Energy Infrastructure Profile
能源基础设施配置文件
"When the Grid Goes Dark, We Need to Know Why"
— 当电网崩溃时，我们需要知道原因
2021年，德克萨斯大停电。数百万人在严寒中挣扎，电力系统崩溃。
2003年，北美大停电。5500万人受影响，经济损失超过60亿美元。（这两起停电均未被归因于AI决策，此处仅用于说明规模。）
现代电网由AI进行优化。供需平衡、可再生能源整合、故障预测、负载分配。 但当AI做出错误决策时，没有系统可以追踪其决策依据。
EIP旨在以加密方式记录管理关键基础设施的AI的所有决策， 以实现故障发生时的根本原因分析和级联故障追踪。
关键基础设施的现状与挑战
单一故障引发连锁反应。无法确定哪个AI决策是起点。
当AI决定"优先恢复此区域"时，没有记录该决策的原因。
当AI行为异常时，很难事后验证是"漏洞"还是"攻击"。
展示EIP必要性的故障模式
实际情况：需求突然激增
频率下降 → 系统分离
"为什么AI判断供应过剩？"
"输入数据是否准确？"
→ 证据不足，无法确定原因
"是AI的自主决策？"
"是外部入侵？"
→ 日志完整性无法保证，无法区分
拟定的目标系统和事件类型（尚无规范文档）
供需平衡、可再生能源整合、负荷预测
净水控制、配水优化、泄漏检测
压力控制、泄漏检测、紧急切断
流量管理、故障预测、路由
异常检测、冷却控制、紧急停堆决策
SCADA/DCS控制、过程优化
国际标准与法规
| 法规 | 管辖区域 | 要求 | EIP 支持 |
|---|---|---|---|
| EU NIS2 指令 | 欧盟 | 关键基础设施网络安全、事件报告 | 设计目标（规划中） |
| NERC CIP 标准 | 北美 | 电力系统网络安全、审计跟踪 | 设计目标（规划中） |
| EU AI Act 附件III | 欧盟 | 燃气、供热或电力供应中用作安全组件的AI属于高风险（附件III第2点） | 设计目标（规划中） |
| IEC 62443 | 国际 | 工业控制系统安全 | 补充 |
| NIST 网络安全框架 | 美国 | 关键基础设施保护框架 | 设计目标（规划中） |
为运营技术环境约束设计
离线签名/验证，USB/光盘锚定
异步日志记录，对控制路径零影响
故障安全设计，日志器故障时控制继续
边车方式，无需更改现有系统
支持20-40年数据保留
异步处理，控制路径无延迟
设计目标 — EIP尚在规划中，目前尚无规范文档
微秒
IEEE 1588 PTP 兼容
10,000/秒
最大吞吐量
SHA-256
加密哈希
Ed25519
未来: Dilithium (PQC)
气隙
离线签名/验证
20-40年
按法规要求设置
故障安全
日志器故障时控制继续
不增加（目标）
异步处理
EIP 开发时间线 — 时间未定，迄今所有里程碑均未达成；EIP仍处于规划阶段，尚无规范文档
EIP 草案规范 v0.1 发布
与电力公司和公用事业进行技术验证
向 NERC/FERC（北美）、ENTSO-E（欧洲）通报
EIP v1.0 正式发布
开始与 IEC TC 57 合作
IEEE/IEC 标准化活动
框架层次结构
Verifiable AI Provenance
所有领域的通用上层框架
VeritasChain Standards Organization
标准化组织
金融
v1.2 已发布
汽车
规划中
医疗
v0.1.2 工作草案
能源
规划中
公共
部分草案
"当电网崩溃时，问的不是'谁的责任'，而是'为什么会发生'。"— VeritasChain Standards Organization
"The grid never forgets. Neither should our audit trails."
本内容根据 CC BY 4.0 International 许可证发布