Apa itu Root of Trust dan mengapa ia penting?

Root of Trust ialah asas kriptografi yang menyokong ciri keselamatan lain dalam sesebuah peranti. Apabila asas ini diletakkan dalam cip khusus, bukan semata-mata perisian, ia menjadi jauh lebih sukar untuk diusik atau dipintas walaupun sistem pengendalian utama telah terjejas .

Keistimewaan OpenTitan terletak pada keterbukaan reka bentuknya. Projek ini menyediakan reka bentuk rujukan sumber terbuka yang telah disediakan mengikut piawaian komersial, selain dokumentasi dan bahan pengesahan yang boleh diperiksa, diaudit serta ditambah baik oleh pihak lain .

Pendekatan ini membawa prinsip ketelusan daripada dunia perisian sumber terbuka ke dalam pembuatan cip. Dalam keselamatan perkakasan, reka bentuk yang boleh diteliti oleh penyelidik akademik, pasukan keselamatan korporat dan pakar bebas memberi peluang untuk kelemahan dikenal pasti melalui pemeriksaan berterusan.

Ketua Pegawai Eksekutif lowRISC berkata dalam pengumuman Realtek bahawa apabila berbilion-bilion peranti bersambung mula digunakan, keselamatan yang berasaskan silikon bukan lagi pilihan, sebaliknya keperluan asas untuk rantaian bekalan global .

Tiga sebab penyertaan Realtek penting

Skala pengeluaran. Realtek ialah antara pereka bentuk litar bersepadu berjumlah tinggi di dunia. Cipnya digunakan dalam pelbagai produk, termasuk penghala Wi-Fi, suis Ethernet, peranti audio Bluetooth dan kotak penstriman. Keputusan untuk membina cip RoT diskret menggunakan IP OpenTitan boleh menjadikan keselamatan perkakasan sumber terbuka pilihan bagi rangkaian peralatan pengguna dan perusahaan yang jauh lebih besar .

Kategori produk baharu. Setakat ini, cip OpenTitan dihasilkan terutamanya oleh Nuvoton untuk disepadukan ke dalam ekosistem perkakasan Google—bermula dengan Chromebook, diikuti rancangan untuk pelayan pusat data dan peranti Pixel . Realtek pula merancang menggunakan IP yang tidak terikat kepada satu vendor untuk membina elemen keselamatan kendiri. Ini boleh membawa OpenTitan melangkaui kerjasama Google-Nuvoton ke pasaran berbilang vendor .

Isyarat keyakinan industri. Apabila pengeluar cip komersial utama memilih untuk membina rangkaian produk berasaskan reka bentuk keselamatan sumber terbuka, keputusan itu memberi isyarat bahawa IP tersebut cukup matang untuk dipertimbangkan bagi produk sebenar. Dalam industri semikonduktor yang lazimnya berhati-hati terhadap risiko reka bentuk dan pensijilan, keyakinan sebegini amat penting.

OpenTitan sudah melangkah ke produk pengguna

Pada Mac 2026, Google mengumumkan bahawa cip OpenTitan yang dihasilkan oleh Nuvoton sudah dihantar dalam Chromebook yang tersedia secara komersial. Peranti pertama yang dinyatakan ialah Dell Chromebook 11 CC11260 dan versi 2-dalam-1nya. Ini merupakan penggunaan pertama RoT silikon sumber terbuka dalam produk pengguna pasaran besar .

Cip tersebut turut menyokong proses but selamat pascakuantum menggunakan SLH-DSA. Ini bermakna peranti yang dihantar hari ini sudah mempunyai perlindungan kriptografi yang direka untuk menghadapi ancaman daripada komputer kuantum pada masa hadapan .

Daripada Chromebook kepada pusat data dan Pixel

Google telah mengesahkan rancangan untuk menggunakan OpenTitan merentasi lapisan keselamatannya. Penyepaduan dengan pelayan pusat data dijangka menyusuli pelancaran Chromebook pada 2026, manakala peranti Pixel turut berada dalam pelan hala tuju syarikat .

Jika rancangan ini diteruskan, OpenTitan bukan sekadar projek cip keselamatan untuk komputer riba. Ia akan menjadi sebahagian daripada usaha Google membina asas keselamatan perkakasan yang lebih telus untuk peranti pengguna dan infrastruktur awan.

Dua bentuk reka bentuk: Earl Grey dan Darjeeling

OpenTitan kini hadir dalam dua bentuk utama:

• Earl Grey ialah reka bentuk cip RoT diskret, iaitu mikropengawal keselamatan kendiri yang lengkap.
• Darjeeling ialah varian bersepadu yang direka untuk dimasukkan ke dalam sistem-on-cip (SoC) yang lebih besar sebagai persekitaran pelaksanaan selamat .

Pada Oktober 2025, Rivos mengumumkan kejayaan tape-out reka bentuk RoT berasaskan Darjeeling, termasuk proses peruntukan selamat sepenuhnya ketika pengeluaran SoC. Perkembangan ini membuka peluang kepada pereka cip untuk menyepadukan OpenTitan terus ke dalam silikon tersuai, tanpa bergantung pada cip keselamatan diskret yang berasingan .

Gabungan semakin besar dan projek semakin matang

Gabungan OpenTitan kini merangkumi Google, Nuvoton Technology, Western Digital, Rivos, ETH Zurich, G+D Mobile Security, Seagate, zeroRISC, Winbond dan Realtek. lowRISC C.I.C., sebuah organisasi bukan berasaskan keuntungan, bertindak sebagai pengurus bebas projek tersebut .

Pada Januari 2026, lowRISC memperkenalkan peringkat keahlian perak dan gangsa bagi mengurangkan halangan penyertaan syarikat yang lebih kecil. Model ini bertujuan memudahkan akses kepada bahan projek dan kepakaran, sekali gus mempercepat penyepaduan IP, pengeluaran serta pensijilan keselamatan bagi lebih banyak reka bentuk SoC .

Dari sudut kejuruteraan, OpenTitan melaporkan lebih 250 penyumbang, 22,000 komit dan kira-kira 445,000 baris SystemVerilog pada awal 2026. Projek ini juga menjalankan sekitar 40,000 ujian setiap malam dengan liputan pengesahan melebihi 90 peratus .

Ekosistem yang lebih luas turut mula terbentuk. Pavona, misalnya, memasukkan komponen RoT OpenTitan ke dalam kit keselamatan perkakasan sumber terbukanya, termasuk sambungan kriptografi tahan terhadap ancaman komputer kuantum .

Mengapa keterbukaan semakin penting dalam keselamatan cip?

Cip RoT proprietari memerlukan pelanggan mempercayai pelaksanaan yang disediakan vendor, sedangkan pelanggan biasanya tidak dapat mengesahkannya secara bebas. Reka bentuk sumber terbuka menawarkan pilihan berbeza: kod dan seni bina boleh diteliti oleh komuniti, diuji oleh penyelidik serta diperiksa oleh pasukan keselamatan organisasi .

Ketelusan ini menjadi semakin relevan apabila rantaian bekalan perkakasan bertambah kompleks dan kebimbangan terhadap kemungkinan pintu belakang perkakasan meningkat. Penyokong OpenTitan berhujah bahawa cip keselamatan sumber terbuka boleh mengurangkan geseran dalam proses pensijilan dan meningkatkan kepercayaan jangka panjang kerana reka bentuknya boleh terus diuji oleh komuniti .

Penyertaan Realtek menunjukkan hujah tersebut semakin mendapat perhatian di peringkat tertinggi industri semikonduktor. OpenTitan bukan lagi sekadar eksperimen atau reka bentuk rujukan. Dengan cipnya sudah berada dalam produk komersial dan pengeluar rangkaian utama mula membina produk berasaskannya, RoT sumber terbuka sedang bergerak ke arah menjadi asas keselamatan bagi generasi baharu peranti bersambung.

Apa itu Root of Trust dan mengapa ia penting?

Root of Trust ialah asas kriptografi yang menyokong ciri keselamatan lain dalam sesebuah peranti. Apabila asas ini diletakkan dalam cip khusus, bukan semata-mata perisian, ia menjadi jauh lebih sukar untuk diusik atau dipintas walaupun sistem pengendalian utama telah terjejas .

Keistimewaan OpenTitan terletak pada keterbukaan reka bentuknya. Projek ini menyediakan reka bentuk rujukan sumber terbuka yang telah disediakan mengikut piawaian komersial, selain dokumentasi dan bahan pengesahan yang boleh diperiksa, diaudit serta ditambah baik oleh pihak lain .

Pendekatan ini membawa prinsip ketelusan daripada dunia perisian sumber terbuka ke dalam pembuatan cip. Dalam keselamatan perkakasan, reka bentuk yang boleh diteliti oleh penyelidik akademik, pasukan keselamatan korporat dan pakar bebas memberi peluang untuk kelemahan dikenal pasti melalui pemeriksaan berterusan.

Ketua Pegawai Eksekutif lowRISC berkata dalam pengumuman Realtek bahawa apabila berbilion-bilion peranti bersambung mula digunakan, keselamatan yang berasaskan silikon bukan lagi pilihan, sebaliknya keperluan asas untuk rantaian bekalan global .

Tiga sebab penyertaan Realtek penting

Skala pengeluaran. Realtek ialah antara pereka bentuk litar bersepadu berjumlah tinggi di dunia. Cipnya digunakan dalam pelbagai produk, termasuk penghala Wi-Fi, suis Ethernet, peranti audio Bluetooth dan kotak penstriman. Keputusan untuk membina cip RoT diskret menggunakan IP OpenTitan boleh menjadikan keselamatan perkakasan sumber terbuka pilihan bagi rangkaian peralatan pengguna dan perusahaan yang jauh lebih besar .

Kategori produk baharu. Setakat ini, cip OpenTitan dihasilkan terutamanya oleh Nuvoton untuk disepadukan ke dalam ekosistem perkakasan Google—bermula dengan Chromebook, diikuti rancangan untuk pelayan pusat data dan peranti Pixel . Realtek pula merancang menggunakan IP yang tidak terikat kepada satu vendor untuk membina elemen keselamatan kendiri. Ini boleh membawa OpenTitan melangkaui kerjasama Google-Nuvoton ke pasaran berbilang vendor .

Isyarat keyakinan industri. Apabila pengeluar cip komersial utama memilih untuk membina rangkaian produk berasaskan reka bentuk keselamatan sumber terbuka, keputusan itu memberi isyarat bahawa IP tersebut cukup matang untuk dipertimbangkan bagi produk sebenar. Dalam industri semikonduktor yang lazimnya berhati-hati terhadap risiko reka bentuk dan pensijilan, keyakinan sebegini amat penting.

OpenTitan sudah melangkah ke produk pengguna

Pada Mac 2026, Google mengumumkan bahawa cip OpenTitan yang dihasilkan oleh Nuvoton sudah dihantar dalam Chromebook yang tersedia secara komersial. Peranti pertama yang dinyatakan ialah Dell Chromebook 11 CC11260 dan versi 2-dalam-1nya. Ini merupakan penggunaan pertama RoT silikon sumber terbuka dalam produk pengguna pasaran besar .

Cip tersebut turut menyokong proses but selamat pascakuantum menggunakan SLH-DSA. Ini bermakna peranti yang dihantar hari ini sudah mempunyai perlindungan kriptografi yang direka untuk menghadapi ancaman daripada komputer kuantum pada masa hadapan .

Daripada Chromebook kepada pusat data dan Pixel

Google telah mengesahkan rancangan untuk menggunakan OpenTitan merentasi lapisan keselamatannya. Penyepaduan dengan pelayan pusat data dijangka menyusuli pelancaran Chromebook pada 2026, manakala peranti Pixel turut berada dalam pelan hala tuju syarikat .

Jika rancangan ini diteruskan, OpenTitan bukan sekadar projek cip keselamatan untuk komputer riba. Ia akan menjadi sebahagian daripada usaha Google membina asas keselamatan perkakasan yang lebih telus untuk peranti pengguna dan infrastruktur awan.

Dua bentuk reka bentuk: Earl Grey dan Darjeeling

OpenTitan kini hadir dalam dua bentuk utama:

• Earl Grey ialah reka bentuk cip RoT diskret, iaitu mikropengawal keselamatan kendiri yang lengkap.
• Darjeeling ialah varian bersepadu yang direka untuk dimasukkan ke dalam sistem-on-cip (SoC) yang lebih besar sebagai persekitaran pelaksanaan selamat .

Pada Oktober 2025, Rivos mengumumkan kejayaan tape-out reka bentuk RoT berasaskan Darjeeling, termasuk proses peruntukan selamat sepenuhnya ketika pengeluaran SoC. Perkembangan ini membuka peluang kepada pereka cip untuk menyepadukan OpenTitan terus ke dalam silikon tersuai, tanpa bergantung pada cip keselamatan diskret yang berasingan .

Gabungan semakin besar dan projek semakin matang

Gabungan OpenTitan kini merangkumi Google, Nuvoton Technology, Western Digital, Rivos, ETH Zurich, G+D Mobile Security, Seagate, zeroRISC, Winbond dan Realtek. lowRISC C.I.C., sebuah organisasi bukan berasaskan keuntungan, bertindak sebagai pengurus bebas projek tersebut .

Pada Januari 2026, lowRISC memperkenalkan peringkat keahlian perak dan gangsa bagi mengurangkan halangan penyertaan syarikat yang lebih kecil. Model ini bertujuan memudahkan akses kepada bahan projek dan kepakaran, sekali gus mempercepat penyepaduan IP, pengeluaran serta pensijilan keselamatan bagi lebih banyak reka bentuk SoC .

Dari sudut kejuruteraan, OpenTitan melaporkan lebih 250 penyumbang, 22,000 komit dan kira-kira 445,000 baris SystemVerilog pada awal 2026. Projek ini juga menjalankan sekitar 40,000 ujian setiap malam dengan liputan pengesahan melebihi 90 peratus .

Ekosistem yang lebih luas turut mula terbentuk. Pavona, misalnya, memasukkan komponen RoT OpenTitan ke dalam kit keselamatan perkakasan sumber terbukanya, termasuk sambungan kriptografi tahan terhadap ancaman komputer kuantum .

Mengapa keterbukaan semakin penting dalam keselamatan cip?

Cip RoT proprietari memerlukan pelanggan mempercayai pelaksanaan yang disediakan vendor, sedangkan pelanggan biasanya tidak dapat mengesahkannya secara bebas. Reka bentuk sumber terbuka menawarkan pilihan berbeza: kod dan seni bina boleh diteliti oleh komuniti, diuji oleh penyelidik serta diperiksa oleh pasukan keselamatan organisasi .

Ketelusan ini menjadi semakin relevan apabila rantaian bekalan perkakasan bertambah kompleks dan kebimbangan terhadap kemungkinan pintu belakang perkakasan meningkat. Penyokong OpenTitan berhujah bahawa cip keselamatan sumber terbuka boleh mengurangkan geseran dalam proses pensijilan dan meningkatkan kepercayaan jangka panjang kerana reka bentuknya boleh terus diuji oleh komuniti .

Penyertaan Realtek menunjukkan hujah tersebut semakin mendapat perhatian di peringkat tertinggi industri semikonduktor. OpenTitan bukan lagi sekadar eksperimen atau reka bentuk rujukan. Dengan cipnya sudah berada dalam produk komersial dan pengeluar rangkaian utama mula membina produk berasaskannya, RoT sumber terbuka sedang bergerak ke arah menjadi asas keselamatan bagi generasi baharu peranti bersambung.