Mengapa Root of Trust perangkat keras itu penting

Root of Trust (RoT) adalah fondasi kriptografis yang menjadi dasar semua properti keamanan lainnya pada sebuah perangkat. Ketika fondasi ini ditambatkan dalam silikon khusus, bukan di perangkat lunak, ia menjadi jauh lebih sulit untuk dirusak atau dilewati—bahkan jika sistem operasi utama telah disusupi .

Pendekatan OpenTitan unik karena membuat seluruh desain RoT menjadi transparan. Proyek ini menyediakan desain referensi sumber terbuka yang memenuhi syarat komersial dan dapat diperiksa, diaudit, dan dikontribusikan oleh siapa pun. Model ini—keamanan melalui transparansi, bukan melalui kerahasiaan—sudah lama menjadi praktik standar dalam perangkat lunak sumber terbuka, tetapi OpenTitan adalah proyek pertama yang berhasil menerapkannya pada produksi silikon .

Seperti yang dikatakan oleh CEO lowRISC dalam pengumuman Realtek, "dengan miliaran perangkat terhubung yang bermunculan, menanamkan keamanan di silikon bukan lagi sekadar pilihan—ini adalah persyaratan fundamental untuk seluruh rantai pasokan global" .

Apa yang dibawa Realtek ke dalam koalisi

Masuknya Realtek penting karena tiga alasan:

Skala. Realtek adalah salah satu perancang IC dengan volume tertinggi di dunia, dengan silikon yang ada di mana-mana, mulai dari router Wi-Fi dan switch Ethernet hingga perangkat audio Bluetooth dan set-top box. Keputusannya untuk membangun chip RoT diskrit menggunakan IP OpenTitan berarti keamanan perangkat keras sumber terbuka akan segera menjadi opsi desain di berbagai peralatan jaringan konsumen dan perusahaan .

Kategori produk baru. Sampai saat ini, silikon OpenTitan diproduksi terutama oleh Nuvoton untuk diintegrasikan ke dalam ekosistem perangkat keras Google sendiri—pertama Chromebook, dengan server pusat data dan perangkat Pixel direncanakan berikutnya . Realtek berencana memanfaatkan IP yang tidak terikat vendor ini untuk membangun elemen aman (secure element) yang berdiri sendiri, memperluas model ini melampaui kemitraan Google-Nuvoton ke pasar multi-vendor yang lebih luas .

Kredibilitas rantai pasokan. Ketika vendor IC komersial besar memilih untuk membangun lini produk di sekitar desain keamanan sumber terbuka, ini memberi sinyal kepada produsen lain bahwa IP tersebut siap produksi dan layak untuk diinvestasikan. Sinyal kepercayaan ini sangat penting dalam industri semikonduktor yang cenderung konservatif.

Momentum koalisi yang lebih luas

Pengumuman Realtek adalah yang terbaru dari serangkaian pencapaian yang menunjukkan OpenTitan berakselerasi dari proyek riset menjadi infrastruktur yang diterapkan:

OpenTitan kini dikirimkan dalam produk konsumen

Pada Maret 2026, Google mengumumkan bahwa silikon OpenTitan yang diproduksi oleh Nuvoton telah dikirimkan dalam Chromebook yang tersedia secara komersial—khususnya Dell Chromebook 11 CC11260 dan varian 2-in-1-nya. Ini adalah pertama kalinya RoT silikon sumber terbuka digunakan dalam produk konsumen massal, sebuah pencapaian yang telah berlangsung selama tujuh tahun .

Chip ini mendukung secure boot pasca-kuantum melalui SLH-DSA, artinya perangkat yang dikirimkan hari ini sudah menyertakan perlindungan kriptografis terhadap serangan komputer kuantum di masa depan .

Peta jalan Google melampaui Chromebook

Google telah mengonfirmasi rencana untuk menggunakan OpenTitan di seluruh tumpukan keamanannya. Integrasi server pusat data diperkirakan akan menyusul peluncuran Chromebook pada tahun 2026, dan perangkat Pixel ada dalam peta jalan berikutnya. Google secara efektif mempertaruhkan masa depan keamanan perangkat kerasnya pada silikon sumber terbuka .

RoT terintegrasi untuk sistem yang lebih besar

OpenTitan kini hadir dalam dua bentuk. Earl Grey adalah desain chip RoT diskrit— mikrokontroler aman mandiri yang lengkap. Darjeeling adalah varian terintegrasi yang lebih baru, dirancang untuk ditanamkan sebagai lingkungan eksekusi aman (Secure Execution Environment) di dalam desain system-on-chip (SoC) yang lebih besar .

Pada Oktober 2025, Rivos mengumumkan keberhasilan tape-out RoT terintegrasi berbasis Darjeeling, termasuk provisi aman (secure provisioning) penuh selama produksi SoC. Ini membuka pintu bagi perancang chip untuk menanamkan OpenTitan langsung ke dalam silikon khusus, alih-alih mengandalkan chip diskrit terpisah .

Keanggotaan yang terus bertambah

Daftar anggota koalisi kini mencakup Google, Nuvoton Technology, Western Digital, Rivos, ETH Zurich, G+D Mobile Security, Seagate, zeroRISC, Winbond, dan Realtek, dengan lowRISC C.I.C. bertindak sebagai pengelola nirlaba yang independen .

Pada Januari 2026, lowRISC memperkenalkan tingkatan keanggotaan perak dan perunggu yang dirancang untuk menurunkan hambatan bagi perusahaan yang lebih kecil agar dapat mengakses hasil dan keahlian proyek. Perubahan struktural ini dimaksudkan untuk mempercepat integrasi dan sertifikasi di berbagai organisasi yang lebih luas .

Proyek sumber terbuka yang matang

Di sisi teknis, OpenTitan telah menjadi proyek silikon sumber terbuka paling aktif di dunia. Pada awal 2026, proyek ini melaporkan lebih dari 250 kontributor, 22.000 komit, dan 445.000 baris kode SystemVerilog. Proyek ini menjalankan sekitar 40.000 pengujian malam hari dengan cakupan verifikasi di atas 90 persen .

Sebuah ekosistem yang lebih luas juga mulai terbentuk di sekitar teknologi ini. Pavona, misalnya, baru-baru ini memasukkan komponen RoT OpenTitan ke dalam kit keamanan perangkat keras sumber terbukanya, termasuk ekstensi kriptografis tahan-kuantum .

Pergeseran menuju keamanan perangkat keras sumber terbuka

Lintasan OpenTitan mencerminkan perubahan besar dalam cara industri memandang keamanan perangkat keras. Chip RoT kepemilikan (proprietary) membutuhkan kepercayaan pada implementasi vendor, yang tidak mungkin diverifikasi secara independen oleh pelanggan. Sebaliknya, desain sumber terbuka dapat diaudit oleh siapa pun—peneliti akademis, tim keamanan perusahaan, dan pakar independen .

Transparansi itu sangat penting karena rantai pasokan perangkat keras menjadi semakin kompleks dan ketegangan geopolitik meningkatkan kekhawatiran tentang pintu belakang (backdoor) perangkat keras. Praktisi keamanan dalam proyek ini berpendapat bahwa chip keamanan sumber terbuka dapat mengurangi gesekan sertifikasi dan meningkatkan kepercayaan jangka panjang karena komunitas dapat terus-menerus menguji desain di bawah tekanan .

Keputusan Realtek untuk membangun produk di atas OpenTitan daripada alternatif kepemilikan menunjukkan bahwa argumen transparansi ini memenangkan hati di tingkat tertinggi industri semikonduktor. RoT sumber terbuka bukan lagi sekadar eksperimen—ia sedang menjadi arsitektur default untuk generasi baru perangkat yang aman.

Mengapa Root of Trust perangkat keras itu penting

Root of Trust (RoT) adalah fondasi kriptografis yang menjadi dasar semua properti keamanan lainnya pada sebuah perangkat. Ketika fondasi ini ditambatkan dalam silikon khusus, bukan di perangkat lunak, ia menjadi jauh lebih sulit untuk dirusak atau dilewati—bahkan jika sistem operasi utama telah disusupi .

Pendekatan OpenTitan unik karena membuat seluruh desain RoT menjadi transparan. Proyek ini menyediakan desain referensi sumber terbuka yang memenuhi syarat komersial dan dapat diperiksa, diaudit, dan dikontribusikan oleh siapa pun. Model ini—keamanan melalui transparansi, bukan melalui kerahasiaan—sudah lama menjadi praktik standar dalam perangkat lunak sumber terbuka, tetapi OpenTitan adalah proyek pertama yang berhasil menerapkannya pada produksi silikon .

Seperti yang dikatakan oleh CEO lowRISC dalam pengumuman Realtek, "dengan miliaran perangkat terhubung yang bermunculan, menanamkan keamanan di silikon bukan lagi sekadar pilihan—ini adalah persyaratan fundamental untuk seluruh rantai pasokan global" .

Apa yang dibawa Realtek ke dalam koalisi

Masuknya Realtek penting karena tiga alasan:

Skala. Realtek adalah salah satu perancang IC dengan volume tertinggi di dunia, dengan silikon yang ada di mana-mana, mulai dari router Wi-Fi dan switch Ethernet hingga perangkat audio Bluetooth dan set-top box. Keputusannya untuk membangun chip RoT diskrit menggunakan IP OpenTitan berarti keamanan perangkat keras sumber terbuka akan segera menjadi opsi desain di berbagai peralatan jaringan konsumen dan perusahaan .

Kategori produk baru. Sampai saat ini, silikon OpenTitan diproduksi terutama oleh Nuvoton untuk diintegrasikan ke dalam ekosistem perangkat keras Google sendiri—pertama Chromebook, dengan server pusat data dan perangkat Pixel direncanakan berikutnya . Realtek berencana memanfaatkan IP yang tidak terikat vendor ini untuk membangun elemen aman (secure element) yang berdiri sendiri, memperluas model ini melampaui kemitraan Google-Nuvoton ke pasar multi-vendor yang lebih luas .

Kredibilitas rantai pasokan. Ketika vendor IC komersial besar memilih untuk membangun lini produk di sekitar desain keamanan sumber terbuka, ini memberi sinyal kepada produsen lain bahwa IP tersebut siap produksi dan layak untuk diinvestasikan. Sinyal kepercayaan ini sangat penting dalam industri semikonduktor yang cenderung konservatif.

Momentum koalisi yang lebih luas

Pengumuman Realtek adalah yang terbaru dari serangkaian pencapaian yang menunjukkan OpenTitan berakselerasi dari proyek riset menjadi infrastruktur yang diterapkan:

OpenTitan kini dikirimkan dalam produk konsumen

Pada Maret 2026, Google mengumumkan bahwa silikon OpenTitan yang diproduksi oleh Nuvoton telah dikirimkan dalam Chromebook yang tersedia secara komersial—khususnya Dell Chromebook 11 CC11260 dan varian 2-in-1-nya. Ini adalah pertama kalinya RoT silikon sumber terbuka digunakan dalam produk konsumen massal, sebuah pencapaian yang telah berlangsung selama tujuh tahun .

Chip ini mendukung secure boot pasca-kuantum melalui SLH-DSA, artinya perangkat yang dikirimkan hari ini sudah menyertakan perlindungan kriptografis terhadap serangan komputer kuantum di masa depan .

Peta jalan Google melampaui Chromebook

Google telah mengonfirmasi rencana untuk menggunakan OpenTitan di seluruh tumpukan keamanannya. Integrasi server pusat data diperkirakan akan menyusul peluncuran Chromebook pada tahun 2026, dan perangkat Pixel ada dalam peta jalan berikutnya. Google secara efektif mempertaruhkan masa depan keamanan perangkat kerasnya pada silikon sumber terbuka .

RoT terintegrasi untuk sistem yang lebih besar

OpenTitan kini hadir dalam dua bentuk. Earl Grey adalah desain chip RoT diskrit— mikrokontroler aman mandiri yang lengkap. Darjeeling adalah varian terintegrasi yang lebih baru, dirancang untuk ditanamkan sebagai lingkungan eksekusi aman (Secure Execution Environment) di dalam desain system-on-chip (SoC) yang lebih besar .

Pada Oktober 2025, Rivos mengumumkan keberhasilan tape-out RoT terintegrasi berbasis Darjeeling, termasuk provisi aman (secure provisioning) penuh selama produksi SoC. Ini membuka pintu bagi perancang chip untuk menanamkan OpenTitan langsung ke dalam silikon khusus, alih-alih mengandalkan chip diskrit terpisah .

Keanggotaan yang terus bertambah

Daftar anggota koalisi kini mencakup Google, Nuvoton Technology, Western Digital, Rivos, ETH Zurich, G+D Mobile Security, Seagate, zeroRISC, Winbond, dan Realtek, dengan lowRISC C.I.C. bertindak sebagai pengelola nirlaba yang independen .

Pada Januari 2026, lowRISC memperkenalkan tingkatan keanggotaan perak dan perunggu yang dirancang untuk menurunkan hambatan bagi perusahaan yang lebih kecil agar dapat mengakses hasil dan keahlian proyek. Perubahan struktural ini dimaksudkan untuk mempercepat integrasi dan sertifikasi di berbagai organisasi yang lebih luas .

Proyek sumber terbuka yang matang

Di sisi teknis, OpenTitan telah menjadi proyek silikon sumber terbuka paling aktif di dunia. Pada awal 2026, proyek ini melaporkan lebih dari 250 kontributor, 22.000 komit, dan 445.000 baris kode SystemVerilog. Proyek ini menjalankan sekitar 40.000 pengujian malam hari dengan cakupan verifikasi di atas 90 persen .

Sebuah ekosistem yang lebih luas juga mulai terbentuk di sekitar teknologi ini. Pavona, misalnya, baru-baru ini memasukkan komponen RoT OpenTitan ke dalam kit keamanan perangkat keras sumber terbukanya, termasuk ekstensi kriptografis tahan-kuantum .

Pergeseran menuju keamanan perangkat keras sumber terbuka

Lintasan OpenTitan mencerminkan perubahan besar dalam cara industri memandang keamanan perangkat keras. Chip RoT kepemilikan (proprietary) membutuhkan kepercayaan pada implementasi vendor, yang tidak mungkin diverifikasi secara independen oleh pelanggan. Sebaliknya, desain sumber terbuka dapat diaudit oleh siapa pun—peneliti akademis, tim keamanan perusahaan, dan pakar independen .

Transparansi itu sangat penting karena rantai pasokan perangkat keras menjadi semakin kompleks dan ketegangan geopolitik meningkatkan kekhawatiran tentang pintu belakang (backdoor) perangkat keras. Praktisi keamanan dalam proyek ini berpendapat bahwa chip keamanan sumber terbuka dapat mengurangi gesekan sertifikasi dan meningkatkan kepercayaan jangka panjang karena komunitas dapat terus-menerus menguji desain di bawah tekanan .

Keputusan Realtek untuk membangun produk di atas OpenTitan daripada alternatif kepemilikan menunjukkan bahwa argumen transparansi ini memenangkan hati di tingkat tertinggi industri semikonduktor. RoT sumber terbuka bukan lagi sekadar eksperimen—ia sedang menjadi arsitektur default untuk generasi baru perangkat yang aman.