เหตุใด Hardware Root of Trust จึงมีความสำคัญ

Root of Trust คือรากฐานของการเข้ารหัส ซึ่งเป็นที่มาของคุณสมบัติด้านความปลอดภัยอื่นๆ ทั้งหมดของอุปกรณ์ เมื่อรากฐานนี้ถูกฝังไว้ในชิปเฉพาะโดยเฉพาะ แทนที่จะเป็นซอฟต์แวร์ มันจะยากขึ้นอย่างมากที่จะถูกแก้ไขหรือเลี่ยงผ่าน แม้ว่าระบบปฏิบัติการหลักจะถูกบุกรุกก็ตาม

แนวทางของ OpenTitan นั้นโดดเด่นเพราะมันทำให้การออกแบบ RoT ทั้งหมดโปร่งใส โครงการจัดเตรียมการออกแบบอ้างอิงแบบโอเพนซอร์สที่มีคุณภาพในเชิงพาณิชย์ ซึ่งทุกคนสามารถตรวจสอบ ตรวจสอบบัญชี และมีส่วนร่วมได้ แนวคิดเรื่อง 'ความปลอดภัยผ่านความโปร่งใสแทนการปกปิด' นี้เป็นแนวทางปฏิบัติมาตรฐานในซอฟต์แวร์โอเพนซอร์ส แต่ OpenTitan เป็นโปรเจกต์แรกที่นำแนวทางนี้ไปใช้กับการผลิตชิปจริงได้สำเร็จ

ดังที่ CEO ของ lowRISC กล่าวไว้ในประกาศของ Realtek ว่า "ด้วยอุปกรณ์เชื่อมต่อนับพันล้านเครื่องที่กำลังจะเกิดขึ้น การฝังรากความปลอดภัยไว้ในซิลิกอนจึงไม่ใช่ทางเลือกอีกต่อไป มันคือข้อกำหนดพื้นฐานสำหรับห่วงโซ่อุปทานทั่วโลก"

Realtek นำอะไรมาสู่กลุ่มพันธมิตร

การเข้าร่วมของ Realtek มีความสำคัญด้วยเหตุผลสามประการ:

ขนาดการผลิต (Scale) Realtek เป็นหนึ่งในนักออกแบบวงจรรวม (IC) ที่มีปริมาณการผลิตสูงที่สุดในโลก โดยมีชิปอยู่ในทุกสิ่งตั้งแต่วิทยุ Wi-Fi และสวิตช์อีเทอร์เน็ต ไปจนถึงอุปกรณ์บลูทูธและกล่องรับสัญญาณ การตัดสินใจสร้างชิป RoT แบบแยกโดยใช้ IP ของ OpenTitan หมายความว่าความปลอดภัยฮาร์ดแวร์โอเพนซอร์สกำลังกลายเป็นตัวเลือกในการออกแบบสำหรับอุปกรณ์เครือข่ายทั้งในกลุ่มผู้บริโภคและองค์กรจำนวนมหาศาล

ผลิตภัณฑ์ประเภทใหม่ (New Product Category) จนถึงปัจจุบัน ชิป OpenTitan ผลิตโดย Nuvoton เป็นหลักเพื่อรวมเข้ากับระบบนิเวศฮาร์ดแวร์ของ Google เอง โดยเริ่มจาก Chromebook ตามด้วยเซิร์ฟเวอร์ดาต้าเซ็นเตอร์และอุปกรณ์ Pixel แต่ Realtek วางแผนที่จะใช้ IP ที่ไม่ขึ้นกับผู้ขายรายใด (Vendor-agnostic) เพื่อสร้าง Secure Element แบบสแตนด์อโลน ซึ่งจะขยายโมเดลที่เคยจำกัดอยู่แค่ในความร่วมมือ Google-Nuvoton สู่ตลวงกว้างที่มีผู้ขายหลายราย

ความน่าเชื่อถือในห่วงโซ่อุปทาน (Supply-Chain Credibility) เมื่อผู้จำหน่าย IC เชิงพาณิชย์รายใหญ่เลือกที่จะสร้างสายผลิตภัณฑ์จากการออกแบบความปลอดภัยแบบโอเพนซอร์ส ย่อมเป็นสัญญาณแก่ผู้ผลิตอื่นๆ ว่า IP ดังกล่าวพร้อมสำหรับการผลิตและคุ้มค่าต่อการลงทุน สัญญาณแห่งความไว้วางใจนี้มีความสำคัญอย่างมากในอุตสาหกรรมเซมิคอนดักเตอร์ที่อนุรักษ์นิยม

โมเมนตัมที่กว้างขึ้นของกลุ่มพันธมิตร

การประกาศของ Realtek เป็นเหตุการณ์ล่าสุดในชุดเหตุการณ์สำคัญที่แสดงให้เห็นว่า OpenTitan เร่งตัวจากโครงการวิจัยไปสู่โครงสร้างพื้นฐานที่ถูกปรับใช้จริง:

OpenTitan กำลังจัดส่งในผลิตภัณฑ์สำหรับผู้บริโภค

ในเดือนมีนาคม 2026 Google ประกาศว่าชิป OpenTitan ที่ผลิตโดย Nuvoton กำลังจัดส่งใน Chromebook เชิงพาณิชย์ โดยเฉพาะ Dell Chromebook 11 รุ่น CC11260 และรุ่น 2-in-1 นับเป็นครั้งแรกที่มีการนำ RoT แบบโอเพนซอร์สมาปรับใช้ในผลิตภัณฑ์สำหรับผู้บริโภคระดับตลาดมวลชน ซึ่งเป็นความสำเร็จที่ใช้เวลาถึงเจ็ดปี

ชิปนี้รองรับการบูตอย่างปลอดภัยแบบ Post-Quantum ผ่าน SLH-DSA ซึ่งหมายความว่าอุปกรณ์ที่จัดส่งในวันนี้มีการป้องกันการเข้ารหัสต่อการโจมตีด้วยคอมพิวเตอร์ควอนตัมในอนาคตอีกด้วย

แผนงานของ Google ขยายออกไปไกลเกินกว่า Chromebook

Google ยืนยันแผนที่จะปรับใช้ OpenTitan ทั่วทั้งระบบรักษาความปลอดภัยของตน คาดว่าการบูรณาการในเซิร์ฟเวอร์ดาต้าเซ็นเตอร์จะตามหลังการเปิดตัว Chromebook ในปี 2026 และอุปกรณ์ Pixel อยู่ในแผนงานถัดไป แท้จริงแล้วบริษัทกำลังวางอนาคตความปลอดภัยฮาร์ดแวร์ไว้บนชิปแบบโอเพนซอร์ส

RoT แบบบูรณาการสำหรับระบบขนาดใหญ่

OpenTitan ปัจจุบันมีอยู่สองรูปแบบ Earl Grey คือการออกแบบชิป RoT แบบแยกส่วน ซึ่งเป็นไมโครคอนโทรลเลอร์ที่ปลอดภัยแบบสมบูรณ์ในตัว Darjeeling คือตัวแปรแบบบูรณาการรุ่นใหม่ที่ออกแบบมาให้ฝังเป็นสภาพแวดล้อมการทำงานที่ปลอดภัย (Secure Execution Environment) ภายใน System-on-Chip (SoC) ขนาดใหญ่

ในเดือนตุลาคม 2025 Rivos ประกาศความสำเร็จในการผลิตชิป Darjeeling (Tape-out) ซึ่งรวมถึงการจัดเตรียมความปลอดภัย (Secure Provisioning) อย่างสมบูรณ์ในระหว่างการผลิต SoC ซึ่งเป็นการเปิดประตูให้นักออกแบบชิปสามารถฝัง OpenTitan ลงในซิลิกอนแบบกำหนดเองได้โดยตรง แทนที่จะต้องพึ่งพาชิปแยกต่างหาก

สมาชิกที่เพิ่มขึ้น

รายชื่อพันธมิตรปัจจุบันประกอบด้วย Google, Nuvoton Technology, Western Digital, Rivos, ETH Zurich, G+D Mobile Security, Seagate, zeroRISC, Winbond และ Realtek โดยมี lowRISC C.I.C. เป็นผู้ดูแลที่ไม่แสวงหาผลกำไร

ในเดือนมกราคม 2026 lowRISC ได้เปิดตัวระดับสมาชิกระดับ Silver และ Bronze ซึ่งออกแบบมาเพื่อลดอุปสรรคสำหรับบริษัทขนาดเล็กในการเข้าถึงผลงานและความเชี่ยวชาญของโครงการ การเปลี่ยนแปลงโครงสร้างนี้มีจุดมุ่งหมายเพื่อเร่งการบูรณาการและการรับรองในกลุ่มองค์กรที่หลากหลายมากขึ้น

โปรเจกต์โอเพนซอร์สที่เติบโตเต็มที่

ในด้านวิศวกรรม OpenTitan ได้กลายเป็นโปรเจกต์ซิลิกอนโอเพนซอร์สที่คึกคักที่สุดในโลก ณ ต้นปี 2026 โครงการมีผู้มีส่วนร่วมมากกว่า 250 ราย คอมมิต 22,000 ครั้ง และโค้ด SystemVerilog 445,000 บรรทัด โครงการรันการทดสอบประมาณ 40,000 ครั้งต่อคืน โดยมีความครอบคลุมในการตรวจสอบ (Verification Coverage) สูงกว่า 90 เปอร์เซ็นต์

ระบบนิเวศที่กว้างขึ้นกำลังก่อตัวขึ้นรอบเทคโนโลยีนี้ ตัวอย่างเช่น Pavona เพิ่งรวมชิ้นส่วน RoT ของ OpenTitan ไว้ในชุดอุปกรณ์ความปลอดภัยฮาร์ดแวร์โอเพนซอร์ส รวมถึงส่วนขยายการเข้ารหัสที่ทนทานต่อการโจมตีด้วยควอนตัม (Quantum-Resistant)

การเปลี่ยนแปลงสู่ความปลอดภัยฮาร์ดแวร์โอเพนซอร์ส

เส้นทางของ OpenTitan สะท้อนให้เห็นถึงการเปลี่ยนแปลงครั้งใหญ่ในวิธีที่อุตสาหกรรมมองความปลอดภัยของฮาร์ดแวร์ ชิป RoT แบบเอกสิทธิ์ (Proprietary) ต้องอาศัยความไว้วางใจในการใช้งานของผู้ขาย ซึ่งเป็นไปไม่ได้ที่ลูกค้าจะตรวจสอบได้โดยอิสระ ในทางตรงกันข้าม การออกแบบโอเพนซอร์สสามารถตรวจสอบได้โดยทุกคน ไม่ว่าจะเป็นนักวิจัยทางวิชาการ ทีมรักษาความปลอดภัยขององค์กร หรือผู้เชี่ยวชาญอิสระ

ความโปร่งใสดังกล่าวมีความสำคัญอย่างยิ่งเมื่อห่วงโซ่อุปทานฮาร์ดแวร์มีความซับซ้อนมากขึ้น และความตึงเครียดทางภูมิรัฐศาสตร์ทำให้เกิดความกังวลเกี่ยวกับช่องโหว่หรือประตูหลังในฮาร์ดแวร์ ผู้ปฏิบัติงานด้านความปลอดภัยภายในโครงการได้โต้แย้งว่าชิปความปลอดภัยแบบโอเพนซอร์สสามารถลดแรงเสียดทานในการรับรองและปรับปรุงความน่าเชื่อถือในระยะยาว เนื่องจากชุมชนสามารถทดสอบการออกแบบได้อย่างต่อเนื่อง

การตัดสินใจของ Realtek ที่จะสร้างผลิตภัณฑ์บน OpenTitan แทนที่จะเป็นทางเลือกแบบเอกสิทธิ์ ชี้ให้เห็นว่าข้อโต้แย้งเรื่องความโปร่งใสนี้กำลังชนะใจผู้คนในระดับสูงสุดของอุตสาหกรรมเซมิคอนดักเตอร์ RoT แบบโอเพนซอร์สไม่ใช่การทดลองอีกต่อไป มันกำลังกลายเป็นสถาปัตยกรรมเริ่มต้นสำหรับอุปกรณ์ที่ปลอดภัยรุ่นใหม่

เหตุใด Hardware Root of Trust จึงมีความสำคัญ

Root of Trust คือรากฐานของการเข้ารหัส ซึ่งเป็นที่มาของคุณสมบัติด้านความปลอดภัยอื่นๆ ทั้งหมดของอุปกรณ์ เมื่อรากฐานนี้ถูกฝังไว้ในชิปเฉพาะโดยเฉพาะ แทนที่จะเป็นซอฟต์แวร์ มันจะยากขึ้นอย่างมากที่จะถูกแก้ไขหรือเลี่ยงผ่าน แม้ว่าระบบปฏิบัติการหลักจะถูกบุกรุกก็ตาม

แนวทางของ OpenTitan นั้นโดดเด่นเพราะมันทำให้การออกแบบ RoT ทั้งหมดโปร่งใส โครงการจัดเตรียมการออกแบบอ้างอิงแบบโอเพนซอร์สที่มีคุณภาพในเชิงพาณิชย์ ซึ่งทุกคนสามารถตรวจสอบ ตรวจสอบบัญชี และมีส่วนร่วมได้ แนวคิดเรื่อง 'ความปลอดภัยผ่านความโปร่งใสแทนการปกปิด' นี้เป็นแนวทางปฏิบัติมาตรฐานในซอฟต์แวร์โอเพนซอร์ส แต่ OpenTitan เป็นโปรเจกต์แรกที่นำแนวทางนี้ไปใช้กับการผลิตชิปจริงได้สำเร็จ

ดังที่ CEO ของ lowRISC กล่าวไว้ในประกาศของ Realtek ว่า "ด้วยอุปกรณ์เชื่อมต่อนับพันล้านเครื่องที่กำลังจะเกิดขึ้น การฝังรากความปลอดภัยไว้ในซิลิกอนจึงไม่ใช่ทางเลือกอีกต่อไป มันคือข้อกำหนดพื้นฐานสำหรับห่วงโซ่อุปทานทั่วโลก"

Realtek นำอะไรมาสู่กลุ่มพันธมิตร

การเข้าร่วมของ Realtek มีความสำคัญด้วยเหตุผลสามประการ:

ขนาดการผลิต (Scale) Realtek เป็นหนึ่งในนักออกแบบวงจรรวม (IC) ที่มีปริมาณการผลิตสูงที่สุดในโลก โดยมีชิปอยู่ในทุกสิ่งตั้งแต่วิทยุ Wi-Fi และสวิตช์อีเทอร์เน็ต ไปจนถึงอุปกรณ์บลูทูธและกล่องรับสัญญาณ การตัดสินใจสร้างชิป RoT แบบแยกโดยใช้ IP ของ OpenTitan หมายความว่าความปลอดภัยฮาร์ดแวร์โอเพนซอร์สกำลังกลายเป็นตัวเลือกในการออกแบบสำหรับอุปกรณ์เครือข่ายทั้งในกลุ่มผู้บริโภคและองค์กรจำนวนมหาศาล

ผลิตภัณฑ์ประเภทใหม่ (New Product Category) จนถึงปัจจุบัน ชิป OpenTitan ผลิตโดย Nuvoton เป็นหลักเพื่อรวมเข้ากับระบบนิเวศฮาร์ดแวร์ของ Google เอง โดยเริ่มจาก Chromebook ตามด้วยเซิร์ฟเวอร์ดาต้าเซ็นเตอร์และอุปกรณ์ Pixel แต่ Realtek วางแผนที่จะใช้ IP ที่ไม่ขึ้นกับผู้ขายรายใด (Vendor-agnostic) เพื่อสร้าง Secure Element แบบสแตนด์อโลน ซึ่งจะขยายโมเดลที่เคยจำกัดอยู่แค่ในความร่วมมือ Google-Nuvoton สู่ตลวงกว้างที่มีผู้ขายหลายราย

ความน่าเชื่อถือในห่วงโซ่อุปทาน (Supply-Chain Credibility) เมื่อผู้จำหน่าย IC เชิงพาณิชย์รายใหญ่เลือกที่จะสร้างสายผลิตภัณฑ์จากการออกแบบความปลอดภัยแบบโอเพนซอร์ส ย่อมเป็นสัญญาณแก่ผู้ผลิตอื่นๆ ว่า IP ดังกล่าวพร้อมสำหรับการผลิตและคุ้มค่าต่อการลงทุน สัญญาณแห่งความไว้วางใจนี้มีความสำคัญอย่างมากในอุตสาหกรรมเซมิคอนดักเตอร์ที่อนุรักษ์นิยม

โมเมนตัมที่กว้างขึ้นของกลุ่มพันธมิตร

การประกาศของ Realtek เป็นเหตุการณ์ล่าสุดในชุดเหตุการณ์สำคัญที่แสดงให้เห็นว่า OpenTitan เร่งตัวจากโครงการวิจัยไปสู่โครงสร้างพื้นฐานที่ถูกปรับใช้จริง:

OpenTitan กำลังจัดส่งในผลิตภัณฑ์สำหรับผู้บริโภค

ในเดือนมีนาคม 2026 Google ประกาศว่าชิป OpenTitan ที่ผลิตโดย Nuvoton กำลังจัดส่งใน Chromebook เชิงพาณิชย์ โดยเฉพาะ Dell Chromebook 11 รุ่น CC11260 และรุ่น 2-in-1 นับเป็นครั้งแรกที่มีการนำ RoT แบบโอเพนซอร์สมาปรับใช้ในผลิตภัณฑ์สำหรับผู้บริโภคระดับตลาดมวลชน ซึ่งเป็นความสำเร็จที่ใช้เวลาถึงเจ็ดปี

ชิปนี้รองรับการบูตอย่างปลอดภัยแบบ Post-Quantum ผ่าน SLH-DSA ซึ่งหมายความว่าอุปกรณ์ที่จัดส่งในวันนี้มีการป้องกันการเข้ารหัสต่อการโจมตีด้วยคอมพิวเตอร์ควอนตัมในอนาคตอีกด้วย

แผนงานของ Google ขยายออกไปไกลเกินกว่า Chromebook

Google ยืนยันแผนที่จะปรับใช้ OpenTitan ทั่วทั้งระบบรักษาความปลอดภัยของตน คาดว่าการบูรณาการในเซิร์ฟเวอร์ดาต้าเซ็นเตอร์จะตามหลังการเปิดตัว Chromebook ในปี 2026 และอุปกรณ์ Pixel อยู่ในแผนงานถัดไป แท้จริงแล้วบริษัทกำลังวางอนาคตความปลอดภัยฮาร์ดแวร์ไว้บนชิปแบบโอเพนซอร์ส

RoT แบบบูรณาการสำหรับระบบขนาดใหญ่

OpenTitan ปัจจุบันมีอยู่สองรูปแบบ Earl Grey คือการออกแบบชิป RoT แบบแยกส่วน ซึ่งเป็นไมโครคอนโทรลเลอร์ที่ปลอดภัยแบบสมบูรณ์ในตัว Darjeeling คือตัวแปรแบบบูรณาการรุ่นใหม่ที่ออกแบบมาให้ฝังเป็นสภาพแวดล้อมการทำงานที่ปลอดภัย (Secure Execution Environment) ภายใน System-on-Chip (SoC) ขนาดใหญ่

ในเดือนตุลาคม 2025 Rivos ประกาศความสำเร็จในการผลิตชิป Darjeeling (Tape-out) ซึ่งรวมถึงการจัดเตรียมความปลอดภัย (Secure Provisioning) อย่างสมบูรณ์ในระหว่างการผลิต SoC ซึ่งเป็นการเปิดประตูให้นักออกแบบชิปสามารถฝัง OpenTitan ลงในซิลิกอนแบบกำหนดเองได้โดยตรง แทนที่จะต้องพึ่งพาชิปแยกต่างหาก

สมาชิกที่เพิ่มขึ้น

รายชื่อพันธมิตรปัจจุบันประกอบด้วย Google, Nuvoton Technology, Western Digital, Rivos, ETH Zurich, G+D Mobile Security, Seagate, zeroRISC, Winbond และ Realtek โดยมี lowRISC C.I.C. เป็นผู้ดูแลที่ไม่แสวงหาผลกำไร

ในเดือนมกราคม 2026 lowRISC ได้เปิดตัวระดับสมาชิกระดับ Silver และ Bronze ซึ่งออกแบบมาเพื่อลดอุปสรรคสำหรับบริษัทขนาดเล็กในการเข้าถึงผลงานและความเชี่ยวชาญของโครงการ การเปลี่ยนแปลงโครงสร้างนี้มีจุดมุ่งหมายเพื่อเร่งการบูรณาการและการรับรองในกลุ่มองค์กรที่หลากหลายมากขึ้น

โปรเจกต์โอเพนซอร์สที่เติบโตเต็มที่

ในด้านวิศวกรรม OpenTitan ได้กลายเป็นโปรเจกต์ซิลิกอนโอเพนซอร์สที่คึกคักที่สุดในโลก ณ ต้นปี 2026 โครงการมีผู้มีส่วนร่วมมากกว่า 250 ราย คอมมิต 22,000 ครั้ง และโค้ด SystemVerilog 445,000 บรรทัด โครงการรันการทดสอบประมาณ 40,000 ครั้งต่อคืน โดยมีความครอบคลุมในการตรวจสอบ (Verification Coverage) สูงกว่า 90 เปอร์เซ็นต์

ระบบนิเวศที่กว้างขึ้นกำลังก่อตัวขึ้นรอบเทคโนโลยีนี้ ตัวอย่างเช่น Pavona เพิ่งรวมชิ้นส่วน RoT ของ OpenTitan ไว้ในชุดอุปกรณ์ความปลอดภัยฮาร์ดแวร์โอเพนซอร์ส รวมถึงส่วนขยายการเข้ารหัสที่ทนทานต่อการโจมตีด้วยควอนตัม (Quantum-Resistant)

การเปลี่ยนแปลงสู่ความปลอดภัยฮาร์ดแวร์โอเพนซอร์ส

เส้นทางของ OpenTitan สะท้อนให้เห็นถึงการเปลี่ยนแปลงครั้งใหญ่ในวิธีที่อุตสาหกรรมมองความปลอดภัยของฮาร์ดแวร์ ชิป RoT แบบเอกสิทธิ์ (Proprietary) ต้องอาศัยความไว้วางใจในการใช้งานของผู้ขาย ซึ่งเป็นไปไม่ได้ที่ลูกค้าจะตรวจสอบได้โดยอิสระ ในทางตรงกันข้าม การออกแบบโอเพนซอร์สสามารถตรวจสอบได้โดยทุกคน ไม่ว่าจะเป็นนักวิจัยทางวิชาการ ทีมรักษาความปลอดภัยขององค์กร หรือผู้เชี่ยวชาญอิสระ

ความโปร่งใสดังกล่าวมีความสำคัญอย่างยิ่งเมื่อห่วงโซ่อุปทานฮาร์ดแวร์มีความซับซ้อนมากขึ้น และความตึงเครียดทางภูมิรัฐศาสตร์ทำให้เกิดความกังวลเกี่ยวกับช่องโหว่หรือประตูหลังในฮาร์ดแวร์ ผู้ปฏิบัติงานด้านความปลอดภัยภายในโครงการได้โต้แย้งว่าชิปความปลอดภัยแบบโอเพนซอร์สสามารถลดแรงเสียดทานในการรับรองและปรับปรุงความน่าเชื่อถือในระยะยาว เนื่องจากชุมชนสามารถทดสอบการออกแบบได้อย่างต่อเนื่อง

การตัดสินใจของ Realtek ที่จะสร้างผลิตภัณฑ์บน OpenTitan แทนที่จะเป็นทางเลือกแบบเอกสิทธิ์ ชี้ให้เห็นว่าข้อโต้แย้งเรื่องความโปร่งใสนี้กำลังชนะใจผู้คนในระดับสูงสุดของอุตสาหกรรมเซมิคอนดักเตอร์ RoT แบบโอเพนซอร์สไม่ใช่การทดลองอีกต่อไป มันกำลังกลายเป็นสถาปัตยกรรมเริ่มต้นสำหรับอุปกรณ์ที่ปลอดภัยรุ่นใหม่