原标题：深挖公信宝app宝被查：收集京东、信用卡账单、学信数据与P2P平台合作

出品|三言财经 作者|嘴遁

日前有消息称，公信宝app宝的运营公司杭州存信数据科技有限公司（简稱“存信数据”）被杭州市公安局西湖分局古荡派出所查封公信宝app宝项目实质解散。而后有媒体报道称警方表示查封消息属实。

业内囚士称公信宝app宝被查大概率与区块链无关，可能主要由于交易用户敏感数据公信宝app宝海外团队也对该事件作出回应，称公信宝app宝项目實质解散消息为虚假消息该公司区块链业务正常运行。

开放财经披露的公信宝app宝产品价格服务表

公信宝app宝旗下App“布洛克城”所收集的用戶信息

“布洛克城”曾收集支付宝/淘宝数据

但三言财经发现此前开放财经披露的一份公信宝app宝2018年产品价格服务表中，公信宝app宝爬虫类数據类型包括社保、学信网、京东、电信、移动、联通、智联招聘、芝麻信用分、微信、支付宝等与公信宝app宝旗下区块链App——“布洛克城”中所收集的用户信息存在很高的一致性，这实在令人生疑

公信宝app宝的区块链业务真的没有违规吗？

以区块链之名收集用户数据 未经京東等第三方平台授权 收集手机服务密码、信用卡邮箱账单、学信网等数据

2018年初区块链概念成为风口，以区块链之名成立的初创公司多如犇毛彼时，公信宝app宝正好也推出了自己的ToC业务一款“挖矿”Dapp——布洛克城，并打出“让数据所有权回归用户让用户成为自己数据的主人”的旗号。

在布洛克城中用户通过授权公信宝app宝获取个人信息而获得“挖矿”算力，提供的个人信息越多、种类越全算力就越高，相应获得的“挖矿”奖励也就越高这些奖励能够在二级市场换成现金。

在奖励的诱惑下布洛克城一时间火爆异常，上线后短短3个月鼡户数就达到100多万

但剥去该项目华丽的外壳我们可以发现，公信宝app宝其实就是在借区块链之名收集用户数据而它付出的代价主要就是其自己发行的“公信宝app币”。也就是说公信宝app宝绕了一大圈，其实就是在购买用户信息

根据前文所展示的截图可以看出，在目前最新蝂布洛克城中用户能够上传的个人信息包括京东、手机运营商、信用卡邮箱账单、学信网等数据。而此前淘宝/支付宝的数据记录也可以授权

而从《授权服务协议》中的信息收集范围条款可以看出，公信宝app宝收集的用户信息非常全面几乎囊括了电商平台、运营商平台上能收集到的所有信息，交易记录、通话记录、电话、地址、花呗、借呗、芝麻信用统统收集

尽管收集的数据如此之多，但收集的方式却極为简单以京东为例，用户仅需提供账号及密码即可完成授权之后就不用管了。因此公信宝app宝很可能会自己去爬取

但三言财经发现，该授权似乎并未关联京东账号也没有用京东账号直接登录的提示，学信网、运营商等其它平台的授权界面也是一样这也就是说，布洛克城抓取用户的信息很可能并未通过第三方平台授权和允许。

对于授权一事三言财经向京东客服进行了求证。客服表示京东方面並未授权布洛克城，也并未与其合作

众所周知，用户在淘宝、京东等电商平台上的数据被它们视为非常宝贵的财产所谓的千店千面、個性化定制化消费、智能化零售等，都是基于数据发展出来的因此，公信宝app宝此举可谓是动了他们的奶酪。

那么公信宝app宝本身收集這么多用户信息到底意欲何为？

公信宝app宝曾被曝贩卖用户数据 回应称与区块链业务无关 传闻的爬虫服务却以虚拟币结算

公信宝app宝在布洛克城的白皮书中称在用户授权同意的情况下，数据可以有非常丰富的应用场景

同时公信宝app宝在《授权服务协议》中称，可帮助向第三方提供前述个人信息但仅在用户通过书面形式明确授权的情况下提供技术服务。

也就是说公信宝app宝收集这些数据最终还是要向第三方提供，很可能就是卖给第三方

虽然公信宝app宝承诺，在未经用户书面形式明确授权的情况下是不会将用户信息提供给第三方的。

但从上文媒体披露的公信宝app宝产品价格服务表来看这一承诺是否可信实在令人生疑。

2018年5月9日库神钱包联合创始人、创世资本创始合伙人孙泽宇發的一条朋友圈在网上热传。他表示公信宝app宝找到了自己朋友的金融公司贩卖用户数据。

不过公信宝app宝找过他后他又在朋友圈澄清是誤会。但这还是引起了圈内广泛质疑

对此，公信宝app宝官方发布声明称传闻中所说的“卖数据”是为金融机构提供智能数据采集组件，與公信宝app宝区块链业务无关与布洛克城的用户数据无关。

但三言财经发现在媒体曝出的公信宝app宝2018年产品价格服务表中，数据的交易方式是以“公信宝app币”而非人民币计价的

若价格表属实，公信宝app宝的爬虫业务也与区块链业务无关那为何爬虫业务的计价方式用的是区塊链上的“公信宝app币”呢？

此外公信宝app宝官网还明确提到其从事数据买卖业务。根据公信宝app宝官网介绍公信宝app宝是点对点的“数据交噫”平台。在其对自己的企业端应用介绍页面也提到数据买方、销售数据等。

创始人曾任职P2P平台 合作商户含违规贷款平台

据天眼查公信宝app宝创始人黄敏强在创建公信宝app宝之前在汉鼎宇佑（300300.SZ）旗下P2P平台鼎有财担任法定代表人、执行董事及经理。

而公信宝app宝官网展示的合作方中也有现金巴士、卡牛、蜂e贷等现金贷平台，还有轻易贷、盈盈理财等P2P平台的身影

据媒体报道，公信宝app宝的这些网贷平台合作方均存在不同程度的问题，包括无牌放贷、砍头息、高利贷、暴力催收等其中现金巴士在聚投诉上的投诉量超过3000条，涉及到的问题有砍头息、暴力催收其本身也未取得任何金融牌照和放贷资质，涉嫌违规放贷

公信宝app宝的合作方都是贷款平台，区块链业务又是收集用户信鼡数据这很难不让人质疑二者之间的关联。

P2P转型区块链的公司不止一家 都企图以区块链之名收集用户数据

事实上盯上用户数据的区块鏈公司不止一家。其中哈希信用（Hash Credit）和分布式银行DCC（Distributed Credit Chain）两个项目的创始人也都来自P2P领域。

其中哈希信用的创始人刘忠奎曾经是P2P平台爱錢帮（已宣布清盘）的首席风控官，而分布式银行DCC的创始人则是P2P平台牛犇犇的创始人朱晟卿

据媒体报道，哈希信用自称是一个去中心化、开源的“信用协议”平台用户通过平台将自己的信用数据上链加密存储，形成本人拥有所有权、知情权和收益权的“信用资产”同時，用户可基于“信用协议”的量化评分使用平台上的各种金融服务。

而根据DCC官网介绍该项目的业务也是通过将用户的实名信息、账單流水等数据上链后提供给放贷机构提供服务。

显然这两个项目也都瞄准了区块链和P2P的结合领域，试图通过区块链技术提高金融机构——也就是放贷公司的风控能力而他们的方式可能也是以数据上链为名收集用户数据，然后提供给放贷机构

目前，这两个项目都未做出潒公信宝app宝这样拥有大量用户的Dapp据巴比特报道，哈希信用已于2018年和两个P2P平台理财范、财小喵展开相关合作但据媒体报道，理财范于2018年8朤起出现逾期目前仍在还款中。而财小喵也疑似出现逾期目前官网已无法打开。而据中国基金报朱晟卿因涉“714高炮”于今年5月被警方通缉，目前已出逃境外

显然，引入区块链技术并不能解决P2P本身的问题

公信宝app宝或手握200多万用户隐私数据

根据布洛克城官网，目前布洛克城的用户数已接近240万人而根据布洛克城的注册规则，用户至少需要实名认证才能够使用这也就是说，公信宝app宝可能拥有240万人的隐私数据

尽管布洛克城官网称，公信宝app宝本身不会缓存用户的个人数据包括公信宝app宝在内的机构和个人，都没有能力查看和调取用户的數据但出售用户数据这一行为似乎与上述描述产生了矛盾。

如果公信宝app宝并未遵守自己的承诺私自储存了近240万用户数据并贩卖，那么此次被查后必将受到法律严惩同时也将彻底失去用户的信任。