網絡巨頭以免費服務換取用戶個人數(shù)據(jù)并從中大肆獲利，似乎已是互聯(lián)網時代難以動搖的商業(yè)模式。固然用戶享受了很多巨頭提供的免費服務，但這些免費服務也造就了臉書等數(shù)據(jù)霸權崛起，帶來了隱私爭議與利益分配不均等問題。而 DeepHash 專欄作者朱宜振認為，盡管今日互聯(lián)網巨頭已從用戶數(shù)據(jù)中大肆獲利，但在數(shù)據(jù)就是新石油的年代，現(xiàn)有的數(shù)據(jù)商業(yè)模式充其量只是最原始的煉油技術罷了。本周他就要談談，通過運用區(qū)塊鏈打造新一代數(shù)據(jù)集市，可以帶來什么樣不同的想像。

240 美元，這是美國單個用戶在數(shù)字廣告上一年的平均價值。無論這一數(shù)字有多少誤差，或是換算成其它地方的用戶應該是多少，問題是，你有收到嗎？ 根據(jù)統(tǒng)計，2016 年美國數(shù)字廣告總營收為 830 億美元。如果用這個數(shù)字來進行很粗略的估算，那么每位美國用戶的個人數(shù)據(jù)平均可以帶來 240 美元產值。
但是，這筆錢大多用戶都沒有真正分到，而是轉化成你所使用的各種免費服務。然而這些免費服務的代價，是 Google 及 Facebook 等數(shù)據(jù)巨頭可以對用戶個人數(shù)據(jù)幾乎不受限制地訪問。不過，這些數(shù)據(jù)巨頭近來也因此麻煩纏身。包括因為用戶數(shù)量極大，內控不好導致用戶數(shù)據(jù)外泄，進而陸續(xù)受到各國的興訟等，以及 2018 年歐盟正式上路的 GDPR ，也帶來新的威脅。
現(xiàn)在，只要在搜尋引擎中打上 Google、Facebook、GDPR、Lawsuit 等關鍵字，就會看到動輒數(shù)億到數(shù)十億美元與隱私、與 GDPR 有關的訴訟。 我們談到這事大多都是覺得事不關己，畢竟從地理上來看，歐洲真的是距離挺遙遠的。但若你是認同 digital 價值、是活在 digital 世界的人，甚至你所做的事情就是跟 digital 有關的產業(yè)應用，那么，這樣的想法恐怕就只是一廂情愿。
事實上，現(xiàn)在的世界很容易牽一發(fā)而動全身。 從我們研究和實證的角度看，歐盟的 GDPR 雖然以保護使用者的數(shù)據(jù)為訴求，但筆者有另外一套可能比較暗黑的觀點，即這基本上是國家政府權力與大型數(shù)據(jù)霸權之間的戰(zhàn)爭。因為，對政府來說難以忍受的是，竟然出現(xiàn)像 Google、Facebook 這樣的數(shù)據(jù)霸權，可以做到對用戶的掌握度如此之高，且數(shù)量級又遠超過任何一個單一國家政府。
這對于運作了超過千年的政府體制來說，無疑是個嚴肅的挑戰(zhàn)。 如果不采取任何作為，那基本上政府的地位會受到嚴重威脅。但是，卻也不能以太過粗暴的方式來遏止。于是，GDPR 以保護用戶數(shù)據(jù)權益、以人為本的基本論述，就成了又高大上、又無敵的武器，讓政府可以在此間建立新的角色，成為數(shù)字保護者的角色。而其手段工具就是罰金、或各種國際訴訟等。

這一招筆者認為是超級厲害，不僅讓國家有了新的定位，對于公民來說，無法對抗 Google、Facebook 等巨頭，但現(xiàn)在國家出面代表你去跟巨頭對抗，似乎也是個不錯的方式。 回到新一代的數(shù)字經濟上，看起來 GDPR 似乎讓各種現(xiàn)行的 Digital footprints 的取得變得越來越困難，如果 Google、Facebook 等巨頭都難以方便地取得用戶數(shù)據(jù)，其它公司就更不用說了。
但有趣的地方正在這里，GDPR 在讓這件事情變難的同時，其實也創(chuàng)造了新的機會。其實，數(shù)據(jù)霸權相比傳統(tǒng)霸權的驚人和可怕之處在于，如果說過去是靠著天然資源（如：石油）就能成為一方霸權，那么在所謂數(shù)據(jù)就是新石油（Data is new Oil）的時代，我們現(xiàn)在才只是剛開始意識到數(shù)據(jù)就是石油。
而諸如 Google 和 Facebook 等目前已出現(xiàn)的數(shù)據(jù)霸權，也只能說是已經意識到數(shù)據(jù)是石油，但還只能用非常原始、不夠有效的方式煉油。 現(xiàn)在互聯(lián)網消費者數(shù)據(jù)市場為普通消費者提供的定價信息很少，即使消費者數(shù)據(jù)，例如年齡、性別、地理位置、購買歷史和瀏覽行為等，已經成為快速增長的數(shù)字廣告行業(yè)的一個越來越有價值的資源，但當前每年產生數(shù)百億美元的這個行業(yè)，仍然沒有一套個人數(shù)據(jù)的透明定價和交易。
換句話說，一般人沒有任何好的方法，來確定其個人數(shù)據(jù)的價值。這是因為，以傳統(tǒng)互聯(lián)網數(shù)據(jù)庫的系統(tǒng)來看，所有的數(shù)據(jù)分別存在不同服務提供者的系統(tǒng)里面，技術上做不到區(qū)分數(shù)據(jù)屬性的字段。如果想將不同數(shù)據(jù)庫里面相同屬性字段的數(shù)據(jù)合并起來，譬如不同銀行里面住在同一地方、擁有相同學歷的客戶，這樣的數(shù)據(jù)收集與交易成本，往往會大過于數(shù)據(jù)價值本身。
我們來想想，如果可能透過 GDPR 所創(chuàng)造出來的空間，進而演化出一套全新的從數(shù)據(jù)收集、授權、聚合到銷售的機制呢？是不是有可能出現(xiàn)一種符合人權、符合 GDPR 的技術和數(shù)據(jù)銷售的模式呢？

圖｜通過用戶授權銷售駕車數(shù)據(jù)

以上圖為例，就是通過用戶直接授權后，將駕車數(shù)據(jù)銷售給所需要的數(shù)據(jù)買家。這里的買家可能是汽車業(yè)者、保險業(yè)者，或是數(shù)字營銷業(yè)者。這就是新一代的數(shù)據(jù)集市技術（Data Marketplace）。 這時你會發(fā)現(xiàn)，數(shù)據(jù)來源都不是以前的瀏覽器、Cookies，而是來自全新的地方，例如汽車、穿戴式裝置、甚至是智能電表。
聯(lián)網的裝置都可能成為新的數(shù)據(jù)來源，而且可能比以前更準確，搭配適當?shù)臄?shù)字識別（DID）機制，把數(shù)據(jù)歸戶做好后，甚至可以建立起全新的 Persona，遠比過去精準有效，最重要的是可以符合 GDPR 的精神。 至于區(qū)塊鏈可以在這里發(fā)揮什么作用？基本上就是利用數(shù)字身份的區(qū)塊鏈，建立數(shù)據(jù)的歸屬，以及數(shù)據(jù)的流向可以被追溯，進而建立數(shù)據(jù)的流動性，并形成資料集市。
首先，在區(qū)塊鏈上可以建立用戶的數(shù)字身份，確定數(shù)據(jù)的擁有權（ownership），接著可以有定義數(shù)據(jù)屬性的字段，再搭配智慧合約，就能做到用戶數(shù)據(jù)的管理。無論是要對數(shù)據(jù)買家做一次披露、限期披露、或永久披露個人數(shù)據(jù)，都可以讓用戶自行決定。
如近日英國捷豹汽車（Jaguar）剛宣布利用德國的 IOTA 技術，來做駕車數(shù)據(jù)共享的基礎，并利用 IOTA Token 做為獎勵，就是一個很好的例子。 當 GDPR 似乎帶來了對于數(shù)據(jù)經濟的阻礙，在創(chuàng)新者眼中看到的卻是全新的大好機會。如果可以掌握這個新的機會窗口，用新的方式建立起對數(shù)據(jù)的掌握度，那么就有機會成為數(shù)據(jù)經濟時代新的王者。