約櫃之內的證據 — 你的碳數據有證據嗎？從「自己說」到「可被驗證」的典範轉移

查驗委員的第一個問題

每一場碳盤查查驗，查驗委員的第一個問題幾乎都一樣：

「這個數字怎麼來的？」

看起來很簡單，但這個問題像剝洋蔥一樣，會一層一層往下問：

• 第 1 層：「這個排放量是怎麼算出來的？」—— 活動數據乘以排放係數。
• 第 2 層：「活動數據從哪裡來？」—— 電費帳單。
• 第 3 層：「帳單在哪裡？能給我看嗎？」—— 呃……
• 第 4 層：「排放係數是哪個版本？哪一年的？」—— 我查一下……
• 第 5 層：「這個數字從帳單輸入到報告的過程中，有沒有人修改過？」—— 應該沒有……吧？

大多數企業的碳數據，在第 3 層就斷了。不是數字有問題，是證據鏈斷了。 數字可能是對的，但你沒有辦法證明它是對的。

證據的 3 個層次

如果把碳數據的證據力做一個分層，可以分成三個層次：

第 1 層：可追溯（Traceable）

每個數字，都能追溯到它的原始來源。

• 排放量 → 計算公式 → 活動數據 → 原始帳單
• 每一步都有清楚的連結，沒有斷點

這是最基本的要求。如果一個碳排放數字連「從哪來的」都說不清楚，它就沒有任何證據力。

可追溯性回答的是：「這個數字從哪裡來？」

第 2 層：可驗證（Verifiable）

任何有權限的人，都能獨立重現你的計算結果。

• 給另一個人同樣的原始帳單和排放係數，他能算出一模一樣的排放量
• 計算方法、假設條件、單位換算全部公開透明
• 不依賴「只有我知道」的黑箱公式

可驗證比可追溯更進一步 — 不只是「你能告訴我數字從哪來」，而是「我能自己算一次確認」。

可驗證性回答的是：「別人能不能得到同樣的結果？」

第 3 層：不可竄改（Immutable）

數據一旦提交，就不能被偷偷修改。

• 有時間戳記錄提交時間
• 有數位封印防止事後修改
• 任何修改都會留下痕跡，被自動偵測

不可竄改是最高層次的證據力 — 即使你的數據可追溯、可驗證，但如果有人在查驗前偷偷改了數字，一切都白搭。

不可竄改性回答的是：「這個數字從提交到現在，有沒有被改過？」

三個層次缺一不可。 可追溯但不可驗證，等於「我說是這樣但你沒辦法確認」。可驗證但可竄改，等於「結果是對的但不確定是不是原始版本」。

傳統碳報告的證據鏈斷裂

讓我們誠實地看一下，傳統碳盤查流程中的證據鏈是怎麼斷裂的：

斷點一：Excel 裡的數字從哪來？

大多數碳盤查的核心工具是 Excel。一份碳盤查 Excel 裡可能有幾十個工作表、幾百個公式、幾千個數字。

但 Excel 的問題是：你看到的數字，跟它的來源之間沒有直接連結。

A3 儲存格寫著「12,456,000 度」。這個數字是從哪裡來的？是從帳單上抄的？是從另一份 Excel 複製的？是上個月的顧問輸入的？還是有人不小心多打了一個零？

Excel 不會告訴你。

斷點二：帳單佐證消失了

理想情況下，每一筆活動數據都應該有原始帳單佐證。但現實中：

• 帳單是紙本的，掃描後就不知道放哪了
• 帳單是電子的，但散落在不同人的信箱裡
• 「帳單？去年的帳單？我問問看財務部有沒有留……」

帳單一旦找不到，這筆數據就變成了「無法佐證的數字」。

斷點三：排放係數從哪來？

碳盤查報告裡會引用排放係數，但通常只寫「電力排放係數：0.XXX kgCO₂e/kWh」，沒有標註：

• 來源是環境部還是 IPCC？
• 是哪一年公告的版本？
• 是用的購電量還是發電量基礎的係數？

排放係數沒有溯源，等於計算公式的一半是「來路不明」的。

斷點四：誰改過這個數字？

在碳盤查的漫長過程中，同一份 Excel 可能經過：

1. 工廠人員初步輸入
2. 總公司 ESG 部門修改
3. 碳盤查顧問調整
4. 主管審閱後再改

改了幾次？改了什麼？為什麼改？Excel 的「追蹤修訂」功能可以關掉，版本控制可以覆蓋。 到了查驗的時候，你手上的「最終版」，已經不知道跟原始數據差了多少。

這就是傳統碳報告的現實 — 證據鏈是斷裂的。 不是故意造假，而是工具和流程本身就不支援完整的證據鏈。

確碳五層證據包：重建完整的證據鏈

確碳數據管理的五層證據包（Evidence Stack），就是為了解決證據鏈斷裂問題而設計的。每一層對應一個證據節點，五層合在一起，形成從原始來源到最終報告的不間斷證據鏈。

L1 原始帳單：數據的起點

每一筆碳排放數據的起點，是一張真實的帳單。

• 電費帳單的掃描影像或電子檔
• OCR 自動辨識帳單上的度數、費用、計費期間
• 人工覆核確認 OCR 辨識結果的正確性
• 帳單影像與辨識結果永久歸檔

L1 解決的問題：「這個用電度數從哪來的？」—— 從這張帳單來的，你可以自己看。

L2 排放係數溯源：計算的依據

每一個排放係數，都有完整的身份證。

• 係數數值、單位、來源機構
• 版本年份、適用範圍
• 為什麼選用這個係數（而不是其他版本）

L2 解決的問題：「排放係數是哪個版本？」—— 環境部 XXXX 年公告版本，這是連結，你可以自己查。

L3 SHA-256 封印：防竄改的鎖

每一筆數據提交後，都會被 SHA-256 雜湊封印（Hash）保護。

• 原始帳單 + 活動數據 + 排放係數 + 計算結果，打包計算 SHA-256 雜湊值
• 封印值與時間戳一起記錄
• 任何修改都會導致封印值改變，自動觸發告警

L3 解決的問題：「這個數字有沒有被改過？」—— 封印完整，沒有被改過。如果被改了，封印就會破損。

L4 品質檢核：數據的體檢

每一批數據提交後，都會經過自動品質檢核。

• 歷史趨勢比對：跟去年同期差多少？
• 同業基準比對：跟同類型企業差多少？
• 異常值偵測：有沒有統計上的極端值？
• 完整性檢查：12 個月的數據有沒有缺月？

L4 解決的問題：「這個數字合理嗎？」—— 通過了 X 項品質檢核，沒有偵測到異常。

L5 報告輸出：證據的展示

最終報告不只是數字的彙總，是證據的展示。

• 報告中的每個數字都有超連結，可點擊回溯至 L1 原始帳單
• 計算過程完整呈現，任何人都能重算驗證
• 自動生成符合 ISO 14064-1、CBAM、碳費申報等不同格式的報告

L5 解決的問題：「我能看到完整的計算過程嗎？」—— 可以，從這個數字一路點回去，直到原始帳單。

「傳統碳報告」vs「確碳證據包」的證據層次比較

兩種模式的根本差異不在技術，在哲學。 傳統模式的哲學是「我告訴你數字是多少」；確碳的哲學是「我讓你自己驗證數字是多少」。

從「我說我減了碳」到「我能證明我減了碳」

這是碳數據世界正在發生的典範轉移。

舊典範：聲明制

• 企業發表永續報告：「我們今年減碳 15%」
• 記者會上 CEO 宣布碳中和承諾
• ESG 評級機構給了高分
• 投資人鼓掌

新典範：證據制

• 企業提交碳數據：「這是我們的排放量，這是每一筆數據的原始帳單、排放係數來源、SHA-256 封印、品質檢核結果」
• 查驗機構獨立驗證：「數據可追溯、可驗證、未被竄改」
• CBAM 申報通過第三方驗證
• SBTi 確認減碳進度符合路徑

差異在哪裡？舊典範靠的是承諾和聲譽。新典範靠的是證據和驗證。

碳數據的遊戲規則正在改變。ISSA 5000 要求更嚴格的確信程序、CBAM 要求第三方驗證、SBTi V2.0 要求績效證明 — 這些國際趨勢都指向同一個方向：光說不夠，要能證明。

確碳不幫你「說你減了碳」。確碳幫你「證明你減了碳」。這不是文字遊戲，這是碳數據哲學的根本轉變。

約櫃之內，裝的是證據

回到希伯來書的比喻。

約櫃是古代以色列最神聖的物件。它外面包金，裡面鋪金，由祭司用槓抬著行走。在所有人眼中，約櫃本身就是權威和神聖的象徵。

但約櫃的價值不在外面的金子，而在裡面的三樣東西：

• 盛嗎哪的金罐 — 證明耶和華在曠野養活了祂的子民四十年
• 亞倫發芽的杖 — 證明耶和華揀選了亞倫作祭司
• 約版石板 — 證明耶和華與祂的子民立了約

三樣都是證據。 不是金銀、不是珠寶、不是人間的財富。上帝最看重的不是華麗的外表，而是可被後代驗證的證據。

你的碳報告也應該這樣 — 外表可以簡樸，但裡面必須裝著經得起驗證的證據。

確碳五層證據包，就是你的碳數據的約櫃。它裡面裝的不是好看的數字，是原始帳單、是排放係數溯源、是 SHA-256 封印、是品質檢核紀錄、是完整的證據鏈。當查驗委員打開它的時候，看到的不是承諾，是證據。

---

📚 繼續閱讀

• 秤在手中的碼 — 碳數據品質是什麼？：碳數據品質的 5 個維度完整定義
• 假先知的代價 — 碳數據信任危機：全球碳數據信任崩壞的案例與分析
• 國王的封印戒指 — 為什麼碳數據需要數位簽章？：SHA-256 雜湊封印技術白話解讀

---

🎯 想親眼看看五層證據包長什麼樣子？ 加入確碳 LINE 官方帳號，傳一張電費帳單，我們免費幫你做一份包含 L1-L5 完整證據鏈的碳排初估報告。

👉 加入確碳 LINE 官方帳號（確碳數據業務總代理：鴻邑 HongYi 360 - 鴻邑移動商務有限公司）