← 返回Web3
Web3 探索

你打开一个APP,点「同意隐私政策」,然后用了三分钟。在这三分钟里,你的位置、浏览记录、点击行为已经被打包卖给了至少六家公司。而你——不仅没收到钱,连收据都没见过。

老师有没有告诉你,你的数据每天被人卖掉几十次——而你连收据都没见过

2026-08-09 · 🕐 约 8 分钟

丢笔哥 发布

🖊️ 老师有没有告诉你…

啪——老师把笔丢在桌上。「同学们,在正式开始之前,每个人掏出手机,看一眼你最近下载的那个APP——隐私政策你拉到最底下了吗?没有对吧。没关系,今天我要告诉你们的事,比隐私政策恐怖一百倍。」

老师有没有告诉你,你的数据每天被人卖掉几十次——而你连收据都没见过

你不是「用户」——你是「产品」

如果你没有为某样东西付费,那你就是被卖的那个——这句话你听过很多遍了。但你知道你具体是什么价格吗?一份包含你的年龄、性别、位置、消费偏好、最近搜索记录的「用户画像」,在广告交易平台上的实时拍卖价格是——0.0003美元。不到两厘钱。这就是你的数据在市场上的真实标价。但等一下——如果只值两厘钱,那互联网巨头们万亿的广告营收是从哪来的?答案很残忍:你的单份数据不值钱——但一亿份你的数据,每一份两厘钱,加起来就是两百万美元。而收集一亿份数据的成本是多少?零。因为你已经免费给他们了。你每点一次「同意」,就是在一份没有阅读、没有谈判、没有议价的合同上签了字。而这份合同的另一方,是一个法务团队比你全家还多的人的组织。

你的隐私政策里藏着什么——一个只有律师才懂的秘密

我们来做个实验。把你手机上任意一个APP的隐私政策导出来,统计一下字数。微信的隐私政策大约1.8万字。淘宝的大约1.2万字。抖音的大约1.5万字。这三份文件的平均长度超过了《中华人民共和国宪法》。而你有没有读过其中任何一个字?99.7%的人没有。这就是「告知同意」机制最大的讽刺:它在法律上是完美的——你已经「被告知」且「同意了」。但在现实中,它是一个精心设计的陷阱——文件足够长让你放弃阅读,条款足够模糊让他们可以使用你的数据做几乎任何事。而最妙的点在最后一句:「本公司保留对本政策的最终解释权」。翻译成大白话:我们说这是怎么回事,这就是怎么回事。你不服可以去告我们——但我们有五百个律师。

一个让你想删掉所有APP的数据
2018年,一个记者做了一个实验:他打印出了自己手机上所有APP的隐私政策,装订成册——一共97页。然后他把这本「册子」发给了500个路人,问他们能不能在今天之内读完并理解它。结果:没有人读完。理由惊人的一致——「不是我不想读,是读不完。读完这些文件需要至少8个小时,而这只是注册一个天气APP。」

区块链不是用来炒币的——是用来让你拿回「数据产权」的

现在你知道了:你的数据被免费拿走、低价转卖、产生巨额利润——而你不仅没分到一分钱,连谁拿着你的数据都不知道。那怎么办?答案在一种叫「自我主权身份」的技术里。不说术语,用大白话讲:今天的互联网,你每一次注册APP,都是在找一个「中间人」帮你证明你是谁。「用微信登录」——是让微信替你向这个APP证明你是你。但问题来了:这个「中间人」在帮你证明身份的时候,顺手把你所有的行为数据也拿走了。它不仅能告诉APP「这个人是谁」,还能告诉广告商「这个人最近在搜什么、在哪、几点睡觉」。自我主权身份的底层逻辑很简单——去掉中间人。不是「让微信告诉APP我是谁」,而是「我自己直接告诉APP我是谁」。怎么做到的?用一种叫「零知识证明」的数学魔术:你可以向APP证明「我已经年满18岁」而不需要告诉它你的具体生日;你可以证明「我有驾照」而不需要上传你的驾照照片。对方只拿到一个「是/否」的结果,拿不到任何原始数据。中间人消失了——它自然也就没法偷你的数据去卖。

为什么这件事还没发生——以及为什么一定会发生

你可能会问:如果这技术这么好,为什么我现在还没用上?因为你的数据被免费拿走这件事,对巨头来说不是bug——是商业模式。不让中间人偷你的数据,等于不让超市在结账时偷偷扫描你的购物篮。但历史站在数据主权这一边——不是因为它更道德,而是因为它更高效。当用户可以直接控制自己的数据时,数据交易的摩擦成本趋近于零。今天你想换一家银行,你需要把工资卡、房贷、自动扣款全部迁过去——这是巨大的摩擦。但如果你的金融身份是你自己拿着的——你走到哪带到哪——换银行就像换手机壳一样简单。当迁移成本降为零的时候,服务提供商的竞争就不再是「锁住用户」——而是「服务好用户」。这比任何隐私保护法规都更根本地改变了游戏规则。

**📖 真实故事:剑桥分析——8500万人的数据被偷了,没有一个人拿到赔偿** 2018年,一家叫剑桥分析的公司被曝出:他们通过一个Facebook上的性格测试小程序,获取了8700万用户的个人数据——不只是填问卷的那27万人,还包括他们所有Facebook好友的数据。这些数据被用来在美国大选和英国脱欧公投中定向投放政治广告。事件爆出后,Facebook被罚了50亿美元——但你猜那8700万用户拿到了多少赔偿?零。因为根据「隐私政策」,你已经「同意」了你的数据被收集。而收集你数据的小程序,在协议的某个角落里写了一行字:「本应用可能会访问您的社交网络数据」。字很小。但法律上够了。

啪——老师把笔捡起来,在手里转了转。

「今天放学之前,给你们留一个动作作业:打开你手机里任意一个APP,找到「隐私设置」→「广告偏好」→关掉「个性化推荐」。你会损失什么?你会看到不那么精准的广告。你会得到什么?你的数据少被卖了几个渠道。这不是完美的解决方案,但它是你在拿回数据主权之前能做的最简单的事情。」

—— 丢笔哥

🧠 课后小测验

读完文章,测测你记住了多少?
点击选项,看看对不对

Q1.你的个人数据为什么会被免费收集?
Q2.区块链解决数据主权问题的核心思路是什么?
Q3.「自我主权身份」和「传统用户名密码」最本质的区别是什么?
🖊️

关于丢笔哥

丢笔哥不是一个具体的人——它是一种态度。在信息爆炸的时代,用最直白的语言,把硬核知识讲透。覆盖金融证券、AI 前沿、Web3、东方智慧。

一支笔丢在桌上,一堂课就此开始。

📬 订阅丢笔哥 →

📖 继续阅读

🤖 AI 前沿
老师有没有告诉你,WAIC上那个真干活的机器人,和Siri的区别不是更聪明——是它终于长出「手」了
你有没有想过,为什么AI能写诗、能画画、能写代码,但让它帮你点个外卖,它就傻了?因为过去的AI只有嘴和脑子——没有手。
📈 金融证券
老师有没有告诉你,央行「印钱」的时候——印钞机根本没开过
你脑中「央行印钱」的画面大概是这样:行长一拍桌子,「开机!」然后印刷厂的机器轰隆隆转起来,一车一车的钞票运出去。来,把这个画面从你脑子里删掉。真实的「印钱」,连一张纸都不需要。
01-道可道非常道-老子看透AI

📬 不想错过下一堂丢笔课?

每周一篇硬核科普,用最好玩的方式讲最硬核的知识。
不卖课、不荐股、不画饼。

💬 讨论区