Proč je hardwarový kořen důvěry důležitý

Kořen důvěry je kryptografický základ, na kterém stojí ostatní bezpečnostní funkce zařízení. Pokud je uložen v samostatném hardwaru namísto běžného softwaru, je výrazně obtížnější jej pozměnit nebo obejít — a to i v situaci, kdy útočník získá kontrolu nad hlavním operačním systémem .

OpenTitan se odlišuje především otevřeností. Nabízí komerčně připravený referenční návrh RoT, který mohou odborníci kontrolovat, auditovat i dále rozvíjet. Princip bezpečnosti založené na transparentnosti je běžný v open-source softwaru, ale OpenTitan patří k prvním projektům, které jej úspěšně přenášejí do výrobního křemíku .

V době, kdy se k internetu připojují miliardy zařízení, se podle vyjádření citovaného v oznámení projektu stává zabezpečení přímo v křemíku základním požadavkem globálního dodavatelského řetězce, nikoli volitelnou funkcí .

Co do koalice přináší Realtek

Obrovský objem výroby

Realtek dodává čipy pro široké spektrum produktů — od Wi-Fi routerů a ethernetových přepínačů po Bluetooth audio zařízení a set-top boxy. Jeho rozhodnutí využít OpenTitan pro samostatné bezpečnostní čipy tak může otevřený hardwarový kořen důvěry zpřístupnit velkému množství síťových a spotřebních zařízení .

Novou produktovou kategorii

Dosavadní čipy OpenTitan vyráběla především společnost Nuvoton pro nasazení v hardwarovém ekosystému Googlu. První implementace se objevily v Chromeboocích, další jsou plánovány pro servery v datových centrech a zařízení Pixel .

Realtek chce využít skutečnosti, že OpenTitan není vázán na jediného výrobce, a postavit na něm samostatné bezpečnostní prvky. Tím se projekt může rozšířit z původní spolupráce Googlu a Nuvotonu do mnohem širšího trhu síťových, telekomunikačních a IoT zařízení .

Důležitý signál pro celý průmysl

Když velký výrobce integrovaných obvodů oznámí produktovou řadu založenou na otevřeném bezpečnostním návrhu, vysílá tím ostatním firmám signál, že technologie je dostatečně vyspělá pro skutečnou výrobu. V polovodičovém odvětví, kde se investice a certifikace plánují na dlouhé roky dopředu, má takový signál značnou váhu.

OpenTitan už překročil hranici mezi výzkumem a výrobou

Čipy už jsou v komerčních Chromeboocích

V březnu 2026 Google oznámil, že čipy OpenTitan vyrobené společností Nuvoton se dodávají v běžně prodávaných Chromeboocích. Mezi první uvedené modely patří Dell Chromebook 11 CC11260 a jeho varianta 2 v 1. Jde o první nasazení otevřeného křemíkového kořene důvěry v masově dostupném spotřebním produktu, po zhruba sedmi letech vývoje .

Čip podporuje bezpečné spouštění s využitím postkvantového algoritmu SLH-DSA. Zařízení uvedená na trh dnes tak obsahují ochrany navržené i s ohledem na budoucí hrozbu kvantových počítačů .

Google chystá další nasazení

Google potvrdil, že chce OpenTitan postupně využít napříč svou bezpečnostní infrastrukturou. Po Chromeboocích mají v roce 2026 následovat integrace do serverů v datových centrech a později také zařízení Pixel .

Dvě podoby pro různé typy čipů

OpenTitan je dostupný ve dvou hlavních podobách. Earl Grey je samostatný bezpečnostní čip — kompletní mikrokontrolér, který může fungovat jako oddělený kořen důvěry. Darjeeling je naopak varianta určená k zabudování do větších systémů na čipu (SoC), kde vytváří zabezpečené prováděcí prostředí .

V říjnu 2025 společnost Rivos oznámila úspěšné dokončení výroby prototypu čipu založeného na Darjeelingu. Součástí řešení bylo i bezpečné zavedení klíčů a dalších parametrů během výroby SoC. Vývoj tak otevírá cestu k přímému zabudování OpenTitanu do vlastních čipů namísto použití samostatné součástky .

Koalice roste a usnadňuje zapojení menších firem

Mezi členy projektu dnes patří Google, Nuvoton Technology, Western Digital, Rivos, ETH Zurich, G+D Mobile Security, Seagate, zeroRISC, Winbond a nově Realtek. Nezávislým neziskovým správcem projektu je lowRISC C.I.C.

V lednu 2026 lowRISC představil stříbrnou a bronzovou úroveň členství. Jejich cílem je snížit vstupní bariéru pro menší společnosti a usnadnit přístup k projektovým výstupům a odborným znalostem. Koalice tím chce urychlit integraci bezpečnostních návrhů do nových SoC, jejich uvedení do výroby i následnou certifikaci .

Technická základna projektu mezitím výrazně narostla. Na začátku roku 2026 OpenTitan uváděl více než 250 přispěvatelů, 22 000 změn v kódu a 445 000 řádků jazyka SystemVerilog. Projekt také provádí přibližně 40 000 nočních testů a vykazuje více než 90% pokrytí verifikací .

Kolem technologie vzniká širší ekosystém. Například Pavona začlenila komponenty OpenTitan RoT do svých open-source hardwarových bezpečnostních sad, včetně rozšíření pro kryptografii odolnou vůči budoucím kvantovým útokům .

Proč může být otevřený RoT dlouhodobě důležitý

U proprietárního bezpečnostního čipu musí zákazník do značné míry věřit výrobci a jeho implementaci. Ne vždy má možnost ověřit, co přesně se v návrhu nachází. Otevřený návrh naproti tomu mohou posuzovat akademičtí výzkumníci, bezpečnostní týmy firem i nezávislí odborníci .

Tato transparentnost nabývá na významu s tím, jak se komplikují dodavatelské řetězce a rostou obavy z hardwarových zadních vrátek. Průběžný veřejný audit a tlak komunity mohou návrh opakovaně prověřovat a současně zjednodušit některé kroky vedoucí k certifikaci .

Vstup Realteku naznačuje, že argument otevřenosti získává podporu i mezi největšími výrobci polovodičů. OpenTitan už není jen experimentem s otevřeným hardwarem. Díky komerčnímu nasazení, novým členům a rozšíření do sítí a IoT se z něj stává jeden z kandidátů na základ bezpečnější generace připojených zařízení.

Proč je hardwarový kořen důvěry důležitý

Kořen důvěry je kryptografický základ, na kterém stojí ostatní bezpečnostní funkce zařízení. Pokud je uložen v samostatném hardwaru namísto běžného softwaru, je výrazně obtížnější jej pozměnit nebo obejít — a to i v situaci, kdy útočník získá kontrolu nad hlavním operačním systémem .

OpenTitan se odlišuje především otevřeností. Nabízí komerčně připravený referenční návrh RoT, který mohou odborníci kontrolovat, auditovat i dále rozvíjet. Princip bezpečnosti založené na transparentnosti je běžný v open-source softwaru, ale OpenTitan patří k prvním projektům, které jej úspěšně přenášejí do výrobního křemíku .

V době, kdy se k internetu připojují miliardy zařízení, se podle vyjádření citovaného v oznámení projektu stává zabezpečení přímo v křemíku základním požadavkem globálního dodavatelského řetězce, nikoli volitelnou funkcí .

Co do koalice přináší Realtek

Obrovský objem výroby

Realtek dodává čipy pro široké spektrum produktů — od Wi-Fi routerů a ethernetových přepínačů po Bluetooth audio zařízení a set-top boxy. Jeho rozhodnutí využít OpenTitan pro samostatné bezpečnostní čipy tak může otevřený hardwarový kořen důvěry zpřístupnit velkému množství síťových a spotřebních zařízení .

Novou produktovou kategorii

Dosavadní čipy OpenTitan vyráběla především společnost Nuvoton pro nasazení v hardwarovém ekosystému Googlu. První implementace se objevily v Chromeboocích, další jsou plánovány pro servery v datových centrech a zařízení Pixel .

Realtek chce využít skutečnosti, že OpenTitan není vázán na jediného výrobce, a postavit na něm samostatné bezpečnostní prvky. Tím se projekt může rozšířit z původní spolupráce Googlu a Nuvotonu do mnohem širšího trhu síťových, telekomunikačních a IoT zařízení .

Důležitý signál pro celý průmysl

Když velký výrobce integrovaných obvodů oznámí produktovou řadu založenou na otevřeném bezpečnostním návrhu, vysílá tím ostatním firmám signál, že technologie je dostatečně vyspělá pro skutečnou výrobu. V polovodičovém odvětví, kde se investice a certifikace plánují na dlouhé roky dopředu, má takový signál značnou váhu.

OpenTitan už překročil hranici mezi výzkumem a výrobou

Čipy už jsou v komerčních Chromeboocích

V březnu 2026 Google oznámil, že čipy OpenTitan vyrobené společností Nuvoton se dodávají v běžně prodávaných Chromeboocích. Mezi první uvedené modely patří Dell Chromebook 11 CC11260 a jeho varianta 2 v 1. Jde o první nasazení otevřeného křemíkového kořene důvěry v masově dostupném spotřebním produktu, po zhruba sedmi letech vývoje .

Čip podporuje bezpečné spouštění s využitím postkvantového algoritmu SLH-DSA. Zařízení uvedená na trh dnes tak obsahují ochrany navržené i s ohledem na budoucí hrozbu kvantových počítačů .

Google chystá další nasazení

Google potvrdil, že chce OpenTitan postupně využít napříč svou bezpečnostní infrastrukturou. Po Chromeboocích mají v roce 2026 následovat integrace do serverů v datových centrech a později také zařízení Pixel .

Dvě podoby pro různé typy čipů

OpenTitan je dostupný ve dvou hlavních podobách. Earl Grey je samostatný bezpečnostní čip — kompletní mikrokontrolér, který může fungovat jako oddělený kořen důvěry. Darjeeling je naopak varianta určená k zabudování do větších systémů na čipu (SoC), kde vytváří zabezpečené prováděcí prostředí .

V říjnu 2025 společnost Rivos oznámila úspěšné dokončení výroby prototypu čipu založeného na Darjeelingu. Součástí řešení bylo i bezpečné zavedení klíčů a dalších parametrů během výroby SoC. Vývoj tak otevírá cestu k přímému zabudování OpenTitanu do vlastních čipů namísto použití samostatné součástky .

Koalice roste a usnadňuje zapojení menších firem

Mezi členy projektu dnes patří Google, Nuvoton Technology, Western Digital, Rivos, ETH Zurich, G+D Mobile Security, Seagate, zeroRISC, Winbond a nově Realtek. Nezávislým neziskovým správcem projektu je lowRISC C.I.C.

V lednu 2026 lowRISC představil stříbrnou a bronzovou úroveň členství. Jejich cílem je snížit vstupní bariéru pro menší společnosti a usnadnit přístup k projektovým výstupům a odborným znalostem. Koalice tím chce urychlit integraci bezpečnostních návrhů do nových SoC, jejich uvedení do výroby i následnou certifikaci .

Technická základna projektu mezitím výrazně narostla. Na začátku roku 2026 OpenTitan uváděl více než 250 přispěvatelů, 22 000 změn v kódu a 445 000 řádků jazyka SystemVerilog. Projekt také provádí přibližně 40 000 nočních testů a vykazuje více než 90% pokrytí verifikací .

Kolem technologie vzniká širší ekosystém. Například Pavona začlenila komponenty OpenTitan RoT do svých open-source hardwarových bezpečnostních sad, včetně rozšíření pro kryptografii odolnou vůči budoucím kvantovým útokům .

Proč může být otevřený RoT dlouhodobě důležitý

U proprietárního bezpečnostního čipu musí zákazník do značné míry věřit výrobci a jeho implementaci. Ne vždy má možnost ověřit, co přesně se v návrhu nachází. Otevřený návrh naproti tomu mohou posuzovat akademičtí výzkumníci, bezpečnostní týmy firem i nezávislí odborníci .

Tato transparentnost nabývá na významu s tím, jak se komplikují dodavatelské řetězce a rostou obavy z hardwarových zadních vrátek. Průběžný veřejný audit a tlak komunity mohou návrh opakovaně prověřovat a současně zjednodušit některé kroky vedoucí k certifikaci .

Vstup Realteku naznačuje, že argument otevřenosti získává podporu i mezi největšími výrobci polovodičů. OpenTitan už není jen experimentem s otevřeným hardwarem. Díky komerčnímu nasazení, novým členům a rozšíření do sítí a IoT se z něj stává jeden z kandidátů na základ bezpečnější generace připojených zařízení.