BrainChain का Algorand टेस्टनेट मार्केटप्लेस शोधकर्ताओं को एस्क्रो में रखे USDC से EEG डेटा खरीदने देता है
BrainChain, Algorand टेस्टनेट पर चलने वाला एक बीटा मार्केटप्लेस है जहां शोधकर्ता योगदानकर्ताओं से EEG डेटा खरीदते हैं: एन्क्रिप्टेड फ़ाइलें IPFS पर अपलोड होती हैं, स्वीकृति मिलने तक USDC स्मार्ट कॉन्ट्रैक्ट एस्क्रो में रोका जाता है, और 10% शुल्क लगता है। सारा पैसा सिम्युलेटेड है; GDPR सत्यापन अभी बाकी है।
एक ऐसा मार्केटप्लेस जो खुद ही इस्तेमाल न करने की चेतावनी देता है
BrainChain1 पर पहुंचने वाले को सबसे पहले कोई पिच नहीं, बल्कि एक चेतावनी दिखती है। बैनर पर लिखा है, 'असली EEG डेटा अपलोड न करें।' यह साइट Algorand2 टेस्टनेट पर चलती है; यहां दिखाया गया सारा USDC सिम्युलेटेड है और उसकी कोई मौद्रिक कीमत नहीं है; और जब तक प्लेटफ़ॉर्म को डेटा-संरक्षण नियमों के मानकों पर सत्यापित नहीं किया जाता, व्यक्तिगत या पहचान योग्य रिकॉर्डिंग भेजने पर 'कानूनी जोखिम' हो सकता है। जो मार्केटप्लेस दिमाग का डेटा बेचने के लिए बना हो और शुरुआत ही यह कहकर करे कि दिमाग का डेटा न बेचें, वह या तो विरोधाभास है या फिर असामान्य रूप से साफ़गो बीटा। बाकी प्लेटफ़ॉर्म देखकर लगता है कि बात दूसरी ही है।
BrainChain एक विकेंद्रीकृत मार्केटप्लेस है जो EEG डेटा की ज़रूरत रखने वाले शोधकर्ताओं और कंपनियों को उन लोगों से जोड़ता है जो यह डेटा रिकॉर्ड कर सकते हैं, और भुगतान Algorand पर स्मार्ट कॉन्ट्रैक्ट एस्क्रो के ज़रिए USDC में निपटाया जाता है। अप्रैल 2026 में यह Vercel के अस्थायी प्रीव्यू सबडोमेन से हटकर अपने डोमेन brain-chain.app पर आ गया, और इसकी अपनी सामग्री भी वही सीमाएं बताती है जो बैनर बताता है: टेस्टनेट पर एक बीटा परीक्षण वातावरण, जो असली व्यक्तिगत डेटा के लिए अभी तैयार नहीं है।
जिस खाई को यह भरना चाहता है: महंगा डेटा, बिना भुगतान वाले योगदानकर्ता
ब्रेन-कंप्यूटर इंटरफ़ेस बनाने वाली कंपनियों को एल्गोरिदम के प्रशिक्षण और सत्यापन के लिए बड़ी मात्रा में लेबल किए गए मस्तिष्क रिकॉर्डिंग चाहिए, और इनमें से ज़्यादातर डेटा भर्ती-आधारित प्रयोगशाला अध्ययनों से जुटाया जाता है — धीमा, महंगा और संस्थागत भंडारों में कैद। जिन लोगों के पास उपभोक्ता EEG डिवाइस हैं, वे यह सिग्नल घर पर ही बनाते हैं, लेकिन OpenBCI3 Cyton हेडसेट लेकर बैठे किसी योगदानकर्ता के पास अपनी रिकॉर्डिंग बेचने का कोई व्यावहारिक ज़रिया नहीं होता। BrainChain का दावा है कि वह इसी ज़रिए को एक बाज़ार में बदल देगा, जिसमें ईमानदारी की व्यवस्थाएं ब्लॉकचेन मुहैया करेगा।
परियोजना की अपनी पुरानी प्रस्तुति मौजूदा साइट से ज़्यादा सरल थी। नवंबर 2025 में इसके डेवलपर ने Reddit के BCI समुदाय में पोस्ट करते हुए इसे 'एक विकेंद्रीकृत मार्केटप्लेस, जहां लोग अपना ब्रेन/EEG डेटा सीधे उन ब्रेन-कंप्यूटर इंटरफ़ेस कंपनियों को बेच सकते हैं जिन्हें एल्गोरिदम के प्रशिक्षण के लिए इसकी ज़रूरत होती है' बताया था। OpenBCI फ़ोरम पर 26 मई की एक पोस्ट4, जिस पर डेवलपर Merlin के हस्ताक्षर थे, में मोटर इमेजरी और P300 पैराडाइम जैसे निर्देशित रिकॉर्डिंग कार्यों का ज़िक्र था और कहा गया था कि टीम उस गर्मियों में पायलट अध्ययन के लिए OpenBCI उपयोगकर्ताओं की भर्ती कर रही है। साइट का आर्थिक ढांचा भी उतना ही ठोस है: मार्केटप्लेस पर 105% शुल्क, योगदानकर्ताओं के पास कमाई का 906%, और साइन-इन Algorand के मोबाइल वॉलेट Pera Wallet से।
EEG का सौदा असल में कैसे आगे बढ़ता है
खरीदार की तरफ़ से कोई शोधकर्ता या कंपनी डेटा की ज़रूरतें और बजट तय करते हुए अनुरोध पोस्ट करती है। योगदानकर्ता खुले अनुरोध देखते हैं, निर्देशित कार्य पूरे करते हैं या अपनी मौजूदा रिकॉर्डिंग मानक फ़ॉर्मैट (.edf, .bdf, .gdf, .set, .fif) में अपलोड करते हैं, और डेटा उनकी मशीन से निकलने से पहले ही एन्क्रिप्ट हो जाता है। विक्रेता एन्क्रिप्टेड फ़ाइल IPFS पर प्रकाशित करता है — यह विकेंद्रीकृत फ़ाइल-भंडारण नेटवर्क है, जहां फ़ाइलें किसी एक सर्वर पर रखने के बजाय उनकी सामग्री के आधार पर पहचानी जाती हैं — और फिर खरीदार सबमिशन की समीक्षा करता है। भुगतान एस्क्रो से तभी निकलता है जब सबमिशन स्वीकार हो जाए; डिक्रिप्शन कुंजी भी विक्रेता तभी सौंपता है; और योगदानकर्ता को भुगतान अपने आप मिल जाता है।
भरोसे का तंत्र यही एस्क्रो है, और यह समझना ज़रूरी है कि यह आख़िर क्या-क्या अपने आप करता है। स्मार्ट कॉन्ट्रैक्ट ब्लॉकचेन पर चलने वाला प्रोग्राम होता है; यहां यह खरीदार का USDC थामे रहता है और सत्यापित स्वीकृति मिलने पर ही भुगतान करता है, इसलिए किसी भी पक्ष को दूसरे की सद्भावना पर निर्भर नहीं रहना पड़ता। Algorand इस डिज़ाइन को दो प्रोटोकॉल कारणों से व्यावहारिक बनाता है: इसकी Pure Proof-of-Stake सहमति लगभग तीन से चार सेकंड में एकल-ब्लॉक अंतिमता तक पहुंच जाती है, यानी तय हो चुके ब्लॉक को दोबारा बदला नहीं जा सकता और एस्क्रो से किया गया भुगतान पलटा नहीं जा सकता; और नेटवर्क के ~0.001 ALGO न्यूनतम पर लगने वाला लेनदेन शुल्क नगण्य है — यह उस बाज़ार में अहम है जहां सौदे बार-बार होते हैं और डेटासेट की कीमतें छोटी हो सकती हैं। जो चीज़ कॉन्ट्रैक्ट सत्यापित नहीं कर सकता, वह है सिग्नल की गुणवत्ता: साइट के अपने फ़्लो में खरीदार से कहा गया है कि 'डेटा की गुणवत्ता देखें और अपनी सुविधा से स्वीकार करें', यानी ऑटोमेशन भुगतान संभालता है, फ़ैसला नहीं।
डेटा दरअसल कहां रखा जाता है, यह पैसे जितना ही मायने रखता है:
| अवधारणा | असल दुनिया में इसका मतलब |
|---|---|
| Fernet-एन्क्रिप्टेड EEG फ़ाइलें | ऐसा सममित सिफ़र जो एक ही कुंजी से एन्क्रिप्ट और डिक्रिप्ट करता है: योगदानकर्ता सिफ़रटेक्स्ट अपलोड करते हैं, वेवफ़ॉर्म नहीं, इसलिए प्लेटफ़ॉर्म और उसके होस्ट कभी उस डेटा को पढ़ नहीं पाते जो वे ढोते हैं |
| IPFS की सामग्री-आधारित पहचान वाला भंडारण | फ़ाइलों का संदर्भ उनके हैश से दिया जाता है और वे कई पीयर पर प्रतिलिपित रहती हैं, इसलिए किसी एक सर्वर के पास डेटासेट तक पहुंच का नियंत्रण नहीं होता |
| Render की फ़्रैंकफ़र्ट डिस्क पर सिफ़रटेक्स्ट | भंडारण क्षेत्र EEA के भीतर ही रहता है और होस्ट को अनुच्छेद 28 के डेटा-प्रोसेसिंग समझौते के तहत सिर्फ़ एन्क्रिप्टेड बाइट्स मिलते हैं |
| Algorand पर छद्मनामी रिकॉर्ड | वॉलेट पते, IPFS हैश, भुगतान राशि और टाइमस्टैम्प डिज़ाइन से ही सार्वजनिक हैं; नाम और कच्चा EEG कभी चेन पर नहीं जाते |
| खरीद के बाद मिलने वाली डिक्रिप्शन कुंजी | खरीदार सिर्फ़ उसी सबमिशन को खोल सकता है जिसके लिए उसने भुगतान किया, और वह भी तब जब विक्रेता कुंजी सौंपने की प्रक्रिया शुरू करे |
बीटा की ईमानदार सीमाएं
बैनर की चेतावनी महज़ रटी-रटाई बात नहीं है; यह उससे मेल खाती है जो आज प्लेटफ़ॉर्म पर देखा जा सकता है। जिस मार्केटप्लेस पेज7 पर खुले डेटा अनुरोधों की सूची होनी चाहिए, वह 'Network Error' लौटाता है और कहता है कि http://localhost:30018 पर एक API सर्वर चलना चाहिए — यानी नए डोमेन का फ़्रंटएंड अभी किसी सक्रिय बैकएंड से जुड़ा ही नहीं है। कोई लिस्टिंग, वॉल्यूम या उपयोगकर्ता संख्या दिखाई नहीं देती, और परियोजना अपनत्व के कोई आंकड़े भी प्रकाशित नहीं करती, इसलिए बाहर से इसकी पकड़ मापी नहीं जा सकती। प्राइवेसी नोटिस संस्करण 1.09 DRAFT है, जिसमें प्रभावी तिथि की जगह खाली है और नियंत्रक के तौर पर 'Michael [Surname]' लिखा है, साथ में पते की प्लेसहोल्डर पंक्तियां हैं; इसका संपर्क पता, privacy@brainchain.io, ऐसे डोमेन पर है जिसकी रजिस्ट्रेशन जांच में कोई रिकॉर्ड नहीं मिला। BrainChain न तो एस्क्रो कॉन्ट्रैक्ट का पता और न ही एप्लिकेशन ID प्रकाशित करता है, इसलिए इसके ऑन-चेन लॉजिक की स्वतंत्र जांच संभव नहीं है, और BRAINCHN GitHub संगठन10 पर छोटे-छोटे प्रयोगों वाले रिपॉज़िटरी की पतली, बिखरी मौजूदगी दिखती है, जिन पर शून्य या एक स्टार है।
इसमें से कुछ भी छिपा नहीं है — यह सब प्रोडक्ट की सतह पर ही दिखता है। लेकिन इसी वजह से लैंडिंग पेज की सीधी चेतावनी को ही असली और लागू बयान मानकर पढ़ना चाहिए। साइट का अपना बैनर चेताता है कि प्लेटफ़ॉर्म 'GDPR अनुपालन या किसी भी डेटा संरक्षण नियम के लिए सत्यापित नहीं किया गया है', जबकि ठीक उसी समय प्राइवेसी पेज पर 'GDPR COMPLIANT · ART. 1311 UK GDPR' बैज लगा है — और इन दस्तावेज़ों की मसौदा-अवस्था से सिर्फ़ चेतावनी ही मेल खाती है।
मस्तिष्क डेटा के लिए GDPR की संरचना
EEG रिकॉर्डिंग साधारण व्यक्तिगत डेटा नहीं है। यूरोपीय संघ और ब्रिटेन दोनों के GDPR के तहत, किसी व्यक्ति की पहचान के लिए इस्तेमाल होने वाला बायोमेट्रिक डेटा अनुच्छेद 9 के अंतर्गत विशेष श्रेणी का डेटा है — यह सबसे सख्त वर्ग है, जिसे केवल स्पष्ट सहमति से संसाधित किया जा सकता है, न कि उन आम वैध आधारों से जिन पर ज़्यादातर ऐप भरोसा करते हैं। अनुच्छेद 13 इसके अनुरूप यह कर्तव्य है कि डेटा एकत्र करते समय ही डेटा-सब्जेक्ट को सूचित किया जाए, और प्राइवेसी नोटिस नाममात्र रूप से इसी काम के लिए है। BrainChain का डिज़ाइन इसी बाध्यता के इर्द-गिर्द बना है: कोई सबमिशन आगे बढ़ने से पहले अध्ययन-स्तरीय सहमति दर्ज की जाती है, जिसमें यह लॉग होता है कि किस बात पर सहमति दी गई, कब दी गई और किस खरीदार के लिए; और नोटिस में दावा है कि 'three-gate framework' से वास्तविक समय में पुष्टि होती है कि योगदानकर्ता ने प्रोटोकॉल पूरा किया। स्वचालित गुणवत्ता स्कोरिंग को तकनीकी सिग्नल मीट्रिक के रूप में पेश किया गया है — नोटिस में इसे 'व्यक्तिगत प्रोफ़ाइलिंग नहीं — केवल रिकॉर्डिंग की तकनीकी गुणवत्ता से संबंधित' कहा गया है।
नोटिस का प्रोसेसिंग मैप इन्फ्रास्ट्रक्चर को परतों में बांटता है: Render डेटा प्रोसेसर की भूमिका में EEA में सिफ़रटेक्स्ट रखता है; Vercel सिर्फ़ स्टैटिक फ़्रंटएंड एसेट परोसता है; खरीदार अनुच्छेद 26 के तहत संयुक्त नियंत्रक बन जाते हैं, और जो डेटा उन्हें मिलता है उसके लिए उनकी स्वतंत्र ज़िम्मेदारियां होती हैं; और Algorand पर सिर्फ़ छद्मनामी संदर्भ बिंदु रहते हैं। नोटिस कहता है कि एन्क्रिप्टेड फ़ाइलें EEA से बाहर नहीं जातीं, अमेरिकी हिस्से की कंप्यूटिंग UK-US Data Bridge और UK International Data Transfer Agreement के ज़रिए जोड़ी जाती है, और सार्वजनिक चेन पर मौजूद छद्मनामी रिकॉर्ड को प्रतिबंधित ट्रांसफ़र नहीं माना गया है।
इसका रिटेंशन शेड्यूल दिखाता है कि सोच कहां सबसे ठोस है:
| डेटा | रिटेंशन अवधि | असल दुनिया में इसका मतलब |
|---|---|---|
| IPFS पर EEG फ़ाइलें | जब तक योगदानकर्ता हटाने का अनुरोध न करे | हटाने पर फ़ाइल अनपिन हो जाती है और कुंजी नष्ट कर दी जाती है, जिसके बाद डेटा हमेशा के लिए अगम्य हो जाता है |
| एन्क्रिप्शन कुंजियां | जब तक हटाने का अनुरोध न हो | कुंजी नष्ट करने से ही रखा हुआ सिफ़रटेक्स्ट सबके लिए अपठनीय हो जाता है |
| खाता डेटा | खाता चालू रहने की अवधि और दो साल | परिचालन निरंतरता और बकाया लेनदेन निपटाने के लिए रखा जाता है |
| सहमति रिकॉर्ड | छह साल | ऑपरेटर को यह साबित करने में सक्षम होना चाहिए कि सहमति वैध थी; इंग्लैंड और वेल्स की सीमा-अवधि |
| लेनदेन और भुगतान रिकॉर्ड | सात साल | वित्तीय रिकॉर्ड रखने की ज़रूरतें |
| Algorand ब्लॉकचेन रिकॉर्ड | स्थायी | ऑडिट ट्रेल डिज़ाइन से ही अपरिवर्तनीय है; हटाने का दायरा चेन तक नहीं बढ़ता |
स्वीकृति से पहले योगदानकर्ता अपना सबमिशन वापस ले सकता है और तब कुछ भी सौंपा नहीं जाता। लेकिन स्वीकृति और डिक्रिप्शन के बाद सौदा अंतिम हो जाता है: नोटिस साफ़ कहता है कि 'हम पूरा हो चुके लेनदेन को पलट नहीं सकते, और न ही वह डेटा वापस बुला सकते हैं जिसे खरीदार डिक्रिप्ट करके डाउनलोड कर चुका है।' खरीदार Joint Controller Agreement के तहत अनुबंध से बंधा है कि अपनी घोषित परियोजना अवधि के बाद वह डेटा मिटा दे — और योगदानकर्ता के लिए नियंत्रण की असली सीमा ब्लॉकचेन नहीं, यही अनुबंध है।
बीटा से आगे निकलने के लिए क्या चाहिए
एक वैध बाज़ार के सारे तत्व डिज़ाइन में मौजूद हैं: ऐसा एस्क्रो जिसमें भुगतान को लेकर धोखा संभव नहीं, ऐसा एन्क्रिप्शन जिससे होस्टिंग देने वाली कंपनियां प्रोडक्ट को कभी देख ही नहीं सकतीं, हर अध्ययन के लिए अलग सहमति रिकॉर्ड, और छद्मनामी ऑन-चेन प्रोवेनेंस जिसे कोई पक्ष चुपचाप मिटा नहीं सकता। जो चीज़ें नहीं हैं, वे भी उतनी ही साफ़ पहचानी जा सकती हैं — और वही काम है जिसकी ओर बिना पहुंच वाला requests API सीधे इशारा करता है: ऐसा बैकएंड जो दरअसल फ़्रंटएंड से जुड़ा हो, प्रकाशित एस्क्रो कॉन्ट्रैक्ट जिसका टेस्टनेट पर ऑडिट हो सके, बिना प्लेसहोल्डर वाला पूरा प्राइवेसी नोटिस, और वह GDPR सत्यापन जिसे साइट खुद बाकी बताती है। ये खाइयां भर दी जाएं तो यह डिज़ाइन न्यूरोटेक उद्योग को — जिसे लेबल किए गए डेटा की हमेशा कमी रहती है — आज जो भुगतान चैनल नहीं है, वह दे देगा, और योगदानकर्ताओं को घर पर की गई रिकॉर्डिंग की अपनी बैठकों को आय में बदलने की वजह देगा। BrainChain ने पिच से पहले अपनी चेतावनियां रखी हैं, और इससे लगता है कि संस्थापक समझता है कि मस्तिष्क डेटा बेचने में दांव पर क्या है — और यही ईमानदारी सबसे मज़बूत वजह है कि परियोजना के अगले कदमों को गंभीरता से लिया जाए।
स्रोत
इस कहानी के 4 आंकड़े जाँचे गए हैं।हर जाँच देखें