Tại sao Root of Trust phần cứng lại quan trọng?

Root of Trust (RoT) là nền tảng mật mã mà từ đó tất cả các thuộc tính bảo mật khác của một thiết bị được xây dựng. Khi nền tảng này được neo trong một silicon chuyên dụng thay vì phần mềm, nó trở nên khó bị can thiệp hoặc vượt qua hơn đáng kể—ngay cả khi hệ điều hành chính bị xâm phạm .

Cách tiếp cận của OpenTitan khác biệt vì nó làm cho toàn bộ thiết kế RoT trở nên minh bạch. Dự án cung cấp một thiết kế tham chiếu mã nguồn mở, đạt chuẩn thương mại mà bất kỳ ai cũng có thể kiểm tra, kiểm toán và đóng góp. Mô hình này—bảo mật thông qua minh bạch thay vì che giấu—từ lâu đã là tiêu chuẩn trong phần mềm mã nguồn mở, nhưng OpenTitan là dự án đầu tiên áp dụng thành công nó vào silicon sản xuất .

Như CEO của lowRISC đã nhận xét trong thông báo về Realtek: "Với hàng tỷ thiết bị kết nối sắp ra đời, việc neo bảo mật vào silicon không còn là tùy chọn—đó là một yêu cầu nền tảng cho toàn bộ chuỗi cung ứng toàn cầu" .

Realtek mang lại gì cho liên minh?

Việc Realtek gia nhập có ý nghĩa vì ba lý do:

Quy mô. Realtek là một trong những nhà thiết kế IC có sản lượng lớn nhất thế giới, với silicon có mặt trong mọi thứ từ router Wi-Fi, switch Ethernet đến thiết bị âm thanh Bluetooth và set-top box. Quyết định xây dựng các chip RoT rời rạc bằng IP OpenTitan có nghĩa là bảo mật phần cứng mã nguồn mở sẽ sớm trở thành một tùy chọn thiết kế trên một phạm vi rộng lớn các thiết bị mạng tiêu dùng và doanh nghiệp .

Một danh mục sản phẩm mới. Cho đến nay, silicon OpenTitan chủ yếu được sản xuất bởi Nuvoton để tích hợp vào hệ sinh thái phần cứng của Google—Chromebook là đầu tiên, tiếp theo là máy chủ trung tâm dữ liệu và thiết bị Pixel . Realtek có kế hoạch tận dụng IP không phụ thuộc vào nhà cung cấp để xây dựng các bộ phận bảo mật độc lập, mở rộng mô hình ra ngoài quan hệ đối tác Google-Nuvoton sang các thị trường đa nhà cung cấp rộng lớn .

Uy tín chuỗi cung ứng. Khi một nhà cung cấp IC thương mại lớn chọn xây dựng một dòng sản phẩm xung quanh một thiết kế bảo mật mã nguồn mở, nó báo hiệu cho các nhà sản xuất khác rằng IP đã sẵn sàng cho sản xuất và đáng để đầu tư. Tín hiệu tin cậy đó có ý nghĩa to lớn trong ngành công nghiệp bán dẫn vốn rất thận trọng.

Đà phát triển rộng lớn hơn của liên minh

Thông báo của Realtek là cột mốc mới nhất trong một loạt các sự kiện cho thấy OpenTitan đang tăng tốc từ một dự án nghiên cứu trở thành cơ sở hạ tầng được triển khai:

OpenTitan hiện đã có mặt trong các sản phẩm tiêu dùng

Vào tháng 3 năm 2026, Google thông báo rằng silicon OpenTitan do Nuvoton sản xuất đang được xuất xưởng trên các Chromebook thương mại—cụ thể là Dell Chromebook 11 CC11260 và biến thể 2-trong-1 của nó. Đây là lần đầu tiên một RoT silicon mã nguồn mở được triển khai trong một sản phẩm tiêu dùng đại chúng, một cột mốc kéo dài bảy năm .

Con chip này hỗ trợ khởi động an toàn hậu lượng tử thông qua SLH-DSA, có nghĩa là các thiết bị xuất xưởng hôm nay đã bao gồm các biện pháp bảo vệ mật mã chống lại các cuộc tấn công của máy tính lượng tử trong tương lai .

Lộ trình của Google vượt xa Chromebook

Google đã xác nhận kế hoạch triển khai OpenTitan trên toàn bộ ngăn xếp bảo mật của mình. Việc tích hợp máy chủ trung tâm dữ liệu dự kiến sẽ theo sau sự ra mắt của Chromebook vào năm 2026, và các thiết bị Pixel nằm trong lộ trình tiếp theo. Công ty đang đặt cược toàn bộ tương lai bảo mật phần cứng của mình vào silicon mã nguồn mở .

Một RoT tích hợp cho các hệ thống lớn hơn

OpenTitan hiện tồn tại dưới hai hình thức. Earl Grey là thiết kế chip RoT rời rạc—một bộ vi điều khiển an toàn độc lập hoàn chỉnh. Darjeeling là một biến thể tích hợp mới hơn được thiết kế để nhúng như một môi trường thực thi an toàn trong các thiết kế hệ thống trên chip (SoC) lớn hơn .

Vào tháng 10 năm 2025, Rivos thông báo đã chạy thử nghiệm thành công một RoT tích hợp dựa trên Darjeeling, bao gồm cả việc cung cấp an toàn đầy đủ trong quá trình sản xuất SoC. Điều này mở ra cánh cửa cho các nhà thiết kế chip nhúng OpenTitan trực tiếp vào silicon tùy chỉnh thay vì dựa vào một chip rời rạc riêng biệt .

Thành viên ngày càng tăng

Danh sách thành viên liên minh hiện bao gồm Google, Nuvoton Technology, Western Digital, Rivos, ETH Zurich, G+D Mobile Security, Seagate, zeroRISC, Winbond và Realtek, với lowRISC C.I.C. đóng vai trò là người quản lý độc lập phi lợi nhuận .

Vào tháng 1 năm 2026, lowRISC đã giới thiệu các cấp độ thành viên bạc và đồng được thiết kế để hạ thấp rào cản cho các công ty nhỏ hơn tiếp cận các sản phẩm và chuyên môn của dự án. Sự thay đổi cấu trúc này nhằm mục đích thúc đẩy tích hợp và chứng nhận trên nhiều tổ chức hơn .

Một dự án mã nguồn mở trưởng thành

Về mặt kỹ thuật, OpenTitan đã trở thành dự án silicon mã nguồn mở tích cực nhất thế giới. Tính đến đầu năm 2026, dự án báo cáo có hơn 250 người đóng góp, 22.000 commit và 445.000 dòng mã SystemVerilog. Dự án chạy khoảng 40.000 bài kiểm tra hàng đêm với độ phủ kiểm định trên 90% .

Một hệ sinh thái rộng lớn hơn cũng đang hình thành xung quanh công nghệ này. Ví dụ, Pavona gần đây đã tích hợp các thành phần RoT của OpenTitan vào bộ dụng cụ bảo mật phần cứng mã nguồn mở của mình, bao gồm các tiện ích mở rộng mật mã chống lượng tử .

Sự chuyển dịch sang bảo mật phần cứng mã nguồn mở

Quỹ đạo của OpenTitan phản ánh một sự thay đổi lớn hơn trong cách ngành công nghiệp nghĩ về bảo mật phần cứng. Các chip RoT độc quyền đòi hỏi sự tin tưởng vào việc triển khai của nhà cung cấp, điều mà khách hàng không thể tự xác minh một cách độc lập. Ngược lại, một thiết kế mã nguồn mở có thể được kiểm toán bởi bất kỳ ai—các nhà nghiên cứu hàn lâm, nhóm bảo mật doanh nghiệp và các chuyên gia độc lập .

Sự minh bạch đó đặc biệt quan trọng khi chuỗi cung ứng phần cứng ngày càng phức tạp và căng thẳng địa chính trị làm dấy lên lo ngại về backdoor phần cứng. Các chuyên gia bảo mật trong dự án đã lập luận rằng chip bảo mật mã nguồn mở có thể giảm ma sát chứng nhận và cải thiện độ tin cậy lâu dài vì cộng đồng có thể liên tục kiểm tra áp lực thiết kế .

Quyết định của Realtek xây dựng sản phẩm trên OpenTitan thay vì một giải pháp thay thế độc quyền cho thấy rằng lập luận minh bạch này đang chinh phục những người hoài nghi ở cấp cao nhất của ngành công nghiệp bán dẫn. RoT mã nguồn mở không còn là một thử nghiệm—nó đang trở thành kiến trúc mặc định cho một thế hệ thiết bị an toàn mới.

Tại sao Root of Trust phần cứng lại quan trọng?

Root of Trust (RoT) là nền tảng mật mã mà từ đó tất cả các thuộc tính bảo mật khác của một thiết bị được xây dựng. Khi nền tảng này được neo trong một silicon chuyên dụng thay vì phần mềm, nó trở nên khó bị can thiệp hoặc vượt qua hơn đáng kể—ngay cả khi hệ điều hành chính bị xâm phạm .

Cách tiếp cận của OpenTitan khác biệt vì nó làm cho toàn bộ thiết kế RoT trở nên minh bạch. Dự án cung cấp một thiết kế tham chiếu mã nguồn mở, đạt chuẩn thương mại mà bất kỳ ai cũng có thể kiểm tra, kiểm toán và đóng góp. Mô hình này—bảo mật thông qua minh bạch thay vì che giấu—từ lâu đã là tiêu chuẩn trong phần mềm mã nguồn mở, nhưng OpenTitan là dự án đầu tiên áp dụng thành công nó vào silicon sản xuất .

Như CEO của lowRISC đã nhận xét trong thông báo về Realtek: "Với hàng tỷ thiết bị kết nối sắp ra đời, việc neo bảo mật vào silicon không còn là tùy chọn—đó là một yêu cầu nền tảng cho toàn bộ chuỗi cung ứng toàn cầu" .

Realtek mang lại gì cho liên minh?

Việc Realtek gia nhập có ý nghĩa vì ba lý do:

Quy mô. Realtek là một trong những nhà thiết kế IC có sản lượng lớn nhất thế giới, với silicon có mặt trong mọi thứ từ router Wi-Fi, switch Ethernet đến thiết bị âm thanh Bluetooth và set-top box. Quyết định xây dựng các chip RoT rời rạc bằng IP OpenTitan có nghĩa là bảo mật phần cứng mã nguồn mở sẽ sớm trở thành một tùy chọn thiết kế trên một phạm vi rộng lớn các thiết bị mạng tiêu dùng và doanh nghiệp .

Một danh mục sản phẩm mới. Cho đến nay, silicon OpenTitan chủ yếu được sản xuất bởi Nuvoton để tích hợp vào hệ sinh thái phần cứng của Google—Chromebook là đầu tiên, tiếp theo là máy chủ trung tâm dữ liệu và thiết bị Pixel . Realtek có kế hoạch tận dụng IP không phụ thuộc vào nhà cung cấp để xây dựng các bộ phận bảo mật độc lập, mở rộng mô hình ra ngoài quan hệ đối tác Google-Nuvoton sang các thị trường đa nhà cung cấp rộng lớn .

Uy tín chuỗi cung ứng. Khi một nhà cung cấp IC thương mại lớn chọn xây dựng một dòng sản phẩm xung quanh một thiết kế bảo mật mã nguồn mở, nó báo hiệu cho các nhà sản xuất khác rằng IP đã sẵn sàng cho sản xuất và đáng để đầu tư. Tín hiệu tin cậy đó có ý nghĩa to lớn trong ngành công nghiệp bán dẫn vốn rất thận trọng.

Đà phát triển rộng lớn hơn của liên minh

Thông báo của Realtek là cột mốc mới nhất trong một loạt các sự kiện cho thấy OpenTitan đang tăng tốc từ một dự án nghiên cứu trở thành cơ sở hạ tầng được triển khai:

OpenTitan hiện đã có mặt trong các sản phẩm tiêu dùng

Vào tháng 3 năm 2026, Google thông báo rằng silicon OpenTitan do Nuvoton sản xuất đang được xuất xưởng trên các Chromebook thương mại—cụ thể là Dell Chromebook 11 CC11260 và biến thể 2-trong-1 của nó. Đây là lần đầu tiên một RoT silicon mã nguồn mở được triển khai trong một sản phẩm tiêu dùng đại chúng, một cột mốc kéo dài bảy năm .

Con chip này hỗ trợ khởi động an toàn hậu lượng tử thông qua SLH-DSA, có nghĩa là các thiết bị xuất xưởng hôm nay đã bao gồm các biện pháp bảo vệ mật mã chống lại các cuộc tấn công của máy tính lượng tử trong tương lai .

Lộ trình của Google vượt xa Chromebook

Google đã xác nhận kế hoạch triển khai OpenTitan trên toàn bộ ngăn xếp bảo mật của mình. Việc tích hợp máy chủ trung tâm dữ liệu dự kiến sẽ theo sau sự ra mắt của Chromebook vào năm 2026, và các thiết bị Pixel nằm trong lộ trình tiếp theo. Công ty đang đặt cược toàn bộ tương lai bảo mật phần cứng của mình vào silicon mã nguồn mở .

Một RoT tích hợp cho các hệ thống lớn hơn

OpenTitan hiện tồn tại dưới hai hình thức. Earl Grey là thiết kế chip RoT rời rạc—một bộ vi điều khiển an toàn độc lập hoàn chỉnh. Darjeeling là một biến thể tích hợp mới hơn được thiết kế để nhúng như một môi trường thực thi an toàn trong các thiết kế hệ thống trên chip (SoC) lớn hơn .

Vào tháng 10 năm 2025, Rivos thông báo đã chạy thử nghiệm thành công một RoT tích hợp dựa trên Darjeeling, bao gồm cả việc cung cấp an toàn đầy đủ trong quá trình sản xuất SoC. Điều này mở ra cánh cửa cho các nhà thiết kế chip nhúng OpenTitan trực tiếp vào silicon tùy chỉnh thay vì dựa vào một chip rời rạc riêng biệt .

Thành viên ngày càng tăng

Danh sách thành viên liên minh hiện bao gồm Google, Nuvoton Technology, Western Digital, Rivos, ETH Zurich, G+D Mobile Security, Seagate, zeroRISC, Winbond và Realtek, với lowRISC C.I.C. đóng vai trò là người quản lý độc lập phi lợi nhuận .

Vào tháng 1 năm 2026, lowRISC đã giới thiệu các cấp độ thành viên bạc và đồng được thiết kế để hạ thấp rào cản cho các công ty nhỏ hơn tiếp cận các sản phẩm và chuyên môn của dự án. Sự thay đổi cấu trúc này nhằm mục đích thúc đẩy tích hợp và chứng nhận trên nhiều tổ chức hơn .

Một dự án mã nguồn mở trưởng thành

Về mặt kỹ thuật, OpenTitan đã trở thành dự án silicon mã nguồn mở tích cực nhất thế giới. Tính đến đầu năm 2026, dự án báo cáo có hơn 250 người đóng góp, 22.000 commit và 445.000 dòng mã SystemVerilog. Dự án chạy khoảng 40.000 bài kiểm tra hàng đêm với độ phủ kiểm định trên 90% .

Một hệ sinh thái rộng lớn hơn cũng đang hình thành xung quanh công nghệ này. Ví dụ, Pavona gần đây đã tích hợp các thành phần RoT của OpenTitan vào bộ dụng cụ bảo mật phần cứng mã nguồn mở của mình, bao gồm các tiện ích mở rộng mật mã chống lượng tử .

Sự chuyển dịch sang bảo mật phần cứng mã nguồn mở

Quỹ đạo của OpenTitan phản ánh một sự thay đổi lớn hơn trong cách ngành công nghiệp nghĩ về bảo mật phần cứng. Các chip RoT độc quyền đòi hỏi sự tin tưởng vào việc triển khai của nhà cung cấp, điều mà khách hàng không thể tự xác minh một cách độc lập. Ngược lại, một thiết kế mã nguồn mở có thể được kiểm toán bởi bất kỳ ai—các nhà nghiên cứu hàn lâm, nhóm bảo mật doanh nghiệp và các chuyên gia độc lập .

Sự minh bạch đó đặc biệt quan trọng khi chuỗi cung ứng phần cứng ngày càng phức tạp và căng thẳng địa chính trị làm dấy lên lo ngại về backdoor phần cứng. Các chuyên gia bảo mật trong dự án đã lập luận rằng chip bảo mật mã nguồn mở có thể giảm ma sát chứng nhận và cải thiện độ tin cậy lâu dài vì cộng đồng có thể liên tục kiểm tra áp lực thiết kế .

Quyết định của Realtek xây dựng sản phẩm trên OpenTitan thay vì một giải pháp thay thế độc quyền cho thấy rằng lập luận minh bạch này đang chinh phục những người hoài nghi ở cấp cao nhất của ngành công nghiệp bán dẫn. RoT mã nguồn mở không còn là một thử nghiệm—nó đang trở thành kiến trúc mặc định cho một thế hệ thiết bị an toàn mới.