بج دفکان امسال: تراشهای که میشه داخلش رو دید
خلاصهٔ کاملتر
هر سال بج دفکان یکی از جذابیتهای اصلی کنفرانسه — پر از معما، چالش رمزنگاری و حتی چرخدندههای ساعت. ولی تو این گزارش اومده که امسال ورق برگشته و ستارهٔ ماجرا خودِ طراحی نیست، بلکه چیزیه که داخل سختافزار نشسته. دفکان ساخت ۲۷ هزار بج امسال رو به اندرو «بانی» هوانگ سپرده و اون یه تراشهٔ متنباز به اسم Baochip-1x توش گذاشته که سه سال روش کار کرده.
چیزی که Baochip رو متفاوت میکنه فقط باز بودن کدش نیست. کد سیستمعامل، فریمور، هستهٔ پردازنده، موتورهای رمزنگاری و سیستم ورودی-خروجیش روی گیتهاب منتشر شده، اما مهمتر از اون بستهبندیشه: میشه از پشت سیلیکون نور مادونقرمز تابوند و ساختار داخلی تراشه رو دید و با طرح منتشرشده مقایسه کرد. هوانگ میگه اینطوری لازم نیست به مرحلهٔ تولید اعتماد کنی که چیزی مثل یه در پشتی بهش اضافه نشده.
ساخت تراشه میلیونها دلار خرج داره؛ هوانگ سه سال پیش با شرکت Crossbar به توافق رسید که پردازندهاش رو روی همون ویفر اونها سوار کنه تا هزینهٔ یه ران تولید جدا رو ندن. نسخهٔ Crossbar از یه هستهٔ اختصاصی ARM استفاده میکنه و نسخهٔ هوانگ از هستهٔ RISC-V متنباز. بعضی بخشهای سطحپایین مربوط به فرایند ۲۲ نانومتری TSMC هنوز بستهست، ولی به گفتهٔ هوانگ این تراشه تو طیف باز بودن خیلی جلوتر از بقیهٔ تراشههای امنیتیه.
جف ماس، بنیانگذار دفکان، یه شرط گذاشته بود: بج نباید بعد از کنفرانس بره ته کشو. برای همین ماژول وسط بج جدا میشه و بهعنوان توکن سختافزاری FIDO کار میکنه؛ رمز یکبارمصرف زمانمحور و مدیریت پسورد رو هم پشتیبانی میکنه و یه دوربین کمکیفیت برای اسکن QR داره که عمداً برای هر کار دیگهای بد طراحی شده تا با سیاست حریم خصوصی کنفرانس تداخل نداشته باشه.
سیستمعامل تراشه با Rust نوشته شده و بوت امن، تولیدکنندهٔ عدد تصادفی واقعی و حافظهٔ RRAM داره — که به گفتهٔ هوانگ استخراج فیزیکی داده ازش سختتر از فلشه. خودش هم اغراق نمیکنه: میگه تراشه جلوی حملههایی در حد دهها هزار دلار دووم میاره ولی حریفی با آزمایشگاه میلیوندلاری احتمالاً شکستش میده، و انتظار داره شرکتکنندهها همونجا روش زیرودی پیدا کنن.
نکات کلیدی:
- بج امسال دفکان یه ریزکنترلر متنباز به اسم Baochip-1x داره که سه سال روش کار شده
- بستهبندی تراشه اجازه میده با نور مادونقرمز داخل سیلیکون رو دید و با طرح منتشرشده مقایسه کرد
- ماژول جداشدنی بج بعد از کنفرانس توکن FIDO، رمز یکبارمصرف و مدیریت پسورد میشه
- سختافزار: پردازندهٔ RISC-V ۳۵۰ مگاهرتزی، ۲ مگابایت SRAM و ۴ مگابایت RRAM، با سیستمعامل Rust
- هوانگ ادعای امنیت مطلق نداره: مقاومت در حد دهها هزار دلار، نه در برابر آزمایشگاههای میلیوندلاری
