Root of Trust — це криптографічна основа безпеки пристрою. Вона використовується для перевірки прошивки, безпечного запуску системи, вимірювання стану пристрою та його автентифікації. Коли така основа реалізована в окремому кремнієвому компоненті, а не лише програмно, її значно важче змінити або обійти навіть у разі компрометації основної операційної системи .
Особливість OpenTitan — у відкритості всього дизайну Root of Trust. Проєкт пропонує комерційно підготовлений еталонний дизайн із відкритим кодом, який можна незалежно перевіряти, тестувати й доповнювати. Такий підхід переносить принципи відкритого програмного забезпечення у сферу виробництва мікросхем: безпека має спиратися не на довіру до закритої реалізації, а на можливість перевірити її самостійно .
У заяві про приєднання Realtek генеральний директор lowRISC наголосив, що для мільярдів підключених пристроїв захист на рівні кремнію вже перестає бути опцією та стає базовою вимогою глобального ланцюга постачання .
Масштаб. Realtek — один із найбільших у світі розробників мікросхем за обсягами постачання. Її компоненти використовуються в Wi‑Fi-маршрутизаторах, Ethernet-комутаторах, Bluetooth-аудіопристроях, телевізійних приставках та іншій техніці. Якщо компанія випускатиме окремі чипи Root of Trust на базі OpenTitan, відкритий апаратний захист отримає шлях до широкого спектра споживчого й корпоративного мережевого обладнання .
Нова категорія продуктів. Дотепер кремнієві реалізації OpenTitan здебільшого створювала Nuvoton для апаратної екосистеми Google — спочатку Chromebook, а згодом серверів дата-центрів і пристроїв Pixel . Realtek планує використати незалежний від конкретного постачальника IP для створення автономних захищених компонентів. Це може вивести OpenTitan за межі партнерства Google та Nuvoton — у багатовендорний ринок мереж і IoT .
Сигнал для індустрії. Коли великий виробник мікросхем будує нову лінійку на відкритому дизайні безпеки, це свідчить для інших компаній, що технологія вже готова до практичного застосування та інвестицій. Для консервативної напівпровідникової галузі такий сигнал довіри має особливу вагу.
У березні 2026 року Google повідомила, що мікросхеми OpenTitan виробництва Nuvoton уже постачаються в комерційно доступних Chromebook. Серед перших пристроїв — Dell Chromebook 11 CC11260 і його версія 2‑в‑1. Це перше розгортання відкритого кремнієвого Root of Trust у масовому споживчому продукті після приблизно семи років розробки .
Чип підтримує безпечне завантаження із застосуванням SLH‑DSA — постквантового криптографічного алгоритму. Отже, пристрої, які вже постачаються, мають механізми захисту від потенційних атак із використанням майбутніх квантових комп’ютерів .
Google підтвердила плани поширити OpenTitan на різні рівні власної апаратної інфраструктури. Після Chromebook у 2026 році очікується інтеграція в сервери дата-центрів, а наступним напрямом мають стати пристрої Pixel. Фактично компанія робить ставку на відкритий кремнієвий дизайн як основу майбутньої апаратної безпеки .
Нині OpenTitan розвивається у двох основних форматах. Earl Grey — це окремий захищений мікроконтролер, який може працювати як самостійний пристрій Root of Trust. Darjeeling — інтегрований варіант, призначений для вбудовування в більші системи на кристалі (SoC) як захищене середовище виконання .
У жовтні 2025 року компанія Rivos оголосила про успішний tape-out — передачу готового дизайну у виробництво — інтегрованого Root of Trust на базі Darjeeling. Рішення також передбачало безпечне початкове налаштування під час виробництва SoC. Це відкриває шлях до вбудовування OpenTitan безпосередньо в спеціалізовані мікросхеми, без потреби в окремому зовнішньому чипі .
До OpenTitan входять Google, Nuvoton Technology, Western Digital, Rivos, ETH Zurich, G+D Mobile Security, Seagate, zeroRISC, Winbond і Realtek. Незалежним неприбутковим розпорядником проєкту виступає lowRISC C.I.C.
У січні 2026 року lowRISC запровадила срібний і бронзовий рівні членства. Вони мають знизити поріг входу для менших компаній і спростити доступ до внутрішніх напрацювань та експертної підтримки. Очікуваний результат — швидша інтеграція захищених IP, вихід нових SoC у виробництво та проходження сертифікації ширшим колом організацій .
Розвиток OpenTitan відображає ширшу зміну в підходах до захисту мікросхем. У випадку закритого Root of Trust замовник змушений довіряти реалізації виробника, але не може повністю перевірити її самостійно. Відкритий дизайн, навпаки, можуть аналізувати академічні дослідники, корпоративні команди безпеки та незалежні експерти .
Прозорість особливо важлива через ускладнення ланцюгів постачання та побоювання щодо можливих апаратних «закладок». Учасники проєкту вважають, що відкриті захищені чипи можуть підвищити довіру в довгостроковій перспективі, оскільки спільнота здатна постійно перевіряти дизайн і виявляти його слабкі місця. Такий підхід також може спростити окремі процедури сертифікації .
На інженерному рівні OpenTitan уже заявляє про понад 250 учасників, 22 000 комітів і 445 000 рядків SystemVerilog. Проєкт проводить близько 40 000 нічних тестів, а покриття верифікацією перевищує 90% . Паралельно формується екосистема суміжних продуктів: наприклад, Pavona включила компоненти OpenTitan RoT до своїх наборів відкритого апаратного захисту, доповнивши їх криптографічними розширеннями зі стійкістю до квантових атак .
Приєднання Realtek показує, що відкритий апаратний Root of Trust більше не є лише експериментом або еталонним дизайном. Він поступово стає практичною архітектурою для нового покоління захищених мережевих, серверних і IoT-пристроїв.
Root of Trust — це криптографічна основа безпеки пристрою. Вона використовується для перевірки прошивки, безпечного запуску системи, вимірювання стану пристрою та його автентифікації. Коли така основа реалізована в окремому кремнієвому компоненті, а не лише програмно, її значно важче змінити або обійти навіть у разі компрометації основної операційної системи .
Особливість OpenTitan — у відкритості всього дизайну Root of Trust. Проєкт пропонує комерційно підготовлений еталонний дизайн із відкритим кодом, який можна незалежно перевіряти, тестувати й доповнювати. Такий підхід переносить принципи відкритого програмного забезпечення у сферу виробництва мікросхем: безпека має спиратися не на довіру до закритої реалізації, а на можливість перевірити її самостійно .
У заяві про приєднання Realtek генеральний директор lowRISC наголосив, що для мільярдів підключених пристроїв захист на рівні кремнію вже перестає бути опцією та стає базовою вимогою глобального ланцюга постачання .
Масштаб. Realtek — один із найбільших у світі розробників мікросхем за обсягами постачання. Її компоненти використовуються в Wi‑Fi-маршрутизаторах, Ethernet-комутаторах, Bluetooth-аудіопристроях, телевізійних приставках та іншій техніці. Якщо компанія випускатиме окремі чипи Root of Trust на базі OpenTitan, відкритий апаратний захист отримає шлях до широкого спектра споживчого й корпоративного мережевого обладнання .
Нова категорія продуктів. Дотепер кремнієві реалізації OpenTitan здебільшого створювала Nuvoton для апаратної екосистеми Google — спочатку Chromebook, а згодом серверів дата-центрів і пристроїв Pixel . Realtek планує використати незалежний від конкретного постачальника IP для створення автономних захищених компонентів. Це може вивести OpenTitan за межі партнерства Google та Nuvoton — у багатовендорний ринок мереж і IoT .
Сигнал для індустрії. Коли великий виробник мікросхем будує нову лінійку на відкритому дизайні безпеки, це свідчить для інших компаній, що технологія вже готова до практичного застосування та інвестицій. Для консервативної напівпровідникової галузі такий сигнал довіри має особливу вагу.
У березні 2026 року Google повідомила, що мікросхеми OpenTitan виробництва Nuvoton уже постачаються в комерційно доступних Chromebook. Серед перших пристроїв — Dell Chromebook 11 CC11260 і його версія 2‑в‑1. Це перше розгортання відкритого кремнієвого Root of Trust у масовому споживчому продукті після приблизно семи років розробки .
Чип підтримує безпечне завантаження із застосуванням SLH‑DSA — постквантового криптографічного алгоритму. Отже, пристрої, які вже постачаються, мають механізми захисту від потенційних атак із використанням майбутніх квантових комп’ютерів .
Google підтвердила плани поширити OpenTitan на різні рівні власної апаратної інфраструктури. Після Chromebook у 2026 році очікується інтеграція в сервери дата-центрів, а наступним напрямом мають стати пристрої Pixel. Фактично компанія робить ставку на відкритий кремнієвий дизайн як основу майбутньої апаратної безпеки .
Нині OpenTitan розвивається у двох основних форматах. Earl Grey — це окремий захищений мікроконтролер, який може працювати як самостійний пристрій Root of Trust. Darjeeling — інтегрований варіант, призначений для вбудовування в більші системи на кристалі (SoC) як захищене середовище виконання .
У жовтні 2025 року компанія Rivos оголосила про успішний tape-out — передачу готового дизайну у виробництво — інтегрованого Root of Trust на базі Darjeeling. Рішення також передбачало безпечне початкове налаштування під час виробництва SoC. Це відкриває шлях до вбудовування OpenTitan безпосередньо в спеціалізовані мікросхеми, без потреби в окремому зовнішньому чипі .
До OpenTitan входять Google, Nuvoton Technology, Western Digital, Rivos, ETH Zurich, G+D Mobile Security, Seagate, zeroRISC, Winbond і Realtek. Незалежним неприбутковим розпорядником проєкту виступає lowRISC C.I.C.
У січні 2026 року lowRISC запровадила срібний і бронзовий рівні членства. Вони мають знизити поріг входу для менших компаній і спростити доступ до внутрішніх напрацювань та експертної підтримки. Очікуваний результат — швидша інтеграція захищених IP, вихід нових SoC у виробництво та проходження сертифікації ширшим колом організацій .
Розвиток OpenTitan відображає ширшу зміну в підходах до захисту мікросхем. У випадку закритого Root of Trust замовник змушений довіряти реалізації виробника, але не може повністю перевірити її самостійно. Відкритий дизайн, навпаки, можуть аналізувати академічні дослідники, корпоративні команди безпеки та незалежні експерти .
Прозорість особливо важлива через ускладнення ланцюгів постачання та побоювання щодо можливих апаратних «закладок». Учасники проєкту вважають, що відкриті захищені чипи можуть підвищити довіру в довгостроковій перспективі, оскільки спільнота здатна постійно перевіряти дизайн і виявляти його слабкі місця. Такий підхід також може спростити окремі процедури сертифікації .
На інженерному рівні OpenTitan уже заявляє про понад 250 учасників, 22 000 комітів і 445 000 рядків SystemVerilog. Проєкт проводить близько 40 000 нічних тестів, а покриття верифікацією перевищує 90% . Паралельно формується екосистема суміжних продуктів: наприклад, Pavona включила компоненти OpenTitan RoT до своїх наборів відкритого апаратного захисту, доповнивши їх криптографічними розширеннями зі стійкістю до квантових атак .
Приєднання Realtek показує, що відкритий апаратний Root of Trust більше не є лише експериментом або еталонним дизайном. Він поступово стає практичною архітектурою для нового покоління захищених мережевих, серверних і IoT-пристроїв.