网络巨头以免费服务换取用户个人数据并从中大肆获利，似乎已是互联网时代难以动摇的商业模式。固然用户享受了很多巨头提供的免费服务，但这些免费服务也造就了脸书等数据霸权崛起，带来了隐私争议与利益分配不均等问题。而 DeepHash 专栏作者朱宜振认为，尽管今日互联网巨头已从用户数据中大肆获利，但在数据就是新石油的年代，现有的数据商业模式充其量只是最原始的炼油技术罢了。本周他就要谈谈，通过运用区块链打造新一代数据集市，可以带来什么样不同的想像。
（来源：Flickr）
文／朱宜振（林佳谊整理）
240 美元，这是美国单个用户在数字广告上一年的平均价值。无论这一数字有多少误差，或是换算成其它地方的用户应该是多少，问题是，你有收到吗？
根据统计，2016 年美国数字广告总营收为 830 亿美元。如果用这个数字来进行很粗略的估算，那么每位美国用户的个人数据平均可以带来 240 美元产值。但是，这笔钱大多用户都没有真正分到，而是转化成你所使用的各种免费服务。然而这些免费服务的代价，是 Google 及 Facebook 等数据巨头可以对用户个人数据几乎不受限制地访问。
不过，这些数据巨头近来也因此麻烦缠身。包括因为用户数量极大，内控不好导致用户数据外泄，进而陆续受到各国的兴讼等，以及 2018 年欧盟正式上路的 GDPR ，也带来新的威胁。
现在，只要在搜寻引擎中打上 Google、Facebook、GDPR、Lawsuit 等关键字，就会看到动辄数亿到数十亿美元与隐私、与 GDPR 有关的诉讼。
我们谈到这事大多都是觉得事不关己，毕竟从地理上来看，欧洲真的是距离挺遥远的。但若你是认同 digital 价值、是活在 digital 世界的人，甚至你所做的事情就是跟 digital 有关的产业应用，那么，这样的想法恐怕就只是一厢情愿。事实上，现在的世界很容易牵一发而动全身。
从我们研究和实证的角度看，欧盟的 GDPR 虽然以保护使用者的数据为诉求，但笔者有另外一套可能比较暗黑的观点，即这基本上是国家政府权力与大型数据霸权之间的战争。
因为，对政府来说难以忍受的是，竟然出现像 Google、Facebook 这样的数据霸权，可以做到对用户的掌握度如此之高，且数量级又远超过任何一个单一国家政府。这对于运作了超过千年的政府体制来说，无疑是个严肃的挑战。
如果不采取任何作为，那基本上政府的地位会受到严重威胁。但是，却也不能以太过粗暴的方式来遏止。于是，GDPR 以保护用户数据权益、以人为本的基本论述，就成了又高大上、又无敌的武器，让政府可以在此间建立新的角色，成为数字保护者的角色。而其手段工具就是罚金、或各种国际诉讼等。
这一招笔者认为是超级厉害，不仅让国家有了新的定位，对于公民来说，无法对抗 Google、Facebook 等巨头，但现在国家出面代表你去跟巨头对抗，似乎也是个不错的方式。
回到新一代的数字经济上，看起来 GDPR 似乎让各种现行的 Digital footprints 的取得变得越来越困难，如果 Google、Facebook 等巨头都难以方便地取得用户数据，其它公司就更不用说了。
但有趣的地方正在这里，GDPR 在让这件事情变难的同时，其实也创造了新的机会。
其实，数据霸权相比传统霸权的惊人和可怕之处在于，如果说过去是靠着天然资源（如：石油）就能成为一方霸权，那么在所谓数据就是新石油（Data is new Oil）的时代，我们现在才只是刚开始意识到数据就是石油。而诸如 Google 和 Facebook 等目前已出现的数据霸权，也只能说是已经意识到数据是石油，但还只能用非常原始、不够有效的方式炼油。
现在互联网消费者数据市场为普通消费者提供的定价信息很少，即使消费者数据，例如年龄、性别、地理位置、购买历史和浏览行为等，已经成为快速增长的数字广告行业的一个越来越有价值的资源，但当前每年产生数百亿美元的这个行业，仍然没有一套个人数据的透明定价和交易。换句话说，一般人没有任何好的方法，来确定其个人数据的价值。
这是因为，以传统互联网数据库的系统来看，所有的数据分别存在不同服务提供者的系统里面，技术上做不到区分数据属性的字段。如果想将不同数据库里面相同属性字段的数据合并起来，譬如不同银行里面住在同一地方、拥有相同学历的客户，这样的数据收集与交易成本，往往会大过于数据价值本身。
我们来想想，如果可能透过 GDPR 所创造出来的空间，进而演化出一套全新的从数据收集、授权、聚合到销售的机制呢？是不是有可能出现一种符合人权、符合 GDPR 的技术和数据销售的模式呢？
图｜通过用户授权销售驾车数据（来源：Decon.Lab）
以上图为例，就是通过用户直接授权后，将驾车数据销售给所需要的数据买家。这里的买家可能是汽车业者、保险业者，或是数字营销业者。这就是新一代的数据集市技术（Data Marketplace）。
这时你会发现，数据来源都不是以前的浏览器、Cookies，而是来自全新的地方，例如汽车、穿戴式装置、甚至是智能电表。联网的装置都可能成为新的数据来源，而且可能比以前更准确，搭配适当的数字识别（DID）机制，把数据归户做好后，甚至可以建立起全新的 Persona，远比过去精准有效，最重要的是可以符合 GDPR 的精神。
至于区块链可以在这里发挥什么作用？基本上就是利用数字身份的区块链，建立数据的归属，以及数据的流向可以被追溯，进而建立数据的流动性，并形成资料集市。首先，在区块链上可以建立用户的数字身份，确定数据的拥有权（ownership），接着可以有定义数据属性的字段，再搭配智慧合约，就能做到用户数据的管理。无论是要对数据买家做一次披露、限期披露、或永久披露个人数据，都可以让用户自行决定。
如近日英国捷豹汽车（Jaguar）刚宣布利用德国的 IOTA 技术，来做驾车数据共享的基础，并利用 IOTA Token 做为奖励，就是一个很好的例子。
当 GDPR 似乎带来了对于数据经济的阻碍，在创新者眼中看到的却是全新的大好机会。如果可以掌握这个新的机会窗口，用新的方式建立起对数据的掌握度，那么就有机会成为数据经济时代新的王者。(本文首发于 DeepTech 平台每周二之 DeepHash 专栏)
朱宜振
90 年代早期的 Opensource 以及 Internet 投入者，并于就读成功大学期间成立 90 年代台湾地区前十大 BBS 之一的梦之大地。 2000 年后投入工业电脑领域，2008 年后参与特殊应用电信产业，并于 2014 年成立 SSX 南星创速器专注深度科技创业及科技人才培育。 2017 年底与伙伴共同创立 BiiLabs，致力于分散式帐本于万物联网时代的基础建设及产业落地。
关于 DeepHash 专栏 / 每周二
文／林佳谊
“区块链技术非常复杂，而且有很多误解。更可怕的是，很多人自认为了解区块链技术，但表现出的却是无知。学术机构有着巨大的责任去培养下一代的创新者。”在杜克大学商学院开设区块链课程的教授 Campbell Harvey 曾经有感而发地说。
每项新兴技术发展都有它的周期，愈是可能带来重大变革的技术，这个周期往往也愈明显。就在区块链技术步入所谓“幻灭的低谷”之时，DeepTech 认为，下一个产业风口，如今正在每个顶尖高校的实验室、在各国央行与监管机构的研究室，在行业组织的研讨会中酝酿着。
DeepTech 认为，此时才是关键时刻，身为一家坚持深入报道科学科技产业的专业媒体与科技服务提供者，我们有责任也有必要，在这个时点上有带领读者去拨开迷雾、厘清误解，培养对区块链技术的更深刻认知。
因此我们于每周二固定推出 DeepHash 专栏，由 DeepTech 资深编辑林佳谊，邀集千人学者兼天德链创始人蔡维德、分布式系统专家王嘉平、Conflux 研究总监杨光、物联网区块链初创 BiiLabs 创始人朱宜振等专家学者共同维护，每周一次，带领读者在技术研发、在法规政策、在行业标准，在国际趋势，方方面面深入挖掘未来 3-5 年真正具有产业化潜力的区块链知识。
