X-NegoBox: An Explainable Privacy-Budget Negotiation Framework for Secure Peer-to-Peer Energy Data Exchange

Aquí se presenta un resumen técnico detallado del artículo "X-NegoBox: Un Marco de Negociación de Presupuesto de Privacidad Explicable para el Intercambio Seguro de Datos Energéticos Peer-to-Peer."

1. Declaración del Problema

La descentralización de los sistemas energéticos modernos ha transformado a los consumidores en prosumidores que intercambian datos energéticos granulares (por ejemplo, curvas de carga, generación fotovoltaica, uso de electrodomésticos) para el comercio peer-to-peer (P2P), la respuesta a la demanda y la previsión. Sin embargo, estos datos revelan patrones sensibles del hogar (ocupación, estilo de vida, rutinas), creando riesgos significativos para la privacidad.

Limitaciones de las Soluciones Existentes:

• Políticas Estáticas: Los mecanismos actuales dependen de controles de acceso fijos o presupuestos de Privacidad Diferencial (DP) predeterminados. Carecen de adaptabilidad a la sensibilidad variable de los datos, la intención del solicitante o los niveles de confianza.
• Falta de Transparencia: Los prosumidores rara vez reciben explicaciones sobre por qué una solicitud de datos es aceptada, rechazada o modificada, lo que erosiona la confianza.
• Exposición de Datos: Muchos enfoques requieren que los datos crudos salgan del control del usuario o dependen de "salas limpias" centralizadas, lo que aumenta la superficie de ataque.
• Rigidez: Los presupuestos DP fijos conducen a un agotamiento prematuro del presupuesto (bloqueando el intercambio útil de datos) o a una fuga excesiva de privacidad.

2. Metodología: El Marco X-NegoBox

X-NegoBox es un marco distribuido que permite la gestión adaptativa del presupuesto de privacidad y la toma de decisiones transparente, manteniendo los datos crudos confinados localmente. Opera bajo un paradigma de "Ejecutar Código, No Datos".

Componentes de la Arquitectura Central

1. Private DataBox: Un enclave de computación local (en el hogar o en el borde) donde residen los datos crudos. Hace cumplir las restricciones de privacidad y asegura que los datos crudos nunca salgan de la caja.
2. Protocolo Autónomo de Negociación de Presupuesto de Privacidad (APBNP): El motor central que calcula dinámicamente un presupuesto DP óptimo ($\epsilon^*$) para cada solicitud.
   • Entradas: Sensibilidad de la característica ($S_x$), confianza del solicitante ($T_{ij}$), compatibilidad del propósito declarado ($P(p)$) y presupuesto acumulativo restante ($H_j$).
   • Optimización: Resuelve para $\epsilon^*$ maximizando una puntuación utilidad-riesgo:
     $$\epsilon^* = \arg \max_{\epsilon} \left( \lambda_1 U(\epsilon) - \lambda_2 R(\epsilon) + \lambda_3 T_{ij} + \lambda_4 P(p) - \lambda_5 C(\epsilon) \right)$$
   • Resultados:
     • Aprobación: Si $\epsilon^*$ cumple con las restricciones.
     • Contrapropuesta: Si la solicitud es demasiado sensible, APBNP propone modificaciones (por ejemplo, menor resolución temporal, duración más corta) para encontrar un $\epsilon^*$ viable.
     • Rechazo: Si no existe ninguna configuración viable.
3. Capa de Acuerdo Explicable (X-Contract): Genera explicaciones legibles por humanos y máquinas para cada decisión (aprobación, rechazo o contrapropuesta). Traduce puntuaciones técnicas (sensibilidad, confianza, presupuesto) en una justificación accionable (por ejemplo, "Rechazado debido a la alta sensibilidad a nivel de electrodomésticos y al bajo presupuesto restante").
4. Entorno de Ejecución Seguro (Sandbox):
   • El código del solicitante se valida y ejecuta dentro del DataBox.
   • El sistema aplica ruido DP ($\tilde{y} = y + \text{Ruido}(\epsilon^*, S_x)$) a la salida antes de su liberación.
   • Previene ataques de canal lateral, inyección de código y exfiltración no autorizada de datos.
5. Compartición Secreta Umbral (TSS): Utilizada para la autorización. Una clave de firma se divide en $n$ nodos; al menos $k$ nodos deben cooperar para reconstruir la clave y autorizar la liberación de salidas saneadas, evitando la divulgación unilateral.

Mecanismos de Puntuación Clave

• Sensibilidad de la Característica ($S_x$): Agrega los pesos de riesgo de las características solicitadas (por ejemplo, ubicación = 1.0, uso de electrodomésticos = 0.7, carga agregada = 0.2).
• Puntuación de Confianza ($T_{ij}$): Basada en el éxito histórico de contratos, la calidad de la salida y la alineación con el propósito declarado.
• Compatibilidad del Propósito ($P(p)$): Una puntuación estática (0–1) basada en la necesidad regulatoria (por ejemplo, Facturación = 1.0, Perfilado Conductual = 0.1).

3. Contribuciones Clave

1. Negociación Autónoma Explicable: Un marco que permite a los prosumidores negociar presupuestos de privacidad dinámicamente con justificaciones transparentes, reemplazando las políticas estáticas.
2. Protocolo APBNP: Un algoritmo de optimización que asigna presupuestos DP por solicitud basándose en un sistema de puntuación multifactorial (sensibilidad, confianza, propósito, costo).
3. Capa X-Contract: Un módulo dedicado para generar explicaciones interpretables sobre las decisiones contractuales, mejorando la confianza y el cumplimiento normativo.
4. Entorno de Ejecución Seguro "Ejecutar Código, No Datos": Un entorno de ejecución local que valida el código, hace cumplir el DP y asegura que los datos crudos nunca salgan del control del prosumidor.
5. Evaluación Exhaustiva: Validación en cargas de trabajo realistas del mercado energético que demuestran una mejora en la preservación de la privacidad y las tasas de aceptación.

4. Resultados Experimentales

El marco fue evaluado utilizando conjuntos de datos del mundo real (UCI Household, cargas nacionales DE/FR/IT) y simulaciones sintéticas de redes inteligentes (100 prosumidores).

• Estabilidad de Aceptación: En 48 escenarios que involucraban diferentes conjuntos de datos y patrones de negociación, la tasa media de aceptación se mantuvo estable en ~60% ($\sigma = 0.013$). Esto indica que el sistema evita el comportamiento "todo o nada" y se adapta bien a la heterogeneidad de los datos.
• Eficiencia del Presupuesto de Privacidad:
  • En comparación con una línea base de $\epsilon$ fijo (que agotaba los presupuestos después de ~80 solicitudes), APBNP sostuvo el intercambio a largo plazo.
  • En una simulación de 100 prosumidores, el sistema logró una tasa de aceptación del 87.49% con un presupuesto restante medio de 0.765 por prosumidor, demostrando que no agota prematuramente los recursos de privacidad.
• Sensibilidad del Presupuesto:
  • Régimen de Escasez ($\epsilon_0 \le 2$): Altas tasas de rechazo para proteger la privacidad.
  • Régimen Estable ($4 \le \epsilon_0 \le 7$): La aceptación se satura cerca del 99%.
  • Régimen de Superávit ($\epsilon_0 \ge 8$): La aceptación alcanza el 100%, mostrando rendimientos decrecientes al aumentar los presupuestos más allá de cierto punto.
• Sobrecarga de Rendimiento:
  • Tiempo de negociación: 0.32 ms por solicitud.
  • Generación de explicaciones: 0.006 ms.
  • Sobrecarga de ejecución en el sandbox: ~121% relativa, pero tiempo absoluto < 0.02 ms, lo que lo hace adecuado para la implementación en tiempo real en el borde.
• Robustez: Las explicaciones permanecieron estables (97.25% sin cambios) incluso cuando las puntuaciones de entrada se perturbaban en ±5%.

5. Significado e Impacto

• Construcción de Confianza: Al proporcionar explicaciones claras y accionables para las decisiones de intercambio de datos, X-NegoBox aborda el problema de la "caja negra" en los sistemas de preservación de la privacidad, fomentando la participación de los prosumidores.
• Privacidad Adaptativa: Avanza más allá de los presupuestos DP rígidos y de talla única hacia un modelo consciente del contexto que equilibra la utilidad y el riesgo basándose en quién pregunta, qué quieren y por qué.
• Escalabilidad: La baja sobrecarga computacional y el modelo de ejecución local lo hacen viable para su implementación en dispositivos de borde con recursos limitados (por ejemplo, medidores inteligentes, puertas de enlace domésticas).
• Cumplimiento Normativo: La capa de explicabilidad y los registros de auditoría apoyan el cumplimiento de regulaciones como el GDPR, que requieren transparencia en la toma de decisiones automatizada.
• Futuro de la Energía P2P: Permite el intercambio seguro y granular de datos necesario para el comercio avanzado de energía P2P y el equilibrio de la red sin comprometer la privacidad del hogar.

En conclusión, X-NegoBox cierra exitosamente la brecha entre la necesidad de datos energéticos granulares y el imperativo de la protección de la privacidad, ofreciendo una solución escalable, explicable y adaptativa para el futuro panorama energético descentralizado.