BrainChain的Algorand测试网市场允许研究人员用受托管的USDC购买脑电图数据
一个警告你不要使用的市场——目前
BrainChain 网站上，访客看到的第一个信息不是宣传，而是警告：“请勿上传真实脑电图数据。”横幅上写着：“所有显示在网站上的 USDC 均为模拟数据，不具有货币价值。”此外，在平台尚未通过数据保护规则验证之前，提交任何个人或可识别的脑电图“可能导致您面临法律风险”。一个旨在销售脑电图数据的市场，一开始就告诉您不要出售脑电图，要么是自相矛盾，要么就是个异常坦诚的测试版。而平台其余部分则暗示了后者。
BrainChain 是一个去中心化的市场，连接需要 EEG 数据的研究人员和公司与能够录制 EEG 数据的个人，并通过 Algorand 上的智能合约托管协议以 USDC 结算支付。它于 2026 年 4 月从临时 Vercel 预览子域迁移到了自己的域 brain-chain.app，其材料中描述的边界与横幅上的相同：在 Testnet 上进行 beta 测试，尚未准备好用于真实个人数据。
它针对的目标：昂贵的数据、无偿贡献者
脑机接口（BCI）公司需要大量标注好的脑电信号记录来训练和验证算法，而这些数据大多是通过招募参与者进行实验室研究收集的——这一过程既慢又昂贵，而且数据还被机构的存储库所孤立。拥有消费级脑电图仪的人在家生成这些信号，但他们却无法找到一个切实可行的渠道来出售所记录的数据。BrainChain的理念是将这一渠道转化为市场，而区块链则提供诚实机制。
该项目的早期描述比目前网站的更为简洁。2025年11月，其开发者在Reddit的BCI社区发贴，将其描述为“一个去中心化的市场，人们可以在这里直接向需要用它来训练算法的BCI公司出售他们的脑电图/EEG数据。”5月26日，开发者Merlin在OpenBCI论坛上发布的一篇帖子介绍了诸如运动意象和P300范式等引导式记录任务，并表示团队将于当年夏天招募OpenBCI用户参与一项试点研究。该网站的经济模式同样清晰明确：10%的市场费，贡献者可保留90%的收入，登录则通过Algorand的移动钱包Pera Wallet进行。
EEG交易的实际运作方式
在买方方面，研究人员或公司发布请求，明确数据要求和预算。贡献者浏览公开请求，完成引导式任务或上传以标准格式（.edf、.bdf、.gdf、.set、.fif）保存的现有录音，数据在离开其计算机之前会进行加密。卖方将加密后的数据发布到 [IPFS](/glossary/ipfs "一种去中心化的文件存储系统，数据存储在多台计算机上，从而抵御审查或丢失。NFT 经常使用 IPFS")——一个去中心化的文件存储网络，文件地址由其内容决定，而非由单一服务器持有——买方审核提交内容。只有接受后，托管付款方才解冻；只有到那时，卖方才会转交解密密钥；贡献者才会自动获得报酬。
托管是信任机制，而要准确地了解它自动化的内容是值得的。智能合约是在区块链上运行的程序；在这里，它持有买方的USDC，并仅在验证接受后付款，因此双方都不依赖对方的善意。Algorand基于两个协议原因使这种设计可行：其纯权益证明（PoS）共识在约三到四秒内即可达到单块最终性，这意味着已结算的块无法重组，且托管释放无法撤销，而网络最低交易费用约为0.001 ALGO，微不足道——这在交易频繁、数据集价格可能很小的市场中至关重要。合同无法验证的是信号质量：网站本身规定买方“自行审查数据质量并按自己的时间表接受”，因此自动化只涉及付款，而非判断。
数据实际存放的地方与资金一样重要：
概念 |现实世界中的应用 |
| Fernet 加密 EEG 文件 | 使用单密钥进行加密和解密的对称密码：贡献者上传的是密文，而非波形，因此平台及其托管方不会读取其携带的数据 |
| IPFS 内容地址存储 | 文件通过其哈希进行引用，并在对等节点之间进行复制，因此没有单一服务器控制对数据集的访问 |
| Render 法兰克福磁盘上的密文 | 存储区域位于 EEA 境内，托管方仅根据第 28 条数据处理协议接收加密字节 |
| Algorand 上的匿名记录 | 钱包地址、IPFS 哈希、支付金额和时间戳是设计上公开的；姓名和原始 EEG 永远不会上链 |
| 购买后交付的解密密钥 | 买家只有在卖方启动转手后才能解开他们支付的特定提交内容 |
贝塔的诚实边界
该横幅上的警告并非是例行公事；它与目前平台上的实际情况相符。应列出开放数据请求的 市场页面显示“网络错误”，并指出 API 服务器必须在 http://localhost:3001 上运行——新域名的前端尚未连接到实时后端。没有显示任何列表、交易量或用户数量，该项目也没有发布任何采用度指标，因此其影响力无法从外部量化。隐私声明是 1.0 版本草案，其中包含有效日期占位符，并列出“Michael [Surname]”为控制方，地址行也为占位符；其联系地址 privacy@brainchain.io 位于一个无法通过注册查询找到记录的域上。BrainChain 未发布托管合同地址或应用 ID，因此其链上逻辑无法独立审核，而 BRAINCHN GitHub 组织显示了一系列稀疏、分散的小型实验仓库，星级为 0 或 1。
这一切都是公开的，并明确列在产品页面上。但正是因为如此，产品页面上的直白免责声明才应被视为关键信息。该网站的横幅警告称，该平台“尚未通过 GDPR 合规或任何数据保护法规的验证”，而隐私页面上却标有“GDPR 兼容 · 英国 GDPR 第 13 条”的徽章——只有这一警告与文件草案的措辞相符。
大脑数据保护架构
脑电图记录并非普通个人数据。根据欧盟和英国的《通用数据保护条例》，用于识别个人身份的生物特征数据属于第 9 条规定的特殊类别数据，是最高级别的类别，只能在明确同意的情况下处理，而非大多数应用所依赖的常规合法依据。第 13 条规定了在收集数据时向数据主体告知相关义务，而隐私声明的名称便是“通知”。BrainChain 的设计正是围绕这一限制而构建的：在提交数据前，先记录研究级别的同意，记录同意的内容、时间和参与者，并声称采用“三道门”框架，以实时确认贡献者是否完成了协议。自动质量评分被描述为技术信号指标——声明称“并非个人特征分析——仅与技术录制质量相关”。
通知中的处理图将基础设施分为多个层：Render 充当 EEA 中的数据处理器，持有密文；Vercel 仅提供静态前端资产；根据第 26 条，买方成为联合控制者，对收到的数据承担独立责任；Algorand 仅携带匿名指针。通知指出，加密文件不会离开 EEA，美国侧的计算通过英美数据桥和《英国国际数据传输协议》进行桥接，而公共链的匿名记录不被视为受限制的传输。
其保留计划显示了思维最具体的地方：
| 数据 | 保留期限 | 现实世界中的应用 |
|---|---|---|
| IPFS 上的 EEG 文件 | 直到贡献者请求删除 | 删除后，文件不再被锁定，密钥将被销毁，此后数据将永久无法访问 |
| 加密密钥 | 直到请求删除 | 销毁密钥后，存储的密文对任何人而言都将无法读取 |
| 账户数据 | 账户有效期加上两年 | 用于业务连续性以及解决未决交易 |
| 同意记录 | 六年 | 运营方必须能够证明同意是有效的；英格兰和威尔士的诉讼时效 |
| 交易和支付记录 | 七年 | 财务记录保存要求 |
| Algorand 区块链记录 | 永久 | 审计线索按设计是不可更改的；删除操作不会延伸到链上 |
在接受提交内容之前，贡献者可以撤回提交内容，届时不会有任何交付。接受并解密后，交易即为最终确定：通知明确规定：“我们无法撤销已完成的交易，也无法撤回已解密并被买家下载的数据。”根据《联合控制协议》，买家有合同义务在宣布的项目期限后删除数据——对贡献者而言，该合同而非区块链才是实际的控制边界。
要超越 Beta，需要什么？
合法市场的要素都在该设计中体现：不可作弊的托管、防止托管服务商看到产品的加密、每项研究的同意记录，以及不可被任何一方私下删除的链上溯源。而缺失的也是显而易见的：那就是无法通过“不可达请求”API识别的工作——即连接到前端的后端、可在 Testnet 上审计的已发布托管合同、没有占位符的完善隐私声明，以及该网站本身所称尚未完成的 GDPR 验证。填补这些空白，该设计就能为长期缺乏标签数据的神经科技行业提供它目前所缺乏的支付渠道，并让贡献者有理由将家庭录音会话转化为收入。BrainChain 决定在宣传前先发布警告，表明其创始人明白出售脑数据所面临的风险——而诚实正是认真对待该项目下一步的有力理由。