隨着全球電動車(EV)滲透率快速攀升,充電、能源交易與數據安全成為日益關注的問題。想像一下:當你的電動車連上充電站時,如何確保身份驗證、支付結算和數據共享既安全又不洩露個人隱私?由嶺南大學(嶺大)與多所院校合作的「區塊鏈賦能之電動車網絡市場安全架構」項目,正提供了一個創新解決方案,將區塊鏈結合自主人格識別(Self-Sovereign Identity, SSI)與零知識證明(ZKP),為電動車網絡打造出一個「可驗證而不洩露隱私」的技術框架,讓充電過程變得更可靠、更注重用戶權利。
這個項目的「技術亮點」在於建立一個「最小披露」的可信交易環境,包括:
可組合的安全堆疊:區塊鏈作為底層台賬,確保所有紀錄不可篡改;SSI負責保障身份主權與可驗證憑證(VC/VP);ZKP則提供「不暴露個人資料」的可驗證性。三者形成自下而上的安全閉環:從交易驗證將數據寫入區塊鏈前,先以ZKP驗證合規,寫入後再由鏈上共識機制確保不可篡改與可追溯。
「最小披露原則」:SSI讓用戶掌控憑證,充電站只需知道「你有權充電」而不是「你是誰」。ZKP確保交易可被審計但個人資料不外洩,兼顧合規與隱私。
抗攻擊與可觀測:系統可抵禦拒絕服務攻擊與偽數據注入,框架透過速率限制、異常偵測與分散式驗證,審計快速定位風險,並確保穩定與低延遲。
這項創新技術對香港以至全球的社會影響深遠。它支撐香港零碳轉型,隨着香港擴張公共與私營充電網,此架構在不犧牲用戶私隱的前提下,實現跨營運商互通、即時結算與動態定價,為智慧出行與綠色金融提供可信數據基礎。
此外,新技術亦促進了共享能源經濟,在屋苑、商廈與車隊運營中,電動車與充電樁可進行點對點能源交易,提升再生能源的利用率,降低高峰時期的用電負載。
另外,在面對歐盟的《一般資料保護規則》、內地與本地個人資料法規時,新技術以「最小可辨識」滿足隱私與審計雙重要求,為跨境數據與區域協同打開空間。
盼拓使用場景 保障交易安全
展望應用前景,這項技術正與本地充電營運商探討在商場、停車場與屋苑部署基於SSI的無感認證與錢包支付;ZKP用於車牌與賬戶關聯的隱私校驗。
事實上,團隊研發過程並非一帆風順。面對隱私與合規的平衡,團體以選擇性披露與可撤銷憑證結合審計節點,建立「隱私優先、審計可得」的治理策略與密鑰託管流程。另一挑戰是邊緣設備的安全問題,例如充電樁端或車端可能被物理攻擊,團體則以使用安全元件、遠端度量、可信啟動,以及金鑰分片與輪換機制來防範,以降低單點風險。
展望未來,研究團隊計劃擴展至「充電—停車—零售」的多場景錢包互通,並在車隊運營與社區微網示範。技術上將引入更高效的驗證方式,讓系統處理速度更快、更難被干擾;治理上將試行多方參與的憑證發行與撤銷聯盟,提高生態韌性。長遠而言,該安全架構可成為香港智慧城市能源數據的「信心保證」,連接交通、金融與碳市場,推動更普惠的綠色轉型。
當電動車從交通工具走向「行走的儲能與資料節點」,我們更需要能兼顧隱私、效率與合規的基礎設施。嶺大牽頭的這一研發,以區塊鏈、SSI與ZKP的協同創新,為香港與全球的EV網絡市場提供了可落地的解決方案。
●東承祖 嶺南大學數據科學學院人工智能學部教學助理教授

0 / 255