Маркетплейс BrainChain на Algorand Testnet продаёт исследователям данные ЭЭГ за USDC из эскроу
BrainChain — бета-маркетплейс на Algorand Testnet, где исследователи покупают данные ЭЭГ у контрибьюторов: шифрование перед загрузкой в IPFS, USDC в эскроу смарт-контракта до приёмки, комиссия 10%. Все деньги симулированы, проверка на соответствие GDPR пока не пройдена.
Маркетплейс, который честно предупреждает, что пользоваться им пока рано
Первое, что видит посетитель BrainChain1, — предупреждение, а не рекламное предложение. «Не загружайте реальные данные ЭЭГ», — сказано на баннере. Сайт работает в Algorand2 Testnet; все показанные суммы в USDC симулированы и денежной стоимости не имеют; а загрузка персональных или идентифицируемых записей «может подвергнуть вас юридическому риску», пока платформа не пройдёт проверку на соответствие правилам защиты данных. Маркетплейс, созданный для продажи данных мозга и начинающийся с совета не продавать данные мозга, — это либо парадокс, либо необычайно откровенная бета. Всё остальное на платформе говорит в пользу второго.
BrainChain — децентрализованный маркетплейс, который связывает исследователей и компании, нуждающиеся в данных ЭЭГ, с людьми, способными эти данные записать, а расчёты проводит в USDC через эскроу смарт-контракта на Algorand. В апреле 2026 года проект переехал с временного поддомена предпросмотра на Vercel на собственный домен brain-chain.app, и его собственные материалы описывают те же границы, что и баннер: бета-среда для тестирования в Testnet, пока не готовая к реальным персональным данным.
Пробел, на который он нацелен: дорогие данные и неоплаченные контрибьюторы
Компаниям, работающим над интерфейсами мозг — компьютер, нужны большие объёмы размеченных записей активности мозга, чтобы обучать и валидировать алгоритмы, и бóльшая часть этих данных собирается в лабораторных исследованиях с набором участников — медленных, дорогих и разрозненных по институциональным хранилищам. Люди с потребительскими ЭЭГ-устройствами генерируют такой сигнал у себя дома, однако у контрибьютора с гарнитурой OpenBCI3 Cyton нет практического канала, чтобы продать записанное. BrainChain предлагает превратить этот канал в рынок, а блокчейн должен обеспечить механизмы честности.
Более ранняя формулировка самого проекта проще нынешней на сайте. В ноябре 2025 года его разработчик опубликовал в сообществе по интерфейсам мозг — компьютер на Reddit описание «децентрализованного маркетплейса, где люди могут продавать свои данные мозга/ЭЭГ напрямую компаниям, которым они нужны для обучения алгоритмов». Пост от 26 мая на форуме OpenBCI4, подписанный разработчиком Мерлином, описывал управляемые задания на запись, такие как мысленное представление движений и парадигмы P300, и сообщал, что команда набирает пользователей OpenBCI для пилотного исследования тем же летом. Экономика сайта столь же конкретна: комиссия маркетплейса 105%, контрибьюторам остаётся 906% заработка, а вход выполняется через Pera Wallet, мобильный кошелёк Algorand.
Как на самом деле проходит сделка по ЭЭГ
Со стороны покупателя исследователь или компания публикует запрос с требованиями к данным и бюджетом. Контрибьюторы просматривают открытые запросы, выполняют управляемые задания или загружают уже имеющиеся записи в стандартных форматах (.edf, .bdf, .gdf, .set, .fif); данные шифруются ещё до того, как покинут их компьютер. Продавец публикует зашифрованный набор в IPFS — децентрализованной сети файлового хранения, где файлы адресуются по своему содержимому, а не лежат на одном сервере, — и покупатель рассматривает заявку. Платёж из эскроу высвобождается только после приёмки; лишь тогда продавец передаёт ключ расшифровки; и контрибьютор получает оплату автоматически.
Эскроу и есть механизм доверия, и стоит точно понять, что именно он автоматизирует. Смарт-контракт — это программа, работающая в блокчейне; здесь она удерживает USDC покупателя и выплачивает их только при подтверждённой приёмке, так что ни одна из сторон не зависит от доброй воли другой. Algorand делает такую схему работоспособной по двум причинам, связанным с протоколом: его консенсус Pure Proof-of-Stake достигает окончательности на одном блоке примерно за три-четыре секунды, а значит, зафиксированный блок нельзя перестроить и выплату из эскроу нельзя отменить; а комиссии при минимальных для сети ~0,001 ALGO ничтожны — это важно для маркетплейса с частыми сделками и невысокими ценами на датасеты. Чего контракт проверить не может — так это качества сигнала: по описанному на сайте сценарию покупатель «проверяет качество данных и принимает их в удобном для себя темпе», поэтому автоматизация охватывает оплату, а не суждение.
Не менее важно, где именно лежат данные:
| Концепция | Что это значит на практике |
|---|---|
| Файлы ЭЭГ, зашифрованные Fernet | Симметричный шифр, в котором один ключ служит и для шифрования, и для расшифровки: контрибьюторы загружают шифротекст, а не сами сигналы, поэтому платформа и её хостинг-провайдеры никогда не читают данные, которые переносят |
| Хранение в IPFS с адресацией по содержимому | Файлы адресуются по хешу и реплицируются между узлами, поэтому доступ к датасету не контролирует ни один отдельный сервер |
| Шифротекст на диске Render во Франкфурте | Регион хранения остаётся внутри ЕЭЗ, а хостинг-провайдер получает лишь зашифрованные байты по соглашению об обработке данных в рамках статьи 28 |
| Псевдонимные записи в Algorand | Адреса кошельков, хеши IPFS, суммы платежей и метки времени публичны по замыслу; имена и сырые данные ЭЭГ в сеть не попадают |
| Ключ расшифровки передаётся после покупки | Покупатель может открыть только ту конкретную заявку, за которую заплатил, и лишь после того, как продавец инициирует передачу |
Честные границы беты
Предостережение на баннере — не формальность: оно соответствует тому, что можно наблюдать на платформе сегодня. Страница маркетплейса7, где должен быть список открытых запросов на данные, выдаёт «Network Error» и сообщает, что API-сервер должен работать на http://localhost:30018, — то есть фронтенд на новом домене ещё не подключён к живому бэкенду. Ни объявлений, ни объёмов, ни числа пользователей не видно, а метрик внедрения проект не публикует, поэтому оценить его востребованность по внешним признакам невозможно. Уведомление о конфиденциальности — это версия 1.09 в статусе черновика, с заглушкой вместо даты вступления в силу и контролёром, указанным как «Michael [Фамилия]», с заглушками в адресных строках; его контактный адрес privacy@brainchain.io находится в домене, для которого поиск регистрационных данных не дал записей. BrainChain не публикует ни адреса эскроу-контракта, ни идентификатора приложения, поэтому его ончейн-логику нельзя проверить независимо, а организация BRAINCHN на GitHub10 представляет собой разреженный и размытый набор небольших экспериментальных репозиториев с нулём или одной звездой.
Ничего из этого не спрятано — всё лежит на поверхности продукта. Но именно поэтому резкий дисклеймер с главной страницы следует читать как действующее заявление. Баннер на сайте предупреждает, что платформа «не прошла проверку на соответствие GDPR или любому другому законодательству о защите данных», хотя на странице о конфиденциальности красуется значок «GDPR COMPLIANT · ART. 1311 UK GDPR» — и только предупреждение соответствует черновому состоянию документов.
Архитектура GDPR для данных мозга
Записи ЭЭГ — не обычные персональные данные. И по GDPR Евросоюза, и по GDPR Великобритании биометрические данные, используемые для идентификации человека, относятся к особой категории по статье 9 — самому строгому классу; обрабатывать их можно только на основании явного согласия, а не по рутинным правовым основаниям, на которые опирается большинство приложений. Статья 13 — соответствующая обязанность информировать субъектов данных в момент сбора, для чего номинально и существует уведомление о конфиденциальности. Дизайн BrainChain выстроен вокруг этого ограничения: согласие на уровне исследования фиксируется до того, как заявка будет принята, с журналированием того, на что именно было дано согласие, когда и для какого покупателя; а уведомление заявляет о «трёхшлюзовой схеме», подтверждающей в реальном времени, что контрибьютор выполнил протокол. Автоматическая оценка качества подаётся как технические метрики сигнала — в уведомлении сказано: «Не персональный профайлинг — относится только к техническому качеству записи».
Карта обработки в уведомлении рассматривает инфраструктуру послойно: Render выступает обработчиком данных, хранящим шифротекст в ЕЭЗ; Vercel обслуживает только статические ресурсы фронтенда; покупатели становятся совместными контролёрами по статье 26 с самостоятельными обязательствами в отношении получаемых данных; а Algorand несёт лишь псевдонимные указатели. В уведомлении говорится, что зашифрованные файлы не покидают ЕЭЗ, что вычисления на территории США подключены через UK-US Data Bridge и Британское международное соглашение о передаче данных, а псевдонимные записи публичной сети оцениваются как не образующие ограничённой передачи.
Регламент хранения данных показывает, в чём проект наиболее конкретен:
| Данные | Срок хранения | Что это значит на практике |
|---|---|---|
| Файлы ЭЭГ в IPFS | До запроса контрибьютора об удалении | Удаление снимает закрепление файла и уничтожает ключ, после чего данные становятся недоступны навсегда |
| Ключи шифрования | До запроса об удалении | Именно уничтожение ключа делает хранимый шифротекст нечитаемым для всех |
| Данные аккаунта | Срок жизни аккаунта плюс два года | Хранятся для непрерывности работы и урегулирования незавершённых транзакций |
| Записи о согласии | Шесть лет | Оператор должен быть способен доказать действительность согласия; срок исковой давности в Англии и Уэльсе |
| Записи о транзакциях и платежах | Семь лет | Требования к ведению финансового учёта |
| Записи в блокчейне Algorand | Бессрочно | Аудиторский след неизменяем по замыслу; удаление не распространяется на блокчейн |
До приёмки контрибьютор может отозвать заявку, и ничего не передаётся. После приёмки и расшифровки сделка окончательна: в уведомлении прямо сказано, что «мы не можем отменить завершённую транзакцию или отозвать данные, которые покупатель уже расшифровал и скачал». По соглашению о совместном контролёре покупатель обязан удалить данные по завершении заявленного периода проекта — и для контрибьютора именно этот договор, а не блокчейн, является реальной границей контроля.
Что нужно, чтобы выйти из беты
Все элементы легитимного рынка в дизайне присутствуют: эскроу, который невозможно обмануть при оплате; шифрование, не позволяющее хостинг-провайдерам когда-либо увидеть сам продукт; записи о согласии по каждому исследованию и псевдонимное ончейн-происхождение, которое ни одна сторона не может тихо стереть. Недостающее столь же очевидно — это работа, буквально обозначенная недоступным API запросов: бэкенд, действительно подключённый к фронтенду; опубликованный эскроу-контракт, который можно было бы проверить в Testnet; готовое уведомление о конфиденциальности без заглушек; и валидация GDPR, которую сам сайт называет незавершённой. Закрой эти пробелы — и дизайн дал бы нейротехнологической отрасли, хронически испытывающей нехватку размеченных данных, платёжный канал, которого у неё сегодня нет, а контрибьюторам — повод превратить домашние сессии записи в доход. То, что BrainChain ставит предупреждения перед рекламным предложением, говорит о том, что основатель понимает, чем чревата продажа данных мозга, — и эта честность лучше всего объясняет, почему к следующим шагам проекта стоит относиться серьёзно.
Источник
4 цифры в этом материале проверены.Все проверки
Источники
- 1BrainChain brain-chain.app↩
- 2Algorand algorand.co↩
- 3OpenBCI openbci.com↩
- 4Пост от 26 мая на форуме OpenBCI openbci.com↩
- 7Страница маркетплейса brain-chain.app↩
- 8localhost localhost↩
- 10организация BRAINCHN на GitHub github.com↩
- 12Уведомление о конфиденциальности brain-chain.app↩
- 13Тема на Reddit r/BCI reddit.com↩