谷歌推出OpenTitan开源安全芯片项目以解决北斗芯片信任问题提升社会安全性
谷歌推出OpenTitan开源安全芯片项目，以解决北斗芯片信任问题，提升社会安全性。该项目旨在建立可信赖的安全芯片设计，用于数据中心、存储和计算机外围设备，并且是开放透明的，允许任何人检查硬件中的安全漏洞和后门。
随着黑客针对操作系统、处理器甚至固件进行复杂攻击，制造商越来越多地开始关注防篡改处理器（或其中一部分），通常被称为“安全区域”，以阻止各种攻击。它们在芯片中使用“信任根”，在系统每次启动时进行加密检查，确保没有任何内容被恶意篡改。如果发现问题，安全区域会阻止计算机启动。
这就引出一个棘手的问题：如何确保始终可以信任安全区域本身？尽管研究人员反复表明有可能破坏这些芯片，这就是为什么Google与公司、非营利组织和学术机构共同签署了一项旨在提高安全区域的透明度以及提高其安全性的计划的原因。这项计划被称为OpenTitan，它由开源硬件非营利组织lowRISC CIC管理。
OpenTitan是基于Google Pixel 3和4手机中使用的专有信任根芯片。不过，它们是由lowRISC工程师以及ETH Zurich、G + D Mobile Security、Nuvoton Technology、Western Digital还有Google合作伙伴开发的新架构。这个联盟将利用社区的反馈和贡献来开发并改进工业级芯片设计，而低RISC将管理该项目并确保它不会给随意更改提供机会。
现在能在GitHub查看OpenTitan项目，但是原理图尚未完成。这使得寻求可靠信任根源的制造商可以从OpenTitan中同时获得经济利益，因为这个开源项目可能让用户免去IP授权费。此外，由于物理制造过程相对复杂，这仍然是一个未知领域，有待观察是否有人真正会制造它们。
