据 WIRED 报道，Defcon 34 邀请硬件黑客安德鲁·”bunnie”·黄（Andrew “bunnie” Huang）设计本届徽章。徽章中搭载了一颗由他设计的开源芯片，目标直指计算领域一个长期无解的问题：芯片的安全性，能不能被验证？

一颗可以”看进去”的芯片

这颗芯片名为 Baochip-1x，被称作一款”基本开源”的微控制器，前后打磨了三年。黄已经把操作系统、固件、处理器核心、密码引擎与输入输出系统的源代码全部发布到 GitHub 上，供任何人检查和使用。

真正特别的是封装方式。传统芯片被不透明的塑料包裹，内部电路完全是黑箱；即便是此前那些公开了规格和代码的开源芯片，封装依然不透光。这留下了一个供应链隐患——用户只能相信制造环节没有被动手脚，比如没有被悄悄加入后门。

Baochip 的封装允许红外光从硅片背面透过，内部结构可以被直接目视检查，并与公开的设计图纸逐一对照。黄计划在大会现场做演示，让参会者用红外光亲眼看一看芯片内部。

“这些年我一直在做与信任、硅片和验证透明度有关的事情，”黄告诉 WIRED，”整条线索都指向同一个目标：做出一颗能够信任到最底层、信任到晶体管一级的芯片。你确实可以在上面看到 RAM 阵列。”

三年前的一次搭车

造一颗新芯片动辄需要数百万美元的流片费用。转机出现在三年前——一家名为 Crossbar 的公司找上门，想做一颗开源且安全的芯片，却不知道从何入手。

黄答应帮忙，条件只有一个：让他的 CPU 搭上对方的晶圆，两份设计共用同一次流片，而不必单独出钱再跑一轮。”在他们看来，把我放进这颗芯片，等于一次投入拿到两个产品，”黄说。他补充道，这种”搭车”在行业里并不罕见，只是大家不太愿意公开谈论。

最终成品是一颗同时包含 Crossbar 处理器和黄的处理器的芯片。Baochip 本质上就是同一颗芯片，只是关闭了 Crossbar 的那颗处理器——那部分黄并没有分发权。Crossbar 版本使用的是授权的 ARM 核心，黄的版本用的是实现完全开源的 RISC-V 核心，RISC-V 指令集本身也是公开文档。两个版本共用同一套底层设施与外设，只是激活不同的 CPU。

芯片上仍有闭源部分，主要是与台积电 22 纳米制程相关的底层物理设计与制造要素。”但如果按照开放程度排个谱系，这颗芯片已经远远超出其他任何面向安全的芯片，”黄说。

从会场徽章到随身密钥

用这颗芯片做徽章的想法，来自去年底黄与 Defcon 创办人杰夫·莫斯（Jeff Moss）的一次会面。莫斯发现，这个概念与本届大会主题”agency”（自主权）——即那些能增强自我决定能力的技术与选择——高度契合，同时也是帮助新芯片打开局面的好机会。此前 Baochip 只有小规模开发版发行，本届 27000 张徽章是它第一次大规模铺开。

莫斯只提了一个要求：徽章要能在会后继续用，不能散会就被扔进抽屉或垃圾堆。他长期不满于现有硬件安全令牌和加密钱包的设计——这些设备在硬件层面往往是可以被攻破的。

于是徽章上那个可拆卸的核心模块被设计成了一枚 FIDO 硬件安全令牌，软件层面支持基于时间的一次性密码（TOTP）和密码管理。黄的说法是，这”大概是全世界第一枚可以从引导程序一路检查到晶体管的开源安全令牌”。

模块上还带了一颗用于扫描二维码、完成认证系统绑定的摄像头。考虑到大会一贯的隐私规矩和禁止偷拍的规定，这颗摄像头分辨率极低、近视且默认只取黑白数据，不支持存储照片。”它扫二维码很在行，干别的基本都不行，”黄说。

徽章也没有丢掉会场社交属性：LED 灯的配色与闪烁模式会按身份区分——普通参会者、演讲者、志愿者（goons），以及授予比赛优胜者和特别嘉宾、可终身免费参会的黑色 Uber 徽章各不相同。每种徽章有各自的初始颜色与闪法，与其他徽章通信后还能叠加出更复杂的图案。

安全性到底如何

芯片运行一套用 Rust 编写的操作系统，具备安全启动、真随机数生成器以及若干抗攻击的硬件特性。黄认为它对远程的、非物理接触的攻击尤其有抵抗力。

存储方面用的是阻变存储器（RRAM）这种非易失性存储，物理提取数据的难度高于常规闪存。用黄的话说，闪存”一旦逐层剥开到存储单元，那些 0 和 1 几乎是直接摆在你眼前的”。

他本人对安全能力的表述相当克制：这颗芯片大约能抵御投入数万美元资源级别的攻击，但如果对手拥有数百万美元预算和一间成熟的硬件分析实验室，多半还是能被攻破。”我确实认为它是市面上最安全的芯片之一，但我也认为，大多数芯片在安全性上都被过度宣传了。”

他甚至期待被攻破。”我完全预期有人会在代码里挖出零日漏洞。这恰恰是放在 Defcon 首发的意义之一。”

硬件规格与后续计划

Baochip-1x 采用 350 MHz 的 RISC-V 处理器，配 2MB SRAM 与 4MB RRAM，另有 4 颗 700MHz 的 PicoRV32 核心负责输入输出。黄形容这个配置”处在能跑 Linux 的临界点上”。芯片已经可以运行 MicroPython，并提供 C 与 Rust 开发套件。目前它的角色类似 YubiKey 那样的安全令牌，未来有望承担硬件安全模块（HSM）职能或运行其他系统。

按照 Baochip 官方站点的信息，该芯片量产于 2026 年第二季度启动，从空白晶圆到成品出货需要 20 周，普遍供货预计在第四季度；配套的 Dabao 开发板已在 Crowd Supply 开放预订。晶圆由 Crossbar 在台积电投片，Baochip 从 Crossbar 采购封装测试完成的芯片。这家公司目前只有黄一个人，未接受任何外部投资。

来源：WIRED（作者 Kim Zetter），补充资料来自 Baochip 官方站点

一颗”能看见内部”的芯片

Defcon 34 邀请硬件黑客界的传奇人物黄欣国（Andrew “bunnie” Huang）操刀徽章设计，其中搭载的是他自己设计的开源芯片 Baochip-1x。这颗芯片研发了三年，目标只有一个：让芯片的安全性可以被验证，而不是只能被相信。

黄欣国已经把 Baochip 的操作系统、固件、处理器核、加密引擎和输入输出系统的源码全部发布到 GitHub 上，供人检视和使用。更少见的是封装方式——传统芯片都被不透明塑料封死，电路无从查看；即便此前那些公开了设计和代码的开源芯片，制造环节仍是一个黑箱，用户只能相信生产过程中没有被塞进后门。Baochip 的封装允许红外光从硅片背面透过去，芯片内部结构因此可以被直接观察，并与公开的设计图纸逐一比对。大会现场，黄欣国计划演示这一手法，让参会者亲自在红外光下检查芯片。

“多年来我一直在做与信任、硅片和可验证性相关的事，”黄欣国对 WIRED 表示，”这是我一路走下来的故事线……想做出一颗能一路信任到最底层、信任到晶体管的芯片……你真的能看见芯片上的内存阵列。”

蹭一次流片，换来一颗开源芯

造一颗新芯片，光是流片就可能花掉数百万美元。转机出现在三年前：一家名为 Crossbar 的公司想做一颗开源的安全芯片，却不知从何入手，主动找上了黄欣国。他同意帮忙，条件是让他的 CPU 搭上对方的晶圆，两套设计共用同一次流片，而不必自掏腰包再跑一趟。

“在他们看来，把我放进这颗芯片里，等于一次流片拿到两个产品，”黄欣国说。他补充道，这种搭车做法在业内并不罕见，只是大家不太愿意公开讨论。

最终的成品是一颗同时集成了 Crossbar 处理器和他本人处理器的芯片。Baochip 本质上就是同一颗芯片，只是把 Crossbar 那颗微处理器关闭了——他并没有分发它的权利。Crossbar 版本使用的是专有的 ARM 核，而他的版本用的是实现开源的 RISC-V 核，指令集本身也是公开文档。两个版本共用底层基础设施与外设，只是启用不同的 CPU 核。

芯片上仍有闭源部分，主要是与台积电 22 纳米工艺相关的底层物理设计和制造要素。”但是……如果把开放程度看成一条光谱，这已经远远超过其他任何面向安全的芯片，”黄欣国说。

会后还能当安全钥匙用

以往 Defcon 徽章用的都是市面上买得到的通用芯片，这次改用定制开源硅片，起因是去年年底黄欣国与大会创办人 Jeff Moss 的一次交谈。他提到自己打算在今年夏天通过公司 Baochip 发布这颗芯片，而 Moss 意识到，这与本届大会”Agency”（自主权）的主题高度契合——Defcon 把它定义为增进自我决定权的技术选择。两人也看到了帮这颗芯片打开局面的机会：此前 Baochip 只在小范围开发版中分发过，这批 2.7 万枚徽章是它第一次大规模面世。

Moss 提了一个要求：徽章必须在会后还有用，不能变成抽屉里或垃圾填埋场里的废物。他长期不满于硬件安全令牌和加密钱包在硬件层面被攻破的现状，认为这颗芯片可能是更稳妥的替代品。

“我一直梦想着这样一件事：把你的秘密放进硬件，攻击者就算进来了，也拿不走它，”Moss 说。

徽章上可拆卸的核心模块能作为 FIDO 硬件安全令牌使用，软件层面支持基于时间的一次性密码和密码管理，还带一枚用于扫描二维码、把设备注册到认证系统的摄像头。为了配合大会的隐私规范和禁止偷拍的规定，这枚摄像头分辨率极低且是”近视眼”，芯片默认只取黑白数据，也不支持照片存储。”它非常擅长扫二维码，其他基本都干不好，”黄欣国说。

徽章并没有放弃社交属性。不同身份对应不同的灯效——普通参会者、演讲者、大会志愿者各有一套颜色和闪烁节奏，还有发给竞赛优胜者和特别嘉宾、可终身免费参会的黑色 Uber 徽章。每枚徽章从固定配色起步，与其他徽章通信后可以解锁更多颜色、组合出更复杂的闪烁图案。

安全性有多高

芯片运行一套用 Rust 编写的操作系统，具备安全启动、真随机数发生器，以及针对攻击的硬件加固特性。黄欣国认为它对远程的、非物理接触的攻击尤其有抵抗力。芯片还采用了阻变存储器（RRAM）这种非易失性存储，他说相比传统闪存，从物理层面提取其中的数据要困难得多——闪存”如果把它逐层剥到存储单元，你几乎能直接看见上面的 0 和 1″。

不过他对这颗芯片的安全能力保持克制。他估计它能扛住数万美元资源级别的攻击，但一个拥有数百万美元预算和成熟硬件分析实验室的对手很可能攻破它。”我确实认为它是目前能拿到的最安全的芯片之一，但我也认为大多数芯片在安全性上都被过度宣传了。”

他反而乐见这批芯片被参会者拿去反复折腾。”我完全预料到会有人挖出零日漏洞，”他说，在 Defcon 上发布一颗可供检视的开源芯片，这本身就是设计的一部分。

硬件规格上，Baochip-1x 采用 350MHz 的 RISC-V 处理器，配 2MB 静态内存和 4MB 阻变存储器，另有 4 颗 700MHz 的 PicoRV32 核负责输入输出。黄欣国说，这样的配置”处在能跑 Linux 的边缘”。目前芯片已能运行 MicroPython，并提供 C 与 Rust 开发套件。它现在的角色相当于一把 YubiKey 式的安全令牌，未来则有望成为硬件安全模块，或者运行其他软件。

Defcon 34 将于 8 月在拉斯维加斯举行。

来源：WIRED，作者 Kim Zetter；会议信息参考 Defcon 官方网站