Czym jest sprzętowy Root of Trust?

Root of Trust to kryptograficzna podstawa, na której opierają się pozostałe mechanizmy bezpieczeństwa urządzenia. Gdy zostaje zakotwiczona w dedykowanym układzie krzemowym, a nie wyłącznie w oprogramowaniu, znacznie trudniej ją zmodyfikować lub ominąć — nawet wtedy, gdy główny system operacyjny zostanie przejęty .

OpenTitan wyróżnia się tym, że udostępnia przejrzysty projekt RoT. Oferuje zweryfikowany pod kątem zastosowań komercyjnych, otwarty projekt referencyjny, który można analizować, audytować i rozwijać. To podejście — bezpieczeństwo oparte na przejrzystości, a nie na tajemnicy — od dawna jest standardem w oprogramowaniu open source. OpenTitan należy jednak do pierwszych projektów, które z powodzeniem przenoszą tę filozofię do produkowanych układów krzemowych .

W komunikacie dotyczącym Realteka prezes lowRISC podkreślił, że przy miliardach podłączonych urządzeń „zakotwiczenie bezpieczeństwa w krzemie nie jest już opcją, lecz podstawowym wymogiem całego globalnego łańcucha dostaw” .

Co wnosi Realtek?

Skala produkcji

Realtek projektuje układy stosowane m.in. w routerach Wi-Fi, przełącznikach Ethernet, urządzeniach Bluetooth, przystawkach telewizyjnych i sprzęcie multimedialnym. Decyzja o budowie samodzielnych układów RoT na bazie IP OpenTitan może więc sprawić, że otwarte bezpieczeństwo sprzętowe stanie się dostępne dla bardzo szerokiej gamy urządzeń konsumenckich i biznesowych .

Nowa kategoria produktów

Dotychczas układy OpenTitan były produkowane przede wszystkim przez Nuvoton na potrzeby ekosystemu sprzętowego Google — najpierw Chromebooków, a następnie planowanych wdrożeń w serwerach centrów danych i urządzeniach Pixel . Realtek chce wykorzystać niezależne od konkretnego dostawcy IP do tworzenia samodzielnych bezpiecznych elementów. Oznacza to wyjście poza układ Google–Nuvoton i wejście na szersze, wielodostawcze rynki sieci oraz IoT .

Sygnał dla branży półprzewodników

Kiedy duży producent układów scalonych decyduje się oprzeć linię produktów na otwartym projekcie bezpieczeństwa, wysyła konkurentom i klientom wyraźny sygnał: technologia jest wystarczająco dojrzała, by warto było w nią inwestować. W ostrożnej i kapitałochłonnej branży półprzewodników taki sygnał ma duże znaczenie.

OpenTitan nabiera rozpędu

Wejście Realteka to najnowszy z serii kroków pokazujących, że OpenTitan przechodzi od projektu badawczo-rozwojowego do wdrażanej infrastruktury bezpieczeństwa.

Otwarty RoT trafił już do produktów konsumenckich

W marcu 2026 r. Google poinformował, że krzemowy układ OpenTitan wyprodukowany przez Nuvoton jest już montowany w dostępnych w sprzedaży Chromebookach — konkretnie w modelu Dell Chromebook 11 CC11260 oraz jego wersji 2 w 1. To pierwsze wdrożenie otwartego sprzętowego RoT w masowym produkcie konsumenckim, po siedmiu latach prac .

Układ obsługuje bezpieczne uruchamianie postkwantowe z wykorzystaniem SLH-DSA. Oznacza to, że sprzedawane obecnie urządzenia mają już mechanizmy kryptograficzne projektowane z myślą o zagrożeniach ze strony przyszłych komputerów kwantowych .

Plany Google obejmują cały stos bezpieczeństwa

Google potwierdził zamiar wdrażania OpenTitan w kolejnych elementach swojej infrastruktury. Po debiucie w Chromebookach w 2026 r. mają pojawić się integracje z serwerami centrów danych, a następnie z urządzeniami Pixel. Firma wiąże więc przyszłość bezpieczeństwa swoich urządzeń z otwartym krzemem .

Dwie ścieżki: osobny układ albo część SoC

OpenTitan występuje obecnie w dwóch głównych wariantach. Earl Grey to samodzielny układ RoT — kompletny, niezależny mikrokontroler bezpieczeństwa. Darjeeling to nowsza wersja zintegrowana, przeznaczona do osadzania jako bezpieczne środowisko wykonawcze w większych układach SoC .

W październiku 2025 r. firma Rivos poinformowała o pomyślnym zakończeniu tape-outu, czyli przekazaniu projektu do produkcji, zintegrowanego RoT opartego na Darjeeling. Projekt obejmował również bezpieczne provisionowanie podczas produkcji SoC. Taka droga pozwala projektantom układów umieszczać OpenTitan bezpośrednio w niestandardowym krzemie zamiast dodawać osobny chip .

Rośnie liczba członków i uczestników

W skład konsorcjum wchodzą dziś m.in. Google, Nuvoton Technology, Western Digital, Rivos, ETH Zurich, G+D Mobile Security, Seagate, zeroRISC, Winbond i Realtek. Niezależną organizacją non profit zarządzającą projektem pozostaje lowRISC C.I.C.

W styczniu 2026 r. lowRISC uruchomił srebrny i brązowy poziom członkostwa. Ma to obniżyć próg wejścia dla mniejszych firm i ułatwić dostęp do materiałów projektowych oraz wiedzy potrzebnej do integracji, produkcji i certyfikacji nowych układów SoC .

Projekt dojrzał również od strony inżynieryjnej

Na początku 2026 r. OpenTitan informował o ponad 250 współtwórcach, 22 tys. zatwierdzeń zmian w kodzie i 445 tys. linii SystemVeriloga. Projekt przeprowadza około 40 tys. testów każdej nocy, a pokrycie weryfikacją przekracza 90 proc.

Wokół technologii powstaje także szerszy ekosystem. Przykładowo Pavona włączyła komponenty OpenTitan RoT do swoich otwartych zestawów sprzętowego bezpieczeństwa, wraz z rozszerzeniami kryptograficznymi odpornymi na ataki komputerów kwantowych .

Czy otwarty sprzęt stanie się nowym standardem bezpieczeństwa?

Historia OpenTitan wpisuje się w większą zmianę sposobu myślenia o bezpieczeństwie sprzętowym. W przypadku zamkniętych układów RoT klient musi zaufać implementacji dostawcy, ale nie może jej w pełni niezależnie zweryfikować. Otwarty projekt można natomiast poddać analizie przez badaczy akademickich, zespoły bezpieczeństwa firm i niezależnych ekspertów .

Przejrzystość ma szczególne znaczenie przy coraz bardziej złożonych łańcuchach dostaw sprzętu oraz rosnących obawach dotyczących możliwych tylnych furtek w układach. Zwolennicy projektu wskazują, że otwarte chipy bezpieczeństwa mogą ograniczyć tarcia związane z certyfikacją i zwiększyć długoterminowe zaufanie, ponieważ społeczność może stale poddawać projekt próbom i szukać jego słabości .

Decyzja Realteka, by budować produkty na bazie OpenTitan zamiast korzystać wyłącznie z zamkniętej alternatywy, pokazuje, że argument za audytowalnością trafia do najważniejszych firm sektora półprzewodników. Otwarty sprzętowy Root of Trust przestaje być eksperymentem. Coraz wyraźniej staje się jedną z kluczowych architektur bezpieczeństwa dla nowej generacji urządzeń sieciowych, serwerów i systemów IoT.

Czym jest sprzętowy Root of Trust?

Root of Trust to kryptograficzna podstawa, na której opierają się pozostałe mechanizmy bezpieczeństwa urządzenia. Gdy zostaje zakotwiczona w dedykowanym układzie krzemowym, a nie wyłącznie w oprogramowaniu, znacznie trudniej ją zmodyfikować lub ominąć — nawet wtedy, gdy główny system operacyjny zostanie przejęty .

OpenTitan wyróżnia się tym, że udostępnia przejrzysty projekt RoT. Oferuje zweryfikowany pod kątem zastosowań komercyjnych, otwarty projekt referencyjny, który można analizować, audytować i rozwijać. To podejście — bezpieczeństwo oparte na przejrzystości, a nie na tajemnicy — od dawna jest standardem w oprogramowaniu open source. OpenTitan należy jednak do pierwszych projektów, które z powodzeniem przenoszą tę filozofię do produkowanych układów krzemowych .

W komunikacie dotyczącym Realteka prezes lowRISC podkreślił, że przy miliardach podłączonych urządzeń „zakotwiczenie bezpieczeństwa w krzemie nie jest już opcją, lecz podstawowym wymogiem całego globalnego łańcucha dostaw” .

Co wnosi Realtek?

Skala produkcji

Realtek projektuje układy stosowane m.in. w routerach Wi-Fi, przełącznikach Ethernet, urządzeniach Bluetooth, przystawkach telewizyjnych i sprzęcie multimedialnym. Decyzja o budowie samodzielnych układów RoT na bazie IP OpenTitan może więc sprawić, że otwarte bezpieczeństwo sprzętowe stanie się dostępne dla bardzo szerokiej gamy urządzeń konsumenckich i biznesowych .

Nowa kategoria produktów

Dotychczas układy OpenTitan były produkowane przede wszystkim przez Nuvoton na potrzeby ekosystemu sprzętowego Google — najpierw Chromebooków, a następnie planowanych wdrożeń w serwerach centrów danych i urządzeniach Pixel . Realtek chce wykorzystać niezależne od konkretnego dostawcy IP do tworzenia samodzielnych bezpiecznych elementów. Oznacza to wyjście poza układ Google–Nuvoton i wejście na szersze, wielodostawcze rynki sieci oraz IoT .

Sygnał dla branży półprzewodników

Kiedy duży producent układów scalonych decyduje się oprzeć linię produktów na otwartym projekcie bezpieczeństwa, wysyła konkurentom i klientom wyraźny sygnał: technologia jest wystarczająco dojrzała, by warto było w nią inwestować. W ostrożnej i kapitałochłonnej branży półprzewodników taki sygnał ma duże znaczenie.

OpenTitan nabiera rozpędu

Wejście Realteka to najnowszy z serii kroków pokazujących, że OpenTitan przechodzi od projektu badawczo-rozwojowego do wdrażanej infrastruktury bezpieczeństwa.

Otwarty RoT trafił już do produktów konsumenckich

W marcu 2026 r. Google poinformował, że krzemowy układ OpenTitan wyprodukowany przez Nuvoton jest już montowany w dostępnych w sprzedaży Chromebookach — konkretnie w modelu Dell Chromebook 11 CC11260 oraz jego wersji 2 w 1. To pierwsze wdrożenie otwartego sprzętowego RoT w masowym produkcie konsumenckim, po siedmiu latach prac .

Układ obsługuje bezpieczne uruchamianie postkwantowe z wykorzystaniem SLH-DSA. Oznacza to, że sprzedawane obecnie urządzenia mają już mechanizmy kryptograficzne projektowane z myślą o zagrożeniach ze strony przyszłych komputerów kwantowych .

Plany Google obejmują cały stos bezpieczeństwa

Google potwierdził zamiar wdrażania OpenTitan w kolejnych elementach swojej infrastruktury. Po debiucie w Chromebookach w 2026 r. mają pojawić się integracje z serwerami centrów danych, a następnie z urządzeniami Pixel. Firma wiąże więc przyszłość bezpieczeństwa swoich urządzeń z otwartym krzemem .

Dwie ścieżki: osobny układ albo część SoC

OpenTitan występuje obecnie w dwóch głównych wariantach. Earl Grey to samodzielny układ RoT — kompletny, niezależny mikrokontroler bezpieczeństwa. Darjeeling to nowsza wersja zintegrowana, przeznaczona do osadzania jako bezpieczne środowisko wykonawcze w większych układach SoC .

W październiku 2025 r. firma Rivos poinformowała o pomyślnym zakończeniu tape-outu, czyli przekazaniu projektu do produkcji, zintegrowanego RoT opartego na Darjeeling. Projekt obejmował również bezpieczne provisionowanie podczas produkcji SoC. Taka droga pozwala projektantom układów umieszczać OpenTitan bezpośrednio w niestandardowym krzemie zamiast dodawać osobny chip .

Rośnie liczba członków i uczestników

W skład konsorcjum wchodzą dziś m.in. Google, Nuvoton Technology, Western Digital, Rivos, ETH Zurich, G+D Mobile Security, Seagate, zeroRISC, Winbond i Realtek. Niezależną organizacją non profit zarządzającą projektem pozostaje lowRISC C.I.C.

W styczniu 2026 r. lowRISC uruchomił srebrny i brązowy poziom członkostwa. Ma to obniżyć próg wejścia dla mniejszych firm i ułatwić dostęp do materiałów projektowych oraz wiedzy potrzebnej do integracji, produkcji i certyfikacji nowych układów SoC .

Projekt dojrzał również od strony inżynieryjnej

Na początku 2026 r. OpenTitan informował o ponad 250 współtwórcach, 22 tys. zatwierdzeń zmian w kodzie i 445 tys. linii SystemVeriloga. Projekt przeprowadza około 40 tys. testów każdej nocy, a pokrycie weryfikacją przekracza 90 proc.

Wokół technologii powstaje także szerszy ekosystem. Przykładowo Pavona włączyła komponenty OpenTitan RoT do swoich otwartych zestawów sprzętowego bezpieczeństwa, wraz z rozszerzeniami kryptograficznymi odpornymi na ataki komputerów kwantowych .

Czy otwarty sprzęt stanie się nowym standardem bezpieczeństwa?

Historia OpenTitan wpisuje się w większą zmianę sposobu myślenia o bezpieczeństwie sprzętowym. W przypadku zamkniętych układów RoT klient musi zaufać implementacji dostawcy, ale nie może jej w pełni niezależnie zweryfikować. Otwarty projekt można natomiast poddać analizie przez badaczy akademickich, zespoły bezpieczeństwa firm i niezależnych ekspertów .

Przejrzystość ma szczególne znaczenie przy coraz bardziej złożonych łańcuchach dostaw sprzętu oraz rosnących obawach dotyczących możliwych tylnych furtek w układach. Zwolennicy projektu wskazują, że otwarte chipy bezpieczeństwa mogą ograniczyć tarcia związane z certyfikacją i zwiększyć długoterminowe zaufanie, ponieważ społeczność może stale poddawać projekt próbom i szukać jego słabości .

Decyzja Realteka, by budować produkty na bazie OpenTitan zamiast korzystać wyłącznie z zamkniętej alternatywy, pokazuje, że argument za audytowalnością trafia do najważniejszych firm sektora półprzewodników. Otwarty sprzętowy Root of Trust przestaje być eksperymentem. Coraz wyraźniej staje się jedną z kluczowych architektur bezpieczeństwa dla nowej generacji urządzeń sieciowych, serwerów i systemów IoT.