一、背景：Web3.0来了
在不同的时期，Web3.0会有不同的含义，而近期Web3.0最大的特点是允许用户“拥有”网络的一部分，真正成为自己数字资产的主人。
在该语境下，Web1.0时代最大的特点是中心化的网络，比如新浪、搜狐这些门户网站，网络空间内发布的信息、内容完全是由大企业、大平台所掌控，对个人来说无所谓自己的网络资产；而到了Web2.0时代，随着互联网技术的发展，用户可以更多地参与到网络空间中的内容创作中，无论是微博、Facebook、Twitter或是B站，用户生成的内容成为重要的网络资源，而个人信息保护的问题也油然而生。
在Web2.0的背景下，用户通过手机、邮箱注册的网络账号成为用户重要的虚拟资产，但大多数情况下平台都会通过用户协议来规定平台对网络账号有最终的所有权，用户只有使用权。也因此我们见到了太多的案例，在网络游戏或平台服务终止运营后，用户只能黯然与自己的账号及其内容“永别”。
Web3社交视频平台Cheelee创始人推出2亿美元加密寒冬团结基金:金色财经报道，Web3 社交视频平台 Cheelee 创始人 Roman Alekseev 宣布和 Web2 移动应用 NUTSon 联合推出 2 亿美元加密寒冬团结基金，以支持受影响的全球加密货币交易平台并恢复广大受众对加密货币交易平台的信任。
Roman Alekseev 解释称：稳定、可预测和健康的加密货币行业对我们所有人都有好处，而动荡和行业地震只会造成伤害和损失。
目前，该基金正在收集受市场影响需要资金支持的加密货币交易平台信息，以提供支持。[2022/11/18 13:22:14]
?而Web3.0的理念则是基于非中心化的网络架构，用户通过私钥可以将自己的数字资产存于自己的加密钱包，并且从链内某一平台迁移至另一平台。这样的愿景，无论是对于商业模式还是监管都是颠覆性的。哪怕Web3.0无法完全替代已有的网络架构与商业模式，Web3.0面临的法律挑战都值得为人侧目。
二、去中心化：人人都是网络运营者？
网络运营者是《网络安全法》中最为基础的概念之一，是指“网络的所有者、管理者和网络服务提供者”，基于管理中心化网络的思路，网络运营者需要承担大量的法律义务，比如日志留存、对网络系统的内容进行审核、对网络系统处理的个人信息进行保护，等等。
佳士得推出投资基金Christie's Ventures，将专注于Web3等领域:7月18日消息，佳士得推出投资基金 Christie's Ventures，旨在为新兴技术和金融科技公司提供财务资源和专家支持，以创造与艺术市场相关的解决方案。该基金将专注于Web3、艺术相关金融产品以及艺术消费解决方案和技术三个领域。目前Christie's Ventures已投资了跨链互操作性协议LayerZero。[2022/7/18 2:21:10]
在Web3.0的理念下，如果用户真正能够拥有了网络系统的一部分时，虽然会为去中心化的网络添砖加瓦，但也会让自己成为《网络安全法》意义上的“网络运营者”，进而在理论上需要承担相应法律责任。因此在Web3.0的架构下，更多地是需要用户对自己的数据、自己的内容、自己的token进行自我管理，因为客观上平台没有办法再越俎代庖插手用户的内容。
以网络运营者为监管的主要对象，背后的思路是要求运营者有能力对服务器中的数据负责，是网络中心化时代的监管思路。这也导致在现行以《区块链信息服务管理规定》为代表的区块链监管中，是以区块链信息服务提供者以及备案体系为监管抓手，并没有真正考虑去中心化给监管带来的挑战，更没有考虑去中心化自治组织运作给监管带来的挑战，尤其是考虑到海外各种公链对境内居民的影响，一刀切地屏蔽无法成为长久之策。
K4 Rally与Xchange Monster合作提供Web3游戏体验:金色财经报道，近日，区块链赛车游戏《K4 Rally》宣布与加密平台 Xchange Monster 在 Web3.0 开发和服务方面建立了战略合作伙伴关系。两家公司将共同为玩家提供 GameFi 的完整价值链，旨在开发一种即玩即赚的 Web3 游戏体验，让玩家在 NFT 游戏中拥有真正的所有权，并允许在其游戏组合中无缝集成所有可用的加密资产。
据了解，《K4 Rally》不仅仅是另一款 Play2Earn 或 NFT 赛车游戏，还是有史以来第一款区块链拉力游戏，也是区块链游戏的新里程碑。K4 Rally 正在连接赛车运动和加密世界。而 Xchange Monster 的生态系统提供了一个独特的、完全受监管的加密平台，为游戏社区及其供应商提供了众多解决方案，其支持平台上所有 NFT 交易的直接支付。[2022/6/21 4:41:20]
《区块链信息服务管理规定》最为核心的监管方式是备案。在2022年3月，微信就以“由用户投诉并经平台审核，存在未取得法定许可证件或牌照，发布、传播或从事相关经营活动的行为，账号已被停止使用”为由，对多家数字藏品平台进行了禁封。微信官方发送的函件提醒中写到，“经平台检测，你的公众号因涉嫌存在NFT数字藏品交易业务，需要你提供NFT数字藏品交易业务资质证明。”而基于区块链的Web3.0也将难逃备案制度的约束，而平台会天然占据运营者的地位，从而淡化去中心化的特点。
以太坊研发者：应为Web加密添加secp256k1椭圆曲线支持:1月24日，以太坊研发者Philippe Castonguay发推称，是时候为Web加密添加对secp256k1椭圆曲线的支持了。对于基于web的以太坊和比特币钱包来说，这将能极大增强其安全性。[2021/1/24 13:19:52]
此前在快播案中，快播公司作为基于P2P技术播放器的运营方，也被认定需要承担审核责任。可见去中心化的架构从来都不是逃避监管的理由。
《网络安全法》在责任设定上，并未考虑去中心化网络的管理问题，也没有豁免个人作为网络运营者时的合规义务。既然人人皆可为网络运营者，那么人人亦可为信息处理者。这样的话，《个人信息保护法》第72条“自然人因个人或者家庭事务处理个人信息的，不适用本法”的规定或许同样会有更多的适用场景。
三、数字资产：NFT能否打破数字权势的平衡
Web3.0最大的特点即是会改变用户持有数据的方式。依托于区块链技术，Web3.0理念下的数字藏品多以NFT的形式存在，以确保每一份藏品的唯一性。所谓NFT，即非同质化代币，主要相对于比特币这样的同质化代币。用法言法语来说，NFT资产是一种特定物，即每一“份”NFT都各不相同；而比特币这样的同质化代币每一“份”都相同，即你钱包里的0.1比特币和我钱包里的0.1比特币没有本质区别。
波卡生态数据基础设施项目Kylin Network获得Web3基金支持:区块链生态数据基础设施项目Kylin Network已通过Web3基金会审核，正式批准进入第八批资助项目名单。Kylin Labs搭建的Kylin Network旨在波卡网络上建立一个跨链平台，为数据经济赋能。在波卡生态的支持下，进一步扩展和增强Substrate 2.0框架下的Off-chain Worker模块，并为未来DeFi和Web3.0应用提供数据访问、查询、交换、分析等功能。[2020/10/29]
传统上，用户持有自己的网络数据主要依靠平台的账号进行登录，而在《用户协议》中，则通常会规定账号的所有权归平台所有，用户只有账号的使用权。这样的所有权安排，主要是受限于技术架构。因为在Web2.0的架构下，用户没有办法真正用于自己的数据，数据都需要存储在平台的服务器中，平台很容易绕开用户对数据库中的数据进行操作，因此数据的控制权本质上是在平台一边。
而Web3.0的背景下，数字钱包中的token可以借助加密技术绕开平台而存在。即使平台“跑路”，钱包中的token仍然可能存在于链上。这样的设计有助于扭转当前数据财产权设置的偏向平台状态。
但是，在实际中数字藏品的归属仍然需要仔细甄别，因为不同平台的NFT归属实在是千差万别。尤其是在很多平台的NFT交易选择了保留知识产权，这给购买数字资产的用户去使用数字藏品埋下了法律隐患。
此外，境内的数字藏品交易平台往往是基于私有链提供服务，与Web2.0时代一样，用户与自己买下的数据藏品仍然是借助注册的账号建立联系，没法通过自己的数字钱包实现真正意义上的“控制”。而限于国内对待数字资产的政策，往往也会设置禁止数字资产转移的限制，或是禁止转让消费者已经购得的数字资产，或是要求在一定期限内禁止转让。
比如“阿里拍卖”中的数字藏品，在大多数情况下用户通过拍卖可以获得除著作人身权外的著作财产权，并且在“新版链”自动完成作品著作权的过户。但是，阿里拍卖会设定90天的“交易冷却期”，即90天内无法再上阿里拍卖进行转售。本质上，用户在阿里拍卖上可以买到一纸90日内限制转售的著作权证书。
但是，根据《著作权法》第27条，作品著作权的转让订立书面合同即可，并不需要登记。
这就让以下场景成为可能：假设我通过阿里拍卖获取到某作品的著作权后，尽管阿里拍卖设定了“交易冷却期”，但我大可与第三人书面签订该作品的著作权转让协议。在此场景下，阿里拍卖及做著作权登记的“新版链”很难对抗善意第三人，而且第三人可以直接去中国版权保护中心或其他省级版权保护机构办理著作权登记。纠纷难免发生。
而这样的潜在风险只是沧海一粟，其他诸如展览权的错位、以及信息网络传播权对数字藏品的束缚等都不必提。Web2.0与Web1.0时代的法律，在适用于Web3.0时会出现各种卡顿，因为不太兼容。
四、都Web3了，代码与法律的相互成就
莱斯格教授在《代码》一书中认为，网络秩序会同时受到法律、准则、市场与代码的规制。Web3.0已经遥指网络架构的变革，进而不可避免会给网络秩序带来滔天巨浪。哪怕比特币只是惊鸿一瞥，也已经给网络金融秩序带来至今没有平息的浪潮。Web3.0的潜力，在于重塑网络空间中的财产机制。
Web3.0更有可能帮助个人行使自己在《个人信息保护法》下的个人权利。比如现有的网络平台可能因为加密技术的阻却，无法识别用户的个人信息，必须通过给予用户更多利益的方式来“交换”用户的个人信息。就好比在微信等基于网络的通信工具出现后，电信运营商仅能够提供流量方面的支持，如果想参与到信息的处理则必须通过互联网平台。Web3.0也同样具有让平台边缘化的能力。
Web3.0的时代，数字钱包有希望成为互联网资源的入口，甚至是连接数据资产与用户个人的桥梁。即通过数字钱包，用户有望绕开平台直接管理自己的数据。但在这样的架构下，数字钱包的安全性同样值得忧虑，数字钱包携用户资产跑路或赛博空间内的“扒手”得手的新闻更是屡见不鲜。网络入口的变迁，也自然会带来网络空间中新巨头的诞生，反垄断法也必定会有新的施展空间。
在实体法未必能及时响应Web3.0所带来挑战的情境下，基于技术的自治与合同将成为行业合规发展的稳定器，最大限度地让Web3.0兼容现有的法律制度与监管体系。
区块链、时间戳、加密技术将成为Web3.0的技术基础，是网络空间中自力救济与自我防卫的原材料，将会直接决定壕沟的样式、城墙的材质，以及城门上锁钥的规格。
而合同则是让Web3.0与现实法律接轨的一条捷径，通过合同条款可以让现实中司法机构直接介入网络空间中的纠纷，不用复杂的法律推理就让法律得以适用。而能否起草一份贴合Web3.0特点的合同也会是考验Web3.0运营者及其背后律师的一道难题。
史宇航：法学博士，执业律师，注册信息安全专业人员，注册信息隐私管理人员
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。