美國內華達州的阿拉莫隕坑的大小可能要翻倍

本文與 威力暘電子 合作，泛科學企劃執行。

想像一下，當你每天啟動汽車時，啟動的不再只是一台車，而是一百台電腦同步運作。但如果這些「電腦」突然集體當機，後果會有多嚴重？方向盤可能瞬間失靈，安全氣囊無法啟動，整台車就像失控的高科技廢鐵。這樣的「系統崩潰」風險並非誇張劇情，而是真實存在於你我日常的駕駛過程中。

今天，我們將深入探討汽車電子系統「逆天改運」的科學奧秘。究竟，汽車的「大腦」—電子控制單元（ECU），是如何從單一功能，暴增至上百個獨立系統？而全球頂尖的工程師們，又為何正傾盡全力，試圖將這些複雜的系統「砍掉重練」、整合優化？

第一顆「汽車大腦」的誕生

時間回到 1980 年代，當時的汽車工程師們面臨一項重要任務：如何把汽油引擎的每一滴燃油都壓榨出最大動力？「省油即省錢」是放諸四海皆準的道理。他們發現，關鍵其實潛藏在一個微小到幾乎難以察覺的瞬間：火星塞的點火時機，也就是「點火正時」。

如果能把點火的精準度控制在「兩毫秒」以內，這大約是你眨眼時間的百分之一到千分之一！引擎效率就能提升整整一成！這不僅意味著車子開起來更順暢，還能直接省下一成的油耗。那麼，要如何跨過這道門檻？答案就是：「電腦」的加入！

工程師們引入了「微控制器」（Microcontroller），你可以把它想像成一顆專注於特定任務的迷你電腦晶片。它能即時讀取引擎轉速、進氣壓力、油門深度、甚至異常爆震等各種感測器的訊號。透過內建的演算法，在千分之一秒、甚至微秒等級的時間內，精準計算出最佳的點火角度，並立刻執行。

從此，引擎的性能表現大躍進，油耗也更漂亮。這正是汽車電子控制單元（ECU）的始祖—專門負責點火的「引擎控制單元」（Engine Control Unit）。

ECU 的失控暴增與甜蜜的負荷

第一顆 ECU 的成功，在 1980 年代後期點燃了工程師們的想像：「這 ECU 這麼好用，其他地方是不是也能用？」於是，ECU 的應用範圍不再僅限於點火，燃油噴射量、怠速穩定性、變速箱換檔平順度、ABS 防鎖死煞車，甚至安全氣囊的引爆時機……各種功能都交給專屬的 ECU 負責 。

然而，問題來了：這麼多「小電腦」，它們之間該如何有效溝通？

為了解決這個問題，1986 年，德國的博世（Bosch）公司推出了一項劃時代的發明：控制器區域網路（CAN Bus）。你可以將它想像成一條專為 ECU 打造的「神經網路」。各個 ECU 只需連接到這條共用的線路上，就能將訊息「廣播」給其他單元。

更重要的是，CAN Bus 還具備「優先通行」機制。例如，煞車指令或安全氣囊引爆訊號這類攸關人命的重要訊息，絕對能搶先通過，避免因資訊堵塞而延誤。儘管 CAN Bus 解決了 ECU 之間的溝通問題，但每顆 ECU 依然需要獨立的電源線、接地線，並連接各種感測器和致動器。結果就是，一輛汽車的電線總長度可能達到 2 到 4 公里，總重量更高達 50 到 60 公斤，等同於憑空多載了一位乘客的重量。

另一方面，大量的 ECU 與錯綜複雜的線路，也讓「電子故障」開始頻繁登上汽車召回原因的榜首。更別提這些密密麻麻的線束，簡直是設計師和維修技師的惡夢。要檢修這些電子故障，無疑讓人一個頭兩個大。

汽車電子革命：從「百腦亂舞」到集中治理

到了2010年代，汽車電子架構迎來一場大改革，「分區架構（Zonal Architecture）」搭配「中央高效能運算（HPC）」逐漸成為主流。簡單來說，這就像在車內建立「地方政府＋中央政府」的管理系統。

可以想像，整輛車被劃分為幾個大型區域，像是車頭、車尾、車身兩側與駕駛艙，就像數個「大都會」。每個區域控制單元（ZCU）就像「市政府」，負責收集該區所有的感測器訊號、初步處理與整合，並直接驅動該區的馬達、燈光等致動器。區域先自理，就不必大小事都等中央拍板。

而「中央政府」則由車用高效能運算平台（HPC）擔任，統籌負責更複雜的運算任務，例如先進駕駛輔助系統（ADAS）所需的環境感知、物體辨識，或是車載娛樂系統、導航功能，甚至是未來自動駕駛的決策，通通交由車輛正中央的這顆「超級大腦」執行。

乘著這波汽車電子架構的轉型浪潮中， 2008 年成立的台灣本土企業威力暘電子，便精準地切入了這個趨勢，致力於開發整合 ECU 與區域控制器（Domain Controller）功能的模組化平台。他們專精於開發電子排檔、多功能方向盤等各式汽車電子控制模組。為了確保各部件之間的溝通順暢，威力暘提供的解決方案，就像是將好幾個「分區管理員」的職責，甚至一部分「超級大腦」的功能，都整合到一個更強大的硬體平台上。

這些模組不僅擁有強大的晶片運算能力，可同時支援 ADAS 與車載娛樂，還能兼容多種通訊協定，大幅簡化車內網路架構。如此一來，車廠在追求輕量化和高效率的同時，也能顧及穩定性與安全性。

萬無一失的「汽車大腦」：威力暘的四大策略

然而，「做出來」與「做好」之間，還是有差別。要如何確保這顆集結所有功能的「汽車大腦」不出錯？具體來說，威力暘電子憑藉以下四大策略，築起其產品的可靠性與安全性：

1. AUTOSAR ： 導入開放且標準化的汽車軟體架構 AUTOSAR。分為應用層、運行環境層（RTE）和基礎軟體層（BSW）。就像在玩「樂高積木」，ECU 開發者能靈活組合模組，專注在核心功能開發，從根本上提升軟體的穩定性和可靠性。
   
2. V-Model 開發流程：這是一種強調嚴謹、能在早期發現錯誤的軟體開發流程。就像打勾 V 字形般，左側從上而下逐步執行，右側則由下而上層層檢驗，確保每個階段的安全要求都確實落實。
   
3. 基於模型的設計 MBD（Model-Based Design）： 威力暘的工程師們會利用 MatLab®/Simulink® 等工具，把整個 ECU 要控制的系統(如煞車)，用數學模型搭建起來，然後在虛擬環境中進行大量的模擬和測試。這等於在實體 ECU 誕生前，就能在「數位雙生」世界中反覆演練、預先排除設計缺陷，，並驗證安全機制是否有效。
   
4. Automotive SPICE (ASPICE) ： ASPICE 是國際公認的汽車軟體「品質管理系統」，它不直接評估最終 ECU 產品本身的安全性，而是深入檢視團隊在軟體開發的「整個過程」，也就是「方法論」和「管理紀律」是否夠成熟、夠系統化，並只根據數據來評估品質。

既然 ECU 掌管了整輛車的運作，其能否正常運作，自然被視為最優先項目。為此，威力暘嚴格遵循汽車業中一本堪稱「安全聖經」的國際標準：ISO 26262。這套國際標準可視為一本針對汽車電子電氣系統（特別是 ECU）的「超嚴格品管手冊」和「開發流程指南」，從概念、設計、測試到生產和報廢，都詳細規範了每個安全要求和驗證方法，唯一目標就是把任何潛在風險降到最低

有了上述這四項策略，威力暘確保其產品從設計、生產到交付都符合嚴苛的安全標準，才能通過 ISO 26262 的嚴格檢驗。

然而，ECU 的演進並未就此停下腳步。當ECU 的數量開始精簡，「大腦」變得更集中、更強大後，汽車產業又迎來了新一波革命：「軟體定義汽車」（Software-Defined Vehicle, SDV）。

軟體定義汽車 SDV：你的愛車也能「升級」！

未來的汽車，會越來越像你手中的智慧型手機。過去，車輛功能在出廠時幾乎就「定終身」，想升級？多半只能換車。但在軟體定義汽車（SDV）時代，汽車將搖身一變成為具備強大運算能力與高速網路連線的「行動伺服器」，能夠「二次覺醒」、不斷升級。透過 OTA（Over-the-Air）技術，車廠能像推送 App 更新一樣，遠端傳送新功能、性能優化或安全修補包到你的車上。

不過，這種美好願景也將帶來全新的挑戰：資安風險。當汽車連上網路，就等於向駭客敞開潛在的攻擊入口。如果車上的 ECU 或雲端伺服器被駭，輕則個資外洩，重則車輛被遠端鎖定或惡意操控。為了打造安全的 SDV，業界必須遵循像 ISO 21434 這樣的車用資安標準。

威力暘電子運用前面提到的四大核心策略，確保自家產品能符合從 ISO 26262 到 ISO 21434 的國際認證。從品質管理、軟體開發流程，到安全認證，這些努力，讓威力暘的模組擁有最高的網路與功能安全。他們的產品不僅展現「台灣智造」的彈性與創新，也擁有與國際大廠比肩的「車規級可靠度」。憑藉這些實力，威力暘已成功打進日本 YAMAHA、Toyota，以及歐美 ZF、Autoliv 等全球一線供應鏈，更成為 DENSO 在台灣少數核准的控制模組夥伴，以商用車熱系統專案成功打入日系核心供應鏈，並自 2025 年起與 DENSO 共同展開平台化量產，驗證其流程與品質。

毫無疑問，未來車輛將有更多運作交由電腦與 AI 判斷，交由電腦判斷，比交由人類駕駛還要安全的那一天，離我們不遠了。而人類的角色，將從操作者轉為監督者，負責在故障或斷網時擔任最後的保險。透過科技讓車子更聰明、更安全，人類甘願當一個「最弱兵器」，其實也不錯！

如果天空少了月亮？文學家應該會很難過，音樂家也會少了創作的題材，沒有中秋節就少了月餅，也沒有烤肉。不過夜晚少了一個大光害，天文學家絕對會很高興！

潮汐變小、一天變短

地球上的潮起潮落，主要是月球繞地球運行造成的。太陽也會影響地球的潮汐，不過對地球的潮汐力只有月球的 46%。如果沒有月球的話，造成地球潮起潮落就只剩下太陽，滿潮和乾潮的幅度就會變小。

月球讓地球產生的潮汐，使地球愈轉愈慢。數十億年前，地球剛形成時，地球自轉的速度比現在快許多；因為月球的潮汐力，讓地球自轉的速度漸漸變慢，慢到現在的一天 24 小時。如果沒有月球，地球的一天可能不到 10 小時。

左搖右晃的地球

月球就像是走鋼索的人握的平衡桿，讓地球自轉軸保持穩定，如果少了月球這個平衡桿，地球自轉軸左搖右晃的幅度就會變大。

目前地球自轉軸相對於公轉平面的傾斜角是 23.4 度，因為月球的存在，這個傾角的變化幅度不大，大約在 22.1 度和 24.5 度之間。傾角讓太陽直射地球的位置在北回歸線和南回歸線間移動，讓地球出現四季變化。

如果沒有月球，地球的自轉軸變動的幅度就會變大，自轉軸的變動會對我們有什麼樣的影響？假設兩個極端的例子，地球的自轉軸傾角是 0 度和 90 度。

如果地球傾角是 0 度，太陽永遠直射赤道，地球上不會有北回和南回歸線，地球將不再有四季變化。

如果地球傾角是 90 度，太陽直射的區域會從北極到南極，也就是北回歸線位在北緯 90 度（也就是北極點），而南回歸線在南緯 90 度（南極點）。這種情況下，地球四季變化會非常劇烈，北半球夏天時，北極不會結冰，溫度比現在還高，南半球冰凍的區域比現在還大，這種極端氣候絕對不利現在地球上生物的生存。

月球替地球擋子彈

月球是地球的衛星，一直以來它都保護著我們的地球。用望遠鏡看月球，會發現月球上有許多坑洞，這些坑洞幾乎都是隕石撞擊後形成的隕石坑，表示月球在早期受到許多的撞擊。如果少了月球擋下這些隕石，這些隕石可能就會撞上地球。

隕石撞擊對地球的生命影響很大。6600 萬年前，一顆 10 公里左右的隕石撞擊地球，造成恐龍滅絕。恐龍滅絕後，哺乳類才能興起，人類才有機會出現在地球上。

那些沒有被月球擋下的隕石，如果撞上地球，可能會改變地球物種的演化，人類說不定就不會出現在地球！ 最後，如果沒有月亮，阿姆斯壯和另外 11 名阿波羅太空人也就無法登陸月球。人類少了探索月球的寶貴經驗，要直接踏上其他行星表面（例如火星），難度會高許多，甚至變得不可能！

• 作者／陳子翔｜師大地球科學系、EASY 天文地科團隊創辦者

看到下圖密布於太陽系的小行星軌道，你是否會對小行星撞地球這樣的災難感到擔心呢？

事實上面對小行星的撞擊風險，科學家也是嚴陣以待。畢竟即便是一顆直徑只有數十公尺的小行星撞上地球，其威力也足以摧毀一座城市。更何況還有許多直徑數百公尺，甚至數公里的近地小行星（near-Earth asteroids）存在。因此，對於這些小行星的觀測、研究與監控就顯得格外重要。

揪出藏身夜空中的小行星

對近地小行星監測的第一步，就是要先找出「它們在哪裡」。如同在戰場上比起收到敵方要發動攻勢的情報，更可怕的就是連敵人是誰、敵人在哪裡都還不清楚就被暗中襲擊了。

然而棘手的是，由於直徑小，反照率低的特性，小行星的亮度往往非常低，需要仰賴觀測性能強大的天文台才有辦法看見它們。但大型天文台的觀測視野卻通常很小，難以有效率的「掃描」廣大的夜空，而且這些天文台本來就有很多天文研究工作要進行，能撥給小行星觀測的時間也相當有限。

有鑑於這些因素，專門設立搜尋近地小天體的計畫與望遠鏡，就成了更合適的選項。像是林肯近地小行星研究小組（Lincoln Near-Earth Asteroid Research, LINEAR）、卡特林那巡天系統計畫（Catalina Sky Survey, CSS）以及泛星計畫（Pan-STARRS）等。它們扮演「小行星獵人」的角色定期掃視夜空，尋找移動中的可疑光點。目前透過這些計劃發現的近地小行星已經多達數萬個。

用自動化的監測系統，找出小行星中的「危險份子」

發現這些小行星的下一步，就是由觀測資料計算出它們的軌道，並找出哪些小行星對於我們的威脅比較大。而面對數量龐大的近地小行星資料，NASA 噴射推進實驗室（Jet Propulsion Laboratory, JPL）早在 2002 年就開發出一套名為「哨兵（Sentry）」的監測系統，運用設計好的演算法，自動化的評估每個近地小行星撞擊地球的機率，並列出對地球威脅比較大的小行星名單。

以目前的速率來看，每年大約有 3000 個新的近地小行星被發現。而未來隨著更多更先進的天文台投入小行星搜尋的計畫，可以預期小行星的發現數量還會出現顯著的成長。因此就在不久前，NASA 的天文學家已發展出下一代更先進的小行星監測系統：哨兵 II（Sentry II），以因應未來更龐大的資料，同時也對已經使用了近 20 年的哨兵系進行補強。

監測系統升級上線，更完善的為地球把關

就如同各種應用程式都會進行版本更新，並在更新中修正上一個版本的缺點，這次哨兵 II 系統的升級，也從哨兵一代系統多年累積的經驗進行修正。

首先，第一代哨兵系統只有計算萬有引力對小行星軌道的影響，並沒有考量其他外力，例如來自太陽的輻射壓等等。這些力量雖然相對微小，但積少成多、聚沙成塔，長期下來也能影響小行星運行的軌道。另一方面，由於小行星本身會自轉，因此小行星的受光面和背光面會不停改變方向，如此一來熱輻射對小行星造成的力，也會隨著轉動而變化，這個效應被稱作「亞爾科夫斯基效應」（Yarkovsky Effect）。而哨兵 II 的演算法都有將這些因素納入考量，讓小行星的軌道估計算更為精準。

再來，當小行星的非常靠近地球時，受到地球引力的影響，軌道以及速度都會大幅改變。其原理與太空探測器借助行星的引力來改變自身的軌道和加減速的「重力彈弓」效應相同。

然而太空探測器上面有很多精密的儀器提供科學家精準的定位，小行星卻只能透過地面觀測來估算出它的軌道，科學家其軌道掌握的精確度當然就比較差。而當小行星接近地球時，軌道的計算誤差就會被大幅放大。一個小行星飛掠地球時幾百公尺的誤差，到了下一次來訪時可能就成了幾千公里的差別了。而這幾千公里，就有可能是「撞上地球」和「安全通過」的差距。好消息是，由於在軌道計算上考量的因素更全面，演算法也更加精密，讓哨兵 II 即使在面對這樣的狀況，也能計算出更為精準的結果。

最後，哨兵 II 系統在計算小行星的撞擊風險時，判斷的方式也相較上一代系統更縝密。如同任何觀測與測量，小行星的軌道也會存在誤差，而哨兵 II 會從小行星軌道的誤差範圍內隨機取樣進行計算，以檢查小行星有沒有撞上地球的可能性。相比於第一代哨兵系統預先將有撞擊風險的軌道推算出來後才評估撞擊機率的做法，這樣的更新能降低漏網之魚出現的可能性。

持續探索可能的威脅

小行星、彗星等天體的撞擊一直以來都是很多科幻作品的題材。從科學的角度來看，太陽系中也的確存在非常多小天體，可能對地球上的生命構成威脅。雖然對於近地小天體的災害預防，當今的科學與科技還遠達不到萬無一失的程度，但過去三十年，人類對近地小行星的認識已有了顯著的進展。從搜尋小行星的各個計畫，到針對小行星的太空探測任務，以及本篇文章介紹的兩代哨兵監測系統，都帶給我們許多重要資訊，立下人類面對小行星撞擊風險時不可或缺的基石。

延伸閱讀

• 災難片成真！？小行星「貝努」行蹤飄忽，撞地球的機率有多大？
• 夜空中的守望者－ 望遠鏡如何保衛地球? 科學月刊 600期
• 天文觀測的新挑戰──談泛星計畫

• NASA’s Next-Generation Asteroid Impact Monitoring System Goes Online
• A novel approach to asteroid impact monitoring and hazard assessment