数据要素流通长期卡在“三不”难题上：不敢共享、不愿共享、不会共享。隐私计算解决了“算而不见”，却没能回答多方之间“跟谁连、按什么规则连、出了事谁负责”。可信数据空间被视为补齐这一环的关键基础设施，正在从概念走向试点落地。

从数据交换到可信协同

可信数据空间可以理解为一种基于共识规则、连接多方主体的数据流通利用基础设施。它不追求把数据集中到一个平台，而是在保留各参与方数据主权的前提下，通过统一的身份认证、连接器组件与合约机制，让数据在受控环境中完成交换、计算与结果交付。相比早期以隐私计算为核心的单点技术方案，可信数据空间更强调“规则先行、技术兜底”，把数据的使用权、收益权与处置权约定固化进流程。

政策与试点同步推进

政策端的推力十分明确。国家数据局印发《可信数据空间发展行动计划（2024—2028年）》，提出到2028年建成100个以上可信数据空间，覆盖企业、行业、城市、个人与跨境五类场景；《“数据要素×”三年行动计划》同样把数据空间列为重点方向。地方层面，北京、上海、深圳、浙江等地陆续公布试点名单，医疗科研、金融风控、工业供应链成为最早落地的领域。

技术栈走向组合化

落地中的可信数据空间通常由几层构成：

  • 连接器层：各参与方部署标准化连接器，负责数据目录发布、请求协商与传输。
  • 管控层：统一身份认证、合约签署、授权与审计，区块链常用于存证与追溯。
  • 计算层：联邦学习、安全多方计算、可信执行环境按场景组合使用，配合数据沙箱实现“原始数据不出域”。

值得注意的是，技术选型正从“全家桶”转向按需组合。并非所有场景都需要最高强度的密码学方案，很多业务只需在沙箱中完成受控查询即可，过度加码反而推高成本、拖慢响应速度。

真正难点在制度而非算法

技术之外，可信数据空间的成败更取决于治理设计。数据提供方最关心的往往不是加密强度，而是“我的数据被谁用了、用了几次、能否随时撤回”。这就要求合约机制可执行、计量口径可核验、收益分配可追溯。目前各地试点普遍存在标准不统一、连接器互认困难的问题，跨空间互通仍是明显短板。此外，一旦发生数据泄露，责任如何在参与方之间划分，也尚无成熟判例可供参照。

走向数据协同的新阶段

从更长的时间尺度看，可信数据空间代表了一次思路转变：数据流通的目标不是把数据卖出去，而是让多方在可控边界内协同产生新价值。对大模型与人工智能应用而言，这类空间还提供了高质量、来源合规的数据供给，尤其在医疗、工业等专业领域。可以预见，未来一两年的竞争焦点将从技术能力转向生态规模与规则话语权——谁能吸引更多参与方加入，谁就更有可能定义数据协同的标准。