“可信数据空间”这个名字里，”可信”两个字是最容易被忽略的。
很多项目方案把”可信”当作一个形容词，”我们建一个可信的数据空间”，听起来像是在说”我们要建一个好的数据空间”。但”可信”不是口号，它是一个可以拆开、可以度量、可以工程落地的系统性框架。
“可信三角”模型将”可信”分解为三个维度。
维度一：主体可信，全链身份认证
主体可信回答的问题是：每个参与方，到底是谁？
在一个跨越多个组织的网络中，参与方的身份不是靠”名片”证明的，而是靠一条完整的身份认证链来证明的。
主体可信覆盖四个层次：参与者身份可信。每个接入数据空间的组织和个人都有一个全局唯一的DID，DID的合法性可被所有参与方验证；空间环境可信。数据交换的物理和虚拟环境（服务器、虚拟机、容器）经过安全验证；组件可信。连接器、控制器、数据目录等组件经过版本验证和完整性校验；技术工具可信。使用的加密库、通信协议经过安全审查。
这四个层次合在一起构成了一条完整的信任链，它从上层的”你是谁”到最底层的”你用的加密库有没有后门”，每个环节都有可信验证。
维度二：数据可信，全局数据交互
数据可信回答的问题是：数据本身，是不是真的、是不是完整的、是不是你能用的？
数据可信覆盖五个层次：数据来源可信。数据提供方有合法的数据采集和发布授权，数据来源可追溯；目录可信。数据目录中的描述信息与数据本身一致，不存在”挂羊头卖狗肉”的数据发布；数据价值可信。数据的质量、时效性、完整性经过评估，使用方可以根据评估结果判断数据是否满足自己的需求；数据传输可信。数据从提供方到使用方的传输过程全程加密，防止中间人攻击和数据劫持；数据使用可信。数据按照预定的使用控制策略被使用，不被挪作他用。
数据可信的核心保障手段是”数据溯源技术”，数据的全生命周期流转信息被记录在不可篡改的存储中，比如区块链。
维度三：行为可信，全态可信存证
行为可信回答的问题是：每个参与方的每一次操作，是否都留下了不可抵赖的证据？
行为可信覆盖五个层次：认证可信。接入认证的记录完整且不可篡改；审计可信。所有的数据操作都被记录在审计日志中，日志本身不可篡改；监管可信。监管方可以实时或定期审计数据空间的运行状态；策略可信。使用控制策略的制定、变更、执行过程都有完整的记录；合约可信。数据使用协议和交易合约的执行结果被记录，可以作为纠纷仲裁的证据。
三角的内在关系
可信三角的三条边不是独立工作的，它们相互支撑：
主体可信是基础：如果连”谁参与了”都不清楚，数据和行为的可信无从谈起。
数据可信是核心：数据空间的最终价值来自数据的流通和使用。如果数据的可信本身得不到保障，数据空间的存在意义就会被动摇。
行为可信是保障：即使主体可信和数据可信都做得很好，如果没有行为的完整记录和可追溯性，一旦出现问题就无法追责，没有追责机制的数据空间，参与方不会放心参与。
三条边中的任何一条断裂，整个”可信”结构就会垮塌。
可信三角的价值不在于它发明了什么新技术，而在于它把”可信”从一个模糊的概念分解成了三个维度、十几个具体层次的工程要求。建数据空间的时候，每个维度都对照检查一遍——做完的标记、没做完的列进迭代计划，比跟团队强调”一定要做到可信”有效得多。
我是BSN联盟成员。有十年区块链与隐私计算的产品开发和方案咨询经验，先后参与多个国家重大课题，亲手建过区块链、隐私计算、可信数据空间的落地项目。不追概念，写真的。