每一座電池，現在都是一台電腦 （下）
日本做了什麼，以及它是多麼安靜地落實
日本的做法，是將資訊安全（Cybersecurity）視為採購與設備併網決策的核心部分。
JC-STAR 是由日本資訊處理推進機構（IPA）營運的 IoT 資安標章制度。其第一級（★
Level 1）於 2025 年 3 月 25 日開放申請。在此等級下，製造商根據既定標準對其產品進行評估並提交合規自我聲明，經申請程序後由 IPA 發放合規標章。
日本一直在系統性地將該基準融入其能源政策中。其 2025 財年電網儲能補助金審查中，增加了關於使用具備 JC-STAR ★1 標章產品的要求，並於 2025 年 12 月核准了 37 個專案、總額約363 億日圓的補助金額。JC-STAR 的要求亦出現在 2025 年長期脫碳拍賣（Long-term Decarbonization Auction）的儲能條款中。
下一個階段則直接影響電網併網本身。根據已公佈的時程，自 2027 年 4 月起受理的高壓及特高壓太陽能與儲能專案併網合約申請，受管制設備將需要具備 JC-STAR ★1 或更高等級標章，低壓專案則於 2027 年 10 月跟進。關鍵的時間節點是「併網合約申請（Contract Application）」，這與先前的「併網審查（Connection Study）」有所區隔。審查範圍涵蓋使用 IP 通訊的受管制控制與通訊設備，包括 PCS、EMS、BMS 與網關（Gateways）。對於受影響的專案而言，資訊安全已成為選擇能夠滿足併網條件設備的硬性指標。
我從中看到了某種務實的「國家治理藝術」（Statecraft）公開的技術基準給了買方比較產品的共同基礎，並迫使製造商出具合規證明。其商業結果是具體的：設備選擇、政府補助以及併網許可，將越來越取決於是否滿足該資安基準。
這張標章也為買方提供了進一步追問的起點：誰擁有遠端存取權限？更新是如何獲得授權的？哪些組件屬於受評估的配置範圍？製造商將提供多長時間的資安支援？電芯儲存了能量，但這些答案決定了設備擁有者是否能安心地使用它。
我曾在 2018 年參與打造保護金鑰的手機時學到的事
2018 年我在 HTC 參與打造 Exodus 區塊鏈手機時，就曾遇過這個問題的某種版本。
當時的設計核心，在於保護控制使用者加密資產的私鑰（Private Keys）。我們使用了硬體層級支援的受信任執行環境（TEE），將其與一般的 Android 環境隔離，因此可以在不向發起請求的應用程式暴露私鑰的情況下完成交易簽署。
當時人們問我們為什麼要費這麼大勁。原因很明確：誰能使用這些金鑰，誰就能對屬於他人的資產行使權力。
那個教訓一直伴隨著我。資安的本質，取決於權限歸屬於誰、什麼條件能發動權限，以及權限隨時間如何轉變。硬體隔離是解答的一部分，而韌體、更新流程以及獲授權管理裝置的人員，同樣也是解答的一部分。
在電池系統中，這些問題轉化為營運層面：誰能發送調度指令？誰能變更運作界限？誰能安裝新韌體？當合作關係結束時，營運商能否撤銷服務提供者的存取權限？在加密貨幣中，失去金鑰控制權意味著失去金融資產；在儲能系統中，失去控制權則可能在電網陷入一片黑暗時，面臨營運控制、物理安全與備援韌性的毀滅性風險。
因此，「誰持有金鑰？」是一個遠超產品離開工廠那一刻的問題。它包含日後推送的軟體更新、維持活躍的維護帳號，以及授予遠端服務的權限。當電網營運商連結一座儲能系統時，它是在接受設備的同時接納了這些信任關係。理解這些關係，理應成為購買電池過程的一環。
今天，我在不同的規模上解決同一個底層問題：確保對機器的控制權，始終掌握在有權行使它的人手中。
為什麼這對 Cold Electric 至關重要
Cold Electric（長庚國際能源）在台灣設計與製造 LFP（磷酸鋰鐵）電芯與儲能系統。我們建立了跨足電芯、模組與系統整合的能力，因為我相信對能源設備的責任，必須貫穿其設計、製造與營運的全過程。
我們與 YUASA M&B 的合作將這項工作帶給日本客戶，而獲得 JC-STAR ★1 合規標章，為我們提供了可查證的資安基礎。
我們沒有將這張標章僅視為行銷工具，而是將其視為透明度的架構。細節至關重要。我們登記的系統配置涵蓋了電池管理系統（BMS）、能源管理系統（EMS）以及案場控制器，我們對照了涵蓋存取控制、軟體更新、敏感資訊保護、漏洞處理與產品支援資訊等 16 項合規基準進行評估。
客戶應該要能像看到這項成就本身一樣，清晰地看到這些防禦邊界。我珍視 JC-STAR 標章，因為它讓我們承諾的透明度更加可見，並給了客戶具體可供審視的依據。然而，唯有背後的工作持續進行，其價值才能延續。我們的戰略藍圖包含更強大的管理機制、原始碼與版本治理、韌體驗證、一致的生命週期文件，以及專屬的資安事件應變團隊。隨著產品迭代與新漏洞出現，這些進展必須持續推進。
資安並非產品隨附的靜態屬性，而是企業必須持續貫徹的動態實踐。
對我而言，這正是「能源主權（Energy Sovereignty）」變得具體的時刻。營運商應該知道誰能接觸其設備、他們可以採取哪些行動，以及如何撤銷存取權限。供應商應該要能解釋其如何維護產品，並在出狀況時如何應變。台灣的製造實力與我們和 YUASA M&B 的合作，給了我們承擔這項責任的基石，而我們必須透過我們交付的系統與提供的支援來證明這一點。
真正的盾牌
我曾主張，電池爭取的是時間（請參閱《安全、時間與真相》）。電池可以給醫院維持醫療照護的時間、給工廠管理中斷的時間，以及給社區進行應變的時間。
然而，這項承諾建立在「控制權」之上。如果其他人可以抽乾儲存的能量、停用存取權限，或在需要時阻止電力交付，那麼儲存的能源價值將大打折扣。價格與化學成分仍將是能源討論的核心，但掌控設備的程式碼，以及該程式碼背後的授權機制，值得受到同等程度的審查。
日本正開始將這種審查轉化為市場准入的條件。台灣必須密切關注——無論是作為守護新竹晶圓廠等關鍵工業基礎設施的買方，還是作為旨在國際電網市場競爭的高階製造出口國。建立明確的資訊安全基準，能在守護國內韌性的同時，保持供應商在全球市場的競爭力。
我們為我們的系統獲得 JC-STAR ★1 標章感到自豪。未來的任務，是持續給予客戶信任這套設備背後品質的理由。
唯有當你才是決定何時放電的那個人時，電池才能真正為你爭取時間。