💻 computer science

A Blockchain-based NFT Framework for Ownership and Intellectual Property Preserving with Controlled Access to Medical Datasets

Questo articolo propone un framework basato su blockchain che utilizza i Non-Fungible Token (NFT), smart contract e tecniche crittografiche per consentire la proprietà verificabile, l'accesso controllato e l'audit forense di dataset medici criptati, affrontando così le barriere alla condivisione dei dati nella ricerca biomedica.

Autori originali: Hoda Naseri, Seyed Mohammad Mirhosseini, Ali A. Safaei

Pubblicato 2026-06-29

📖 5 min di lettura🧠 Approfondimento

CC BY 4.0

Autori originali: Hoda Naseri, Seyed Mohammad Mirhosseini, Ali A. Safaei

Articolo originale sotto licenza CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/). ✨ Questa è una spiegazione generata dall'IA dell'articolo qui sotto. Non è stata scritta né approvata dagli autori. Per precisione tecnica, consulta l'articolo originale. Leggi il disclaimer completo

Immaginate un mondo in cui ospedali e ricercatori possiedono una vasta libreria di preziosi dati medici — come scansioni MRI o registrazioni di onde cerebrali. Questi dataset sono come dipinti rari e inestimabili. Sono essenziali per addestrare l'IA a curare le malattie, ma i proprietari (gli ospedali) sono terrorizzati all'idea di condividerli. Perché? Perché una volta consegnata una copia, perdono il controllo. Non sanno chi li userà, se verranno trapelati o se qualcuno cercherà di rivendicare la loro creazione.

Questo articolo propone un nuovo sistema per risolvere questo problema utilizzando la Blockchain e gli NFT (Non-Fungible Tokens). Pensatelo come alla costruzione di un "notaio digitale" e di un "buttafuori intelligente" per i dati medici.

Ecco come funziona il sistema, suddiviso in concetti semplici:

1. Il "Certificato Digitale" (L'NFT)

In questo sistema, il dato medico effettivo (i file pesanti e sensibili) non viene mai memorizzato sulla blockchain. Sarebbe come cercare di far stare un'intera biblioteca in una singola cartolina. Invece, il dato viene memorizzato in modo sicuro in un cloud decentralizzato (come un magazzino digitale).

Ciò che va sulla blockchain è un NFT unico. Pensate a questo NFT come a un certificato digitale di proprietà e a un impronta digitale.

L'Impronta Digitale: Prima che il dato venga memorizzato, il sistema crea un "hash" matematico unico (un'impronta digitale digitale) dell'intero dataset. Questa impronta viene sigillata nell'NFT.
La Prova: Se qualcuno tenta di manomettere i dati nel cloud, l'impronta cambia. L'NFT sulla blockchain mostrerà immediatamente che il dato non corrisponde più all'originale, provando che è stato alterato.

2. Il "Buttafuori Intelligente" (Controllo dell'Accesso)

Di solito, quando si condivide un file, si invia una copia e si perde il controllo. In questo sistema, l'NFT agisce come un Buttafuori Intelligente.

Niente Chiavi Permanenti: I ricercatori non ricevono una chiave permanente per i dati. Invece, chiedono l'accesso all'NFT (tramite uno "Smart Contract").
La Chiave "Effimera": Se il proprietario dice "sì", il sistema genera una password temporanea e usa una sola volta (una chiave effimera) che funziona solo per un tempo specifico e per una persona specifica.
L'Analogia: Immaginate un museo dove non potete portare il dipinto a casa. Invece, vi è permesso entrare in una stanza speciale per esattamente 30 minuti per guardare il dipinto. Una volta finiti i 30 minuti, la porta si chiude e la vostra chiave smette di funzionare. Se provate a rientrare di nascosto, il buttafuori lo saprà.

3. L' "Inchiostro Invisibile" (Rilevamento delle Fughe di Dati)

E se un ricercatore ottenesse i dati, li decriptasse e poi li diffondesse su internet? Il sistema non può impedirgli di copiare lo schermo, ma può beccarlo.

Watermarking: Prima di dare i dati a un ricercatore, il sistema aggiunge un "watermark" unico e invisibile (come un numero di serie nascosto) ai file, specifico per quella persona.
Il Detective: Se quel dato appare improvvisamente su un sito web pubblico, il sistema lo scansiona, trova l'invisibile watermark e sa istantaneamente: "Questa fuga proviene dalla sessione del Ricercatore X".
La Prova: Il sistema crea quindi un "pacchetto di prove" digitale che collega il file trapelato alla specifica transazione sulla blockchain, provando esattamente chi ne è responsabile.

4. La "Rete di Sicurezza" (Recupero delle Chiavi)

Nel mondo reale, le persone perdono le chiavi o dimenticano le password. Se un ospedale perde la chiave principale dei suoi dati, quei dati sono persi per sempre.

I Guardiani: Questo sistema utilizza un sistema di "Guardiani". La chiave principale viene divisa in pezzi e consegnata a un gruppo di guardiani fidati (come una regola 3 su 5).
Il Soccorso: Se il proprietario perde la sua chiave, i guardiani possono votare per creare una nuova, ma devono seguire regole rigorose registrate sulla blockchain. Ciò garantisce che i dati non vadano persi, ma che nessuna singola persona possa rubarli.

Perché è diverso?

Vecchio Modo: "Ecco i dati. Buona fortuna nel mantenerli al sicuro. Speriamo che non li trapeli." (Nessuna prova, nessun controllo).
Nuovo Modo: "Ecco un certificato digitale che prova che sei il proprietario. Puoi prenderlo in prestito per 2 ore con una chiave temporanea. Se lo diffondi, abbiamo un'impronta digitale che prova esattamente chi lo ha fatto, e possiamo revocare il tuo accesso istantaneamente."

In sintesi

L'articolo dimostra questo sistema utilizzando un dataset reale di scansioni cerebrali pubbliche. Hanno dimostrato che il sistema è veloce (impiega meno di un secondo per controllare l'integrità dei dati) ed è sicuro. Non memorizza le cartelle cliniche private sulla blockchain pubblica; memorizza solo la prova della proprietà e le regole di accesso.

Questo framework trasforma il dato medico da un "file sciolto" in un asset programmabile e protetto, dando ai proprietari la fiducia necessaria per condividere i loro preziosi dati per la ricerca senza il timore di perdere il controllo o di essere derubati.

Sintesi Tecnica: Un framework basato su NFT e Blockchain per la preservazione della proprietà e della proprietà intellettuale con accesso controllato a dataset medici

1. Definizione del problema

Il rapido progresso dell'IA e dell'analisi dei dati nella ricerca biomedica ha stabilito i dataset medici di alta qualità (ad es., MRI, fMRI, EEG) come risorse critiche. Tuttavia, una barriera significativa al progresso è la riluttanza dei proprietari dei dati nel condividere tali asset. Le attuali infrastrutture centralizzate non forniscono garanzie affidabili riguardo alla preservazione della proprietà, ai diritti di proprietà intellettuale (IP) o al controllo sull'uso non autorizzato. Una volta condivisi, i proprietari perdono tipicamente la visibilità sul loro utilizzo, e stabilire una proprietà verificabile crittograficamente o tracciare l'origine di una violazione dei dati è spesso impraticabile. Inoltre, le soluzioni attuali mancano di meccanismi per la responsabilità post-accesso, il controllo dell'accesso granulare e la tracciabilità forense, portando vasti quantitativi di preziosi dati a rimanere inutilizzati in repository privati.

2. Metodologia

Il documento propone un'architettura ibrida che integra la tecnologia blockchain, i Non-Fungible Token (NFT), lo storage decentralizzato e le primitive crittografiche per creare un framework di governance dei dati medici sicuro. Il sistema è progettato per mantenere i dati medici sensibili off-chain, utilizzando la blockchain per i record di proprietà immutabili, la governance dell'accesso e le tracce di audit.

Componenti Architetturali Core:

Storage Off-Chain e Crittografia: I dati medici grezzi vengono anonimizzati, marchiati con watermark (utilizzando DWT-SVD per l'attribuzione forense) e crittografati tramite AES-256-GCM. Questi file crittografati sono memorizzati in reti di storage decentralizzate (ad es., IPFS o Filecoin), generando Content Identifier (CID).
Integrità tramite Merkle Tree: Gli hash crittografici dei file crittografati sono aggregati in un Merkle Tree binario. Il Merle Root risultante funge da impegno compatto di 32 byte alla l'integrità del dataset e viene ancorato on-chain.
Proprietà basata su NFT: Ogni dataset è rappresentato da un NFT unico (conforme agli standard ERC-721 o ERC-1155). I metadati dell'NFT legano il Merkle Root del dataset, la lista dei CID, i termini di licenza e l'indirizzo del proprietario. L'NFT funge da prova immutabile di proprietà e integrità.
Governance tramite Smart Contract: Gli smart contract gestiscono il ciclo di vita del dataset, distinguendo tra trasferimento di piena proprietà (riassegnazione dell'NFT con rotazione delle chiavi) e delegazione di accesso con licenza (diritti di utilizzo limitati nel tempo e nell'ambito senza il trasferimento della proprietà).
Gestione di Chiavi Effimere: L'accesso è concesso tramite un Key Management Service (KMS) o Multi-Party Computation (MPC). I ricercatori approvati ricevono chiavi di decrittazione effimere e limitate nel tempo, legate crittograficamente alla loro identità, al dataset specifico e al periodo di validità. Le chiavi non vengono mai inoltrate; ogni utente riceve una copia unicamente watermarked.
Rilevamento delle Fughe Forensi: Il framework impiega un agente di monitoraggio che scansiona le reti pubbliche alla ricerca di contenuti trapelati. Utilizza il matching dei CID, l'hashing percettivo e l'estrazione del watermark per rilevare la ridistribuzione non autorizzata. In caso di rilevamento, genera un pacchetto di prove verificabile crittograficamente che collega la fuga a un evento di accesso e a un utente specifico.
Ripristino Custodiale: Per affrontare la perdita delle chiavi, il sistema incorpora un meccanismo di ripristino basato su guardian (ad es., soglia 3-su-5) che richiede la verifica dell'identità off-chain e il voto on-chain per derivare nuovo materiale di chiave.

Ciclo di Vita del Dataset:
Il flusso di lavoro si articola in sette fasi: (1) cura dei dati (anonimizzazione, watermarking, crittografia, costruzione del Merkle, minting dell'NFT); (2) sottomissione della richiesta di accesso; (3) emissione della chiave effimera; (4) uso sicuro dei dati e analisi; (5) trasferimento della proprietà o sub-licenza; (6) monitoraggio continuo delle fughe; e (7) risposta forense e generazione di prove.

3. Contributi Chiave

Il documento delinea cinque contributi primari:

Modello di Proprietà basato su NFT: Un modello che fornisce prova immutabile e verificabile della proprietà e dell'integrità del dataset attraverso impegni Merkle Tree e storage decentralizzato.
Controllo dell'Accesso guidato da Smart Contract: Un framework che consente la condivisione dei dati autorizzata e verificabile, separando la proprietà dai diritti d'uso, permettendo accessi revocabili e limitati nel tempo senza il trasferimento dell'NFT.
Distribuzione di Chiavi Effimere Sicure: Un meccanismo che impone l'accesso ai dati crittografati con singola utilizzazione e limitato nel tempo, impedendo la ritenzione di chiavi a lungo termine.
Framework Forense Integrato: Un sistema di rilevamento delle fughe che combina watermarking digitale, hashing percettivo e log di audit su blockchain per attribuire l'uso improprio post-accesso.
Ripristino delle Chiavi Custodiale: Un'architettura che affronta la praticità dell'uso integrando meccanismi di gestione e ripristino delle chiavi (MPC/guardian) direttamente con la governance dell'NFT.

4. Risultati Sperimentali e Prestazioni

Il framework è stato valutato utilizzando il dataset di neuroimaging multimodale longitudinale OpenNeuro DS007328, composto da 3.151 file (85 ore di fMRI, scansioni strutturali e metadati).

Impegno di Integrità: L'hashing dell'intero dataset ha richiesto 0,2194 secondi, con la costruzione del Merkle Tree che ha richiesto solo 0,0040 secondi. La generazione e la verifica della prova sono state istantanee (<0,02 ms).
Workflow di Accesso: La derivazione della chiave effimera è stata effettivamente istantanea (0,01 ms). La decrittazione AES-256 per file ha richiesto 0,58 ms, dimostrando una reattività quasi in tempo reale.
Scalabilità: L'hashing ha mostrato una scalabilità quasi lineare ( $O(n)$ ), mentre la costruzione del Merkle è rimasta leggera. L'uso della memoria è rimasto sotto i 0,5 MB anche per l'intero dataset.
Concorrenza: Il sistema ha mantenuto una latenza stabile (sotto lo 0,03 secondi) per fino a 200 utenti simultanei che richiedevano l'accesso.
Ricostruzione Forense: In uno scenario simulato di ridistribuzione multi-hop, il sistema ha identificato con successo l'utente responsabile (User ID: 3) tramite l'estrazione del watermark, confermando la validità dello strato di attribuzione.

5. Significato e Rivendicazioni

Il documento sostiene di aver stabilito un modello tecnicamente fattibile e riproducibile per la governance dei dati medici di prossima generazione. La sua importanza risiede nello spostamento del paradigma dai repository statici e centralizzati a un sistema che offre:

Non-ripudio Crittografico: I proprietari non possono negare la proprietà o la cronologia dei trasferimenti grazie ai record immutabili della blockchain.
Tracciabilità Accountabile: A differenza dei sistemi tradizionali, questo framework fornisce un meccanismo per tracciare la fuga di dati fino a specifici eventi di accesso e utenti, anche dopo la decrittazione.
Governance Unificata: Tratta gli NFT non solo come indicatori di provenienza, ma come primitive di governance attive che integrano la rappresentazione della proprietà, la gestione del ciclo di vita dell'accesso e la responsabilità post-distribuzione.

Gli autori sottolineano che il framework è progettato per essere pratico per gli stakeholder del mondo reale, affrontando le sfide della gestione e del ripristino delle chiavi spesso trascurate nelle proposte teoriche sulla blockchain. Pur riconoscendo che la copia post-decrittazione non può essere tecnicamente impedita, il sistema fornisce le prove legali e forensi necessarie per la responsabilità e la deterrenza. Lo studio posiziona questa architettura come un ponte tra la trasparenza della blockchain e i vincoli normativi e di privacy dei dati medici, offrendo una soluzione che bilancia sicurezza, usabilità e proprietà verificabile.