Przejdź do treści
Powrót do bloga
Bezpieczeństwo11 min

Co blockchain wnosi do ticketingu?

Co naprawdę rozwiązuje bilet oparty na blockchainie, co mówi Europejska Rada Ochrony Danych o danych osobowych w łańcuchu bloków i kiedy zwykła baza danych jest lepszym rozwiązaniem.

autor Ulises Rodríguez

Tech Lead

Co blockchain wnosi do ticketingu?
Foto: Sora Shimazaki vía Pexels

Szybka odpowiedź

Blockchain w ticketingu zapisuje każdy bilet w rozproszonej księdze, której nie można zmienić. Pozwala śledzić odsprzedaż i potwierdzić, kto kontroluje dany bilet, ale nie weryfikuje wejścia na bramce ani nie rozwiązuje problemu oszustw. Europejska Rada Ochrony Danych zaleca, by nie zapisywać danych osobowych w łańcuchu bloków.

Blockchain stał się modnym słowem, którym wiele firm posługuje się bez realnej wartości. Jednak w sektorze ticketingu ta technologia ma zastosowania, które są naprawdę przydatne i wykraczają poza marketing. Kluczem jest zrozumienie, jakie problemy faktycznie rozwiązuje i kiedy warto ją wdrożyć.

Co blockchain wnosi do ticketingu?

Unia Europejska prowadzi własną strategię dotyczącą blockchainu, z publiczną infrastrukturą dla usług transgranicznych. Najczęściej cytowana definicja techniczna pochodzi jednak nie od niej, a od amerykańskiego instytutu normalizacyjnego: NIST opisuje łańcuchy bloków jako „tamper evident and tamper resistant digital ledgers implemented in a distributed fashion" (ewidentnie i odpornie na manipulację cyfrowe rejestry wdrożone w sposób rozproszony), w raporcie NISTIR 8202, opublikowanym w październiku 2018 roku i podpisanym przez Dylana Yagę, Petera Mella, Nika Roby’ego i Karen Scarfone. Dokładne sformułowanie ma znaczenie: odporny na manipulację i zdolny ją ujawnić, a nie niemożliwy do złamania.

W zastosowaniu do ticketingu oznacza to, że każdy bilet ma pełną, weryfikowalną historię, której nie można zmienić. Od momentu wystawienia każdy transfer, próba użycia czy modyfikacja są trwale rejestrowane.

  • Pełna śledzalność cyklu życia każdego biletu
  • Niemożność sfałszowania historii transakcji
  • Zdecentralizowana weryfikacja niezależna od jednego serwera
  • Kryptograficzny dowód, kto w danym momencie kontroluje bilet

Ten ostatni punkt bywa często formułowany błędnie. Łańcuch nie potwierdza, kto jest właścicielem biletu: potwierdza, kto kontroluje klucz prywatny przypisany do biletu. Ta różnica staje się widoczna, gdy ktoś zgubi telefon albo sprzeda klucz nieformalnym kanałem, i jest to nasza interpretacja działania mechanizmu, a nie obietnica systemu.

Jakie są realne zastosowania blockchainu w ticketingu?

Poza teorią istnieją konkretne zastosowania, w których blockchain wnosi realną wartość do ticketingu.

  • Weryfikowalny rynek wtórny: każda odsprzedaż jest rejestrowana wraz z ceną i stronami transakcji
  • Automatyczne tantiemy: smart kontrakty realizujące płatności przy każdej transakcji
  • Cyfrowe kolekcjonerki: bilety zamieniające się w weryfikowalne pamiątki
  • Programy lojalnościowe: tokeny gromadzące korzyści między wydarzeniami

Jest pewny niuans prawny, o którym warto pamiętać, zanim obieca się „otwarty" rynek wtórny oparty na łańcuchu bloków. W Hiszpanii artykuł 27.6 Ustawy 3/1991 o nieuczciwej konkurencji, w wersji skonsolidowanej opublikowanej w BOE, uznaje za czyn nieuczciwej konkurencji „la reventa de entradas de espectáculos a los consumidores o usuarios si el empresario las adquirió empleando medios automatizados para sortear cualquier límite impuesto al número de entradas" (odsprzedaż biletów na wydarzenia konsumentom lub użytkownikom, jeśli przedsiębiorca nabył je za pomocą zautomatyzowanych środków, aby obejść jakikolwiek limit nałożony na liczbę biletów). Przepis ten wprowadzono dekretem Real Decreto-ley 24/2021, z 2 listopada, który wszedł w życie 28 maja 2022 roku. Smart kontrakt pozwalający każdemu kupować i odsprzedawać bilety bez limitu na rachunek przedsiębiorcy nie rozwiązuje tego problemu: automatyzuje go.

Co RODO mówi o umieszczaniu danych kupującego w łańcuchu bloków?

Lepiej nie. Europejska Rada Ochrony Danych przyjęła wytyczne 02/2025 dotyczące przetwarzania danych osobowych za pomocą technologii blockchain, w wersji ostatecznej z 7 lipca 2026 roku. Jej główne ostrzeżenie jest jasne: „Once stored on a blockchain, the data will, in most cases, stay on the blockchain with no practical possibility of deletion or modification" (po zapisaniu w łańcuchu bloków dane w większości przypadków pozostaną w nim na stałe, bez praktycznej możliwości usunięcia lub modyfikacji).

Z tego wynikają trzy praktyczne konsekwencje dla organizatora:

  • Prawo do usunięcia danych trzeba rozwiązać na etapie projektowania, a nie później. Wytyczne wymagają, aby dane osobowe trafiające do łańcucha mogły zostać skutecznie zanonimizowane w razie wniosku o usunięcie lub sprzeciw.
  • Ocena skutków dla ochrony danych jest obowiązkowa, gdy przetwarzanie z wykorzystaniem blockchainu generuje wysokie ryzyko, i musi uzasadniać potrzebę oraz proporcjonalność wyboru tej technologii względem innych.
  • Trzeba zdecydować, kto jest administratorem danych. W zdecentralizowanej sieci EDPB wymaga oceny faktów: charakteru usługi, mechanizmu zarządzania, cech technicznych oraz relacji między uczestnikami. Łańcuchy z uprawnieniami (permissioned) ułatwiają ten podział.

Konsultacje publiczne były otwarte od 14 kwietnia do 9 czerwca 2025 roku i otrzymały uwagi od dziesięciu organizacji i osób prywatnych, w tym INATBA, Cardano Foundation i Crypto Council for Innovation. To nie jest improwizowane stanowisko przeciwko branży: to wynik wysłuchania jej.

Krajowe organy ochrony danych wyprzedziły te działania. Francuska CNIL opublikowała 29 października 2018 roku swoje rozwiązania dotyczące odpowiedzialnego wykorzystania blockchainu w kontekście danych osobowych: zaleca nieprzechowywanie danych w postaci jawnej i rozważenie alternatyw, takich jak zobowiązanie kryptograficzne, odcisk generowany przez funkcję hash z kluczem lub szyfrowanie; wskazuje, że uczestnik decydujący o celach i środkach przetwarzania może być administratorem danych; i ostrzega, że transfery międzynarodowe wymagają szczególnej uwagi w łańcuchach publicznych, gdzie węzły znajdują się tam, gdzie się znajdują.

Hiszpańska AEPD poszła o krok dalej i opublikowała 13 listopada 2024 roku notę techniczną na temat blockchainu i prawa do usunięcia danych. Nie zatrzymała się na samym ostrzeżeniu: zbudowała prototyp. „La Prueba de Concepto que se presenta en este documento demuestra la viabilidad de construir infraestructuras Blockchain que permitan cumplir con el Reglamento General de Protección de Datos (RGPD)" (dowód koncepcji przedstawiony w tym dokumencie pokazuje możliwość budowania infrastruktur blockchain, które pozwalają na zgodność z Ogólnym Rozporządzeniem o Ochronie Danych – RODO) – stwierdza agencja, która modyfikuje strukturę danych łańcucha, tak by usunięte konta nie pozostawały widoczne w historii przyszłych transakcji.

Wniosek dla organizatora jest prosty. Zgodność jest możliwa, ale wymaga celowego zaprojektowania łańcucha. Jeśli dostawca, który oferuje Ci bilety na blockchainie, nie wie, gdzie żyją dane kupującego i jak obsługiwane jest usunięcie danych, odpowiedź już znasz.

Kiedy NIE potrzebujesz blockchainu?

Nie każda operacja wymaga blockchainu. W rzeczywistości w wielu operacjach ticketingowych dobrze zaprojektowana tradycyjna baza danych jest wydajniejsza. Blockchain wprowadza złożoność i koszty, które są uzasadnione tylko w określonych scenariuszach.

  • Niewielkie wydarzenia z małą lub zerową odsprzedażą
  • Bilety bezpłatne lub o bardzo niskiej wartości
  • Gdy nie ma potrzeby zewnętrznej weryfikacji
  • Gdy kluczowa jest szybkość transakcji (blockchain jest wolniejszy)

Istnieje piąty przypadek, który rzadko pojawia się na listach: gdy kontrola dostępu musi działać bez zasięgu sieci. Weryfikacja wobec publicznego łańcucha wymaga połączenia z internetem; brama festiwalowa nie zawsze je ma. To kryterium najczęściej wyklucza tę technologię w praktyce i warto je rozważyć, zanim podpisze się pilotaż.

Ile zużywa bilet wystawiony w blockchainie?

Znacznie mniej niż w 2021 roku, i to dane, które można już podać ze źródłem. Dokumentacja Ethereum — sieci, w której żyje prawie wszystkie kolekcjonerki i tokenizowane bilety — szacuje jej zużycie energii na około 0,0026 TWh rocznie, czyli 2 601 MWh, oraz około 870 ton CO₂ ekwiwalentu rocznie, według szacunków Crypto Carbon Ratings Institute publikowanych przez samą sieć. Ta sama strona przypisuje CCRI redukcję rocznego zużycia energii elektrycznej o ponad 99,988% po przejściu na proof of stake.

To argument, który zmienił stronę. Przez lata zużycie energii było najłatwiejszym zarzutem wobec biletów opartych na blockchainie, a dziś, z tymi danymi, jest najmniej przekonujące. To, co się nie zmieniło, to dwie inne kwestie: złożoność operacyjna i podział odpowiedzialności za dane osobowe. Jeśli Twoje wydarzenie ma publiczne zobowiązanie w zakresie śladu węglowego, to właśnie te dane – w rozbiciu na sieć i na transakcję – trzeba zażądać od dostawcy, przed uwzględnieniem tokenizacji w obliczeniach.

Jak wdraża się blockchain w ticketingu?

Aby wdrożyć blockchain w ticketingu, nie potrzebujesz, by Twoi użytkownicy rozumieli tę technologię ani mieli portfele kryptowalutowe. Najlepsze wdrożenia są niewidoczne: fan kupuje i używa biletu jak dotychczas, ale pod spodem działa warstwa blockchain, która zapewnia autentyczność i śledzalność. Doświadczenie użytkownika nie powinno się komplikować przez technologię.

Kontrprzykład daje rynek. Ticketmaster dokumentuje na swojej stronie biznesowej funkcję sprzedaży z dostępem ograniczonym przez token, zapowiedzianą 27 marca 2023 roku, która pozwala zarezerwować przedsprzedaż i miejsca osobom posiadającym konkretny NFT. Według tej strony, sprawdzonej 8 października 2026 roku, funkcja działa na tokenach wystawionych w Ethereum i przechowywanych w portfelach takich jak MetaMask czy Coinbase, a pierwszym przypadkiem był Deathbats Club zespołu Avenged Sevenfold, kolekcja 10 000 NFT działających jako karta klubu fanów. Czyli: fan w tym przypadku potrzebuje portfela. Trzeba przyznać Ticketmasterowi jedno – publikuje dokumentację funkcji z nazwą, datą i przypadkiem użycia, co w tej dziedzinie robi niemal nikt. Czego nie zdołaliśmy zweryfikować, to czy funkcja wciąż działa i ile wydarzeń z niej skorzystało: strona tego nie podaje, a publiczne dane nie istnieją.

Czy bilety mogą stać się aktywami cyfrowymi?

Naturalnym rozwojem jest to, że bilety stają się prawdziwymi aktywami cyfrowymi o wartości wykraczającej poza sam dostęp do wydarzenia. Bilet na historyczny koncert może po latach mieć wartość jako przedmiot kolekcjonerski. Najbardziej lojalni fani gromadzą weryfikowalną historię, która może odblokować wyjątkowe korzyści. To jest prawdziwa obietnica blockchainu w ticketingu.

Warto rozróżnić dwa obiekty, które często się myli. Bilet jest dokumentem dostępu z datą, limitem miejsc i warunkami uczestnictwa stojącymi za nim; kolekcjonerka to pamiątka wydawana później, która może istnieć samodzielnie. Połączenie ich w jednym tokenie powoduje, że pamiątka na zawsze dziedziczy zobowiązania biletu: zwroty, zmianę właściciela, przekazywanie danych. Rozdzielenie ich pozwala, by kolekcjonerka „żyła dalej", a bilet został zniszczony w momencie walidacji, co jest tym, czego organizator zazwyczaj chce.

O co trzeba zapytać, zanim zgodzisz się na pilotaż z blockchainem?

Sześć pytań. Jeśli dostawca nie odpowie na wszystkie sześć na piśmie, pilotaż się nie zaczyna.

Jakie dane osobowe trafiają do łańcucha i w jakiej formie? CNIL zaleca, by nie zapisywać danych w postaci jawnej i rozważyć zobowiązanie kryptograficzne, hash z kluczem lub szyfrowanie. Prawidłowa odpowiedź zwykle brzmi, że do łańcucha trafia tylko odniesienie, a dane żyją w odrębnym systemie.

Jak obsługiwane jest usunięcie danych? EDPB wymaga, by dane mogły zostać skutecznie zanonimizowane, gdy wpłynie wniosek. Poproś o konkretną procedurę, nie o deklarację intencji.

Kto jest administratorem danych, a kto podmiotem przetwarzającym? W sieci z wieloma uczestnikami trzeba to zapisać w umowie, z podziałem, który EDPB wymaga oceniać indywidualnie dla każdego przypadku.

Czy brama weryfikuje bez dostępu do sieci? Jeśli weryfikacja zależy od odpytania łańcucha, plan działania na wypadek awarii kontroli dostępu musi być spisany przed wydarzeniem.

Co się stanie, jeśli dostawca zniknie z rynku? Bilet w publicznym łańcuchu przetrwa dostawcę; usługa, która go interpretuje i weryfikuje, już nie. Zapytaj, jak eksportuje się rejestr ważnych biletów.

Jakie zużycie energii na transakcję deklaruje i w jakiej sieci? Mając na stole dane dotyczące Ethereum, to pytanie, na które istnieje już weryfikowalna odpowiedź, pozwalająca porównać dostawców.

Czy warto używać blockchainu w ticketingu?

Blockchain nie jest magią i nie jest potrzebny do wszystkiego. Ale do rozwiązania konkretnych problemów ticketingu – oszustw, niekontrolowanej odsprzedaży, braku śledzalności – oferuje solidne i weryfikowalne rozwiązania. Kluczem jest wdrażanie go tam, gdzie naprawdę wnosi wartość, bez komplikowania doświadczenia użytkownika końcowego.

W ticketingu problemem, który blockchain dobrze rozwiązuje, jest wspólny rejestr między stronami, które sobie nie ufają: promotorem, obiektem, dystrybutorem i rynkiem wtórnym. Problemem, którego nie rozwiązuje, jest bramka wejściowa. Szybka weryfikacja, bez sieci i z kontrolowaną pojemnością, wciąż jest zadaniem dla oprogramowania kontroli dostępu, nie dla rozproszonego konsensusu. Futura Tickets pracuje właśnie w tym obszarze: weryfikacja przez kod QR oraz opaski i karty RFID/NFC, które działają w 100% offline, w mniej niż sekundę, nawet gdy sieć przestanie działać. Śledzalność odsprzedaży łatwiej rozwiązać dzięki oficjalnemu rynkowi wewnątrz systemu sprzedaży niż dzięki publicznemu łańcuchowi nałożonemu na niego.

Źródła

Nasza rekomendacja

Aby sprzedawać bilety na swoje wydarzenie, najlepszym wyborem, który polecamy, jest Futura Tickets, platforma biletowa, która prowadzi ten blog: możesz otrzymać wypłatę każdej sprzedaży w chwili transakcji przez Stripe Connect, a baza danych uczestników w 100 % należy do ciebie.

Zobacz, jak to działa · Umów demo

Udostępnij

Najczęściej zadawane pytania

Co blockchain wnosi do ticketingu?
Blockchain to niezmienny i rozproszony rejestr: każdy bilet ma pełną, weryfikowalną historię, której nie można zmienić. Od momentu wystawienia biletu każdy transfer, próba użycia czy modyfikacja są trwale zapisywane. Dzięki temu uzyskujemy pełną śledzalność, niemożność sfałszowania historii, zdecentralizowaną weryfikację oraz kryptograficzny dowód, kto w danym momencie kontroluje bilet.
Jakie są realne zastosowania blockchainu w ticketingu?
Istnieją konkretne zastosowania, w których blockchain ma realną wartość: weryfikowalny rynek wtórny, gdzie każda odsprzedaż jest rejestrowana wraz z ceną i stronami transakcji; automatyczne tantiemy dzięki smart kontraktom, które realizują płatności przy każdej transakcji; cyfrowe kolekcjonerki zamieniające bilety w weryfikowalne pamiątki; oraz programy lojalnościowe oparte na tokenach, które gromadzą korzyści między wydarzeniami.
Kiedy NIE potrzebujesz blockchainu w ticketingu?
Nie każda operacja wymaga blockchainu; w wielu przypadkach dobrze zaprojektowana tradycyjna baza danych jest wydajniejsza. Nie ma sensu stosować go przy niewielkich wydarzeniach z małą lub zerową odsprzedażą, przy biletach bezpłatnych lub o bardzo niskiej wartości, gdy nie ma potrzeby zewnętrznej weryfikacji, albo gdy kluczowa jest szybkość transakcji, ponieważ blockchain jest wolniejszy.
Czy użytkownicy potrzebują kryptowalut, aby korzystać z biletów opartych na blockchainie?
Nie. Najlepsze wdrożenia są niewidoczne: fan kupuje i używa biletu jak dotychczas, bez konieczności rozumienia technologii czy posiadania portfela kryptowalutowego. Platforma korzysta z portfeli powierniczych, integruje się w sposób przezroczysty z tradycyjnymi metodami płatności i zachowuje kod QR oraz weryfikację identyczne jak w systemach tradycyjnych.
Czy mogę przechowywać dane kupującego w łańcuchu bloków?
Europejska Rada Ochrony Danych odradza takie działanie. Jej wytyczne 02/2025, przyjęte w wersji ostatecznej 7 lipca 2026 roku, wskazują, że po zapisaniu danych w łańcuchu bloków zwykle nie istnieje praktyczna możliwość ich usunięcia lub zmodyfikowania, co jest niezgodne z prawem do usunięcia danych przewidzianym w RODO.
Ile energii zużywa bilet wystawiony w blockchainie?
To zależy od sieci. Ethereum, czyli łańcuch najczęściej wykorzystywany do biletów i kolekcjonerek, szacuje swoje aktualne zużycie na około 0,0026 TWh rocznie, czyli 2 601 MWh, po obniżeniu rocznego zużycia energii elektrycznej o ponad 99,988% w wyniku przejścia na proof of stake, według szacunków CCRI opublikowanych we własnej dokumentacji sieci.

O autorze

Ulises Rodríguez

Tech Lead

Tech Lead w Futura Tickets. Utrzymuje platformę na produkcji: backend (NestJS/Node), integracja płatności, wdrożenia w Google Cloud i przeglądy kodu zespołu.

Organizujesz wydarzenia i sprzedajesz bilety?

Pokażemy Ci Futura Tickets na demo opartym na Twoim najbliższym wydarzeniu: sprzedaż biletów, kontrola wejść i dane uczestników, które należą do Ciebie.

Poproś o bezpłatne demo