把每份数据集的加工使用权、产品经营权做成一张带指纹的证书，证书之间用前序指纹串成链，任何一张被改都会断链。含三权分置的划分依据。
这是我们的平台自己做的事，不是转述别人的方案。
3,469 张证书，覆盖 3,469 份数据集，每一份有唯一的证书编号、内容指纹，
并且和前一张证书的指纹串起来，形成一条可验证的链。
数据交易最难的不是定价，是「这份数据到底是谁的、能不能卖、卖了几次」。
三个具体问题：
这三个问题不解决，数据就只能做内部使用，卖不出去。
按数据二十条的口径，数据产权分三权：
我们对 3,469 份数据集的划分是这样的：
| 权利类型 | 确权依据 | 公开等级 | 证书张数 |
|---|---|---|---|
| 数据加工使用权、数据产品经营权 | 公开数据实质性加工 | 公开 | 3,076 |
| 数据加工使用权（对外逐案授权） | 受限授权加工 | 受限 | 286 |
| 数据资源持有权、数据加工使用权、数据产品经营权 | 自有采集加工 | 公开 | 107 |
| 合计 | 3,469 |
证书按内容指纹（SHA-256）与前序指纹串成链，逐张可校验。截止统计时为 3,469 张。
三类对应三种来源，逻辑很清楚：
来源是公开数据（比如 UN Comtrade 的贸易统计），但经过清洗、对齐、补全、
建立编码映射之后，形成了新的数据产品。
这一类的确权依据是「实质性加工」——不是简单搬运，而是产生了新的使用价值。
所以授予的是加工使用权 + 产品经营权，不含持有权（原始数据不是我们的）。
来源是他人授权但有限制条件的数据。
这一类只授予加工使用权，且注明「对外逐案授权」——
意思是每卖一次要单独取得授权，不能批量转售。
自己采集的数据，三权齐备。这一类最少，也最值钱。
每张证书有三个字段构成了防篡改机制：
串起来是这样：
第 1 张的 prev 是空；第 2 张的 prev 是第 1 张的 fp；第 3 张的 prev 是第 2 张的 fp……以此类推。
改动任何一张证书的内容，它的 fp 就变了，下一张的 prev 就对不上，链就断了。
而在于「改了会被发现」。对外交付时，把链的校验结果一并给出，
客户可以自己跑一遍验证：第 N 张的 prev 是不是等于第 N−1 张的 fp。
这是「可验证」，不是「不可篡改」。这两件事经常被混为一谈，说清楚反而更容易被信任。[/BOX]
你可以要证书编号，然后自己校验指纹链。这比要一份「数据来源承诺书」有用。
这套做法的成本很低（一张表加一个哈希函数），但对外沟通的价值很高。
客户的第一个问题通常是「这数据哪来的」，证书直接回答。
EUDR 的 DDS、CBAM 的排放报告，本质都是「证明数据可信」。
底层的思路是一样的：给数据加上可追溯的标识，让别人能验证。
我们不是数据交易所，也不做法律意义上的权属登记。
这套证书是平台内部的确权与交付凭证，解决的是「这份数据我们有权加工和经营，
且交付给谁、什么时候交付的、内容有没有被改过」。
它不是行政登记，不替代任何法定权属证明。
说清楚这一点，比把它说得更大更有用。
链是公开的，校验代码很短。拿到一段导出数据后，可以自己跑：
如果断在某一条，那一条之后的所有记录都不可信。
这两句话差很多。前一句做不到（本地数据库谁都能改），后一句能做到。[/BOX]
常被问到这个问题。三个原因：
一是成本。一条私有链的部署和维护成本，远高于一张带哈希字段的表，
而我们服务的是几百个数据集，不是几百万笔交易。
二是必要性。链的作用是「多方互不信任时达成一致」。
我们的场景里，数据是我们加工、我们交付，客户需要的是「能验证」，
不是「去中心化共识」。
三是可用性。客户拿到一份 Excel 加一个校验脚本，比让他去连一个节点简单得多。
技术选型要看问题，不是看名词。
没有行政意义上的效力。
它是平台内部的交付凭证，证明「这份数据由我们加工、权利范围是什么、
什么时候交付给谁、内容有没有被改过」。
不替代数据知识产权登记，也不替代合同。
可以作为材料之一，但不能单独作为权属证明。
登记需要的是原始数据来源证明、加工过程的实质性投入证明、以及权利归属的说明。
证书是这些材料的组织方式，不是替代品。
SHA-256。
输入是数据集的规范化内容（字段排序、编码统一、去除格式差异后），
不是原始文件字节。这样即使文件格式变了、内容没变，指纹还是一样。
版本号加一，重新算指纹，前序指纹指向上一版。
所以同一个数据集在多版之间也构成链，可以追溯每一版的变化。
链本身只记录「谁在什么时候持有哪一版」，不记录交易。
转卖追溯要靠授权协议条款和交付记录，链只能证明版本和内容。
这一点要说清楚：链保证的是完整性，不是流转控制。
也不替代数据知识产权登记或行政确权程序。[/WARN]
填完给单号，凭单号可回查。我们不做群发，只回你这一条。