بازار آزمایشی الگوراند BrainChain به پژوهشگران امکان خرید دادههای EEG را با استفاده از USDC در حالت امانت میدهد.
بازارگاهی که به شما هشدار میدهد از آن استفاده نکنید — هنوز
اولین چیزی که بازدیدکنندهای به BrainChain میبیند، یک هشدار است، نه یک تبلیغ. روی بنر نوشته شده است: «دادههای واقعی EEG را آپلود نکنید.» این سایت روی Algorand تستنت کار میکند؛ تمام USDCهای نمایش داده شده شبیه سازی شدهاند و هیچ ارزش پولی ندارند؛ و ارسال ضبطهای شخصی یا قابل شناسایی «ممکن است شما را در معرض خطر قانونی قرار دهد» تا زمانی که پلتفرم در برابر قوانین حفاظت از دادهها تایید شود. بازاری که برای فروش دادههای مغز ساخته شده و با این جمله آغاز میشود که «نباید دادههای مغز را بفروشید»، یا یک پارادوکس است یا یک بتا با صداقت غیرمعمول. بقیه پلتفرم هم نشان میدهد که پارادوکس است.
BrainChain یک بازار غیرمتمرکز است که پژوهشگران و شرکتهایی که به دادههای EEG نیاز دارند را با افرادی که قادر به ثبت آن هستند، متصل میکند و پرداخت را از طریق یک قرارداد هوشمند در Algorand به USDC انجام میدهد. این پلتفرم در آوریل ۲۰۲۶ از یک زیردامنه پیشنمایش موقت در Vercel به دامنهٔ اختصاصی خود، brain-chain.app، منتقل شد و در متریالهای آن همان محدودیتهایی که در بنر ذکر شده است، شرح داده شده است: یک محیط آزمایشی بتا در Testnet که هنوز برای دادههای شخصی واقعی آماده نیست.
شکافی که هدفاش است: دادههای گرانقیمت، مشارکتکنندگان بدون دستمزد
شرکتهای رابط مغز و کامپیوتر (BCI) برای آموزش و تایید الگوریتمها به حجم زیادی از دادههای برچسبگذاری شده نیاز دارند و بیشتر این دادهها از طریق مطالعات آزمایشگاهی مبتنی بر جذب داوطلب جمعآوری میشود؛ کاری که کند، پرهزینه و در مخازن سازمانی انباشته شده است. افرادی که دستگاههای EEG مصرفی دارند، این سیگنال را در خانه تولید میکنند، اما کسی که با یک هدست Cyton از OpenBCI نشسته باشد، کانالی عملی برای فروش آنچه ثبت میکند ندارد. طرح BrainChain این است که از این کانال به یک بازار تبدیل شود و بلاکچین نیز مکانیزمهای صداقت را فراهم کند.
چارچوب اولیه پروژه سادهتر از سایت فعلی است. در نوامبر ۲۰۲۵، توسعهدهنده آن در انجمن BCI ردیت، آن را «یک بازار غیرمتمرکز که در آن افراد میتوانند دادههای مغزی/EEG خود را مستقیماً به شرکتهای BCI که برای آموزش الگوریتمها به آن نیاز دارند، بفروشند» توصیف کرد. در پست ۲۶ مه در انجمن OpenBCI، که توسط توسعهدهنده Merlin امضا شده بود، از وظایف ضبط هدایتشده مانند تصاویر حرکتی و پارادایمهای P300 سخن گفته شد و آمده بود که تیم در آن تابستان در حال جذب کاربران OpenBCI برای یک مطالعه آزمایشی است. اقتصاد این سایت نیز به همان اندازه مشخص است: هزینههای بازار ۱۰ درصد است و مشارکتکنندگان ۹۰ درصد درآمد را دریافت میکنند و ورود به آن از طریق Pera Wallet، کیف پول موبایلی Algorand، انجام میشود.
چگونه یک معامله EEG واقعاً انجام میشود
از طرف خریدار، یک پژوهشگر یا شرکت درخواست خود را با مشخصات نیازهای داده و بودجه اعلام میکند. مشارکتکنندگان به درخواستهای باز مراجعه میکنند، وظایف راهنمایی شده را تکمیل میکنند یا ضبطهای موجود را در فرمتهای استاندارد (edf، bdf، gdf، set، fif) بارگذاری میکنند و دادهها پیش از خروج از دستگاهشان رمزگذاری میشود. فروشنده بوب رمزگذاری شده را به [IPFS](/glossary/ipfs "یک سیستم ذخیرهسازی فایل غیرمتمرکز که دادهها در چندین کامپیوتر ذخیره میشود و در برابر سانسور یا از دست رفتن مقاوم است. NFTها اغلب از IPFS استفاده میکنند") — یک شبکه ذخیرهسازی فایل غیرمتمرکز که در آن فایلها با محتوایشان نشانهگذاری میشوند نه با یک سرور واحد — ارسال میکند و خریدار ارسال را بررسی میکند. تنها با پذیرش، پرداخت سپرده آزاد میشود؛ سپس فروشنده کلید رمزگشایی را منتقل میکند و مشارکتکننده به صورت خودکار پرداخت میشود.
اسکروز مکانیزم اعتماد است و لازم است درباره آنچه که خودکار میکند دقیق باشیم. یک قرارداد هوشمند برنامهای است که روی بلاکچین اجرا میشود؛ در اینجا USDC خریدار را در اختیار دارد و تنها در صورت پذیرش تأییدشده پرداخت میشود، بنابراین هیچ یک از طرفین به حسن نیت طرف دیگر وابسته نیستند. الگوراند به دو دلیل پروتکلی این طراحی را عملی میسازد: اجماع خالص اثبات سهام آن در حدود سه تا چهار ثانیه به نهاییشدن تکبلوکی میرسد، یعنی یک بلوک نهاییشده را نمیتوان دوباره سازماندهی کرد و آزادسازی اسکروز را نمیتوان لغو کرد، و کارمزد تراکنشها با حداقل حدود ۰.۰۰۱ ALGO در شبکه ناچیز است — که در بازاری که معاملات مکرر هستند و قیمتهای دادهبنیاد میتوانند کم باشند، مهم است. آنچه این قرارداد نمیتواند تأیید کند، کیفیت سیگنال است: جریان اختصاصی سایت به خریدار اجازه میدهد «کیفیت دادهها را بررسی کند و در برنامهریزی خود آن را بپذیرد»، بنابراین این خودکارسازی مربوط به پرداخت است، نه قضاوت.
مکان قرار گرفتنِ واقعیِ دادهها به اندازهٔ پول اهمیت دارد:
| مفهوم | کاربرد در دنیای واقعی |
| فایلهای EEG رمزگذاری شده با Fernet | یک رمزگذاری متقارن که از یک کلید برای رمزگذاری و رمزگشایی استفاده میکند: مشارکتکنندگان متن رمز را آپلود میکنند، نه شکلهای موج، بنابراین پلتفرم و میزبانان آن هرگز دادههای موجود در آنها را مطالعه نمیکنند |
| ذخیرهسازی محتوای IPFS با آدرسدهی محتوا | فایلها با هش خود اشاره میشوند و در میان همتایان کپی میشوند، بنابراین هیچ سروری دسترسی به یک مجموعه داده را کنترل نمیکند |
| متن رمزگذاری شده در دیسک فرانکفورت رندر | منطقه ذخیرهسازی درون منطقه اقتصادی اروپا (EEA) باقی میماند و میزبان تنها بایتهای رمزگذاری شده را بر اساس یک توافق پردازش داده طبق ماده ۲۸ دریافت میکند |
| کلید رمزگشایی پس از خرید تحویل میشود | خریدار تنها میتواند ارسال خاصی را که برای آن پرداخت کرده است باز کند، پس از آن که فروشنده فرآیند انتقال را آغاز میکند |
مرزهای صادقانه بتای
هشدار بنر کلیشهای نیست؛ با آنچه امروز در پلتفرم قابل مشاهده است مطابقت دارد. صفحه بازار که باید درخواستهای داده باز را فهرست کند، «خطای شبکه» را نشان میدهد و میگوید یک سرور API باید در http://localhost:3001 در حال اجرا باشد — رابط کاربری در دامنه جدید هنوز به یک بکاند زنده متصل نیست. هیچ فهرست، حجمی یا تعداد کاربر قابل مشاهده نیست و پروژه هیچ شاخص پذیرش را منتشر نمیکند، بنابراین نمیتوان کشش آن را از بیرون اندازه گرفت. اطلاعیه حریم خصوصی نسخه 1.0 پیشنویس است که در آن یک جایگاه برای تاریخ موثر در نظر گرفته شده و کنترلکننده به عنوان «مایکل [نام خانوادگی]» با خطوط آدرس جایگاهدار ذکر شده است؛ آدرس تماس آن، privacy@brainchain.io، در یک دامنه قرار دارد که جستجوی ثبتنام هیچ سابقهای از آن پیدا نکرد. BrainChain هیچ آدرس قرارداد استقرار یا شناسه برنامهای را منتشر نمیکند، بنابراین منطق درون زنجیرهای آن را به صورت مستقل نمیتوان بررسی کرد و سازمان GitHub BrainCHN نشاندهنده یک ردپای کمتعداد و پراکنده از مخازن آزمایشهای کوچک با صفر یا یک ستاره است.
هیچکدام از اینها پنهان نیست — روی سطح محصول درج شده است. اما به همین دلیل است که بیانیهٔ صریحِ صفحهٔ فرود باید به عنوان بیانیهٔ اصلی خوانده شود. بنرِ خودِ سایت هشدار میدهد که این پلتفرم «برای انطباق با GDPR یا هر مقررات حفاظت از دادهٔ دیگری تأیید نشده است»، در حالی که صفحهٔ حریم خصوصی نشان «GDPR COMPLIANT · ART. 13 UK GDPR» را به همراه دارد — و تنها این هشدار با متن پیشنویسِ اسناد مطابقت دارد.
معماری GDPR برای دادههای مغز
ضبطهای الکتروانسفالوگرافی (EEG) دادههای شخصی معمولی نیستند. بر اساس مقررات GDPR اتحادیه اروپا و بریتانیا، دادههای بیومتریک که برای شناسایی یک شخص استفاده میشود، دادههای دسته خاصی هستند که تحت ماده ۹ قرار میگیرند — سختترین دسته، که تنها با رضایت صریح قابل پردازش است و نه با مبانی قانونی معمول که اکثر اپها به آن متکی هستند. ماده ۱۳ وظیفه مربوط به اطلاعرسانی به افراد ذینفع در زمان جمعآوری دادههاست، که به همین نام «اعلامیه حریم خصوصی» نامیده میشود. طراحی BrainChain حول این محدودیت بنا شده است: رضایت در سطح مطالعه قبل از ادامه فرآیند ثبت میشود، که دقیقاً ثبت میکند که چه چیزی مورد رضایت قرار گرفته، چه زمانی و برای چه خریدار، و در اعلامیه حریم خصوصی ادعا میشود که «چارچوب سه مرحلهای» برای تأیید در زمان واقعی تکمیل پروتکل توسط مشارکتکننده وجود دارد. امتیازدهی خودکار کیفیتی به صورت معیارهای سیگنال فنی توصیف میشود — در اعلامیه آن را «پروفایلگیری شخصی نیست — فقط مربوط به کیفیت ثبت فنی است.»
در نقشه پردازش در این اطلاعیه، زیرساختها به صورت لایهها در نظر گرفته شدهاند: رندر به عنوان پردازنده دادهای عمل میکند که متن رمزگذاری شده را در EEA نگهداری میکند؛ Vercel تنها به داراییهای استاتیک رابط کاربری (Frontend) سرویس میدهد؛ خریداران تحت ماده ۲۶ به عنوان کنترلکنندگان مشترک شناخته میشوند و در قبال دادههایی که دریافت میکنند، تعهدات مستقلی دارند؛ و Algorand تنها به عنوان اشارهگرهای نام مستعار عمل میکند. در این اطلاعیه آمده است که فایلهای رمزگذاری شده EEA را ترک نمیکنند، محاسبات سمت ایالات متحده از طریق پل داده بریتانیا-ایالات متحده و توافقنامه بینالمللی انتقال داده بریتانیا انجام میشود و ثبتهای نام مستعار زنجیره عمومی به عنوان انتقال محدود در نظر گرفته نمیشوند.
جدول نگهداری آن نشان میدهد که تفکر در کجا بیش از همه ملموس است:
| دادهها | مدت نگهداری | پیامد در دنیای واقعی |
| — | ||
| فایلهای EEG در IPFS | تا زمانی که مشارکتکننده درخواست حذف کند | حذف، فایل را از قفل خارج و کلید را از بین میبرد، پس از آن دادهها به طور دائمی غیرقابل دسترسی هستند |
| کلیدهای رمزگذاری | تا زمانی که درخواست حذف شود | از بین بردن کلید باعث میشود متن رمزگذاری شده ذخیره شده برای همه غیرقابل خواندن باشد |
| دادههای حساب | مدت زمان حساب به علاوه دو سال | برای تداوم عملیاتی و حل و فصل معاملات در حال انجام نگهداری میشود |
| سوابق رضایت | شش سال | اپراتور باید بتواند اثبات کند که رضایت معتبر بوده است؛ مدت محدودیت در انگلستان و ولز |
| سوابق تراکنش و پرداخت | هفت سال | الزامات نگهداری سوابق مالی |
| سوابق بلاکچین Algorand | دائمی | مسیر بازرسی به صورت طراحی از تغییر ناپذیر است؛ حذف به زنجیره تسری پیدا نمیکند |
پیش از پذیرش، مشارکتکننده میتواند ارسال را پس بگیرد و هیچ چیزی تحویل داده نشود. پس از پذیرش و رمزگشایی، معامله نهایی است: در اطلاعیه صراحتاً آمده است که «ما نمیتوانیم یک معامله انجام شده را لغو کنیم یا دادههایی را که توسط خریدار رمزگشایی و دانلود شدهاند، پس بگیریم.» خریدار به موجب توافقنامه کنترلکننده مشترک، موظف است دادهها را پس از پایان دوره اعلام شده پروژه خود حذف کند — برای یک مشارکتکننده، این قرارداد، نه بلاکچین، مرز واقعی کنترل است.
چه چیزی برای عبور از مرحله بتا لازم است
همه عناصر یک بازار قانونی در این طرح وجود دارد: یک حساب سپرده که در پرداخت از آن تقلب نشود، رمزگذاری که از دیدن محصول توسط ارائهدهندگان میزبانی جلوگیری کند، سوابق رضایت از هر مطالعه و منشأ ناشناس در زنجیره بلاک چین که هیچ طرفی نتواند آن را به راحتی پاک کند. چیزی که از آن کم است نیز به همان اندازه قابل شناسایی است: آن چیزی است که API درخواستهای غیرقابل دسترسی به آن اشاره دارد: یک بکاند که به طور واقعی به فرانتاند متصل باشد، یک قرارداد سپرده منتشر شده که بتوان در تستنت آن را بررسی کرد، یک اطلاعیه حریم خصوصی نهایی بدون جایگاهدار، و تاییدیه GDPR که خود سایت میگوید هنوز انجام نشده است. این شکافها را پر کنید و این طرح به صنعت نرووتک که به طور مزمن فاقد دادههای برچسبگذاری شده است، یک کانال پرداخت را که امروزه فاقد آن است، ارائه میدهد — و به مشارکتکنندگان دلیلی برای تبدیل جلسات ضبط خانگی به درآمد. تصمیم BrainChain مبنی بر قرار دادن هشدارها پیش از ارائه طرح، نشان میدهد که بنیانگذار آن درک میکند که فروش دادههای مغز در معرض چه خطراتی است — و این صداقت قویترین دلیل برای جدی گرفتن گامهای بعدی پروژه است.