Зачем нужен аппаратный корень доверия

Корень доверия (Root of Trust) — это криптографический фундамент, на котором строятся все остальные свойства безопасности устройства. Когда этот фундамент закреплён в выделенном кремнии, а не в программном обеспечении, взломать или обойти его становится намного сложнее — даже если скомпрометирована основная операционная система .

Подход OpenTitan уникален тем, что делает весь дизайн RoT прозрачным. Проект предоставляет коммерчески готовое эталонное решение с открытым исходным кодом, которое любой желающий может проверить, проаудировать и дополнить. Эта модель — безопасность через прозрачность, а не через сокрытие — давно стала стандартом в мире открытого ПО, но OpenTitan стал первым проектом, успешно применившим её к серийному производству микросхем .

Как отметил генеральный директор lowRISC в заявлении о присоединении Realtek, «когда миллиарды устройств выходят в сеть, закладывать безопасность в кремний перестаёт быть опцией — это фундаментальное требование для всей глобальной цепочки поставок» .

Что Realtek приносит в коалицию

Присоединение Realtek имеет значение по трём причинам:

Масштаб. Realtek — один из крупнейших в мире разработчиков интегральных схем по объёму выпуска. Его чипы стоят в Wi-Fi-роутерах, Ethernet-коммутаторах, Bluetooth-аудиоустройствах и ТВ-приставках. Решение строить дискретные RoT-микросхемы на базе IP OpenTitan означает, что открытая аппаратная безопасность скоро станет доступна как опция дизайна для огромного спектра потребительского и корпоративного сетевого оборудования .

Новая товарная категория. До сих пор кремний OpenTitan выпускала в основном компания Nuvoton для экосистемы Google — сначала Chromebook, затем серверы дата-центров и устройства Pixel . Realtek планирует использовать независимый от вендора IP для создания самостоятельных защищённых элементов (secure elements). Это выводит модель за пределы партнёрства Google-Nuvoton на широкие многопроизводительные рынки .

Доверие для цепочки поставок. Когда крупный коммерческий производитель микросхем выбирает открытый проект безопасности в качестве основы для новой продуктовой линейки, это сигнализирует остальным производителям, что IP готов к производству и заслуживает инвестиций. Этот сигнал доверия критически важен в консервативной полупроводниковой индустрии.

Масштабная динамика коалиции

Объявление Realtek — лишь последний этап серии событий, показывающих, что OpenTitan ускоряется и переходит от исследовательского проекта к внедрённой инфраструктуре:

OpenTitan уже поставляется в потребительских товарах

В марте 2026 года Google объявила, что кремний OpenTitan, произведённый Nuvoton, устанавливается в коммерчески доступные Chromebook — в частности, Dell Chromebook 11 CC11260 и его 2-в-1 вариант. Это первый случай в истории, когда открытый аппаратный корень доверия был развёрнут в массовом потребительском продукте — веха, к которой шли семь лет .

Чип поддерживает постквантовую безопасную загрузку через SLH-DSA, то есть устройства, выпускаемые сегодня, уже включают криптографическую защиту от будущих атак с использованием квантовых компьютеров .

Дорожная карта Google выходит далеко за Chromebook

Google подтвердила планы по развёртыванию OpenTitan во всём своём стеке безопасности. Интеграция в серверы дата-центров должна последовать за запуском Chromebook в 2026 году, а на очереди — устройства Pixel. Компания делает ставку на открытый кремний как основу своей будущей аппаратной безопасности .

Интегрированный корень доверия для больших систем

OpenTitan теперь существует в двух формах. Earl Grey — это дискретный дизайн RoT-микросхемы, то есть полноценный автономный защищённый микроконтроллер. Darjeeling — более новая интегральная версия, предназначенная для встраивания в качестве защищённой среды выполнения внутрь более крупных систем-на-кристалле (SoC) .

В октябре 2025 года компания Rivos объявила об успешном выпуске (tape-out) интегрального RoT на базе Darjeeling, включая полное безопасное конфигурирование при производстве SoC. Это открывает путь для разработчиков чипов, желающих встраивать OpenTitan непосредственно в заказной кремний, вместо того чтобы полагаться на отдельную дискретную микросхему .

Растущий состав участников

В коалицию входят Google, Nuvoton Technology, Western Digital, Rivos, ETH Zurich, G+D Mobile Security, Seagate, zeroRISC, Winbond и теперь Realtek. Руководящую роль независимой некоммерческой организации выполняет lowRISC C.I.C. .

В январе 2026 года lowRISC ввёл уровни членства «серебряный» и «бронзовый», снизив порог входа для небольших компаний, желающих получить доступ к результатам и экспертизе проекта. Это структурное изменение призвано ускорить интеграцию и сертификацию среди более широкого круга организаций .

Зрелый проект с открытым исходным кодом

На инженерном фронте OpenTitan стал самым активным проектом с открытым кремнием в мире. По состоянию на начало 2026 года в проекте участвовало более 250 контрибьюторов, было сделано 22 000 коммитов, а объём кода на SystemVerilog составил 445 000 строк. Ежедневно выполняется около 40 000 ночных тестов, а покрытие верификации превышает 90 % .

Вокруг технологии формируется и более широкая экосистема. Например, компания Pavona недавно включила компоненты RoT OpenTitan в свои наборы открытого аппаратного обеспечения для безопасности, в том числе с расширениями постквантовой криптографии .

Поворот к открытой аппаратной безопасности

Траектория OpenTitan отражает более масштабные изменения в том, как индустрия относится к аппаратной безопасности. Проприетарные чипы RoT требуют доверия к реализации конкретного вендора, что невозможно проверить независимо. Открытый дизайн, напротив, может быть проверен кем угодно — академическими исследователями, корпоративными службами безопасности и независимыми экспертами .

Эта прозрачность особенно важна в условиях усложнения цепочек поставок аппаратного обеспечения и роста геополитической напряжённости, усиливающей опасения по поводу аппаратных закладок. Специалисты по безопасности, участвующие в проекте, утверждают, что открытые чипы безопасности могут снизить барьеры для сертификации и повысить долгосрочное доверие благодаря непрерывному тестированию дизайна сообществом .

Решение Realtek строить продукты на базе OpenTitan, а не на проприетарной альтернативе, свидетельствует о том, что аргумент прозрачности находит убеждённых сторонников на высшем уровне полупроводниковой промышленности. Открытый корень доверия больше не эксперимент — он становится архитектурой по умолчанию для нового поколения защищённых устройств.

Зачем нужен аппаратный корень доверия

Корень доверия (Root of Trust) — это криптографический фундамент, на котором строятся все остальные свойства безопасности устройства. Когда этот фундамент закреплён в выделенном кремнии, а не в программном обеспечении, взломать или обойти его становится намного сложнее — даже если скомпрометирована основная операционная система .

Подход OpenTitan уникален тем, что делает весь дизайн RoT прозрачным. Проект предоставляет коммерчески готовое эталонное решение с открытым исходным кодом, которое любой желающий может проверить, проаудировать и дополнить. Эта модель — безопасность через прозрачность, а не через сокрытие — давно стала стандартом в мире открытого ПО, но OpenTitan стал первым проектом, успешно применившим её к серийному производству микросхем .

Как отметил генеральный директор lowRISC в заявлении о присоединении Realtek, «когда миллиарды устройств выходят в сеть, закладывать безопасность в кремний перестаёт быть опцией — это фундаментальное требование для всей глобальной цепочки поставок» .

Что Realtek приносит в коалицию

Присоединение Realtek имеет значение по трём причинам:

Масштаб. Realtek — один из крупнейших в мире разработчиков интегральных схем по объёму выпуска. Его чипы стоят в Wi-Fi-роутерах, Ethernet-коммутаторах, Bluetooth-аудиоустройствах и ТВ-приставках. Решение строить дискретные RoT-микросхемы на базе IP OpenTitan означает, что открытая аппаратная безопасность скоро станет доступна как опция дизайна для огромного спектра потребительского и корпоративного сетевого оборудования .

Новая товарная категория. До сих пор кремний OpenTitan выпускала в основном компания Nuvoton для экосистемы Google — сначала Chromebook, затем серверы дата-центров и устройства Pixel . Realtek планирует использовать независимый от вендора IP для создания самостоятельных защищённых элементов (secure elements). Это выводит модель за пределы партнёрства Google-Nuvoton на широкие многопроизводительные рынки .

Доверие для цепочки поставок. Когда крупный коммерческий производитель микросхем выбирает открытый проект безопасности в качестве основы для новой продуктовой линейки, это сигнализирует остальным производителям, что IP готов к производству и заслуживает инвестиций. Этот сигнал доверия критически важен в консервативной полупроводниковой индустрии.

Масштабная динамика коалиции

Объявление Realtek — лишь последний этап серии событий, показывающих, что OpenTitan ускоряется и переходит от исследовательского проекта к внедрённой инфраструктуре:

OpenTitan уже поставляется в потребительских товарах

В марте 2026 года Google объявила, что кремний OpenTitan, произведённый Nuvoton, устанавливается в коммерчески доступные Chromebook — в частности, Dell Chromebook 11 CC11260 и его 2-в-1 вариант. Это первый случай в истории, когда открытый аппаратный корень доверия был развёрнут в массовом потребительском продукте — веха, к которой шли семь лет .

Чип поддерживает постквантовую безопасную загрузку через SLH-DSA, то есть устройства, выпускаемые сегодня, уже включают криптографическую защиту от будущих атак с использованием квантовых компьютеров .

Дорожная карта Google выходит далеко за Chromebook

Google подтвердила планы по развёртыванию OpenTitan во всём своём стеке безопасности. Интеграция в серверы дата-центров должна последовать за запуском Chromebook в 2026 году, а на очереди — устройства Pixel. Компания делает ставку на открытый кремний как основу своей будущей аппаратной безопасности .

Интегрированный корень доверия для больших систем

OpenTitan теперь существует в двух формах. Earl Grey — это дискретный дизайн RoT-микросхемы, то есть полноценный автономный защищённый микроконтроллер. Darjeeling — более новая интегральная версия, предназначенная для встраивания в качестве защищённой среды выполнения внутрь более крупных систем-на-кристалле (SoC) .

В октябре 2025 года компания Rivos объявила об успешном выпуске (tape-out) интегрального RoT на базе Darjeeling, включая полное безопасное конфигурирование при производстве SoC. Это открывает путь для разработчиков чипов, желающих встраивать OpenTitan непосредственно в заказной кремний, вместо того чтобы полагаться на отдельную дискретную микросхему .

Растущий состав участников

В коалицию входят Google, Nuvoton Technology, Western Digital, Rivos, ETH Zurich, G+D Mobile Security, Seagate, zeroRISC, Winbond и теперь Realtek. Руководящую роль независимой некоммерческой организации выполняет lowRISC C.I.C. .

В январе 2026 года lowRISC ввёл уровни членства «серебряный» и «бронзовый», снизив порог входа для небольших компаний, желающих получить доступ к результатам и экспертизе проекта. Это структурное изменение призвано ускорить интеграцию и сертификацию среди более широкого круга организаций .

Зрелый проект с открытым исходным кодом

На инженерном фронте OpenTitan стал самым активным проектом с открытым кремнием в мире. По состоянию на начало 2026 года в проекте участвовало более 250 контрибьюторов, было сделано 22 000 коммитов, а объём кода на SystemVerilog составил 445 000 строк. Ежедневно выполняется около 40 000 ночных тестов, а покрытие верификации превышает 90 % .

Вокруг технологии формируется и более широкая экосистема. Например, компания Pavona недавно включила компоненты RoT OpenTitan в свои наборы открытого аппаратного обеспечения для безопасности, в том числе с расширениями постквантовой криптографии .

Поворот к открытой аппаратной безопасности

Траектория OpenTitan отражает более масштабные изменения в том, как индустрия относится к аппаратной безопасности. Проприетарные чипы RoT требуют доверия к реализации конкретного вендора, что невозможно проверить независимо. Открытый дизайн, напротив, может быть проверен кем угодно — академическими исследователями, корпоративными службами безопасности и независимыми экспертами .

Эта прозрачность особенно важна в условиях усложнения цепочек поставок аппаратного обеспечения и роста геополитической напряжённости, усиливающей опасения по поводу аппаратных закладок. Специалисты по безопасности, участвующие в проекте, утверждают, что открытые чипы безопасности могут снизить барьеры для сертификации и повысить долгосрочное доверие благодаря непрерывному тестированию дизайна сообществом .

Решение Realtek строить продукты на базе OpenTitan, а не на проприетарной альтернативе, свидетельствует о том, что аргумент прозрачности находит убеждённых сторонников на высшем уровне полупроводниковой промышленности. Открытый корень доверия больше не эксперимент — он становится архитектурой по умолчанию для нового поколения защищённых устройств.