muestra es simulado y no tiene valor monetario, y enviar grabaciones personales o identificables "puede exponerle a un riesgo legal" hasta que la plataforma se valide con las normas de protección de datos. Un mercado creado para vender datos cerebrales que comienza diciéndole que no venda datos cerebrales es o bien un paradoxo o bien una beta inusualmente sincera. El resto de la plataforma sugiere la segunda opción.
BrainChain es un mercado descentralizado que conecta a investigadores y empresas que necesitan datos de EEG con las personas que pueden registrarlos, liquidando el pago en USDC a través de un depósito inteligente en Algorand. En abril de 2026, pasó de un subdominio de previsualización temporal de Vercel a su propio dominio, brain-chain.app, y sus propios materiales describen los mismos límites que el banner: un entorno de prueba beta en Testnet, que aún no está listo para datos personales reales.
El vacío que se pretende cubrir: datos caros, colaboradores no remunerados
Las empresas de interfaces cerebro-computadora (BCI) necesitan grandes volúmenes de grabaciones cerebrales etiquetadas para entrenar y validar algoritmos, y la mayor parte de esos datos se recogen a través de estudios de laboratorio impulsados por la contratación, que son lentos, costosos y se mantienen en repositorios institucionales. Las personas que poseen dispositivos de EEG para uso doméstico generan esa señal en casa, pero un colaborador que se sienta con un auricular Cyton de OpenBCI no tiene un canal práctico para vender lo que graba. La propuesta de BrainChain es convertir ese canal en un mercado, con la cadena de bloques que proporciona los mecanismos de honestidad.
El propio planteamiento inicial del proyecto es más simple que el del sitio actual. En noviembre de 2025, su desarrollador publicó en la comunidad BCI de Reddit describiéndolo como «un mercado descentralizado donde la gente puede vender sus datos de EEG directamente a empresas de BCI que los necesitan para entrenar algoritmos». Un post del 26 de mayo en el foro de OpenBCI, firmado por el desarrollador Merlin, describía tareas de grabación guiada como las de motor imagery y P300, y decía que el equipo estaba reclutando a usuarios de OpenBCI para un estudio piloto ese verano. La economía del sitio es igualmente concreta: una comisión del 10% para el mercado, con los contribuyentes que se quedan con el 90% de los ingresos, y el inicio de sesión a través de Pera Wallet, la billetera móvil de Algorand.
Cómo se mueve realmente un comercio de EEG
Por parte del comprador, un investigador o una empresa publica una solicitud que define los requisitos de los datos y un presupuesto. Los colaboradores examinan las solicitudes abiertas, completan tareas guiadas o suben grabaciones existentes en formatos estándar (.edf, .bdf, .gdf, .set, .fif), y los datos se cifran antes de salir de su máquina. El vendedor publica el blob cifrado en [IPFS](/glossary/ipfs "Un sistema de almacenamiento de archivos descentralizado en el que los datos se almacenan en varios ordenadores, lo que lo hace resistente a la censura o a la pérdida. Los NFT a menudo utilizan IPFS") — una red de almacenamiento de archivos descentralizada en la que los archivos se identifican por su contenido en lugar de almacenarse en un único servidor — y el comprador revisa la presentación. Solo la aceptación libera el pago en depósito; solo entonces el vendedor transfiere la clave de descifrado; y el colaborador recibe el pago de forma automática.
El depósito es el mecanismo de confianza, y vale la pena ser preciso sobre lo que automatiza. Un contrato inteligente es un programa que se ejecuta en una cadena de bloques; aquí, retiene el USDC del comprador y paga solo en caso de aceptación verificada, de modo que ninguna de las partes depende de la buena voluntad de la otra. Algorand hace que ese diseño sea viable por dos razones de protocolo: su consenso de Pure Proof-of-Stake alcanza la finalidad de un solo bloque en aproximadamente tres a cuatro segundos, lo que significa que un bloque asentado no puede reorganizarse y que la liberación del depósito no se puede deshacer, y las tarifas de transacción en el mínimo de ~0,001 ALGO de la red son insignificantes, lo que es importante en un mercado donde las transacciones son frecuentes y los precios de los conjuntos de datos pueden ser pequeños. Lo que el contrato no puede verificar es la calidad de la señal: el propio flujo del sitio le dice al comprador que 'revise la calidad de los datos y acepte en su propio horario', por lo que la automatización cubre el pago, no el juicio.
Dónde se sitúan los datos es tan importante como el dinero:
| Concepto | Implicación en el mundo real |
|---|---|
| Archivos de EEG encriptados con Fernet | Un cifrado simétrico que utiliza una clave para cifrar y descifrar: los colaboradores suben texto cifrado, no formas de onda, por lo que la plataforma y sus anfitriones nunca leen los datos que transportan |
| Almacenamiento de contenido en IPFS | Los archivos se refieren por su hash y se replican entre los pares, por lo que ningún servidor controla el acceso a un conjunto de datos |
| Texto cifrado en el disco de Frankfurt de Render | La región de almacenamiento permanece dentro del EEE y el anfitrión recibe solo bytes cifrados bajo un acuerdo de procesamiento de datos del artículo 28 |
| Clave de descifrado entregada tras la compra | Un comprador solo puede abrir la presentación específica por la que pagó, después de que el vendedor inicie la transferencia |
| Registros pseudónimos en Algorand | Las direcciones de billetera, los hashes de IPFS, los montos de pago y los sellos de tiempo son públicos por diseño; los nombres y los EEG en bruto nunca se suben a la cadena de bloques |
Los límites honestos de la Beta
La advertencia del banner no es un texto genérico; se corresponde con lo que se puede observar en la plataforma hoy en día. La página del mercado que debería mostrar las solicitudes de datos abiertos muestra "Error de red" y dice que un servidor de API debe estar en funcionamiento en http://localhost:3001; el frontend en el nuevo dominio aún no está conectado a un backend en vivo. No se ven listados, volúmenes ni conteos de usuarios, y el proyecto no publica métricas de adopción, por lo que su alcance no se puede cuantificar desde el exterior. El aviso de privacidad es una versión 1.0 en DRAFT con un marcador de fecha de entrada en vigor y el controlador listado como "Michael [Apellido]" con líneas de dirección en marcador de posición; su dirección de contacto, privacy@brainchain.io, se encuentra en un dominio para el que una búsqueda de registro no encontró ningún registro. BrainChain no publica la dirección del contrato de depósito ni el ID de la aplicación, por lo que su lógica en cadena no se puede inspeccionar de forma independiente, y la organización de GitHub de BRAINCHN muestra un huella muy pequeña y difusa de repositorios de pequeños experimentos con cero o una estrella.
Nada de esto está oculto: está en la superficie del producto. Pero es por eso que el desmentido contundente de la página de aterrizaje debería interpretarse como la declaración operativa. El propio banner del sitio advierte que la plataforma "no ha sido validada para el cumplimiento del GDPR ni de ninguna normativa de protección de datos", incluso cuando la página de privacidad lleva un distintivo "COMPLIMIENTO DEL GDPR · ART. 13 UK GDPR" —y solo la advertencia se corresponde con el estado redactado de los documentos.
La arquitectura del GDPR para los datos cerebrales
Las grabaciones de EEG no son datos personales ordinarios. Según el RGPD de la UE y el Reino Unido, los datos biométricos utilizados para identificar a una persona son datos de categoría especial según el artículo 9, la clase más estricta, que solo pueden procesarse con consentimiento explícito, en lugar de los fundamentos legales habituales en los que se basan la mayoría de las aplicaciones. El artículo 13 es la correspondiente obligación de informar a los sujetos de datos en el momento de la recopilación, que es lo que nominalmente se pretende con el aviso de privacidad. El diseño de BrainChain se basa en esa restricción: el consentimiento a nivel de estudio se registra antes de que se proceda a la presentación, registrando exactamente lo que se ha consentido, cuándo y para qué comprador, y el aviso afirma que se utiliza un 'marco de tres pasos' para confirmar en tiempo real que un colaborador ha completado el protocolo. La puntuación de calidad automatizada se enmarca como métricas de señales técnicas: el aviso la denomina 'No se trata de un perfil personal — se relaciona únicamente con la calidad de la grabación técnica'.
El mapa de procesamiento en el aviso trata la infraestructura como capas: Render actúa como procesador de datos que almacena el cifrado en el EEE; Vercel solo sirve activos de interfaz de usuario estáticos; los compradores se convierten en controladores conjuntos según el artículo 26, con obligaciones independientes para los datos que reciben; y Algorand solo lleva registros pseudónimos. El aviso dice que los archivos cifrados no salen del EEE, que el procesamiento en Estados Unidos se realiza a través del Puente de Datos Reino Unido-Estados Unidos y del Acuerdo Internacional de Transferencia de Datos del Reino Unido, y que los registros pseudónimos de la cadena pública no se consideran una transferencia restringida.
Su cronograma de retención muestra dónde el pensamiento es más concreto:
| Datos | Período de retención | Implicación en el mundo real |
|---|---|---|
| Archivos de EEG en IPFS | Hasta que el contribuidor solicite su eliminación | La eliminación desvincula el archivo y destruye la clave, tras lo cual los datos son permanentemente inaccesibles |
| Claves de cifrado | Hasta que se solicite su eliminación | La destrucción de la clave es lo que hace que el texto cifrado almacenado sea ilegible para todos |
| Datos de la cuenta | Duración de la cuenta más dos años | Se conservan para la continuidad operativa y la resolución de transacciones pendientes |
| Registros de consentimiento | Seis años | El operador debe poder demostrar que el consentimiento fue válido; plazo de prescripción de Inglaterra y Gales |
| Registros de transacciones y pagos | Siete años | Requisitos de registro financiero |
| Registros de la cadena de bloques de Algorand | Permanentes | La cadena de auditoría es inmutable por diseño; la eliminación no se extiende a la cadena |
Antes de la aceptación, un colaborador puede retirar una subida y no se entrega nada. Después de la aceptación y la descifración, el intercambio es definitivo: el aviso indica claramente que «No podemos revertir una transacción completada ni recuperar datos que hayan sido descifrados y descargados por un comprador». El comprador está obligado por contrato por el Acuerdo de Control Conjunto a eliminar los datos después del período de proyecto declarado, ya que, para un colaborador, ese contrato, no la cadena de bloques, es el verdadero límite de control.
Qué se necesita para pasar de la fase beta
Los elementos de un mercado legítimo están todos presentes en el diseño: un depósito que no se puede estafar en el pago, un cifrado que impide que los proveedores de alojamiento vean el producto, registros de consentimiento por estudio y una procedencia anónima en la cadena que ninguna parte pueda borrar en silencio. Lo que falta es igualmente identificable: se trata del trabajo que, literalmente, está marcado por la API de solicitudes inalcanzables: un backend realmente conectado al frontend, un contrato de depósito publicado que podría ser auditado en Testnet, un aviso de privacidad finalizado sin plantillas y la validación del GDPR que, según el propio sitio, aún está pendiente. Cierre esas lagunas y el diseño daría a una industria de neurotecnología que padece una escasez crónica de datos etiquetados un canal de pago que hoy le falta, y a los contribuyentes una razón para convertir las sesiones de grabación en casa en ingresos. La decisión de BrainChain de poner sus advertencias antes de su propuesta sugiere que su fundador entiende lo que está en juego al vender datos cerebrales, y que la honestidad es la razón más sólida para tomar en serio los próximos pasos del proyecto.
Fuente
- BrainChain
- Página de solicitudes del mercado (Marketplace)
- Aviso de privacidad (Privacy notice)
- Discusión en el foro de OpenBCI (OpenBCI forum)
- [Thread de Reddit r/BCI (https://www.reddit.com/r/BCI/comments/1p13oqj/would_you_want_to_make_money_selling_your_brain/)]
- [BRAINCHN en GitHub (https://github.com/BRAINCHN)]
- [Algorand (https://algorand.co/)]