谷歌推出开源安全芯片项目OpenTitan以解决信任问题探讨1nm工艺是否为技术极限在社会层面
谷歌推出开源安全芯片项目OpenTitan，以解决信任问题并探讨1nm工艺是否为技术极限。该项目旨在建立一个可靠的安全芯片设计，用于数据中心、存储和计算机外围设备，并且是开放透明的，允许社区检查硬件中的安全漏洞。随着黑客对操作系统、处理器甚至固件进行复杂攻击，制造商越来越关注防篡改处理器以阻止各种攻击。这就引出了如何确保始终可以信任安全区域本身的问题。
尽管现有的安全机制可以通过多种方式提高安全性，但研究人员指出这些芯片可能被破坏，这就是为什么Google与公司、非营利组织和学术机构共同签署了一个计划的原因，该计划旨在提高安全区域的透明度并增强其安全性。该项目由开源硬件非营利组织lowRISC CIC管理，其联合创始人兼董事加文·费里斯表示：“这不是四处散布的知识产权，而是一个真实设计和工程组织。”
OpenTitan基于Google Pixel 3和4手机中使用的专有信任根芯片，不过它是由低RISC工程师以及ETH Zurich、G + D Mobile Security、Nuvoton Technology、Western Digital还有Google合作伙伴开发的。这个联盟将利用社区反馈来开发和改进工业级芯片设计，lowRISC将管理该项目以确保其不会被随意更改。
虽然OpenTitan目前可以在FPGA上测试，但是完整版尚未生产发布时间取决于多方面因素，如收到的社区反馈以及解决问题难度。此外，不确定是否有人会真正制造它们。但是，对于寻求可靠信任根源的制造商来说，它提供了双重好处：既能获得高质量又经济效益，因为使用者可能免去IP授权费。
然而，也存在竞争力，比如微软等巨头最近推出了自己的专有硬件以绕过固件建立安全信任根。此外，由于物理制造过程复杂且步伐较慢，这仍然是一个未知领域，即使OpenTitan成功地用作广泛信任根硬件蓝图，它也代表着主流开源硬件项目的一大进步。
