BrainChain 在 Algorand 测试网推出交易市场，研究人员可用托管 USDC 购买 EEG 数据
BrainChain 是运行在 Algorand 测试网上的测试版交易市场，研究人员可向贡献者购买 EEG 数据：数据加密后上传至 IPFS，USDC 由智能合约托管，验收通过才放款，平台收取 10% 手续费。所有资金均为模拟，GDPR 合规验证尚未完成。
一个先提醒你别急着用的交易市场
访问者在 BrainChain1 上最先看到的不是卖点，而是一则警告。横幅上写着：“请勿上传真实 EEG 数据。”网站运行于 Algorand2 测试网，页面上显示的所有 USDC 均为模拟，不具备货币价值；在平台通过数据保护法规验证之前，提交个人或可识别身份的录音“可能让你面临法律风险”。一个买卖大脑数据的市场，开口却先劝你不要卖大脑数据——这要么是悖论，要么是一次异常坦率的测试版。从平台的其他部分来看，更可能是后者。
BrainChain 是一个去中心化交易市场，把需要 EEG 数据的研究人员与企业，同能够录制这些数据的人连接起来，并通过 Algorand 上的智能合约托管以 USDC 结算付款。2026 年 4 月，它从临时的 Vercel 预览子域名迁至自有域名 brain-chain.app；其官方材料所描述的边界与横幅一致：这是测试网上的测试环境，尚不适合处理真实的个人数据。
它瞄准的缺口：数据昂贵，贡献者拿不到报酬
脑机接口（BCI）公司需要大量带标注的大脑记录来训练和验证算法，而这些数据大多来自招募驱动的实验室研究——速度慢、成本高，还分散在各机构的数据库中。拥有消费级 EEG 设备的人在家里就能产生这类信号，但一个戴上 OpenBCI3 Cyton 头戴设备的贡献者，却没有实际渠道把录制内容卖出去。BrainChain 的构想就是把这条渠道变成市场，并让区块链提供诚信机制。
项目早期的说法比现在的网站更简单。2025 年 11 月，其开发者在 Reddit 的 BCI 社区发帖，称这是一个“去中心化交易市场，人们可以把自己的大脑/EEG 数据直接卖给需要这些数据训练算法的 BCI 公司”。5 月 26 日发表于 OpenBCI 论坛的一则帖子4由开发者 Merlin 署名，描述了运动想象、P300 范式等引导式录制任务，并表示团队正在为当年夏天的试点研究招募 OpenBCI 用户。网站的经济模型同样具体：平台收取 105% 的手续费，贡献者保留 906% 的收入；登录通过 Algorand 的移动钱包 Pera Wallet 完成。
一笔 EEG 交易实际如何流转
在买方一侧，研究人员或公司发布需求，说明数据要求和预算。贡献者浏览公开需求，完成引导式任务，或按标准格式（.edf、.bdf、.gdf、.set、.fif）上传已有记录，数据在离开本地设备之前先被加密。卖方把加密后的数据块发布到 IPFS——一个去中心化文件存储网络，文件以其内容而非单一服务器来定位——买方随后审阅提交内容。只有验收通过，托管款项才会释放；也只有到那时，卖方才移交解密密钥，贡献者自动收到付款。
托管是这里的信任机制，而它究竟自动化了什么，值得说清楚。智能合约是运行在区块链上的程序；在这里，它持有买方的 USDC，只在验收通过后付款，因此双方都不必依赖对方的善意。Algorand 让这套设计可行，靠的是两个协议层面的原因：其纯权益证明共识（Pure Proof-of-Stake）约 3 至 4 秒即可达成单区块最终性，意味着已结算的区块无法被重组，托管放款也无法被撤回；而网络约 0.001 ALGO 的最低手续费可以忽略不计——这对交易频繁、数据集价格可能很低的交易市场尤为重要。合约无法验证的是信号质量：网站自己的流程写的是买方“按你自己的时间安排审阅数据质量并验收”，也就是说，自动化覆盖的是付款，不是判断。
数据实际存放在哪里，和钱一样重要：
| 概念 | 现实影响 |
|---|---|
| Fernet 加密的 EEG 文件 | 一种对称加密方式，用同一把密钥加密和解密：贡献者上传的是密文而非波形，因此平台及其托管方永远读不到自己承载的数据 |
| IPFS 内容寻址存储 | 文件以其哈希值被引用并在各节点间复制，因此没有哪台服务器能独自控制对某个数据集的访问 |
| Render 法兰克福磁盘上的密文 | 存储区域留在欧洲经济区内，托管方依据第 28 条数据处理协议只接收加密字节 |
| Algorand 上的假名记录 | 钱包地址、IPFS 哈希、付款金额和时间戳按设计都是公开的；姓名和原始 EEG 数据永不上链 |
| 购买后交付解密密钥 | 买方只能打开自己付费的那一份提交内容，且需在卖方发起交付之后 |
测试版坦率的边界
横幅上的提醒并非套话，它与平台当下可观察到的状况相符。本应列出开放数据需求的市场页面7返回“Network Error”，并提示必须在 http://localhost:30018 运行 API 服务器——新域名上的前端尚未连接到真实的后端。页面上看不到任何挂单、交易量或用户数，项目也没有公布任何采用指标，因此从外部无法量化其进展。隐私声明还是 1.09 版 的草案，生效日期仍是占位符，控制者一栏写着“Michael [Surname]”，地址行也是占位符；其联系地址 privacy@brainchain.io 所在的域名，注册查询查不到任何记录。BrainChain 未公布托管合约地址或应用 ID，因此其链上逻辑无法被独立审查；BRAINCHN 的 GitHub 组织10也只是一个零散、单薄的存在，只有一些星标数为 0 或 1 的小型实验仓库。
这些都不是藏起来的东西——它们就摊在产品表面。但正因如此，落地页上那句直白的免责声明应当被当作有效的说明来读。网站自己的横幅提醒，平台“尚未通过 GDPR 或任何数据保护法规的合规验证”，而隐私页面却挂着“GDPR COMPLIANT · ART. 1311 UK GDPR”的徽章——只有那句警告与这些文件的草案状态相符。
针对大脑数据的 GDPR 架构
EEG 记录不是普通的个人数据。根据欧盟和英国 GDPR，用于识别个人的生物识别数据属于第 9 条规定的特殊类别数据——这是最严格的一类，只有在获得明确同意后才能处理，而不能依靠大多数应用所使用的常规合法性基础。第 13 条则是相应的义务：在收集数据时告知数据主体，隐私声明名义上正是为此而设。BrainChain 的设计就是围绕这一约束展开的：研究层面的同意会在提交进行之前记录在案，具体记录同意了哪些内容、何时同意、面向哪位买方；声明还称有一套“三道闸门框架”，实时确认贡献者完成了方案。自动质量评分被界定为技术性信号指标——声明称其“不属于个人画像，仅与录制技术质量相关”。
声明中的处理流程地图把基础设施按层划分：Render 作为数据处理者，在欧洲经济区内持有密文；Vercel 仅提供静态前端资源；买方依据第 26 条成为共同控制者，对其收到的数据负有独立义务；Algorand 上只承载假名指针。声明称加密文件不会离开欧洲经济区，美国一侧的计算通过英美数据桥和英国国际数据传输协议衔接，而公链上的假名记录经评估不构成受限传输。
它的保留期限安排最能看出思考的具体程度：
| 数据 | 保留期限 | 现实影响 |
|---|---|---|
| IPFS 上的 EEG 文件 | 直到贡献者请求删除 | 删除会取消文件的存留并销毁密钥，此后数据将永久无法访问 |
| 加密密钥 | 直到请求删除 | 销毁密钥正是让已存储的密文对所有人不可读的关键 |
| 账户数据 | 账户存续期间加两年 | 用于业务连续性并处理未完成的交易 |
| 同意记录 | 六年 | 运营方必须能够证明同意有效；英格兰和威尔士的诉讼时效 |
| 交易与支付记录 | 七年 | 财务记录保存要求 |
| Algorand 区块链记录 | 永久 | 审计轨迹按设计不可篡改；删除不适用于链上数据 |
在验收之前，贡献者可以撤回提交，不会有任何内容被交付。而在验收并解密之后，交易即告终结：声明直言，“我们无法撤销已完成的交易，也无法收回买方已解密并下载的数据。”买方受共同控制者协议约束，须在其申报的项目期结束后删除数据——对贡献者而言，真正构成控制边界的是这份合同，而不是区块链。
要走完测试阶段还需要什么
一个合法市场所需的要素在设计里都有：无法在付款上作弊的托管、让托管服务商永远看不到产品的加密、按研究逐项记录的同意，以及任何一方都无法悄悄抹去的链上假名溯源。缺失的部分同样清晰——正是那个无法访问的需求 API 所标示的工作：真正连上前端的后端、可在测试网上审计的已公布托管合约、去掉占位符的完整隐私声明，以及网站自己承认尚未完成的 GDPR 验证。补齐这些缺口后，这套设计将为长期缺少标注数据的神经技术行业提供一条今天没有的支付通道，也让贡献者有了把居家录制变成收入的理由。BrainChain 选择把警告放在卖点之前，说明其创始人明白出售大脑数据意味着什么——而这份诚实，恰恰是我们认真看待该项目下一步的最有力理由。
资料来源
本文已核查 4 个数字。查看全部核查