基于区块链和区块链服务网络（BSN） 的可信数据空间建设指引 国家信息中心 2025 年 4 月 1 报告研究编写组成员 组长： 单志广 国家信息中心信息化和产业发展部主任、区块链 服务网络（BSN）发展联盟理事长 副组长： 张延强 国家信息中心信息化和产业发展部未来产业（区 块链技术与应用）处副处长 块链技术与应用）处副处长 谭 敏 区块链服务网络（BSN）发展联盟秘书长 何亦凡 北京红枣科技有限公司总经理、区块链服务网络 （BSN）发展联盟常务理事 张炎炎 中国移动通信集团设计院有限公司规划所副所长 杨 林 中关村安信网络身份认证产业联盟副理事长兼秘 书长 姚辉亚 深圳前海微众银行股份有限公司数字金融发展部 负责人 成员： 国家信息中心：马潮江、王丹丹、陈栩、戴彧、涂菲菲、 递 阶式三类。区块链是构建分布式可信数据空间的基础技术底座， 通过不可篡改特性，为数据提供了确权机制，对数据的使用进 行追踪和记录，为数据的贡献者提供合理的利益分配。 为引导各地方、各行业和重点企业有序推进可信数据空间 建设，国家信息中心联合有关单位开展专门研究，通过分析可 信数据空间的概念、特征和功能定位，提出“1+5+N+1”总体架 构，初步探索基于区块链和区块链服务网络（BSN）的分布式

以太坊：数字世界的所有权管理系统 从世界账本，到世界计算机，再到全球结算层 以太坊：找寻自己的路 标准化：编程接口与通证标准 世界上的大部分事物都是不可互换的 发展出应用：以太坊上跑起金融业务 ［专栏］ 以太坊区块链网络就是元宇宙的典范 第七章 可编程的世界：DeFi金融城的形成 从智能合约平台到DeFi金融城 DeFi中的智能合约程序 治理通证的创新：组织协调与利益分享 可编程带来可组合性：用代码连通起来 元宇宙带来数字世界的体验经济 结语 两个世界中的你 作者简介 方军 资深互联网人、技术专家，现任快知实验室合伙人、火大 教育顾问合伙人，曾任创业邦执行总裁、现代传播集团CTO。 著有《区块链超入门》《平台时代》《付费》《小岛区块 链》等书。著作曾获评CCTV 2017年度“中国好书”。 名词解读 实体世界+ 数字世界= 元宇宙 real world + digital world = Metaverse 我们眼前的人工事物，我们认为它们是数字的。在本书中，我 们主要称这个世界为数字世界，偶尔也称它为网络世界，如网 站、聊天室、社交网络、网络游戏、电商、网络媒体、App、自 媒体、电子书、数字货币、区块链、数字工厂、送货机器人、 数字艺术、虚拟数字人…… 元宇宙（Metaverse）： 以前人们把数字的称为虚拟的 （virtual），把网络社区称为虚拟社区，把互联网经济称为虚 拟经济，听起

中拥有自己的“灵魂”（Soul），在社区中自下而上地聚集在 一起，创造出一种新型的“去中心化社会”（DeSoc）。 归根结底，它是一场基础性的技术变革，涵盖产业互联 网、芯片、人工智能、云计算、区块链、大数据、密码技术、 虚拟现实、生物工程等各类前沿技术，被称为“寒武纪创新爆 炸”。有人认为这种根本性的转变可能需要25~30年时间，但也 有人认为，转变已经开始。 许多高科技公司正加快Web 3 究成果，深入探讨了Web 3.0的定义、经济逻辑、组织治理、金 融变革、商业创新、技术路线、法律合规和政策应对，涵盖 DAO（去中心化自治组织）、DeFi（去中心化金融）、NFT、 GameFi（加密区块链游戏）、SocialFi（社交金融）、X to Earn（代币化项目之一）、元宇宙、创作者经济等诸多主题。 希望本书的出版，能对学界和业界大有裨益。 第一章 Web 3.0：渐行渐近的新一代互联网 析域名。DNS不仅可以对传统互联网信息资源，还可以对更广泛意义 上的数字资产、数字实体、区块链等进行命名和解析，从而使智能 合约可以对数字资产以更方便和可读的方式进行操作，进而让Web 3.0可以更好地实现数字空间与现实空间的互动。 例如，以太坊域名服务（Ethereum Name Service，简称ENS） 就是一种Web 3.0域名服务。它是一个基于以太坊区块链的分布式、 开放式和可扩展的命名系统。ENS的工作是将可读的域名（如

国 家 数 据 基 础 设 施 技术路线发展研究报告 2025 年 5 月 区块链技术 可信数据空间 数场 数联网 数据元件 隐私保护计算技术 国家数据基础设施技术路线发展研究报告 目 录 CONTENTS 前言 第一章 人类社会正进入数据要素化发展新阶段 06 数据资源正成为继土地、劳动力、技术、资本之后的第五大生产要素 网络空间升级为算力空间后正在向数据空间进一步迭代 国家数据基础设施的特征和建设路径 36 国家数据基础设施的涵义 国家数据基础设施的特征 国家数据基础设施建设总体思路和实施路径 第五章 国家数据基础设施技术路线比较 44 隐私保护计算 区块链 可信数据空间 数场 数联网 数据元件 第六章 国家数据基础设施技术发展趋势 68 全球将形成三种数据基础设施主流技术路线 国家数据基础设施将向“一空间（场或网）四技术”方向收敛 基于共识规则基础上的价值共创。具有极大的挑战性，至今还 未形成成熟的技术路线。《国家数据基础设施建设指引》充分考虑国内外技术最新发展趋势，结合我国各地 方各行业具体探索实践，提出了隐私保护计算、区块链、可信数据空间、数场、数联网、数据元件等六条技 术路线，选择了北京、天津、上海等18个城市围绕以上六条技术路线开展城市数据基础设施建设试点试验， 并启动了11项数据基础设施国家标准研究制订。

精准对接， 提高电池生产效率 20% - 30%， 降低生产成本 10% - 15%。 2.2.4 数据安全保障 构建完善的数据安全管理体系， 综合运用先进的数据加密 、 访问控制 、 区块链存证等技术手段， 对数据在采集 、存 储 、 传输 、使用等全生命周期进行全方位的安全防护 。建 立严格 的数据安全管理制度和规范， 明确数据所有者 、管 理者和使 用者的权利与义务， 加强数据安全审计和监督， 为用户提供具有高度针对性和实用性的数据服 务。 3.1.2 技术与制度双轮驱动 一方面， 充分利用大数据 、人工智能 、区块链 、隐私计算等 前沿技术， 搭建数据空间的技术支撑体系 。通过大数据技术 实现海量数据的高效存储和处理 ，利用人工智能技术挖掘数 据背后的潜在价值 ，借助区块链技术保障数据的可信性和可 追溯性 ，依靠隐私计算技术确保数据在共享过程中的安全 性。 另一方面， 建立健全数据共享 等全生命周期的安全性和隐私性 。采用加密技术对数 据进行 加密存储和传输， 防止数据泄露；利用访问控制技 术， 根据 用户角色和权限对数据进行精准访问授权 ，确保 只有合法用 户才能访问相应数据； 引入区块链技术， 对数 据的操作记录 进行存证， 实现数据的可追溯性， 保障数据 的完整性和可信 度。 加密技术：在数据存储环节，采用高强度的加密算法，如 AES （Advanced Encryption

可信数据空间的关键技术组件有哪些？ 2 5.可信数据空间的主要参与主体及其角色定位是什么？ 3 6.可信数据空间对数据要素市场建设的核心价值是什么？ 4 7.可信数据空间与隐私计算技术的关系是什么？ 5 8.可信数据空间与区块链技术的结合点有哪些？ 5 9.可信数据空间的应用场景主要覆盖哪些行业？ 6 10.可信数据空间的“全生命周期可信”如何理解？ 7 二、数据治理类 7 11.数据资产化在可信数据空间中的合规要求有哪些？ 可信数据空间的可信认证机构与流程有哪些？ 25 36.可信数据空间中数据格式的合规标准要求？ 26 37.可信数据空间中接口标准的安全性设计要点？ 27 38.隐私保护技术（如差分隐私）的标准应用要求？ 27 39.区块链技术在可信数据空间的合规标准（如BSI）？ 28 40.AI技术在可信数据空间的应用标准有哪些？ 29 五、运营管理类 30 41.可信数据空间运营主体的法律责任与义务是什么？ 30 42 责任追溯的技术手段（如区块链溯源）合规要求？ 48 67.法律责任的跨境适用规则（如《民法典》涉外编）？ 48 68.合规整改的期限与验收要求？ 49 69.数据合规公益诉讼的适用情形？ 50 70.可信数据空间运营者的责任豁免条件？ 50 八、新兴场景类 51 71.AI大模型训练数据的合规要求（如数据来源、版权）？ 51 72.物联网设备数据采集与传输的合规要点？ 52 73.区块链存证数据的可信性法律认定要求？

Web3 是近年来兴起的互联网演进范式，其核心理念是“通过区块链技术重 构互联网基础架构，实现去中心化的数字生态”。与 Web1.0（只读）、Web2.0 （读写+中心化平台）相比，Web3 强调： 面向 Web3.0 的数字实体互联白皮书 14 - 用户主权：个人拥有数据、身份和资产的完全控制权 - 去中心化协议：以区块链替代传统中心化平台作为信任基础 - 通证经济：通过加密货币和智能合约实现价值网络化 的主要技术特征 技术方面 Web3 技术特征 核心技术 区块链技术、加密货币等 数据存储 去中心化 交互方式 用户通过加密钱包自主控制 典型应用 去中心化金融 DeFi、不可替代货币 NFT、去中心化自治组织 DAO 侧重点 去中心化、安全性 2. 实现思路 Web3 的技术实现路径采用分层架构设计，各层协同构建去中心化网络生态。 在基础层，区块链网络（如以太坊、Solana）通过分布式账本技术建立不可篡 容寻址（CID）确保数据持久性。这些创新共同推动互联网向用户主权化转型， 建立不依赖中心化中介的数字信任体系。 3. 主要贡献 Web3 的主要贡献在于重构了数字世界的信任与价值传递机制。在身份管理 方面，基于区块链的 DID 系统（如 ENS）实现了用户自主控制的跨平台身份， 打破了传统平台账户体系的垄断。价值传递方面，智能合约将金融逻辑编码为可 验证的网络协议，使资产流动实现可编程性。数据存储方面，IPFS

心企业提高小农户和新型农业经营主体融资可得性。支持农业生产性服务业发展，推动 实现农业节本增效。 3. 推动新技术在农村金融领域的应用推广：规范互联网金融在农村地区的发展，积极运用 大数据、区块链等技术，提高涉农信贷风险的识别、监控、预警和处置水平。在有效做 好风险防范的前提下，逐步提升发放信用贷款的比重。 相关政策背景 1 、建立健全农业农村数据采集体系、天空地一体化观测网络、农业农村基础数据资源体系。 智慧种植 智能工厂 智慧乡村 农政管理与服务 政务应用 农业产业园 数字农业农村业务框架 农产品交易 质量追溯 数据中台 物联网平台 产业云图 智慧园区 生态应用 云计算平台 AI 平台 区块链平台 金融平台 信用平台 云码 企业云图 云工厂 交易平台 1. 定位：数字基建，实现产业 管理数字化 2. 建设内容：物联网平台、天 空地一体监测体系、大数据 平台、数据中台、决策指挥 交易服务体系 信用服务体系 农业数字大脑 云基础服务 计算 存储 网络 安全 数据库 人工智能 乡村治理 乡村政务管理平台 乡村人居环境管理平台 物联网平台 区块链平台 AI 平台 安全防护 服务 计算服务 存储服务 网络服务 平 台 服 务 基 础 服 务 数据库服务 (MySQL\SQL Server\ PostgreSQL ） Redis

进、民主制度的发展以及互联网技术的应用，在客观上推动其呈现出一定程度的去中心化特征，比 如权力制衡机制的建立、国际贸易与资本的自由流动、信息获取的去垄断化等。 ② 以“去中心化”为初衷的“虚拟/数字世界”，以互联网公共区块链、智能合约和分布式共识机制 为基础，希望实现更高程度的开放性、自主性与透明性；其发展既依托于DeFi、DAO等去中心化 的项目，同时也接纳CeFi、RWA等带有中心化性质的项目，借助其进一步加速自身的发展 2015年以太坊的推出，引入了智能合约，为 去中心化的应用程序开发铺平道路。 多年来，区块链技术逐步发展，首次代币发 行（ICO）、去中心化金融（DeFi）、稳定 币和真实世界资产代币化（RWA）的兴起均 是里程碑事件。 稳定币作为连接去中心化金融与传统金融的 桥梁，稳定币的影响力早已突破加密货币市 场范畴，特别是在跨境支付领域，依托区块 链技术显著提升了交易效率，大幅降低了交 易成本。这种技术创新更推动了市场生态的 中银国际 稳定币的价格稳定机制解析（USDT） 1. 发行/铸造：用户A向发行方存入 1 美元，后者同步在银行账户储备等额现 金或国债等，并于区块链网络中铸造对应数量的 USDT 发放给用户A 2. 交易：用户A用稳定币在链上支付或交易，区块链实时记录转账信息；用户 B收到稳定币可继续持有或进行在链上支付或交易 3. 赎回：客户将持有的稳定币交回发行方，发行方销毁等额代币，并通过银 行返还美元资金

.....................51 6.2 数据加密与访问控制.....................................................54 6.3 区块链存证与溯源.........................................................56 6.4 安全审计与监控..................... 50% 以上，服 务响应时间缩短 30%，让政务服务更加贴近群众需 求，提升群众的满意度和获得感。 1.2.3 安全目标 严格遵循《数据安全法》《个人信息保护法》等 相关法律法规要求，通过区块链存证、联邦学习、差 分隐私等先进技术，确保数据 “可用不可见”。平台要 具备完善的安全管控体系，实现对数据访问、传输、 存储、使用等全流程的安全管控，有效防范数据泄露、 篡改、滥用等安全风险，保障政务数据的安全和隐私。 的稳 定运行和应用效果。 2.2.3 可信管控 可信管控功能是平台安全运行的核心保障，包括 身份认证、权限管理、区块链存证、安全审计等模块。 身份认证要确保用户身份的真实性和合法性；权限管 理要根据用户的角色和职责，分配相应的数据访问权 限，实现最小权限原则；区块链存证要将数据的操作 记录实时上链，确保数据操作的不可篡改和可追溯； 安全审计要对数据的所有操作进行记录和分析，及时