מהו Root of Trust ולמה הוא חשוב?

Root of Trust הוא הבסיס הקריפטוגרפי שעליו נשענות שאר יכולות האבטחה של התקן: אתחול מאובטח, מדידת שלמות המערכת, אימות קושחה והגנה על מפתחות. כאשר הבסיס הזה נמצא בשבב ייעודי ולא רק בתוכנה, קשה יותר לשנותו או לעקוף אותו — גם במקרה שבו מערכת ההפעלה הראשית נפרצה .

הייחוד של OpenTitan הוא שהעיצוב והיישום של שורש האמון זמינים בקוד פתוח. הפרויקט מספק תכנון ייחוס מסחרי, תיעוד, קושחה ותשתיות אימות, כך שחברות, חוקרים ומומחי אבטחה יכולים לבדוק את הרכיבים, לבצע ביקורת ולתרום לשיפורם . זהו ניסיון להביא את יתרונות השקיפות המוכרים מתוכנה בקוד פתוח אל עולם הסיליקון — תחום שבו לקוחות נאלצו בדרך כלל להסתמך על הצהרות היצרן.

מה Realtek מביאה לקואליציה?

קנה מידה תעשייתי. שבבי Realtek נמצאים במגוון רחב של מוצרי תקשורת ואלקטרוניקה. ההחלטה להשתמש ב‑OpenTitan לייצור שבבי Root of Trust נפרדים עשויה להפוך אבטחת חומרה פתוחה לאפשרות מעשית עבור יצרני נתבים, ציוד ארגוני, מוצרי IoT והתקנים נוספים .

קטגוריית מוצר חדשה. עד כה יוצרו שבבי OpenTitan בעיקר על ידי Nuvoton, במסגרת שילובם במערך החומרה של Google — תחילה במחשבי Chromebook, ובהמשך המתוכנן בשרתים ובמכשירי Pixel . Realtek מתכוונת לנצל את אופיו הבלתי תלוי בספק של הקניין הרוחני כדי לפתח רכיבים עצמאיים, וכך להרחיב את OpenTitan מעבר לשותפות Google–Nuvoton .

איתות לשוק השבבים. כאשר יצרנית שבבים מסחרית גדולה בונה קו מוצרים סביב תכנון אבטחה בקוד פתוח, היא משדרת ליצרנים אחרים שהתכנון בשל מספיק להשקעה, אינטגרציה וייצור. בענף שמרני כמו תעשיית המוליכים למחצה, לאמון כזה יש משקל רב.

OpenTitan כבר עבר משלב המחקר לייצור

הצטרפות Realtek מגיעה לאחר כמה אבני דרך משמעותיות.

השבב כבר נמצא במחשבי Chromebook

במרץ 2026 הודיעה Google כי שבבי OpenTitan מתוצרת Nuvoton נשלחים במחשבי Chromebook הזמינים מסחרית — בהם Dell Chromebook 11 CC11260 וגרסת ה־2‑ב‑1 שלו. זהו השימוש הראשון בשורש אמון סיליקוני בקוד פתוח במוצר צרכני בייצור המוני, לאחר כשבע שנות פיתוח .

השבב תומך באתחול מאובטח המבוסס על SLH‑DSA, אלגוריתם הצפנה עמיד בפני מתקפות של מחשבים קוונטיים עתידיים. המשמעות היא שהמכשירים הנשלחים כיום כוללים כבר שכבת הגנה שנועדה להתמודד גם עם איומים קריפטוגרפיים עתידיים .

התוכניות של Google מתרחבות

Google אישרה כי OpenTitan צפוי להתרחב מעבר ל‑Chromebook. שילוב בשרתי מרכזי הנתונים שלה מתוכנן להמשך 2026, ומכשירי Pixel נמצאים גם הם על מפת הדרכים . בכך החברה ממקמת את הסיליקון בקוד פתוח כחלק מרכזי מהאסטרטגיה העתידית שלה לאבטחת חומרה.

שתי דרכים לשלב את שורש האמון

כיום קיימות ל‑OpenTitan שתי תצורות עיקריות:

• Earl Grey — שבב Root of Trust נפרד, הכולל מיקרו־בקר מאובטח עצמאי.
• Darjeeling — גרסה שנועדה להשתלב בתוך מערכת־על־שבב (SoC) גדולה יותר ולשמש סביבת ביצוע מאובטחת .

באוקטובר 2025 הודיעה Rivos על השלמת tape-out — שלב ייצור ניסויי של תכנון שבב — עבור Root of Trust המבוסס על Darjeeling, כולל תהליך provisioning מאובטח במהלך ייצור ה‑SoC. הדבר פותח אפשרות לשלב את OpenTitan ישירות בשבבים מותאמים אישית, במקום להסתמך על רכיב אבטחה חיצוני .

הקואליציה גדלה ונעשית נגישה יותר

בין חברות וארגוני הקואליציה נמנים Google, Nuvoton Technology, Western Digital, Rivos, ETH Zurich, G+D Mobile Security, Seagate, zeroRISC, Winbond ו‑Realtek. lowRISC C.I.C., גוף ללא מטרות רווח, משמשת נאמנה העצמאית של הפרויקט .

בינואר 2026 הציגה lowRISC מסלולי חברות בדרגות Silver ו‑Bronze, שנועדו להוריד את חסם הכניסה עבור חברות קטנות יותר. לפי הפרויקט, המסלולים יאפשרו גישה לתוצרים ולמומחיות פנימיים ויקצרו את הדרך לשילוב, לייצור ולהסמכת שבבים חדשים .

גם היקף הפיתוח מרשים: בתחילת 2026 דיווח OpenTitan על יותר מ־250 תורמים, כ־22,000 קומיטים, כ־445,000 שורות SystemVerilog וכ־40,000 בדיקות ליליות, עם כיסוי אימות של יותר מ־90% . במקביל, חברות נוספות מתחילות לבנות סביב הפרויקט אקוסיסטם של מוצרי אבטחה פתוחים; Pavona, למשל, שילבה רכיבי OpenTitan בערכות חומרה שלה, לצד הרחבות קריפטוגרפיות עמידות בפני מחשוב קוונטי .

האם אבטחת חומרה בקוד פתוח הופכת לסטנדרט?

ההתקדמות של OpenTitan משקפת שינוי רחב יותר בגישת התעשייה לאבטחת חומרה. בשבב Root of Trust קנייני, הלקוח צריך לסמוך על כך שהיצרן יישם את מנגנוני האבטחה כראוי. בתכנון פתוח, לעומת זאת, ניתן להעמיד את העיצוב לבחינה של חוקרים אקדמיים, צוותי אבטחה ארגוניים ומומחים בלתי תלויים .

השקיפות הזו מקבלת חשיבות נוספת ככל ששרשראות האספקה של שבבים נעשות מורכבות יותר, וככל שגוברים החששות מפני פגיעויות או דלתות אחוריות ברמת החומרה. ביקורת מתמשכת ולחץ בדיקות מצד הקהילה עשויים לחזק את האמון בתכנון ואף להקל על תהליכי הסמכה וציות .

החלטתה של Realtek לבחור ב‑OpenTitan במקום בפתרון קנייני היא סימן לכך שהטיעון בעד שקיפות מתחיל לצבור תמיכה גם בדרגים הגבוהים של תעשיית השבבים. OpenTitan כבר אינו רק ניסוי מחקרי או תכנון ייחוס: הוא הופך לתשתית מסחרית, והצעד הבא שלו עשוי להיות אבטחת הרשתות וההתקנים המחוברים שמרכיבים את העולם הדיגיטלי.

מהו Root of Trust ולמה הוא חשוב?

Root of Trust הוא הבסיס הקריפטוגרפי שעליו נשענות שאר יכולות האבטחה של התקן: אתחול מאובטח, מדידת שלמות המערכת, אימות קושחה והגנה על מפתחות. כאשר הבסיס הזה נמצא בשבב ייעודי ולא רק בתוכנה, קשה יותר לשנותו או לעקוף אותו — גם במקרה שבו מערכת ההפעלה הראשית נפרצה .

הייחוד של OpenTitan הוא שהעיצוב והיישום של שורש האמון זמינים בקוד פתוח. הפרויקט מספק תכנון ייחוס מסחרי, תיעוד, קושחה ותשתיות אימות, כך שחברות, חוקרים ומומחי אבטחה יכולים לבדוק את הרכיבים, לבצע ביקורת ולתרום לשיפורם . זהו ניסיון להביא את יתרונות השקיפות המוכרים מתוכנה בקוד פתוח אל עולם הסיליקון — תחום שבו לקוחות נאלצו בדרך כלל להסתמך על הצהרות היצרן.

מה Realtek מביאה לקואליציה?

קנה מידה תעשייתי. שבבי Realtek נמצאים במגוון רחב של מוצרי תקשורת ואלקטרוניקה. ההחלטה להשתמש ב‑OpenTitan לייצור שבבי Root of Trust נפרדים עשויה להפוך אבטחת חומרה פתוחה לאפשרות מעשית עבור יצרני נתבים, ציוד ארגוני, מוצרי IoT והתקנים נוספים .

קטגוריית מוצר חדשה. עד כה יוצרו שבבי OpenTitan בעיקר על ידי Nuvoton, במסגרת שילובם במערך החומרה של Google — תחילה במחשבי Chromebook, ובהמשך המתוכנן בשרתים ובמכשירי Pixel . Realtek מתכוונת לנצל את אופיו הבלתי תלוי בספק של הקניין הרוחני כדי לפתח רכיבים עצמאיים, וכך להרחיב את OpenTitan מעבר לשותפות Google–Nuvoton .

איתות לשוק השבבים. כאשר יצרנית שבבים מסחרית גדולה בונה קו מוצרים סביב תכנון אבטחה בקוד פתוח, היא משדרת ליצרנים אחרים שהתכנון בשל מספיק להשקעה, אינטגרציה וייצור. בענף שמרני כמו תעשיית המוליכים למחצה, לאמון כזה יש משקל רב.

OpenTitan כבר עבר משלב המחקר לייצור

הצטרפות Realtek מגיעה לאחר כמה אבני דרך משמעותיות.

השבב כבר נמצא במחשבי Chromebook

במרץ 2026 הודיעה Google כי שבבי OpenTitan מתוצרת Nuvoton נשלחים במחשבי Chromebook הזמינים מסחרית — בהם Dell Chromebook 11 CC11260 וגרסת ה־2‑ב‑1 שלו. זהו השימוש הראשון בשורש אמון סיליקוני בקוד פתוח במוצר צרכני בייצור המוני, לאחר כשבע שנות פיתוח .

השבב תומך באתחול מאובטח המבוסס על SLH‑DSA, אלגוריתם הצפנה עמיד בפני מתקפות של מחשבים קוונטיים עתידיים. המשמעות היא שהמכשירים הנשלחים כיום כוללים כבר שכבת הגנה שנועדה להתמודד גם עם איומים קריפטוגרפיים עתידיים .

התוכניות של Google מתרחבות

Google אישרה כי OpenTitan צפוי להתרחב מעבר ל‑Chromebook. שילוב בשרתי מרכזי הנתונים שלה מתוכנן להמשך 2026, ומכשירי Pixel נמצאים גם הם על מפת הדרכים . בכך החברה ממקמת את הסיליקון בקוד פתוח כחלק מרכזי מהאסטרטגיה העתידית שלה לאבטחת חומרה.

שתי דרכים לשלב את שורש האמון

כיום קיימות ל‑OpenTitan שתי תצורות עיקריות:

• Earl Grey — שבב Root of Trust נפרד, הכולל מיקרו־בקר מאובטח עצמאי.
• Darjeeling — גרסה שנועדה להשתלב בתוך מערכת־על־שבב (SoC) גדולה יותר ולשמש סביבת ביצוע מאובטחת .

באוקטובר 2025 הודיעה Rivos על השלמת tape-out — שלב ייצור ניסויי של תכנון שבב — עבור Root of Trust המבוסס על Darjeeling, כולל תהליך provisioning מאובטח במהלך ייצור ה‑SoC. הדבר פותח אפשרות לשלב את OpenTitan ישירות בשבבים מותאמים אישית, במקום להסתמך על רכיב אבטחה חיצוני .

הקואליציה גדלה ונעשית נגישה יותר

בין חברות וארגוני הקואליציה נמנים Google, Nuvoton Technology, Western Digital, Rivos, ETH Zurich, G+D Mobile Security, Seagate, zeroRISC, Winbond ו‑Realtek. lowRISC C.I.C., גוף ללא מטרות רווח, משמשת נאמנה העצמאית של הפרויקט .

בינואר 2026 הציגה lowRISC מסלולי חברות בדרגות Silver ו‑Bronze, שנועדו להוריד את חסם הכניסה עבור חברות קטנות יותר. לפי הפרויקט, המסלולים יאפשרו גישה לתוצרים ולמומחיות פנימיים ויקצרו את הדרך לשילוב, לייצור ולהסמכת שבבים חדשים .

גם היקף הפיתוח מרשים: בתחילת 2026 דיווח OpenTitan על יותר מ־250 תורמים, כ־22,000 קומיטים, כ־445,000 שורות SystemVerilog וכ־40,000 בדיקות ליליות, עם כיסוי אימות של יותר מ־90% . במקביל, חברות נוספות מתחילות לבנות סביב הפרויקט אקוסיסטם של מוצרי אבטחה פתוחים; Pavona, למשל, שילבה רכיבי OpenTitan בערכות חומרה שלה, לצד הרחבות קריפטוגרפיות עמידות בפני מחשוב קוונטי .

האם אבטחת חומרה בקוד פתוח הופכת לסטנדרט?

ההתקדמות של OpenTitan משקפת שינוי רחב יותר בגישת התעשייה לאבטחת חומרה. בשבב Root of Trust קנייני, הלקוח צריך לסמוך על כך שהיצרן יישם את מנגנוני האבטחה כראוי. בתכנון פתוח, לעומת זאת, ניתן להעמיד את העיצוב לבחינה של חוקרים אקדמיים, צוותי אבטחה ארגוניים ומומחים בלתי תלויים .

השקיפות הזו מקבלת חשיבות נוספת ככל ששרשראות האספקה של שבבים נעשות מורכבות יותר, וככל שגוברים החששות מפני פגיעויות או דלתות אחוריות ברמת החומרה. ביקורת מתמשכת ולחץ בדיקות מצד הקהילה עשויים לחזק את האמון בתכנון ואף להקל על תהליכי הסמכה וציות .

החלטתה של Realtek לבחור ב‑OpenTitan במקום בפתרון קנייני היא סימן לכך שהטיעון בעד שקיפות מתחיל לצבור תמיכה גם בדרגים הגבוהים של תעשיית השבבים. OpenTitan כבר אינו רק ניסוי מחקרי או תכנון ייחוס: הוא הופך לתשתית מסחרית, והצעד הבא שלו עשוי להיות אבטחת הרשתות וההתקנים המחוברים שמרכיבים את העולם הדיגיטלי.