電気自動車が電力網とプライバシーを同時に守る時代へ
あらゆるキロワット時が物語を紡ぐ現代において、電気自動車（EV）の急速な普及は、単に交通手段を変革しているだけでなく、電力系統の強靭性、サイバーセキュリティ、そして個人のプライバシーに関するルールを静かに書き換えつつある。バッテリーの航続距離や充電速度が話題を賑わす中、より静かでありながら equally 革命的な変化が、メーターの裏側で進行中だ。EVは、現代の電力システムにおける周波数守護者の役割を担いつつあり、しかも所有者の私生活を一切明かすことなく、それを実現しようとしている。
何十年もの間、系統安定化は、石炭やガスプラントで回転するタービンの機械的慣性に依存してきた。発電機が停止したり送電線が故障したりした時、この蓄えられた回転エネルギーは緩衝材のように機能し、周波数が低下する速度を和らげ、制御システムが作動するまでの貴重な数秒間を稼いできた。しかし、風力や太陽光といった、間欠的で、インバータベースであり、慣性を持たない電源がこれらの従来型ユニットに取って代わるにつれ、系統はより軽量に、より高速に、そして危険なほど脆弱になってきている。周波数変化率（RoCoF）は、かつては緩やかな傾斜だったが、今ではパニック売りが起こった際の株価チャートのように急激に変動する。この新しい現実では、ミリ秒単位が重要となる。そして驚くべきことに、その解決策はあなたのガレージに停められているかもしれない。
ここで登場するのが電気自動車である。単に管理されるべき負荷としてではなく、分散型の慣性リザーバーとしてのEVだ。何千台ものEVが充電器に接続されると、それらのバッテリーは仮想慣性制御を通じて、巨大なフライホイールの挙動を模倣することができる。仮想同期機（VSM）技術を利用することで、各車両（またはそのクラスター）は、系統周波数の変化速度に直接比例して電力を注入または吸収する——実際の発電機が行うのと同様に。この動的な応答は、擾乱後の初期の周波数低下を和らげ、従来型プラントが予備力を増加させるための時間をより多く与える。魔法ではなく、シリコンとリチウムの中で巧みに再構築された物理学なのである。
しかし、ここで話は微妙なものになる。
このフリート全体にわたる反射運動を調整するために、系統——より正確には、その代理として行動するアグリゲーター——はデータを必要とする。各バッテリーにはどれだけの充電残量があるのか？車はどこに駐車されているのか？所有者はいつ出発する予定なのか？これらは抽象的な指標ではない。これらは日々の習慣——通勤時間、勤務時間、週末の旅行、さらには医療機関への通院（車がクリニックに頻繁に行く場合）——を表す代理データとなる。悪意ある者の手に渡れば、こうしたパターンから驚くほど精緻に個人の生活を再構築することが可能になってしまう。
これまでのユーザープライバシー保護の試みは、二つのよく知られたしかし欠陥のある陣営に分かれていた。一つ目の陣営はデータの集約に依存していた。つまり、全員の使用状況をプールし、合計値のみを報告する。 bulkサービスのためには有用である。しかし、個々の応答性に対して報いたり、公平に劣化を管理したりしたい場合には役に立たない。さらに悪いことに、アグリゲーターはデータをぼかす前の生の入力値を依然として見るため、単一障害点が生まれてしまう。もう一つの陣営はアイデンティティの難読化に頼っていた。匿名トークン、ブラインド署名、暗号技術を用いたハンドシェイクなどである。これらの方法は信頼できる第三者を必要とし、遅延を引き起こし、そして——決定的に——タイミング、量、または相互作用のパターンを通じて行動の痕跡を依然として漏らしてしまう。それは、差出人住所を黒塗りにした無地の封筒で手紙を送るようなものだが…あなたの筆跡はまだ見えているのである。
State Grid Jiaxing Power Supply Company 秀州電力供給支社の王建忠（Jianzhong Wang）、焦振華（Zhenhua Jiao）、葉偉強（Weiqiang Ye）らと、浙江工業大学の張立峰（Lifeng Zhang）、凌峰（Feng Ling）からなるチームは現在、第三の道——その脚本を完全にひっくり返すもの——を提案した。データを収集した後で暗号化したり、通信の周りで身元を隠したりする代わりに、彼らのアプローチはプライバシーを調整プロセスそのものに組み込むのである。
その核心にあるのは、動的合意アルゴリズム——車両が「話し」合うのは近隣の車両のみで、内部の推定値を反復的に共通の値（例：クラスター全体の平均充電状態）に向かって調整していく分散型プロトコル——である。決定的に、単一のノード——アグリゲーターもいずれの車両も——完全な全体像を決して保持しない。各ノードは自身の状態と、ピアから得られた平滑化された要約のみを知る。
革新性は、合意そのものにあるのではない——それは負荷分散や電圧制御で何年も使われてきた。突破口は、それが如何にして盗聴者の目から守られるように強化されたかにある。
研究者らは二つの脅威モデルを特定した。内部攻撃者は、ネットワーク内の悪意あるEVである。彼らはローカルメッセージを閲覧し、アルゴリズムの構造を知っており、通信トポロジ全体をマッピングする可能性さえある。外部攻撃者はネットワークの外部に位置し、通信回線からトラフィック（履歴ログ、メッセージペイロード、タイムスタンプなど）を奪取するが、ローカル計算やプライベートパラメータへのアクセス権はない。
標準的な合意アルゴリズムは両方に対して失敗する。十分なラウンド数と部分的な観測が与えられれば、攻撃者は個々の入力を逆算できることが多い——特に、システムが静的な平均値に落ち着く場合。そこでチームは二つの重要な強化を導入した。
第一に、公開合意状態と非公開追跡変数を分離した。各EVは、意図的なノイズと共有されることのない時間変動ゲインで更新される、非公開の補助変数を維持する。可視的な合意値はこの隠された変数を追いかける——しかし、攻撃者には知り得ない方法で、遅れ、途切れ、揺らぐ。歩幅を意図的に不均一にして歩くようなものだ：観察者はあなたが動いているのを見るが、あなたの歩幅、速度、または目的地を推定することはできない。
第二に、共通だが秘密の摂動信号——各ステップで各車両のローカル推定値に追加される、小さく同期化された揺れ——を注入する。この摂動はフリート全体で同一であり、通信グラフが（数学的な意味で）平衡しているため、最終的な平均値では打ち消し合う。しかし、外部の者にとっては、それはランダムなノイズのように見え——集合的な結果を歪めることなく、基礎となる信号を隠蔽する。それは、混雑した部屋で全員が実際の用事を話し合いながら、同じ無意味な音節を囁くようなものだ：盗聴者にとってはノイズが内容をかき消すが、参加者同士は完璧に理解し合える。
その結果は？アグリゲーターが受け取るのは、利用可能な仮想慣性の総量に関する合意推定値のみ——日前またはリアルタイムの給電指令において周波数安定性の制約を実施するには十分——であり、個々の充電状態（SoC）、位置、または使用データには一切触れることはない。たとえ攻撃者が1台の車両を侵害したとしても、何の優位性も得られない。侵害されたノードの内部パラメータ（独自のゲインスケジュールや初期ノイズシードなど）は、近隣ノードにとって不透明なままなのである。このシステムは、事実上、設計段階でプライバシーを考慮したものとなる。
これを検証するため、チームは5エリア、36発電機からなる系統（従来型発電容量11.75 GWに再生可能エネルギー5.9 GWを統合）と、20,000台のEVフリートを組み合わせた高精度シミュレーションを構築した。シミュレーション開始20秒後、最大の発電機（900 MW）が突然停止する——最悪のN-1事故想定である。
EVの支援がない場合、全地域の周波数は-0.45 Hzを超えて急落し、-0.5 Hzの保護リレー設定値に迫った。地域間連系線を介した電力振動が不均一に共振し、振動は10秒以上持続した——ある地域は過剰に反応し、他の地域は遅れ、連系線に負担がかかった。標準的なEV仮想慣性（プライバシー保護なし）では、周波数の最低値は-0.32 Hzに改善し、回復はよりスムーズになり、再生可能エネルギーの出力抑制は5.6%減少し、再調整と失われたエネルギーを回避することで事件あたり約7,600元の節約となった。
しかし、真の検証はプライバシーストレステストで行われた。研究者らは、アルゴリズムの完全な知識と完全な盗聴能力を持つ攻撃者をシミュレートした。これらの極限状態下においてさえ、個々のEVのバッテリーレベルを再構築しようとする試みは、ノイズの多い、相関性のない結果をもたらした——特に能動的な摂動が行われている期間中は。秘密の揺れがゼロに近づいた時（収束を保つための意図的な一時的な緩和）のみ、再構築が一時的に改善された——しかし、行動を推測可能なレベルまでには決して至らなかった。重要なことに、系統運用者がスポットチェックを要求した場合——検証のために1台の車両の合意値を取得する——プライバシーの損失は局所的かつ一時的なものだった。フリート全体としては保護されたままなのである。
これは単なる理論的な優雅さではない。これは、高まりつつある規制と消費者の要請に合致する。欧州では、GDPRが移動データを特別カテゴリの情報として扱い——厳格な同意と匿名化の規則の対象となる。カリフォルニア州では、CCPAは企業が車両テレマティクスからどのような推論を引き出しているかをユーザーが知る権利を認めている。一方、電力会社は、第三者とのデータ共有に関してますます厳しい監視に直面している。系統性能を犠牲にすることなくプライバシーを組み込む解決策は、贅沢品ではなく——必須条件になりつつある。
運営面への波及効果を考えてみよう。プライバシーに対する信頼があれば、より多くのEV所有者が系統サービスにオプトインする可能性がある——補助金なしでより深い予備力を解放する。アグリゲーターは段階的な参加形態を提供できるかもしれない：「基本」（匿名合意）、「応答性」（フリートレベルの可用性に基づく動的価格設定）、または「プレミアム」（明示的で監査可能なデータ同意に基づく個別報酬）。最悪のプライバシー制約から解放された系統計画者は、EVフリートをより信頼性の高い慣性源としてモデル化できる——高価な回転予備力の要件を削減する。
しかし、課題は残る。実世界の通信ネットワーク——LTE、5G、または将来のV2Xリンク——は遅延とパケット損失をもたらす。現在のアルゴリズムは完全な同期を想定している。非同期性に対する頑健性は検証が必要である。バッテリーの劣化はもう一つの盲点だ。頻繁な仮想慣性注入は、セルを不均一に消耗させる可能性がある。真に公平なシステムでは、瞬間的なSoCだけでなく、ライフサイクルコストを考慮する必要があるだろう——まだ統合されていない複雑さの層である。
さらに、脅威の状況は進化する。もし攻撃者がトラフィック分析と公開データ——例えば、合意更新の急増と天気（雨＝在宅充電の増加）や交通情報（渋滞＝出発遅延）を相関させたらどうなるか？将来の改訂では、適応型摂動——高リスク期には強いノイズ、平穏時には弱いノイズ——が必要になるかもしれない。
それでも、この概念的飛躍は深遠である。長年にわたり、系統の近代化は誤った選択——効率対プライバシー、自動化対自律性——を強いてきた。この研究はその二分法を解消する。集中型監視ではなく、分散型知性こそが、信頼性と尊重の両方の基盤となり得ることを示している。
EVの普及が加速するにつれて——2023年には世界で約1,400万台が販売され、前年比35%増——系統資産としての它们的な集合的な可能性は数十ギガワット規模に膨れ上がっている。しかし、ユーザーが自身のデータをシステムに信頼して任せなければ、その可能性は閉ざされたままである。王建忠（Jianzhong Wang）と彼の同僚たちは、単により優れたアルゴリズムを構築しただけではない。彼らは架け橋を築いたのである——工学的実用主義と倫理的責任の間に——未来の最も賢い系統は、単に電子のバランスを取るだけではないことを証明する。それらは電子と、その背後にいる人々を尊重するのである。
著者所属: 王 建忠 (Jianzhong Wang), 焦 振華 (Zhenhua Jiao), 葉 偉強 (Weiqiang Ye), 王 慶峰 (Qingfeng Wang) — State Grid Jiaxing Power Supply Company, Xiuzhou Power Supply Branch, Jiaxing, China 張 立峰 (Lifeng Zhang) — Jiaxing Hengguang Electric Power Construction Co., Ltd, Xiuzhou Branch, Jiaxing, China 凌 峰 (Feng Ling) — Zhejiang University of Technology, College of Information Engineering, Hangzhou, China
掲載誌: 『Proceedings of the CSU-EPSA (Electric Power Systems and Automation)』, Vol. 35, No. 8, August 2023 DOI: 10.19635/j.cnki.csu-epsa.001150