為什麼硬體信任根至關重要

信任根（Root of Trust）是所有裝置安全屬性的密碼學基礎。當這個基礎建立在專屬的硬體矽晶片而非軟體上時，它將變得極難被篡改或繞過——即使主要作業系統已被攻破 。

OpenTitan 的做法之所以獨特，在於它讓整個信任根的設計完全透明。該計畫提供一個經商業驗證、任何人都可以檢查、稽核甚至貢獻的開源參考設計。這種「透過透明而非隱密來實現安全」的模式，在開源軟體領域早已是標準作法，但 OpenTitan 是第一個成功將其應用於量產矽晶片的專案 。

如同 lowRISC 執行長在 Realtek 加入聲明中所言：「隨著數十億個連網裝置陸續上線，將安全根基紮根於矽晶片已不再是選項，而是整個全球供應鏈的基礎要求」。

Realtek 帶來的三項關鍵優勢

Realtek 的加入之所以重要，可歸納為三個原因：

規模效應。 Realtek 是全球最高產量的 IC 設計公司之一，其晶片應用範圍從 Wi-Fi 路由器、乙太網路交換器，到藍牙音訊裝置和機上盒，無所不包。它決定採用 OpenTitan IP 來打造獨立的信任根晶片，意味著開源硬體安全即將成為消費性與企業級網通設備的設計選項 。

開創全新產品類別。 在此之前，OpenTitan 矽晶片主要由 Nuvoton 生產，並整合於 Google 自身的硬體生態系統——先是 Chromebook，接下來則是資料中心伺服器和 Pixel 裝置 。Realtek 則計畫利用這套與供應商無關的 IP 來打造獨立的硬體安全元件，將此模式從 Google-Nuvoton 的合作關係，拓展到更廣泛、多供應商的市場 。

供應鏈公信力。 當一家主要的商用 IC 供應商選擇基於開源安全設計來打造產品線時，這無疑向其他製造商發出強烈訊號：這套 IP 已經達到量產水準，值得投入。在保守的半導體產業中，這種信任訊號極為重要。

聯盟的廣泛動能

Realtek 的加入只是 OpenTitan 近期一連串里程碑中的最新進展，顯示它正從研究專案加速轉變為已部署的基礎設施：

OpenTitan 已出貨至消費性產品

2026 年 3 月，Google 宣布由 Nuvoton 生產的 OpenTitan 矽晶片已搭載於市售的 Chromebook 中——具體型號為 Dell Chromebook 11 CC11260 及其 2-in-1 變形機種。這是開源矽晶信任根首次部署於大眾市場消費產品，距離專案啟動已有七年之久 。

這款晶片支援透過 SLH-DSA 進行後量子安全開機，意味著今天出貨的裝置已內建抵禦未來量子電腦攻擊的密碼學防護 。

Google 的路線圖遠不止於 Chromebook

Google 已確認將把 OpenTitan 部署到其整個安全堆疊。資料中心伺服器的整合預計將在 2026 年跟進，而 Pixel 裝置則排在下一階段。Google 基本上正在將其硬體安全的未來押注在開源矽晶片上 。

適用於大型系統的整合式信任根

OpenTitan 現在有兩種形式。Earl Grey 是獨立的信任根晶片設計——一個完整的獨立安全微控制器。Darjeeling 則是較新的整合型版本，專為嵌入於更大的系統單晶片（SoC）設計中，作為安全執行環境 。

2025 年 10 月，Rivos 宣布成功試產基於 Darjeeling 的整合式信任根，並在 SoC 生產過程中完成完整的安全配置。這為晶片設計人員打開了大門，使他們能夠將 OpenTitan 直接嵌入到客製化矽晶片中，而無需依賴獨立的分立晶片 。

持續成長的成員陣容

聯盟目前的成員包括 Google、Nuvoton Technology、Western Digital、Rivos、ETH Zurich、G+D Mobile Security、Seagate、zeroRISC、Winbond，以及新加入的 Realtek，並由非營利組織 lowRISC C.I.C. 擔任獨立管理者 。

2026 年 1 月，lowRISC 推出了銀級和銅級會員制度，旨在降低小型公司取得專案成果與專業知識的門檻。這項結構性調整旨在加速更多組織的整合與認證 。

成熟的開源專案

在工程方面，OpenTitan 已成為全球最活躍的開源矽晶專案。截至 2026 年初，該專案擁有超過 250 位貢獻者、22,000 次提交，以及 445,000 行 SystemVerilog 程式碼。專案每晚執行約 40,000 項測試，驗證覆蓋率超過 90% 。

一個更廣泛的生態系統也正在圍繞這項技術成形。例如，Pavona 最近將 OpenTitan 信任根元件納入其開源硬體安全套件中，其中包括抗量子計算的加密延伸 。

朝向開源硬體安全的轉變

OpenTitan 的發展軌跡反映了整個產業對硬體安全思維的重大轉變。專有的信任根晶片需要客戶信任供應商的實作，但客戶卻無法獨立驗證。相較之下，開源設計可以由任何人——學術研究人員、企業安全團隊以及獨立專家——進行稽核 。

隨著硬體供應鏈變得更加複雜，地緣政治緊張局勢也引發了對硬體後門的擔憂，這種透明度變得尤為重要。專案內的安全從業人員認為，開源安全晶片可以減少認證摩擦，並提高長期可信度，因為社群可以持續對設計進行壓力測試 。

Realtek 選擇基於 OpenTitan 而非專有替代方案來打造產品，這表明透明度的論點正在半導體產業的最高層級贏得支持。開源信任根已不再只是一個實驗——它正逐漸成為新一代安全裝置的預設架構。

為什麼硬體信任根至關重要

信任根（Root of Trust）是所有裝置安全屬性的密碼學基礎。當這個基礎建立在專屬的硬體矽晶片而非軟體上時，它將變得極難被篡改或繞過——即使主要作業系統已被攻破 。

OpenTitan 的做法之所以獨特，在於它讓整個信任根的設計完全透明。該計畫提供一個經商業驗證、任何人都可以檢查、稽核甚至貢獻的開源參考設計。這種「透過透明而非隱密來實現安全」的模式，在開源軟體領域早已是標準作法，但 OpenTitan 是第一個成功將其應用於量產矽晶片的專案 。

如同 lowRISC 執行長在 Realtek 加入聲明中所言：「隨著數十億個連網裝置陸續上線，將安全根基紮根於矽晶片已不再是選項，而是整個全球供應鏈的基礎要求」。

Realtek 帶來的三項關鍵優勢

Realtek 的加入之所以重要，可歸納為三個原因：

規模效應。 Realtek 是全球最高產量的 IC 設計公司之一，其晶片應用範圍從 Wi-Fi 路由器、乙太網路交換器，到藍牙音訊裝置和機上盒，無所不包。它決定採用 OpenTitan IP 來打造獨立的信任根晶片，意味著開源硬體安全即將成為消費性與企業級網通設備的設計選項 。

開創全新產品類別。 在此之前，OpenTitan 矽晶片主要由 Nuvoton 生產，並整合於 Google 自身的硬體生態系統——先是 Chromebook，接下來則是資料中心伺服器和 Pixel 裝置 。Realtek 則計畫利用這套與供應商無關的 IP 來打造獨立的硬體安全元件，將此模式從 Google-Nuvoton 的合作關係，拓展到更廣泛、多供應商的市場 。

供應鏈公信力。 當一家主要的商用 IC 供應商選擇基於開源安全設計來打造產品線時，這無疑向其他製造商發出強烈訊號：這套 IP 已經達到量產水準，值得投入。在保守的半導體產業中，這種信任訊號極為重要。

聯盟的廣泛動能

Realtek 的加入只是 OpenTitan 近期一連串里程碑中的最新進展，顯示它正從研究專案加速轉變為已部署的基礎設施：

OpenTitan 已出貨至消費性產品

2026 年 3 月，Google 宣布由 Nuvoton 生產的 OpenTitan 矽晶片已搭載於市售的 Chromebook 中——具體型號為 Dell Chromebook 11 CC11260 及其 2-in-1 變形機種。這是開源矽晶信任根首次部署於大眾市場消費產品，距離專案啟動已有七年之久 。

這款晶片支援透過 SLH-DSA 進行後量子安全開機，意味著今天出貨的裝置已內建抵禦未來量子電腦攻擊的密碼學防護 。

Google 的路線圖遠不止於 Chromebook

Google 已確認將把 OpenTitan 部署到其整個安全堆疊。資料中心伺服器的整合預計將在 2026 年跟進，而 Pixel 裝置則排在下一階段。Google 基本上正在將其硬體安全的未來押注在開源矽晶片上 。

適用於大型系統的整合式信任根

OpenTitan 現在有兩種形式。Earl Grey 是獨立的信任根晶片設計——一個完整的獨立安全微控制器。Darjeeling 則是較新的整合型版本，專為嵌入於更大的系統單晶片（SoC）設計中，作為安全執行環境 。

2025 年 10 月，Rivos 宣布成功試產基於 Darjeeling 的整合式信任根，並在 SoC 生產過程中完成完整的安全配置。這為晶片設計人員打開了大門，使他們能夠將 OpenTitan 直接嵌入到客製化矽晶片中，而無需依賴獨立的分立晶片 。

持續成長的成員陣容

聯盟目前的成員包括 Google、Nuvoton Technology、Western Digital、Rivos、ETH Zurich、G+D Mobile Security、Seagate、zeroRISC、Winbond，以及新加入的 Realtek，並由非營利組織 lowRISC C.I.C. 擔任獨立管理者 。

2026 年 1 月，lowRISC 推出了銀級和銅級會員制度，旨在降低小型公司取得專案成果與專業知識的門檻。這項結構性調整旨在加速更多組織的整合與認證 。

成熟的開源專案

在工程方面，OpenTitan 已成為全球最活躍的開源矽晶專案。截至 2026 年初，該專案擁有超過 250 位貢獻者、22,000 次提交，以及 445,000 行 SystemVerilog 程式碼。專案每晚執行約 40,000 項測試，驗證覆蓋率超過 90% 。

一個更廣泛的生態系統也正在圍繞這項技術成形。例如，Pavona 最近將 OpenTitan 信任根元件納入其開源硬體安全套件中，其中包括抗量子計算的加密延伸 。

朝向開源硬體安全的轉變

OpenTitan 的發展軌跡反映了整個產業對硬體安全思維的重大轉變。專有的信任根晶片需要客戶信任供應商的實作，但客戶卻無法獨立驗證。相較之下，開源設計可以由任何人——學術研究人員、企業安全團隊以及獨立專家——進行稽核 。

隨著硬體供應鏈變得更加複雜，地緣政治緊張局勢也引發了對硬體後門的擔憂，這種透明度變得尤為重要。專案內的安全從業人員認為，開源安全晶片可以減少認證摩擦，並提高長期可信度，因為社群可以持續對設計進行壓力測試 。

Realtek 選擇基於 OpenTitan 而非專有替代方案來打造產品，這表明透明度的論點正在半導體產業的最高層級贏得支持。開源信任根已不再只是一個實驗——它正逐漸成為新一代安全裝置的預設架構。