數(shù)據(jù)確權(quán)需要技術(shù)與法律規(guī)則的相互融合，我們此前已經(jīng)對基于區(qū)塊鏈技術(shù)的數(shù)據(jù)確權(quán)做了專門總結(jié)。和元宇宙、NFT一起，Web3.0也是近段時間人們對下一代互聯(lián)網(wǎng)討論的熱詞。其核心思想是將生產(chǎn)和所有權(quán)交還給參與生態(tài)、使用平臺的用戶，而不是由互聯(lián)網(wǎng)平臺或者說控制互聯(lián)網(wǎng)平臺公司的少數(shù)人擁有。和NFT一樣，Web3.0也由區(qū)塊鏈技術(shù)支持得以展望和實踐，不過目前仍處于早期萌芽階段。也有觀點指出，互聯(lián)網(wǎng)經(jīng)過30年的發(fā)展，如今正處在Web2.0向Web3.0演進的重要時點。本文以一個實例為對象，對基于Web3.0應(yīng)用的數(shù)據(jù)確權(quán)方案予以總結(jié)。

1

Web3.0 簡介及其數(shù)據(jù)確權(quán)概述

Web 3.0是一個互聯(lián)網(wǎng)版本，通常基于開放的API、開放的軟件和區(qū)塊鏈等技術(shù)，創(chuàng)建利用AI和分布式計算的智能網(wǎng)絡(luò) 。1縱觀互聯(lián)網(wǎng)環(huán)境的發(fā)展，Web1.0處于互聯(lián)網(wǎng)普及的早期階段，只能提供“讀”服務(wù)；Web2.0加入了“寫”功能，實現(xiàn)了用戶與網(wǎng)站的交互，但跨站點腳本攻擊（XSS）、跨站點請求偽造（CSRF）和SQL注入等網(wǎng)絡(luò)攻擊導(dǎo)致了大量信息泄露2等數(shù)據(jù)隱患；Web 3.0繼續(xù)擴展讀寫交互功能，并通過區(qū)塊鏈等其他技術(shù)，聚焦隱私、數(shù)據(jù)、權(quán)利和審查等問題，實現(xiàn)更安全的網(wǎng)絡(luò)環(huán)境3。

在Web3.0的構(gòu)想中，用戶數(shù)據(jù)可以使用IPFS傳輸協(xié)議分布式的數(shù)據(jù)庫存儲，并將區(qū)塊鏈作為核心技術(shù)。區(qū)塊鏈不可篡改、信息透明等特點從機制上確保任何想要獲得用戶數(shù)據(jù)的行為都需要獲得用戶自身的授權(quán)，從而保障用戶的數(shù)據(jù)確權(quán)和價值歸屬。而IPFS協(xié)議4作為區(qū)塊鏈的主流底層存儲協(xié)議，將文件拆分為若干大小相等的文件碎片，并將碎片及相關(guān)文件的哈希值分布式存儲在不同的數(shù)據(jù)庫中。未得到授權(quán)時，他人無法通過哈希值單向破解原文件內(nèi)容；即使通過枚舉等方式暴力破解，也只能得到原文件的部分內(nèi)容。且同一哈希值會被備份存儲于多個數(shù)據(jù)庫中，當(dāng)權(quán)利人請求訪問時，協(xié)議會自動計算并調(diào)取最短路徑數(shù)據(jù)庫中的內(nèi)容；而當(dāng)一個數(shù)據(jù)庫損毀時，備份存儲的方式也能盡可能保證原文件完整性不被破壞。

Web3.0作為網(wǎng)絡(luò)生態(tài)的新興發(fā)展方向，其上搭載的平臺與軟件在數(shù)據(jù)確權(quán)方面也貢獻出了新的實踐方案。

2

Web3.0的數(shù)據(jù)確權(quán)應(yīng)用：以Swash為例

（一）Swash簡介 5

Swash是一個于2019年在英國啟動的項目，由4位聯(lián)合創(chuàng)始人共同創(chuàng)立，其宣稱的使命是“通過將利潤回饋給人們來創(chuàng)建公平的數(shù)據(jù)經(jīng)濟”（To create a fair data economy by giving profits back to people），官方首頁如圖1所示。根據(jù)其官方網(wǎng)站的當(dāng)前信息，其安裝量到了22萬，收集的數(shù)據(jù)點達到1億，向用戶分配的數(shù)據(jù)利潤為100萬SWASH代幣。

圖1 Swash的官網(wǎng)首頁

Swash是Web3.0中一個由工具和服務(wù)組成的生態(tài)系統(tǒng)，其中個人、企業(yè)和開發(fā)者可以通過匯集數(shù)據(jù)、安全共享數(shù)據(jù)價值并從中獲利等方式釋放數(shù)據(jù)的潛在價值。Swash致力于重新構(gòu)想數(shù)據(jù)所有權(quán)，使數(shù)據(jù)經(jīng)濟的所有參與者能夠在流動的數(shù)字生態(tài)系統(tǒng)中獲取、訪問、構(gòu)建和協(xié)作。Swash系統(tǒng)設(shè)計的四大關(guān)鍵原則：

· 激勵：為用戶提供一種方式，讓他們從自己的數(shù)據(jù)中獲得收益，并通過向社會組織捐贈數(shù)據(jù)的方式來充分利用這些數(shù)據(jù)；

· 訪問：便利企業(yè)和數(shù)據(jù)科學(xué)家對高質(zhì)量、零方數(shù)據(jù)（zero-party data）的訪問；

· 構(gòu)建：鼓勵開發(fā)者和企業(yè)家加入新一代數(shù)據(jù)解決方案；

· 協(xié)作：與生態(tài)系統(tǒng)合作者一起工作，以實現(xiàn)互操作性和大規(guī)模采用，實現(xiàn)數(shù)據(jù)廣闊的未來愿景。

（二）Swash主體服務(wù)

在Swash的數(shù)據(jù)權(quán)利框架下，個人可以勾選控制配件選項6 ，在保留隱私的同時分享他們的數(shù)據(jù)以賺取收入，其本質(zhì)是用戶授權(quán)Swash自動收集用戶的網(wǎng)絡(luò)數(shù)據(jù)（主要是非敏感數(shù)據(jù)），Swash匯集開發(fā)用戶的數(shù)據(jù)并獲取收益，收益以代幣支付，該代幣可以在代幣市場兌換成法定貨幣。此外，企業(yè)以可持續(xù)和合規(guī)的方式訪問高質(zhì)量、零方數(shù)據(jù)；開發(fā)者可以在協(xié)作開發(fā)框架內(nèi)便捷的設(shè)置和構(gòu)建系統(tǒng)。對于企業(yè)和開發(fā)者而言，其本質(zhì)是為Swash平臺引入數(shù)據(jù)開發(fā)商，他們可以開發(fā)Swash獲取的用戶數(shù)據(jù)，也可以直接向Swash的用戶提供數(shù)據(jù)開發(fā)服務(wù)。其核心商業(yè)模式是銷售市場情報產(chǎn)品，主要服務(wù)介紹詳見表1。

表1 Swash主要服務(wù)

3

Swash的技術(shù)架構(gòu)

Swash技術(shù)架構(gòu)包括五個部分：數(shù)據(jù)結(jié)構(gòu)、數(shù)據(jù)分析和市場模塊、應(yīng)用和服務(wù)環(huán)境、智能合約和數(shù)據(jù)合規(guī)框架，如圖2所示。其中，前三者為主要部分，Swash智能合約用于自動化交易和創(chuàng)建半分散的生態(tài)系統(tǒng)，輔以數(shù)據(jù)合規(guī)框架，以確保符合所有參與者、服務(wù)和應(yīng)用的Swash數(shù)據(jù)合規(guī)標準。

圖2 Swash的技術(shù)架構(gòu)

（一）數(shù)據(jù)結(jié)構(gòu)

“數(shù)據(jù)結(jié)構(gòu)”部分是數(shù)據(jù)處理的基礎(chǔ)，不同場景中sCollector和集成層按照規(guī)則收集和初步處理數(shù)據(jù)，并將數(shù)據(jù)存儲在靜態(tài)數(shù)據(jù)層。用戶可以在符合合約要求下，對數(shù)據(jù)進行查詢和搜索，并獲得數(shù)據(jù)集。本文整理了“數(shù)據(jù)結(jié)構(gòu)”部分不同層級、功能及其交互的框架如圖3所示。

圖3 Swash“數(shù)據(jù)結(jié)構(gòu)”部分的框架

（二）應(yīng)用和服務(wù)環(huán)境

該部分包含了五大應(yīng)用和服務(wù)，并通過sChannel等通道與數(shù)據(jù)結(jié)構(gòu)部分進行交互。其框架如圖4所示。

圖4 Swash“應(yīng)用和服務(wù)環(huán)境”部分的架構(gòu)

（三）數(shù)據(jù)分析和市場模塊

該部分提供了更多的商業(yè)化功能。數(shù)據(jù)產(chǎn)品提供者與其他部分交互并處理數(shù)據(jù)，供以其他功能模塊調(diào)用；sIntelligince通過處理平臺內(nèi)數(shù)據(jù)，向企業(yè)基本競爭指標；市場集成者管理Swash數(shù)據(jù)產(chǎn)品，并運營代幣業(yè)務(wù)。其框架如圖5所示。

圖5 Swash“數(shù)據(jù)分析和市場模塊”部分的架構(gòu)

（四）數(shù)據(jù)合規(guī)

在Swash框架下，無論用戶使用哪種功能，都應(yīng)該遵守sCompliance框架，以保證Swash數(shù)據(jù)的安全性和與總體Swash任務(wù)的一致性。

sCompliance引入了以下步驟，為數(shù)據(jù)流、管理、隱私和安全制定了標準和實踐：

· 數(shù)據(jù)源識別：確定哪些數(shù)據(jù)源可以被識別為“靜態(tài)數(shù)據(jù)”或“動態(tài)數(shù)據(jù)”，并捕獲和維護數(shù)據(jù)源的地理位置，以確保符合不同地區(qū)、國家和州的不同法律和法規(guī)。

· 數(shù)據(jù)圖創(chuàng)建：確定是否有數(shù)據(jù)被sCollectors收集，如何收集，存儲在靜態(tài)數(shù)據(jù)層，數(shù)據(jù)的購買者是誰，以及數(shù)據(jù)將如何出售。

· 數(shù)據(jù)治理：一旦創(chuàng)建了數(shù)據(jù)源清單和數(shù)據(jù)圖，系統(tǒng)將記錄來自不同法規(guī)的隱私規(guī)則，再設(shè)計治理模型，記錄流程和程序，并通過Swash治理契約建立Swash業(yè)務(wù)術(shù)語和數(shù)據(jù)源之間的鏈接。sCompliance使用區(qū)塊鏈技術(shù)透明地記錄所有合規(guī)活動。

· 隱私披露：系統(tǒng)在數(shù)據(jù)收集之前提供公開的隱私披露，包括收集者收集數(shù)據(jù)的項目和類別、數(shù)據(jù)的來源以及購買數(shù)據(jù)的公司類型等。

· 數(shù)據(jù)保護：系統(tǒng)在所有分數(shù)層中實施加密、假名化和匿名化等加密技術(shù)以及安全程序和流程。

· 用戶請求處理：系統(tǒng)制定流程來處理成員的查詢，例如在隱私法允許的時間范圍內(nèi)提供副本或刪除數(shù)據(jù)。

· 審計：系統(tǒng)制作報告并向監(jiān)管機構(gòu)展示，對sCollectors收集的內(nèi)容、成員數(shù)據(jù)存儲地址、數(shù)據(jù)處理方法以及數(shù)據(jù)購買者進行充分調(diào)研。

（五）智能合約

Swash使用智能合約來構(gòu)造一個可信且透明的生態(tài)系統(tǒng)。智能合約被部署在以太坊主網(wǎng)中，用于提供數(shù)據(jù)質(zhì)量、訪問控制、令牌交換和收入共享等功能。Swash網(wǎng)絡(luò)將所有參與者的錢包地址視為身份。該部分包括三個子組件：記錄日志且公開的側(cè)鏈sChain、規(guī)定權(quán)限的訪問控制機制和數(shù)據(jù)收入結(jié)構(gòu)。

4

總結(jié)

Swash依據(jù)不同地區(qū)、國家的法律法規(guī)制定符合要求的數(shù)據(jù)合規(guī)框架，并由此生成數(shù)據(jù)收集、存儲、處理和調(diào)用的代碼規(guī)則，數(shù)據(jù)結(jié)構(gòu)、應(yīng)用和服務(wù)環(huán)境、數(shù)據(jù)分析和市場模塊這三大核心部分的交互行為受代碼規(guī)則約束，并由智能合約全程管理及記錄，以保證數(shù)據(jù)的權(quán)屬性及安全性。

在Web3.0平臺下，Swash在數(shù)據(jù)確權(quán)方面的技術(shù)方案有所突破，但也存在不足。Swash明確表示：“我們不對任何已經(jīng)提供給買家的數(shù)據(jù)的濫用負責(zé)（WE ARE NOT RESPONSIBLE FOR ANY MISUSE OF DATA PROVIDED TO THE BUYERS）6 ”。Swash的管理僅包括收集、管理、匯集和銷售數(shù)據(jù)所需的技術(shù)方案，而沒有對數(shù)據(jù)的下游使用進行后續(xù)監(jiān)管;用戶也無法決定誰可以使用數(shù)據(jù)。

還有一些軟件可以提供與Swash相似的服務(wù)。Nielsen7?提供了一個可被安裝在手機或計算機上的應(yīng)用程序，該程序可收集個人數(shù)據(jù)并提供獎勵；Solipay8?與Swash功能類似，但將實際貨幣而非代幣作為支付手段，用戶對收集內(nèi)容的控制權(quán)限較少但可以決定向誰開放數(shù)據(jù)。這些軟件使用不同的技術(shù)方案確定數(shù)據(jù)權(quán)屬，并允許用戶從中獲益。

雖然Swash的技術(shù)方案及商業(yè)模式尚待完善，但其提出的數(shù)據(jù)治理方案與用戶參與式管理框架為Web3.0的數(shù)據(jù)確權(quán)提供了可行的方法，有較大的借鑒意義。