Nuova soluzione blockchain per veicoli elettrici
L’industria automobilistica globale sta vivendo una trasformazione epocale, con l’elettrificazione che diventa il fulcro delle strategie di sviluppo per quasi tutti i principali produttori. Tuttavia, il successo di questa rivoluzione non dipende solo dalla tecnologia delle batterie o dall’autonomia dei veicoli, ma anche dalla capacità di creare un ecosistema di servizi intelligente, sicuro e senza attriti. Uno dei maggiori ostacoli lungo questo percorso è la gestione dell’autenticazione tra i veicoli elettrici (EV) e la miriade di fornitori di servizi di ricarica. Quando un guidatore si trova fuori dalla propria rete di ricarica abituale, deve spesso affrontare processi di registrazione ripetitivi, lentezza nell’avvio della ricarica e preoccupazioni legittime sulla privacy dei dati. Questa frammentazione del mercato, dove ogni operatore funge da un’isola di fiducia isolata, minaccia di ostacolare l’adozione di massa dei veicoli elettrici.
Un team di ricercatori della State Grid Hunan Electric Power Co., Ltd., Zhuzhou Power Supply Branch – Yi Ronghua, Li Junwen, Huang Siyu, Zhang Xiao e Lei Xuefei – ha affrontato questa sfida con una soluzione dirompente, descritta in un articolo pubblicato sulla prestigiosa rivista Electric Power Information and Communication Technology. La loro proposta, un’architettura basata su blockchain consorziata e calcolo edge, promette di risolvere i colli di bottiglia dell’autenticazione cross-domain, aprendo la strada a un’esperienza di ricarica universale, veloce e sicura.
Il problema centrale che il team ha identificato è noto come “isolamento dei domini di fiducia”. Attualmente, quando un utente di un EV cerca di ricaricare presso una stazione gestita da un operatore diverso da quello con cui è registrato, il sistema non riconosce automaticamente la sua identità. Questo perché ogni operatore di servizi di ricarica (CSO) opera all’interno del proprio ecosistema chiuso, con protocolli di autenticazione e formati di certificato diversi. Il risultato è che l’utente deve sottoporsi a un nuovo processo di registrazione, con la condivisione di dati personali e finanziari. Questo non solo è un fastidio per il consumatore, ma crea anche un enorme onere per le infrastrutture centrali di autenticazione. Con milioni di veicoli in circolazione, un server centrale che deve gestire tutte le richieste di autenticazione diventa un collo di bottiglia, suscettibile a ritardi, attacchi di negazione del servizio (DoS) e, in caso di compromissione, a una violazione di massa dei dati degli utenti.
Per superare questi limiti intrinseci delle architetture centralizzate, i ricercatori hanno progettato un modello a tre livelli. Il livello superiore è costituito da una blockchain consorziata, un registro digitale condiviso e immutabile. A differenza delle blockchain pubbliche, accessibili a chiunque, una blockchain consorziata è un network permissioned, dove solo entità pre-autorizzate – in questo caso, le Autorità di Certificazione (CA) dei vari CSO – possono partecipare al processo di consenso e validare le transazioni. Questa struttura combina i vantaggi della trasparenza e della resistenza alla manomissione della blockchain con un controllo rigoroso dell’accesso, rendendola ideale per il settore energetico altamente regolamentato.
La funzione principale di questo livello blockchain è quella di fungere da “registro di fiducia” universale. Quando un nuovo utente si registra con un CSO, le sue credenziali di autenticazione, specificamente le sue chiavi crittografiche pubbliche, vengono registrate su questo registro condiviso dopo un processo di consenso tra le CA del consorzio. Questo crea una prova indiscutibile e distribuita che l’utente è un membro legittimo del network V2G (Vehicle-to-Grid). L’eliminazione del server centrale non solo elimina il punto di fallimento unico, ma rende il sistema estremamente resiliente. Anche se un nodo della blockchain fallisce o viene compromesso, il resto della rete continua a funzionare, garantendo la continuità del servizio.
Il secondo livello, il livello edge, affronta il problema della latenza. L’autenticazione non avviene in un data center distante, ma localmente, presso la stazione di ricarica. Questo compito è affidato ai gateway di bordo (EGW), dispositivi con capacità di calcolo posizionati fisicamente vicino ai punti di ricarica. Quando un EV si collega a una stazione, comunica direttamente con l’EGW locale. Questo dispositivo, che ha accesso a una copia aggiornata del registro di fiducia dal livello blockchain, può verificare l’identità dell’utente in pochi millisecondi.
Questo approccio edge computing è rivoluzionario in termini di prestazioni. Riduce drasticamente il tempo di attesa per iniziare la ricarica, poiché elimina il viaggio di andata e ritorno dei dati verso un server centrale. Inoltre, distribuisce il carico di calcolo. Invece di un singolo server che deve elaborare milioni di richieste, il lavoro è condiviso tra migliaia di EGW sparsi in tutta la rete. Questo non solo migliora la velocità, ma rende il sistema intrinsecamente più scalabile. Quando centinaia di veicoli si fermano a una stazione di servizio lungo un’autostrada, il sistema edge può gestire il picco di richieste senza intoppi, mentre un’architettura centralizzata potrebbe collassare.
Un terzo pilastro fondamentale del lavoro è la protezione della privacy dell’utente. I ricercatori hanno implementato un sistema di anonimizzazione rigoroso. Durante la registrazione, l’identità reale dell’utente (nome, numero di telefono, numero di carta di credito) viene immediatamente pseudonimizzata dal suo CSO di origine. Ciò che viene registrato sulla blockchain e utilizzato per l’autenticazione è un “pseudonimo” – un identificatore criptografico – e le chiavi pubbliche. L’associazione tra identità reale e pseudonimo rimane protetta nei server del CSO di origine e non viene mai condivisa con altri operatori.
Questo design è cruciale. Significa che nessun CSO straniero può tracciare lo storico di viaggio di un utente o correlare le sue attività di ricarica tra diverse reti. Un utente può viaggiare liberamente da una città all’altra, ricaricando ovunque, senza che nessun singolo operatore possa costruire un profilo dettagliato del suo comportamento. Questo livello di protezione della privacy è essenziale per guadagnare la fiducia dei consumatori in un’epoca di crescente preoccupazione per la sorveglianza digitale.
La sicurezza del sistema è fondata su principi crittografici solidi, in particolare sulla difficoltà computazionale dei problemi del logaritmo discreto e di Diffie-Hellman computazionale (CDH). I ricercatori hanno condotto un’analisi teorica rigorosa per dimostrare che il loro schema è resistente a vari tipi di attacchi. Hanno considerato due scenari: un “utente malintenzionato” che tenta di falsificare l’identità di un altro utente legittimo, e una “CA malintenzionata” che, pur facendo parte del consorzio, tenta di abusare della propria chiave master. L’analisi dimostra che, anche in questi casi estremi, il sistema mantiene la confidenzialità dei dati, garantisce che le credenziali non possano essere falsificate e protegge l’identità dell’utente. Questa garanzia matematica è fondamentale per convincere non solo i consumatori, ma anche i regolatori e i fornitori di servizi.
Per valutare le prestazioni pratiche della loro soluzione, il team ha condotto estese simulazioni, confrontandola con diversi protocolli di autenticazione esistenti. I risultati sono stati schiaccianti. In termini di overhead di comunicazione, il nuovo schema richiede meno scambi di messaggi tra le entità, riducendo il rischio di perdita di pacchetti in reti congestionate. In termini di overhead di calcolo, il numero di operazioni crittografiche pesanti (come cifratura, decifratura e verifica delle firme) che devono essere eseguite dai dispositivi a bordo del veicolo e dagli EGW è significativamente inferiore. Questo è un vantaggio cruciale per i dispositivi a bordo del veicolo, che spesso hanno risorse di calcolo e batteria limitate.
Il risultato più impressionante riguarda la scalabilità. Le simulazioni hanno misurato il ritardo di autenticazione mentre il numero di utenti EV aumentava da 10 a 100. Il ritardo del nuovo schema è aumentato di soli 206 millisecondi. In confronto, i concorrenti centralizzati hanno mostrato aumenti di ritardo fino a 1885 millisecondi. Questa differenza di oltre un secondo è enorme in un contesto in cui la velocità è la chiave. Per un guidatore, significa la differenza tra iniziare a ricaricare quasi istantaneamente o dover aspettare diversi secondi, un’attesa che si moltiplica con ogni ricarica.
Le implicazioni di questo lavoro vanno ben oltre la semplice ricarica dei veicoli. L’architettura proposta è un modello per la gestione dell’identità e della fiducia in qualsiasi sistema di infrastrutture distribuite. Potrebbe essere applicata all’Advanced Metering Infrastructure (AMI) delle reti intelligenti, dove milioni di contatori intelligenti devono comunicare in modo sicuro con i fornitori di energia. Potrebbe anche fornire le fondamenta per l’autenticazione nei sistemi di comunicazione veicolo-a-tutto (V2X), essenziale per la sicurezza dei veicoli autonomi.
Nonostante i suoi molti punti di forza, i ricercatori riconoscono che il lavoro non è completo. Un’area di sviluppo futuro è la negoziazione di una chiave di sessione sicura dopo il completamento dell’autenticazione reciproca. Mentre l’identità è verificata, è necessario un canale cifrato aggiuntivo per trasmettere informazioni sensibili come il saldo del conto o i dettagli della fatturazione. Inoltre, la creazione di un consorzio di CA richiede cooperazione tra concorrenti, il che può essere un ostacolo. Potrebbero essere necessari incentivi economici o quadri normativi per incoraggiare una partecipazione più ampia.
L’implementazione di successo di questo schema di autenticazione cross-domain avrebbe un impatto trasformativo. Rimuoverebbe le barriere artificiali tra i fornitori di servizi, consentendo agli utenti di EV di viaggiare con libertà, fiduciosi che potranno accedere a qualsiasi stazione di ricarica con un’autenticazione rapida e sicura. Questa interoperabilità senza attriti è essenziale per normalizzare la mobilità elettrica e accelerarne l’adozione di massa. Più in generale, rafforzerebbe l’intero ecosistema V2G. Consentendo ai veicoli elettrici di restituire energia alla rete durante i picchi di domanda, si trasformerebbero in asset preziosi per la stabilità della rete, facilitando l’integrazione di fonti di energia rinnovabile e variabile come il solare e l’eolico.
In conclusione, il lavoro di Yi Ronghua e dei suoi colleghi rappresenta un progresso significativo nell’ingegneria dell’infrastruttura per la mobilità elettrica. Combinando la fiducia decentralizzata della blockchain consorziata con la velocità e l’efficienza del calcolo edge, hanno creato una soluzione elegante e robusta per uno dei maggiori colli di bottiglia nell’adozione degli EV. Il loro approccio, fondato sulla teoria e convalidato da esperimenti, dimostra che è possibile costruire sistemi digitali che siano al contempo sicuri, efficienti e rispettosi della privacy. Questo è un passo cruciale verso un futuro energetico più sostenibile, resiliente e centrato sull’utente.
Yi Ronghua, Li Junwen, Huang Siyu, Zhang Xiao, Lei Xuefei, State Grid Hunan Electric Power Co., Ltd., Zhuzhou Power Supply Branch, Electric Power Information and Communication Technology, DOI: 10.16543/j.2095-641x.electric.power.ict.2024.08.06