Ansvarlighet i Metaverset gjennom blokkjedeteknologi og FinTech

Data vokser eksponentielt. Det globale volumet av data som blir opprettet, fanget, kopiert og forbrukt, er anslått å nå 182 zettabyte (ZB) innen 2025, og innen 2028 forventes det å vokse ytterligere til massive 394 ZB, ifølge Statista.

Økt digital aktivitet er den primære drivkraften bak denne eksplosive datavolumøkningen. Likevel er denne veksten langt fra fullført. 

Med metaverset på vei til å bli en mainstream-plattform for sosial interaksjon, underholdning, helse, utdanning, handel og fjernarbeid, vil data ikke bare fortsette å vokse, men også skape nye utfordringer.

I det immersive miljøet i metaverset, som blir sett på som neste fase i internettets progresjon, samles enorme mengder personlig og ikke‑personlig data. Dette inkluderer biometriske data (gestus, hjertefrekvens, øyebevegelser, ansiktsgeometri, fingeravtrykk og stemmeavtrykk), romlige data (geolokasjon og romkartlegging) og atferdsdata (interaksjoner, emosjonelle responser og forbruksmønstre).

Imidlertid finnes det for tiden ingen ansvarlige mekanismer for forskere og regulatorer til å få tilgang til og styre all denne høykvalitets og sensitive dataen.

Dette manglende effektive prosessen er spesielt presserende for FinTech og disruptive teknologier, som blokkjedeteknologi, desentralisert styring og token‑baserte økonomier, som kan omforme disse utfordringene til finansielle problemer og markedsintegritetsbekymringer, og dermed strekke dem utover kun juridiske eller personvernspørsmål.

En ny studie¹ kalt “Augmented Accountability: Data Access in the Metaverse” har som mål å takle denne svært presserende utfordringen ved å foreslå en regulatorisk tilnærming for ansvarlig å styre de enestående datastrømmene som genereres av virtuelle miljøer.

Metaverset: En ny grense for data og risiko

Virtuelle, tredimensjonale (3D) rom har lenge gjennomsyret spill‑ og sosialverdenen, men det var under COVID‑19‑pandemien i 2020 at teknologiske fremskritt og samfunnsmessige transformasjoner skjøv metaverset frem i lyset, inn i mainstream‑diskursen.

Selv om det fortsatt er under utvikling, tror flertallet av eksperter at metaverset vil være fullt immersivt innen 2040, og bli en velfungerende del av vårt daglige liv og gavne ulike aspekter av samfunnet.

Men hva er det egentlig? Vel, metaverset er ganske enkelt sammensmeltingen av digitalt og fysisk i et vedvarende 3D‑miljø. Det er en virtuell verden hvor brukere deltar i ulike aktiviteter og opplevelser.

Sammenslåingen skaper enorme og mangfoldige datastrømmer, som gir betydelige muligheter samt komplekse utfordringer. 

Når det gjelder muligheter, muliggjør de virtuelle økonomiene nye former for utveksling, handel og eiendomsopprettelse. For eksempel skaper virtuelle varer som avatarer, digital eiendom og NFT‑er helt nye aktivaklasser. 

Akkurat som i den fysiske verden har den virtuelle verden også roller som virtuelle arkitekter og digitale motedesignere, og gir opphav til nye roller som streamere og tjenesteleverandører i spill. Bedrifter kan på sin side tjene penger gjennom mikrotransaksjoner og virtuelle tjenester.

Videre gjør play‑to‑earn (P2E)‑modeller det mulig å generere inntekt i slike fremvoksende økonomier. Ved å kombinere virtuelle økonomier med blokkjedeteknologi, lar dette systemet spillere konsumere virtuelle opplevelser samtidig som de skaper verdi, tjener til livets opphold gjennom digitale eiendeler og NFT‑er, og bidrar til økonomien.

Siden virtuelle økonomier ikke har fysiske grenser, kan brukere fra hele verden bygge fellesskap, økonomier og styringsstrukturer rundt felles interesser, uavhengig av deres plassering eller bakgrunn. Her kan desentraliserte autonome organisasjoner (DAOer) hjelpe dem med kollektivt eierskap og beslutningstaking.

Bedrifter i den fysiske verden kan faktisk bruke metaverset som et eksperimentelt grunnlag for å teste nye produkter og økonomiske modeller før de implementeres i den virkelige verden.

Så, det er tydelig at det finnes mange muligheter i den virtuelle sfæren, men de er ikke risikofrie. 

Vedvarende digitale avatarer og digitale eiendeler gir unike utfordringer. For eksempel kan korrelasjon av øyesporingsdata med brukernes forbrukeratferd føre til potensiell finansiell profilering, diskriminering og utnyttelse. Bedrifter kan også drive predatorisk markedsføring og manipulere priser. 

En avdød persons avatar eller digitale arv kan også bli utnyttet for å påvirke sosiale interaksjoner, virtuelle økonomier eller styringsbeslutninger. Svindel, bedrageri, bobler i virtuelle eiendeler og utnyttelse av lavinntektsarbeidere er andre risikoer. 

Så, mens metaverset lover å åpne nye og spennende muligheter for innovasjon og inkludering, medfører det også risiko for ulikhet og misbruk dersom det ikke kontrolleres.

Regulert datatilgang (RDA): Studienes sentrale forslag

Alle de ulike tjenestene og aktivitetene i metaverset genererer et bredt spekter av personlig, ikke‑personlig og metaverse‑spesifikk data.

Som den siste studien påpeker, avslører personlig data individuelle atferdsmønstre og sårbarheter, mens ikke‑personlig data muliggjør analyse av bredere trender og trusler, og metaverse‑spesifikk data gir nye innsikter i bruker‑plattform‑interaksjoner. Sammen gir de verdifulle muligheter for å studere systemiske risikoer, men dette krever at man navigerer de etiske, juridiske og tekniske utfordringene ved å arbeide med så sensitiv informasjon for å sikre sikkerhet uten å øke risikoen for datainnbrudd.

Så, hvordan kan data i metaverset fås tilgang til på en ansvarlig måte?

Giancarlo Frosio, professor i immaterialrett og teknologirett og direktør for Global Intellectual Property and Technology (G‑IPTech) Centre, School of Law, Queen’s University Belfast, har foreslått en regulatorisk tilnærming kalt Regulert datatilgang (RDA).

RDA bygger på EU‑s Digital Services Act (DSA), Article 40. Loven pålegger leverandører av svært store nettplattformer (VLOP) og svært store nett‑søkemotorer (VLOSE) å gi godkjente forskere tilgang til deres data.

Med denne datatilgangen har myndighetene som mål å muliggjøre oppdagelse, identifisering og dypere forståelse av systemiske risikoer som samfunnet står overfor gjennom den digitale verden, innen EU. Det har også som mål å “skape et tryggere digitalt rom hvor alle brukeres grunnleggende rettigheter er beskyttet”.

For å få tilgang til disse dataene må forskerne imidlertid være godkjente, noe som krever at de oppfyller spesifikke kriterier, inkludert å være tilknyttet en forskningsinstitusjon, være uavhengige av kommersielle interesser, og forplikte seg til å gjøre forskningsresultatene offentlig tilgjengelige. 

Dermed introduserer artikkel 40‑s RDA et enestående nivå av åpenhet og tilsyn for VLOP og VLOSE. Dette forbedrer sikkerheten til digitale plattformer ved å sikre at de overholder sine forpliktelser, ikke kan forvrenge eller skjule realiteten i sine risikovurderinger, og holde dem ansvarlige for sine handlinger.

Selv om metaverse‑plattformer som Horizon, Fortnite, Microsoft (MSFT ) Mesh, Second Life og Decentraland (MANA ), eller bedrifts‑XR‑pakker (utvidet virkelighet som omfatter VR, AR og Mixed Reality (MR)) ikke er dekket her, kan bestemmelsene for regulert datatilgang fortsatt anvendes på metaverset med små justeringer. 

Forskerne hevder at disse plattformene kan kvalifisere som VLOP eller VLOSE og bli underlagt DSA‑s regler for datatilgang.

Når den anvendes på metaverset, kan RDA fungere som en åpenhetsmekanisme for å dempe svindel, hvitvasking, markedsmanipulering og atferdsmessig utnyttelse. For FinTech‑økosystemer kan slike ansvarlighetsverktøy bidra til å redusere systemiske risikoer og styrke brukertilliten i virtuelle rom og digitale eiendomsmarkeder.

Blokkjede og desentralisering: Et tveegget sverd

Løftet om en digital grense der individer kan fordype seg i grenseløse virtuelle opplevelser kommer i to former, sentraliserte og desentraliserte metaverser.

I et sentralisert metaverse, som Meta (META ) og Roblox, kontrollerer en enkelt enhet hele plattformen, for eksempel Meta (tidligere Facebook) i tilfelle av det nettbaserte VR‑spillet Meta Horizon Worlds.

Dette betyr at én organisasjon eller enkeltperson har ansvar for hele det virtuelle riket og alt som befinner seg der. Alt fra å sette regler, diktere drift, eie servere til å håndtere data og tjene penger gjennom sine systemer, kontrolleres av dem.

Eiendelene, som skins og valuta, i et slikt metaverse er plattformspesifikke og låst innen deres økosystem. Dette betyr at et Roblox‑element ikke vil fungere i Horizon Worlds og omvendt. Så interoperabilitet er ekstremt begrenset her, om den i det hele tatt finnes, og hindrer brukere i å bevege seg fritt mellom økosystemer med eiendeler.

I kontrast er Web3‑metaverset, som Decentraland og The Sandbox (SAND ), desentralisert. I stedet for at en enkelt enhet kontrollerer eiendelene til titalls millioner brukere, er det brukeren som har full kontroll over sine egne eiendeler. Bygget på blokkjedeteknologi er elementer, land og avatarer representert av NFT‑er eller tokens her, som kan eies virkelig av brukerne.

Siden de er on‑chain, kan eiendeler teoretisk sett flyttes mellom ulike verdener, selv om utviklingen fortsatt pågår for å fjerne fragmenteringen og gjøre interoperabilitet praktisk mulig.

Brukere logger ikke inn med sentraliserte kontoer som Facebook, men med kryptolommebøker hvor brukeridentiteten er pseudonym og ikke kontrollert av plattformen.

Åpenheten og fraværet av en sentral myndighet i det desentraliserte metaverset gjør imidlertid RDA mer utfordrende. For det første er data fragmentert, og å kombinere flere datakilder kan være teknisk komplekst for forskere å få tilgang til. Pseudonymiteten i sektoren gjør det også vanskelig å studere demografi, fellesskap eller atferdsmønstre nøyaktig.

Men samtidig skaper dette nye muligheter gjennom smarte kontrakter og DAOer.

Ved å bruke selvutførende smarte kontrakter for å kode reglene for datatilgang kan man automatisere etterlevelse, mens blokkjedens åpenhet kan gi manipulasjonsfrie revisjonsspor. I stedet for å stole på selskapsrapportering, kan regulatorer og forskere selv få tilgang til og verifisere dataenes ekthet. Dessuten kan deres databruk spores og holdes ansvarlig.

DAOer her kan fungere som fellesskapsdrevne datastyrere. Det brede fellesskapet får stemme over hvem som kan få tilgang og til hvilke formål, noe som gir deltakerne innflytelse på hvordan deres data brukes.

På denne måten kan blokkjedeteknologi omforme datastyring i immersive økonomier, på samme måte som den har transformert banktransparens og forbedret tillit, økt ansvarlighet og demokratisert det finansielle økosystemet.

Globale regulatoriske hull

Etter hvert som databeskyttelse og personvern blir stadig viktigere, har regulatorer over hele verden innført tiltak for å sikre nettmiljøer og støtte bærekraftig vekst i den digitale økonomien.

I EU representerer DSA den mest avanserte rammen, som eksplisitt har pålagt RDA. Den dekker et bredt spekter av digitale tjenester, inkludert nettbaserte mellommenn og hostingtjenester, samtidig som den har spesifikke forpliktelser for VLOP.

Selv om DSA ikke tydelig definerer omfanget av data som dekkes, refererer den til ‘konfidensiell informasjon’, noe som antyder at denne tilgangen også kan omfatte private datasett.

Videre, i henhold til loven, blir forskere kvalifisert som godkjente gjennom Digital Services Coordinator (DSC), som deretter sender en forespørsel til plattformen med spesifikasjon av data, formål og tidsramme. Plattformen kan foreslå noen endringer og deretter tilby funksjonelt ekvivalent tilgang, som ved godkjenning blir gitt. Tilgangen avsluttes når betingelsene utløper.

I Storbritannia prioriterer Online Safety Act (OSA) åpenhet. OSA fokuserer på innholdsmoderering med mål om å beskytte brukere mot skadelig og ulovlig innhold, som nettmobbing og barneutnyttelse. Den krever at plattformer har robuste systemer for å identifisere, rapportere og fjerne slikt innhold. Imidlertid mangler den omfattende bestemmelser om datatilgang for åpenhet og forskningsformål. Den er også taus om RDA.

I USA er Platform Accountability and Transparency Act (PATA) foreslått med hovedmål om å styrke åpenhet og ansvarlighet på sosiale medieplattformer ved å kreve at de offentliggjør spesifikke data og driftspraksiser. Ved å gi offentligheten tilgang til annonsebiblioteker og åpenhetsrapporter, har loven som mål å øke synligheten av plattformenes aktiviteter og takle presserende problemer som plattformbias, desinformasjon og samfunnsmessige virkninger av algoritmisk forsterkning.

For tiden i utkast gjør PATA også plattformdata tilgjengelige for godkjente forskere, likt EU‑s DSA, men omfanget er relativt begrenset, hovedsakelig til store sosiale medieplattformer, og avhenger av FTC for håndhevelse.

Som dette viser, er det for tiden regulatorisk fragmentering i det globale metaverset, noe som skaper hindringer for veksten av den virtuelle økonomien. Å kreve at bedrifter overholder en mengde reguleringer, som noen ganger kan være i konflikt med hverandre, øker kostnader og ineffektivitet, og påvirker deres evne til å operere og innovere. 

Den regulatoriske usikkerheten demper også økonomisk aktivitet og undergraver tilliten. Siden FinTech trives på grenseoverskridende likviditet og interoperabilitet, er harmoniserte globale standarder nødvendige for å forhindre smutthull og regulatorisk arbitrage, samt fremme konkurranse og samarbeid for å øke veksten.

Hvorfor dette er viktig for finans og innovasjon

Konseptet metaverse nådde sitt høydepunkt i mainstream‑diskursen da den 11. november 2021, den sosiale mediegiganten Facebook, endret navn til Meta og kunngjorde en investering på 10 milliarder dollar for å utvikle virtuelle opplevelser.

Mens hypen rundt metaverset har avtatt, pågår utviklingen i denne sammensmeltingen av utvidet virkelighet (AR), virtuell virkelighet (VR) og internett. Metaverse‑økonomien er faktisk projisert til å vokse til 1,5 billioner dollar globalt innen 2030.

Men selvfølgelig kommer denne massive muligheten med kritiske bekymringer om datainnbrudd, brukerpersonvern og cyberkriminalitet. 

I fravær av ansvarlighetsstrukturer står metaverse‑økonomien også overfor systemiske risikoer som finansiell manipulering i virtuelle markeder, utnyttelse av biometriske og/eller atferdsdata, og tap av tillit fra investorer og forbrukere.

Disse risikoene kan imidlertid dempes ved å revurdere eksisterende regulatoriske rammer, med fokus på å etablere klare og håndhevbare datatilgangsregler.

Enda viktigere, ved å kombinere blokkjedeteknologi og RDA-rammeverk, kan metaverset bidra til å fremme tryggere digitale eiendomsmarkeder. 

Klare regler har også en tendens til å tiltrekke institusjonelle investorer. Vi så dette skje de siste to årene da US Securities and Exchange Commission (SEC) endelig godkjente Bitcoin (BTC ) Spot exchange‑traded funds (ETFer), et tiogt år etter at BTC ble opprettet, samt Ethereum Spot ETFer.

Siden de begynte å handles, har institusjoner pumpet titalls milliarder av dollar inn i disse investeringsvehiklene. Bitcoin‑ETF‑utstedere har for tiden over $148 milliarder i totale nettoeiendeler, mens $27,5 milliarder i eiendeler holdes av Ethereum (ETH ) ETF‑utstedere.

En nylig undersøkelse fra EY avdekket videre at bekymringer om volatilitet og regulatorisk klarhet er sentrale problemstillinger for investorer globalt. I lys av dette, rapporten sa at fremvoksende regulatorisk klarhet blir sett på som den viktigste katalysatoren for vekst i kryptovaluta‑industrien.

Oppmerksomhet og kapitalstrøm fra institusjoner bidrar til å styrke innovasjon og infrastrukturutvikling. Videre kan kombinasjonen av blokkjedeteknologi med RDA føre til nye compliance‑as‑a‑service FinTech‑løsninger som er langt mer transparente, robuste, og gir nye inntektsstrømmer samtidig som de innlemmer ansvarlighet.

Politikkforslag og fremtidsutsikter

I motsetning til statiske nettplattformer introduserer den immersive naturen til det tredimensjonale metaverset nye dimensjoner, ikke bare av datatyper og brukerinteraksjoner, men også potensielle skader som nåværende reguleringer simpelthen ikke er rustet til å håndtere. 

For eksempel medfører tilgang til data som øyesporing, romkartlegging og atferdsmønstre, som kan gi verdifull innsikt i brukeradferd, plattformforpliktelser og systemiske risikoer, utfordringer som å sikre personvern, dempe potensielle reidentifiseringsrisikoer, og balansere konkurrerende interessenter. 

For å takle disse problemene og kompleksiteten rundt brukersamtykke i metaverset, gir papiret flere verdifulle anbefalinger.

Som et første steg kan metaverse‑plattformer adoptere desentraliserte identitetsløsninger (DID) og selv‑suveren identitet (SSI)-modeller. Dette vil gi brukerne større kontroll over både deres personlige data og digitale identiteter. 

Som papiret påpeker, kan metaverse‑brukere via SSI og DID bestemme nøyaktig hvordan deres data brukes. Dessuten kan de trekke tilbake samtykke når som helst.

Plattformer kan også gi brukerne verifiserbare legitimasjoner for å administrere deres virtuelle identiteter og samtykkepreferanser på tvers av plattformer og miljøer. Adoptasjon av dynamiske samtykkemekanismer sikrer at nivået av samtykke som kreves av brukerne samsvarer med nivået av deres aktivitet eller interaksjonsrisiko.

Integrasjonen av desentraliserte identitetsløsninger og smarte kontrakter kan bidra til å gjøre samtykke spesifikt og tilbakekallelig i sanntid, noe som forbedrer etterlevelse, åpenhet og revisjonsmuligheter.

Implementering av personvernforsterkende teknologier er beskrevet av studien som essensielt for å muliggjøre RDA i metaverset. Slike teknologier balanserer plattforminteresser, brukerpersonvern, forskerbehov og juridisk etterlevelse.

I metaverset kan personvernforsterkende verktøy som sikker multi‑parti beregning (MPC), zero‑knowledge proofs (ZKP), homomorfisk kryptering, differensiell personvern og konfidensiell databehandling beskytte brukerinnhold samtidig som de tillater meningsfull dataanalyse.

I tillegg til å utvikle globale standarder for sikre datakataloger og behandlingsprotokoller, foreslår studien å anerkjenne RDA som en offentlig interesse‑tjeneste, som er grunnleggende for tillit og robusthet i digital finans.

Å oppmuntre FinTech‑innovatører til å designe etterlevelsesverktøy ved bruk av blokkjedinfrastruktur kan ytterligere bidra til å operasjonalisere RDA i metaverset.

Konklusjon: Mot økt ansvarlighet

Data er grunnlaget for den digitale verden. Og tilgang til data er nøkkelen til ansvarlighet i metaverset. Ansvarlighet, enten i fysiske eller virtuelle omgivelser, fremmer åpenhet, forhindrer maktmisbruk og etablerer tillit. For FinTech skaper ansvarlighet forutsetningen for bærekraftig vekst i den neste trillion‑dollar digitale økonomien.

Nå, hvis den brukes klokt, kan blokkjedeteknologi og annen disruptiv teknologi tilpasse innovasjon med regulering, og sikre at den økende sammensmeltingen av virtuell og virkelig verden utvikler seg til en pålitelig finansiell og sosial infrastruktur.

Klikk her for en liste over de beste AR & VR‑aksjene.

Referanser:

^{1. Frosio, G., & Obafemi, F. (2025). Augmented accountability: Data access in the metaverse. Computer Law & Security Review, 59, 106196. (Version of Record), published 2025. https://doi.org/10.1016/j.clsr.2025.106196}