OpenTitan：开创透明开源硅信任根，构建更安全系统

随着设备连接性扩展，网络攻击风险增长。安全硬件核心在于信任根（RoT）。虽众厂商在硅中嵌入 RoT，专有设计常缺乏透明度，迫使设计师对不可见组件盲目信任。

OpenTitan 应运而生——一个联盟致力于通过前所未有的开放性和可及性，在硅层面提供可信安全。

倡议汇聚 ETH Zurich、G+D Mobile Security、Google、Nuvoton Technology、Western Digital 等领军者，由独立非营利 lowRISC CIC（英国剑桥）掌舵。利用 Google Titan 芯片演进和 ETH RISC-V 核心，项目旨在交付更开放、透明、高质量 RoT，支撑关键系统信任。

OpenTitan 承诺激进透明度——直至晶圆厂边界一切公开。合作伙伴公司工程师公开打造硅信任根逻辑设计，含 lowRISC Ibex RISC-V 处理器、加密协处理器、硬件随机数生成器、复杂密钥层级、易失/非易失存储接口、防御机制、I/O 外设、安全启动逻辑。成果将是高质量 RoT 设计和集成指南，适配数据中心服务器、存储阵列、外设等。

开源硅设计增强透明度、信任、最终安全。硅 RoT 通过认证启动固件、防止底层恶意软件、提供加密唯一机器身份，保证硬件栈及其软件处于验证受信状态。还保护加密密钥免篡改——甚至出厂期间——并提供防篡改审计追踪和运行时安全服务。

“系统完整性必须锚定在硅中，”Google Cloud OpenTitan 负责人 Dominic Rizzo 在项目启动会宣称。“我们为 Google 数据中心自建专有 Titan RoT，学到透明集成和指令完整性至关重要。OpenTitan 让同等信任开放可用且灵活，消除盲目信任需求。”

为何开源？

OpenTitan 创始合作伙伴（图片：OpenTitan）

大多数设计中，RoT 物理位于启动处理器和存放初始固件的非易失性 ROM/Flash 之间。RoT 在处理器启动前验证固件完整性，潜在固件缺陷时提供恢复路径。RoT 模块通常为独立芯片或嵌入 SoC 的 IP 模块。

硅 RoT 应用于服务器主板、网卡、笔记本/手机等客户端设备、消费路由器、IoT 设备。Google 依赖自定 Titan RoT 确保数据中心机器仅从验证代码启动。

Google 强调“在硅中锚定信任”必要性，称：“与合作伙伴共同目标，通过开源跨行业分享可靠 RoT 芯片收益。”

Western Digital 研发副总裁 Richard New 指出，流通中所有 RoT 芯片均为专有。“因实现不透明，终端用户无法独立验证 RoT 架构、固件、硬件设计质量，”他说。“用户必须信任设计者正确实现且无错误。”

OpenTitan 主张开源硅 RoT 提供同开源软件的信任构建优势：透明设计、早期问题发现、减少盲信。社区贡献驱动创新，通用参考设计提供实现选择并保持接口一致性。

OpenTitan 预期交付激进透明度，几乎开放一切，直至“晶圆厂边界”（图片：OpenTitan）

OpenTitan 战略立足三支柱：透明度、质量、灵活性。任何人可检查、评估、贡献设计和文档，确保透明、可信硅 RoT。团队交付高质量、逻辑安全设计，含参考固件、验证旁证、综合文档。灵活性让采用者降低成本、触达更广市场，通过集成厂商无关 RoT 进服务器、存储、外设等设备。

发布会上，lowRISC 联合创始人兼董事 Gavin Ferris 称：“参考设计约 40-50% 完成。”

New 补充：“OpenTitan 将在我们战略中扮演主要角色。Western Digital 长期倡导开源——Linux 和 RISC-V——并相信最安全方案源于开放、可审查实现配合透明政策。OpenTitan 有潜力颠覆专有模式，为行业提供高质量开源参考 RoT。”

行业反响

IoT Security Foundation 董事总经理 John Moor 告诉 EE Times Europe，RoT 对 IoT 安全至关重要。“成本是主要障碍，开源 RoT 有帮助，”他说，补充审查和 Google 背书增强可信度。

lowRISC 主席、Arm 前身公司创始人 Andy Hopper 评论：“硅信任根太关键不能专有。OpenTitan 诠释开源开发如何激发创新、交付真正可信硅。后摩尔定律世界，协作与透明是前行之路。”

Secure Thingz CEO、Arm 前安全负责人 Haydn Povey 强调提高 RoT 认知——无论开源或专有——必要性。“安全永不完美，但促进开放讨论防止缺口。做得对，开源甚至更安全，”他说。

Povey 指出安全是下一计算前沿——从边缘到企业——OpenTitan 代表开源系统安全的重要跨越。