Perché un Root of Trust hardware è fondamentale

Un Root of Trust è il fondamento crittografico su cui si basano tutte le altre proprietà di sicurezza di un dispositivo. Quando questo fondamento è ancorato a un silicio dedicato anziché a un semplice software, diventa enormemente più difficile da manomettere o aggirare, anche se il sistema operativo principale viene compromesso .

L'approccio di OpenTitan è unico perché rende trasparente l'intero progetto del RoT. Il progetto fornisce un progetto di riferimento open-source, commercialmente qualificato, che chiunque può ispezionare, verificare e a cui chiunque può contribuire. Questo modello — sicurezza attraverso la trasparenza piuttosto che l'oscurità — è da tempo pratica standard nel software open-source, ma OpenTitan è il primo progetto ad applicarlo con successo al silicio di produzione .

Come ha dichiarato l'amministratore delegato di lowRISC nell'annuncio di Realtek: «Con miliardi di dispositivi connessi in arrivo, ancorare la sicurezza al silicio non è più un'opzione: è un requisito fondamentale per l'intera catena di fornitura globale» .

Cosa porta Realtek alla coalizione

L'ingresso di Realtek è importante per tre ragioni:

Scala. Realtek è uno dei progettisti di circuiti integrati con i volumi più alti al mondo, con chip in qualsiasi cosa, dai router Wi-Fi agli switch Ethernet, passando per dispositivi audio Bluetooth e decoder. La sua decisione di costruire chip RoT discreti utilizzando la proprietà intellettuale di OpenTitan significa che la sicurezza hardware open-source sarà presto un'opzione di progetto per un'enorme gamma di apparecchiature di rete consumer e aziendali .

Una nuova categoria di prodotto. Fino ad ora, il silicio OpenTitan è stato prodotto principalmente da Nuvoton per l'integrazione nell'ecosistema hardware di Google — prima i Chromebook, poi i server da data center e i dispositivi Pixel in programma . Realtek intende sfruttare la proprietà intellettuale indipendente dal fornitore per realizzare elementi di sicurezza autonomi, estendendo il modello oltre la partnership Google-Nuvoton verso ampi mercati multi-vendor .

Credibilità nella catena di fornitura. Quando un importante produttore commerciale di circuiti integrati sceglie di costruire una linea di prodotti attorno a un progetto di sicurezza open-source, invia un segnale forte ad altri produttori: la proprietà intellettuale è pronta per la produzione e vale la pena investirci. Questo segnale di fiducia è enormemente importante nel mondo conservatore dei semiconduttori.

Lo slancio più ampio della coalizione

L'annuncio di Realtek è l'ultimo di una serie di traguardi che mostrano come OpenTitan stia accelerando, passando da progetto di ricerca a infrastruttura implementata:

OpenTitan è ora in vendita nei prodotti di consumo

Nel marzo 2026, Google ha annunciato che il silicio OpenTitan prodotto da Nuvoton è in spedizione nei Chromebook disponibili in commercio — in particolare il Dell Chromebook 11 CC11260 e la sua variante 2-in-1. Questa è la prima volta che un RoT in silicio open-source viene distribuito in un prodotto di consumo di massa, un traguardo atteso da sette anni .

Il chip supporta l'avvio sicuro post-quantistico tramite SLH-DSA, il che significa che i dispositivi in vendita oggi includono già protezioni crittografiche contro i futuri attacchi dei computer quantistici .

La tabella di marcia di Google va ben oltre i Chromebook

Google ha confermato i piani per distribuire OpenTitan su tutto il suo stack di sicurezza. Dopo il lancio sui Chromebook nel 2026, sono previste integrazioni nei server dei data center, e i dispositivi Pixel sono i prossimi nella lista. L'azienda sta di fatto scommettendo il futuro della sua sicurezza hardware sul silicio open-source .

Un RoT integrato per sistemi più grandi

OpenTitan esiste ora in due forme. Earl Grey è il progetto del chip RoT discreto — un microcontrollore di sicurezza autonomo e completo. Darjeeling è una variante integrata più recente, progettata per essere incorporata come ambiente di esecuzione sicuro all'interno di progetti di system-on-chip (SoC) più grandi .

Nell'ottobre 2025, Rivos ha annunciato la realizzazione con successo di un RoT integrato basato su Darjeeling, inclusa la fornitura sicura completa durante la produzione del SoC. Questo apre la strada ai progettisti di chip per incorporare OpenTitan direttamente nel silicio personalizzato, anziché fare affidamento su un chip discreto separato .

Un consorzio in crescita

L'elenco dei membri della coalizione ora include Google, Nuvoton Technology, Western Digital, Rivos, ETH Zurich, G+D Mobile Security, Seagate, zeroRISC, Winbond e Realtek, con lowRISC C.I.C. che funge da steward indipendente senza scopo di lucro .

Nel gennaio 2026, lowRISC ha introdotto i livelli di adesione argento e bronzo, progettati per abbassare la barriera d'ingresso per le aziende più piccole, consentendo loro di accedere ai risultati e alle competenze del progetto. Questo cambiamento strutturale mira ad accelerare l'integrazione e la certificazione in una gamma più ampia di organizzazioni .

Un progetto open-source maturo

Sul fronte ingegneristico, OpenTitan è diventato il progetto di silicio open-source più attivo al mondo. All'inizio del 2026, il progetto contava oltre 250 contributori, 22.000 commit e 445.000 righe di SystemVerilog. Il progetto esegue circa 40.000 test notturni con una copertura di verifica superiore al 90% .

Intorno alla tecnologia sta nascendo anche un ecosistema più ampio. Pavona, ad esempio, ha recentemente incorporato componenti RoT di OpenTitan nei suoi kit di sicurezza hardware open-source, incluse estensioni crittografiche resistenti ai computer quantistici .

Il passaggio alla sicurezza hardware open-source

La traiettoria di OpenTitan riflette un cambiamento più ampio nel modo in cui l'industria considera la sicurezza hardware. I chip RoT proprietari richiedono di fidarsi dell'implementazione del fornitore, cosa che i clienti non possono verificare in modo indipendente. Un progetto open-source, al contrario, può essere verificato da chiunque — ricercatori accademici, team di sicurezza aziendali ed esperti indipendenti .

Questa trasparenza è particolarmente importante man mano che le catene di fornitura hardware diventano più complesse e le tensioni geopolitiche sollevano preoccupazioni sulle backdoor hardware. Gli esperti di sicurezza all'interno del progetto hanno sostenuto che i chip di sicurezza open-source possono ridurre l'attrito nella certificazione e migliorare l'affidabilità a lungo termine, perché la comunità può mettere continuamente alla prova il progetto .

La decisione di Realtek di costruire prodotti su OpenTitan anziché su un'alternativa proprietaria suggerisce che questo argomento della trasparenza sta conquistando convertiti ai massimi livelli dell'industria dei semiconduttori. Il RoT open-source non è più un esperimento: sta diventando l'architettura predefinita per una nuova generazione di dispositivi sicuri.

Perché un Root of Trust hardware è fondamentale

Un Root of Trust è il fondamento crittografico su cui si basano tutte le altre proprietà di sicurezza di un dispositivo. Quando questo fondamento è ancorato a un silicio dedicato anziché a un semplice software, diventa enormemente più difficile da manomettere o aggirare, anche se il sistema operativo principale viene compromesso .

L'approccio di OpenTitan è unico perché rende trasparente l'intero progetto del RoT. Il progetto fornisce un progetto di riferimento open-source, commercialmente qualificato, che chiunque può ispezionare, verificare e a cui chiunque può contribuire. Questo modello — sicurezza attraverso la trasparenza piuttosto che l'oscurità — è da tempo pratica standard nel software open-source, ma OpenTitan è il primo progetto ad applicarlo con successo al silicio di produzione .

Come ha dichiarato l'amministratore delegato di lowRISC nell'annuncio di Realtek: «Con miliardi di dispositivi connessi in arrivo, ancorare la sicurezza al silicio non è più un'opzione: è un requisito fondamentale per l'intera catena di fornitura globale» .

Cosa porta Realtek alla coalizione

L'ingresso di Realtek è importante per tre ragioni:

Scala. Realtek è uno dei progettisti di circuiti integrati con i volumi più alti al mondo, con chip in qualsiasi cosa, dai router Wi-Fi agli switch Ethernet, passando per dispositivi audio Bluetooth e decoder. La sua decisione di costruire chip RoT discreti utilizzando la proprietà intellettuale di OpenTitan significa che la sicurezza hardware open-source sarà presto un'opzione di progetto per un'enorme gamma di apparecchiature di rete consumer e aziendali .

Una nuova categoria di prodotto. Fino ad ora, il silicio OpenTitan è stato prodotto principalmente da Nuvoton per l'integrazione nell'ecosistema hardware di Google — prima i Chromebook, poi i server da data center e i dispositivi Pixel in programma . Realtek intende sfruttare la proprietà intellettuale indipendente dal fornitore per realizzare elementi di sicurezza autonomi, estendendo il modello oltre la partnership Google-Nuvoton verso ampi mercati multi-vendor .

Credibilità nella catena di fornitura. Quando un importante produttore commerciale di circuiti integrati sceglie di costruire una linea di prodotti attorno a un progetto di sicurezza open-source, invia un segnale forte ad altri produttori: la proprietà intellettuale è pronta per la produzione e vale la pena investirci. Questo segnale di fiducia è enormemente importante nel mondo conservatore dei semiconduttori.

Lo slancio più ampio della coalizione

L'annuncio di Realtek è l'ultimo di una serie di traguardi che mostrano come OpenTitan stia accelerando, passando da progetto di ricerca a infrastruttura implementata:

OpenTitan è ora in vendita nei prodotti di consumo

Nel marzo 2026, Google ha annunciato che il silicio OpenTitan prodotto da Nuvoton è in spedizione nei Chromebook disponibili in commercio — in particolare il Dell Chromebook 11 CC11260 e la sua variante 2-in-1. Questa è la prima volta che un RoT in silicio open-source viene distribuito in un prodotto di consumo di massa, un traguardo atteso da sette anni .

Il chip supporta l'avvio sicuro post-quantistico tramite SLH-DSA, il che significa che i dispositivi in vendita oggi includono già protezioni crittografiche contro i futuri attacchi dei computer quantistici .

La tabella di marcia di Google va ben oltre i Chromebook

Google ha confermato i piani per distribuire OpenTitan su tutto il suo stack di sicurezza. Dopo il lancio sui Chromebook nel 2026, sono previste integrazioni nei server dei data center, e i dispositivi Pixel sono i prossimi nella lista. L'azienda sta di fatto scommettendo il futuro della sua sicurezza hardware sul silicio open-source .

Un RoT integrato per sistemi più grandi

OpenTitan esiste ora in due forme. Earl Grey è il progetto del chip RoT discreto — un microcontrollore di sicurezza autonomo e completo. Darjeeling è una variante integrata più recente, progettata per essere incorporata come ambiente di esecuzione sicuro all'interno di progetti di system-on-chip (SoC) più grandi .

Nell'ottobre 2025, Rivos ha annunciato la realizzazione con successo di un RoT integrato basato su Darjeeling, inclusa la fornitura sicura completa durante la produzione del SoC. Questo apre la strada ai progettisti di chip per incorporare OpenTitan direttamente nel silicio personalizzato, anziché fare affidamento su un chip discreto separato .

Un consorzio in crescita

L'elenco dei membri della coalizione ora include Google, Nuvoton Technology, Western Digital, Rivos, ETH Zurich, G+D Mobile Security, Seagate, zeroRISC, Winbond e Realtek, con lowRISC C.I.C. che funge da steward indipendente senza scopo di lucro .

Nel gennaio 2026, lowRISC ha introdotto i livelli di adesione argento e bronzo, progettati per abbassare la barriera d'ingresso per le aziende più piccole, consentendo loro di accedere ai risultati e alle competenze del progetto. Questo cambiamento strutturale mira ad accelerare l'integrazione e la certificazione in una gamma più ampia di organizzazioni .

Un progetto open-source maturo

Sul fronte ingegneristico, OpenTitan è diventato il progetto di silicio open-source più attivo al mondo. All'inizio del 2026, il progetto contava oltre 250 contributori, 22.000 commit e 445.000 righe di SystemVerilog. Il progetto esegue circa 40.000 test notturni con una copertura di verifica superiore al 90% .

Intorno alla tecnologia sta nascendo anche un ecosistema più ampio. Pavona, ad esempio, ha recentemente incorporato componenti RoT di OpenTitan nei suoi kit di sicurezza hardware open-source, incluse estensioni crittografiche resistenti ai computer quantistici .

Il passaggio alla sicurezza hardware open-source

La traiettoria di OpenTitan riflette un cambiamento più ampio nel modo in cui l'industria considera la sicurezza hardware. I chip RoT proprietari richiedono di fidarsi dell'implementazione del fornitore, cosa che i clienti non possono verificare in modo indipendente. Un progetto open-source, al contrario, può essere verificato da chiunque — ricercatori accademici, team di sicurezza aziendali ed esperti indipendenti .

Questa trasparenza è particolarmente importante man mano che le catene di fornitura hardware diventano più complesse e le tensioni geopolitiche sollevano preoccupazioni sulle backdoor hardware. Gli esperti di sicurezza all'interno del progetto hanno sostenuto che i chip di sicurezza open-source possono ridurre l'attrito nella certificazione e migliorare l'affidabilità a lungo termine, perché la comunità può mettere continuamente alla prova il progetto .

La decisione di Realtek di costruire prodotti su OpenTitan anziché su un'alternativa proprietaria suggerisce che questo argomento della trasparenza sta conquistando convertiti ai massimi livelli dell'industria dei semiconduttori. Il RoT open-source non è più un esperimento: sta diventando l'architettura predefinita per una nuova generazione di dispositivi sicuri.