Рынок тестовых сетей BrainChain's Algorand позволяет исследователям покупать данные ЭЭГ в зашифрованном USDC
Рынок, который предупреждает, что не стоит им пользоваться — пока
Первое, что видит посетитель BrainChain, — это предупреждение, а не реклама. «Не загружайте реальные данные ЭЭГ», — гласит баннер. Сайт работает на тестовой сети Algorand. Все показанные USDC — это симуляция, и они не имеют денежной стоимости; а отправка личных или идентифицирующих записей «может подвергнуть вас юридическим рискам», пока платформа не будет проверена на соответствие правилам защиты данных. Рынок, созданный для продажи данных мозга, который начинает с призыва не продавать данные мозга, — это либо парадокс, либо необычно откровенная бета-версия. Остальная часть платформы наводит на мысль о том, что это последнее.
BrainChain — это децентрализованный рынок, который связывает исследователей и компании, нуждающиеся в данных ЭЭГ, с людьми, способными их записать, оплата происходит в USDC через смарт-контрактный эскроу на Algorand. В апреле 2026 года он перешел с временного тестового поддомена Vercel на собственный домен brain-chain.app, а в собственных материалах описываются те же границы, что и на баннере: бета-тестирование в Testnet, которое еще не готово к использованию реальных персональных данных.
Целевая аудитория: дорогие данные, неоплачиваемые авторы
Компании, занимающиеся разработкой интерфейсов «мозг-компьютер» (BCI), нуждаются в большом объеме помеченных записей мозга для обучения и валидации алгоритмов, и большая часть этих данных собирается в рамках лабораторных исследований, основанных на привлечении участников, — это медленно, дорого и ведется в рамках отдельных институтов. Люди, владеющие потребительскими устройствами для ЭЭГ, генерируют этот сигнал дома, но у участника, сидящего с надетым шлемом Cyton от OpenBCI, нет практического канала для продажи того, что он записывает. Идея BrainChain — превратить этот канал в рынок, а блокчейн обеспечит механизмы честности.
Ранеешняя формулировка проекта была более простой, чем на текущем сайте. В ноябре 2025 года его разработчик опубликовал в сообществе BCI на Reddit пост, в котором описал его как «децентрализованный рынок, где люди могут продавать свои данные мозга/ЭЭГ напрямую компаниям BCI, которым они нужны для обучения алгоритмов». Пост от 26 мая на форуме OpenBCI, подписанный разработчиком Мерлином, описывал задачи с гид-записью, такие как моторное воображение и парадигмы P300, и сообщал, что команда набирает пользователей OpenBCI для пилотного исследования в том же летнем сезоне. Экономика сайта также проста: комиссия рынка составляет 10%, при этом участники получают 90% дохода, а вход осуществляется через Pera Wallet, мобильный кошелёк Algorand.
Как на самом деле происходит торговля на рынке электроэнергии
С покупательской стороны исследователь или компания публикует запрос, определяющий требования к данным и бюджет. Участники просматривают открытые запросы, выполняют заданные задачи или загружают существующие записи в стандартных форматах (.edf, .bdf, .gdf, .set, .fif), а данные зашифровываются перед отправкой с их компьютера. Продавец публикует зашифрованную информацию в [IPFS](/glossary/ipfs "Децентрализованная система хранения файлов, в которой данные хранятся на нескольких компьютерах, что делает их устойчивыми к цензуре или потере. NFT часто используют IPFS") — децентрализованную сеть хранения файлов, в которой файлы адресуются по их содержимому, а не хранятся на одном сервере — а покупатель рассматривает отправленное. Только после одобрения заблокированная оплата высвобождается; только после этого продавец передает ключ для дешифрования; а участник получает оплату автоматически.
Эскроу — это механизм доверия, и важно четко понимать, что он автоматизирует. Умный контракт — это программа, выполняемая на блокчейне; здесь он держит USDC покупателя и выплачивает только при подтвержденном принятии, так что ни одна из сторон не зависит от доброй воли другой. Algorand делает эту конструкцию работоспособной по двум причинам: его консенсус Pure Proof-of-Stake достигает окончательности в один блок примерно за три-четыре секунды, а это значит, что урегулированный блок не может быть переорганизован, а выплата по эскроу не может быть отменена, а транзакционные сборы на уровне минимального значения сети ~0,001 ALGO незначительны — что важно на рынке, где сделки совершаются часто, а цены на наборы данных могут быть небольшими. То, что контракт не может проверить, — это качество сигнала: в собственном интерфейсе сайта покупатель имеет возможность «Проверить качество данных и принять по своему графику», так что автоматизация охватывает оплату, а не оценку.
Важно не только то, где именно хранятся данные, но и то, сколько за это платят:
Концепция | Практическое применение |
| Зашифрованные файлы ЭЭГ в формате Fernet | Симметричный алгоритм шифрования, использующий один ключ для шифрования и дешифрования: участники загружают зашифрованный текст, а не сигналы ЭЭГ, поэтому платформа и её хосты никогда не читают данные, которые она содержит |
| Хранилище с адресацией по содержимому IPFS | Файлы адресуются по их хэшу и реплицируются среди участников, поэтому ни один сервер не контролирует доступ к набору данных |
| Зашифрованный текст на диске Render в Франкфурте | Регион хранения находится в пределах ЕЭЗ, и хост получает только зашифрованные байты в соответствии с соглашением о обработке данных по статье 28 |
| Ключ для дешифрования поставляется после покупки | Покупатель может открыть только ту конкретную запись, за которую он заплатил, после того как продавец инициирует передачу |
| Анонимные записи в Algorand | Адреса кошельков, хэши IPFS, суммы платежей и метки времени по умолчанию являются публичными; имена и исходные данные ЭЭГ никогда не попадают в цепочку блоков |
Честные границы Бета
Предупреждение на баннере не является стандартным; оно соответствует тому, что наблюдается на платформе сегодня. Страница рынка, на которой должны быть перечислены открытые запросы на данные, возвращает «Ошибка сети» и сообщает, что API-сервер должен работать по адресу http://localhost:3001 — интерфейс на новом домене пока не подключен к рабочему серверу. Не видно ни списков, ни объемов, ни количества пользователей, а проект не публикует показатели использования, так что его популярность невозможно оценить извне. Уведомление о конфиденциальности — это проектная версия 1.0 с плацехолдером даты вступления в силу и контролером, указанным как «Michael [Surname]» с плацехолдером для адресов; его контактный адрес privacy@brainchain.io находится на домене, по которому по результатам поиска регистраций не было найдено ни одного запися. BrainChain не публикует адрес контракта эскроу или идентификатор приложения, так что его цепочечную логику нельзя проверить независимо, а в организации BRAINCHN на GitHub — лишь несколько небольших репозиториев экспериментов с нулевым или одним звёздочкой.
Ничего из этого не скрывается — это указано на самой странице продукта. Но именно поэтому откровенное предупреждение на целевой странице следует воспринимать как оперативное заявление. Собственный баннер сайта предупреждает, что платформа «не прошла проверку на соответствие GDPR или любым другим нормам защиты данных», хотя на странице конфиденциальности есть значок «GDPR COMPLIANT · ART. 13 UK GDPR» — и только это предупреждение соответствует состоянию документов на момент составления.
Архитектура GDPR для данных мозга
Записи ЭЭГ не являются обычными персональными данными. Согласно GDPR ЕС и Великобритании, биометрические данные, используемые для идентификации человека, являются данными особой категории в соответствии со статьей 9 — самым строгим классом, обрабатываемым только с явного согласия, а не на основе обычных законных оснований, на которые опираются большинство приложений. Статья 13 предусматривает соответствующее обязательство информировать субъектов данных при сборе данных, для чего и предназначено уведомление о конфиденциальности. Конструкция BrainChain построена с учетом этого ограничения: согласие на уровне исследования фиксируется перед отправкой, в нем регистрируется то, на что было дано согласие, когда и для какого покупателя, а в уведомлении утверждается «тройная система проверки», подтверждающая в реальном времени, что участник выполнил протокол. Автоматическая оценка качества оформлена как метрики технических сигналов — в уведомлении это называется «Не является персональным профилированием — относится только к качеству технической записи».
В карте обработки, приложенной к уведомлению, инфраструктура представлена в виде слоев: Render выступает в качестве процессора данных, хранящего зашифрованный текст в EEA; Vercel служит только для статических ресурсов интерфейса; покупатели становятся совместными контролерами в соответствии со статьей 26, неся самостоятельные обязательства в отношении получаемых ими данных; а Algorand передает только псевдонимные указатели. В уведомлении говорится, что зашифрованные файлы не покидают EEA, что вычисления на стороне США осуществляются через Британско-американский мост данных и Соглашение о международной передаче данных Великобритании, а псевдонимные записи публичной цепочки не считаются ограниченной передачей данных.
В его графике хранения указано, где мысли наиболее конкретны:
| Данные | Срок хранения | Практическое применение | ||
| — | — | — | ||
| Файлы ЭЭГ на IPFS | До запроса участника на удаление | Удаление снимает фиксацию файла и уничтожает ключ, после чего данные становятся недоступны навсегда | ||
| Ключи шифрования | До запроса на удаление | Уничтожение ключа делает хранящийся шифрованный текст нечитаемым для всех | ||
| Данные аккаунта | Срок действия аккаунта плюс два года | Хранятся для обеспечения непрерывности работы и разрешения невыполненных транзакций | ||
| Записи о согласии | Шесть лет | Оператор должен иметь возможность доказать, что согласие было действительным; срок давности в Англии и Уэльсе | ||
| Записи транзакций и платежей | Семь лет | Требования к ведению финансовой отчетности | ||
| Записи блокчейна Algorand | Постоянно | Аудитная цепочка по своей природе неизменна; удаление не распространяется на цепь |
До момента принятия автор может отозвать свой материал, и ничего не будет доставлено. После принятия и дешифрования сделка окончательна: в уведомлении четко говорится: «Мы не можем отменить завершенную транзакцию или отозвать данные, которые были дешифрованы и скачаны покупателем». Покупатель по договору об общем контроле обязан удалить данные после завершения заявленного им проекта — для автора этот договор, а не блокчейн, является фактической границей контроля.
Что потребуется, чтобы выйти за рамки бета-версии
В дизайне присутствуют все элементы легитимного рынка: залог, который нельзя обмануть при оплате, шифрование, которое не позволяет хостинговым провайдерам вообще видеть продукт, записи согласия на исследование и псевдонимная цепочка происхождения, которую ни одна сторона не может втихомолку стереть. То, чего не хватает, также очевидно — это работа, буквально отмеченная API недоступных запросов: бэкэнд, фактически подключенный к фреймворку, опубликованный контракт залога, который можно было бы проверить в Testnet, готовое уведомление о конфиденциальности без заполнителей и проверка на соответствие GDPR, о которой сам сайт заявляет, что еще не выполнена. Заполните эти пробелы, и дизайн предоставит индустрии нейротехнологий, хронически не имеющей меткерованных данных, платежный канал, которого ей сегодня не хватает, а участникам — повод превратить домашние сессии записи в источник дохода. Решение BrainChain поместить предупреждения перед своей презентацией говорит о том, что ее основатель понимает, что на кону — продажа данных мозга, — и что честность является самой веской причиной серьезно отнестись к следующим шагам проекта.