Energy Infrastructure Profile
"When the Grid Goes Dark, We Need to Know Why"
― 停電の原因を、暗号学的に追跡する
2021年、テキサス大停電。数百万人が凍える中、電力システムは崩壊した。
2003年、北米大停電。5,500万人が影響を受け、経済損失は60億ドル以上。（いずれの停電もAIの判断が原因とされたものではなく、規模を示す例として挙げている。）
現代の電力網は、AIによって最適化されている。 需給バランシング、再生可能エネルギーの統合、障害予測、負荷分散。 しかし、AIが誤った判断をしたとき、その根拠を追跡できるシステムは存在しない。
EIPは、重要インフラを管理するAIの全ての判断を暗号学的に記録することで、 障害発生時の根本原因分析とカスケード障害の追跡を可能にすることを目指す。
重要インフラの現状と課題
1つの障害が連鎖的に波及。どのAI判断が起点だったか特定できない。
AIが「この地域を優先復旧」と判断した理由が記録されていない。
AI異常動作が「バグ」なのか「攻撃」なのか、事後検証が困難。
EIPの必要性を示す障害パターン
実際は：需要急増が発生
周波数低下 → 系統分離
「なぜAIは供給過剰と判断したか？」
「入力データは正確だったか？」
→ 証拠不十分で原因特定困難
「AIの自律判断か？」
「外部からの侵入か？」
→ ログの完全性が保証されず判別不能
想定する対象システムと記録対象イベント（仕様文書は未作成）
需給バランシング、再エネ統合、負荷予測
浄水制御、配水最適化、漏水検知
圧力制御、漏洩検知、緊急遮断
トラフィック管理、障害予測、ルーティング
異常検知、冷却制御、緊急停止判断
SCADA/DCS制御、プロセス最適化
データフローとイベント構造
{
"event_id": "019234ab-7c8d-7def-8123-456789abcdef",
"timestamp_ns": 1734567890123456789,
"event_type": "CONTROL_DECISION",
"facility_id": "SUBSTATION_XXXX",
"provenance": {
"actor": {
"type": "AI_MODEL",
"identifier": "load_balancer_v4.2.1",
"model_hash": "sha256:abc123..."
},
"input": {
"sensor_readings": {
"frequency_hz": 59.95,
"voltage_kv": 274.5,
"load_mw": 1250.3
},
"input_hash": "sha256:def456..."
},
"action": {
"decision": "LOAD_SHED_ZONE_C",
"confidence": 0.92,
"rationale": {
"primary_factor": "FREQUENCY_DEVIATION"
}
}
},
"prev_hash": "sha256:789xyz...",
"signature": "ed25519:..."
}国際規制との対応
| 規制 | 管轄 | 要件 | EIP対応 |
|---|---|---|---|
| EU NIS2 Directive | EU | 重要インフラのサイバーセキュリティ、インシデント報告 | 設計目標（計画中） |
| NERC CIP Standards | 北米 | 電力系統サイバーセキュリティ、監査証跡 | 設計目標（計画中） |
| EU AI Act Annex III | EU | ガス・暖房・電力の供給における安全コンポーネントAIは高リスク分類（附属書III 第2項） | 設計目標（計画中） |
| IEC 62443 | 国際 | 産業制御システムセキュリティ | 補完 |
| 電気事業法（日本） | 日本 | 電力系統の安定供給義務 | 対応予定 |
運用技術環境の制約に対応した設計
オフライン署名・検証、USB/光ディスク経由のアンカリング
非同期ロギング、制御パスへの影響ゼロ
フェイルセーフ設計、ロガー障害時も制御継続
Sidecar方式、既存システム変更不要
20-40年のデータ保持対応
非同期処理、制御パスに遅延なし
設計目標 ― EIPは計画中であり、仕様文書は存在しません
マイクロ秒
IEEE 1588 PTP対応
10,000/秒
最大スループット
SHA-256
暗号学的ハッシュ
Ed25519
将来: Dilithium (PQC)
Air-Gap
オフライン署名/検証
20-40年
規制要件に応じて設定
フェイルセーフ
ロガー障害時も制御継続
追加なし（目標）
非同期処理
EIP開発タイムライン ― 時期は未定であり、現時点でいずれのマイルストーンも未達です。EIPは仕様文書のない計画段階にあります
EIP Draft Specification v0.1 公開
電力会社・ユーティリティとの技術検証
NERC/FERC（北米）、ENTSO-E（欧州）への情報提供
EIP v1.0 正式リリース
IEC TC 57（電力系統通信）との連携開始
IEEE/IEC標準化活動
フレームワーク階層
Verifiable AI Provenance
全ドメイン共通の上位フレームワーク
VeritasChain Standards Organization
標準化組織
金融
v1.2 Released
自動車
計画中
医療
v0.1.2 ワーキングドラフト
エネルギー
計画中
公共
部分ドラフト
EIPは現在計画段階にあります（仕様文書はまだ存在しません）。電力会社、ユーティリティ事業者、規制当局からの 参加とフィードバックを歓迎します。
「電力網が崩壊したとき、問われるのは『誰の責任か』ではない。『なぜ起きたか』だ。」— VeritasChain Standards Organization
"The grid never forgets. Neither should our audit trails."
このコンテンツは CC BY 4.0 International ライセンスの下で公開されています