DEF CON 把开源芯片做进徽章：供应链透明能否从电路开始
作者：韩启明｜OC 政策与安全编辑
韩启明
据 WIRED 报道，DEF CON 34 的电子徽章使用了 Andrew “bunnie” Huang 设计的 Baochip-1x。核心模块可以从徽章拆下，继续充当硬件安全令牌；更特别的是，研究者可以从芯片背面用红外光观察内部结构。
一句话结论：Baochip 想解决的不只是“代码是否开源”，而是制造出来的芯片是否仍和公开设计一致；它让硬件信任从阅读固件，向检查硅片本身前进了一步。
软件开源通常意味着用户可以读取源码、重新编译并比较产物。芯片更复杂：即使处理器 RTL、固件和密码引擎公开，最终硅片仍经过代工、封装和供应链流转。传统不透明封装让外部研究者很难确认制造阶段有没有加入或替换电路。
Baochip-1x 公开了操作系统、固件、处理器核心、密码引擎和输入输出系统等设计，并采用适合红外检查的封装。硅对特定红外波段具有可观察性，研究者可以从背面看到 RAM 阵列和宏观电路布局，再与公开设计交叉验证，而不必把芯片完全破坏。
它仍被称为“mostly open source”，而不是所有制造细节完全开放。红外图像也不等于普通用户能逐个晶体管证明芯片无后门：检查需要设备、参考版图和专业分析，小规模恶意修改仍可能难以发现。这里提供的是更强的可验证路径，不是一枚自动可信印章。
芯片开发成本同样值得注意。Huang 与 Crossbar 合作，把自己的 CPU 设计放进对方已有的晶圆制造批次，共享一次昂贵的流片，而不是单独支付完整制造成本。这种做法没有消除芯片开发门槛，却展示了小型开放硬件项目如何借助共享晶圆获得真实硅片。
DEF CON 徽章是合适的试验场。大会参与者既有动力拆解、拍摄和攻击硬件，徽章数量又足以暴露制造和固件问题。模块在会后还能作为安全令牌使用，也避免开放芯片只停留在展示板上。但它是否适合真正高风险身份认证，仍要看密码实现、密钥保护、固件更新和后续独立审计。
关键事实
- 产品：DEF CON 34 徽章及可拆卸 Baochip-1x 核心模块
- 开放范围：处理器、固件、密码引擎和 I/O 等设计已公开
- 验证方式：通过红外光观察硅片内部宏观结构
- 重要边界：“多数开放”与“可以检查”不等于已经证明绝对安全
OC 判断
供应链安全不能只靠厂商声明，也不能只靠一份开源仓库。Baochip 的价值是把“设计公开”和“实物可检查”放进同一条链路。下一步真正决定可信度的，是第三方能否用可重复方法完成比对，并公开发现的不一致。
为什么重要
- 对硬件开发者：开放 RTL 之外，还要考虑可复现构建、封装和制造验证。
- 对安全团队：高风险令牌需要独立实现审计，不能因“开源芯片”标签直接跳过评估。
- 对开源生态：共享流片和可检查封装可能降低可信硬件实验的成本。
评论
围绕这篇文章补充信息、提出问题或分享观察。