شارة Defcon تجعل رقاقة أمان مفتوحة قابلة للفحص كرمز عتادي
ذكرت WIRED عبر Ars Technica أن شارة Defcon لعام 2026 تستخدم Baochip-1x من Andrew Huang، وهي متحكمة دقيقة شبه مفتوحة المصدر بوحدة قابلة للإزالة تعمل كرمز أمان عتادي وتتيح فحص السيليكون بالأشعة تحت الحمراء.
تحول شارة Defcon لعام 2026 عتاد المؤتمر من قطعة تذكارية إلى اختبار علني لرقاقة أمان قابلة للفحص، إذ ذكرت WIRED عبر Ars Technica أن الوحدة الأساسية القابلة للإزالة يمكن أن تعمل بعد المؤتمر كرمز أمان عتادي.
صمم Andrew Huang الشارة حول Baochip-1x، وهي متحكمة دقيقة شبه مفتوحة المصدر قيد التطوير منذ ثلاث سنوات، وفقا لما نقلته WIRED عبر Ars Technica. ونشر Huang نظام التشغيل والبرمجيات الثابتة ونواة المعالج ومحركات التشفير ونظام الإدخال والإخراج على GitHub، ما يمنح الباحثين تصميما مرجعيا يمكن مقارنته بالجهاز الفعلي.
تغليف شفاف يستهدف ثقة سلسلة التوريد
تستند الفكرة الأمنية إلى الفحص لا إلى الشفرة المنشورة فقط. فقد غلفت Baochip-1x بطريقة تسمح بمرور الأشعة تحت الحمراء عبر ظهر السيليكون، بحيث يستطيع الباحثون رؤية البنى الداخلية ومقارنتها بملفات التصميم العامة.
يغير ذلك نموذج الثقة المعتاد في رموز الأمان العتادية. فالرقاقات التقليدية وحتى بعض مشاريع السيليكون المفتوح تنشر المواصفات بينما تخفي القالب داخل بلاستيك معتم، ما يترك المستخدمين أمام افتراض أن التصنيع أو التغليف لم يضيف مكونا غير متوقع.
التوزيع في المؤتمر يصبح اختبارا ميدانيا
دعم Jeff Moss مؤسس Defcon الشارة لأن موضوع المؤتمر يركز على القدرة الذاتية، وتمثل الشارات البالغ عددها 27,000 أول توزيع واسع لرقاقة Baochip، بحسب WIRED عبر Ars Technica. وينقل ذلك المشروع من إصدار تطوير صغير إلى مجتمع مرجح أن يفحصه ويعدله ويهاجمه.
يمكن للوحدة أن تعمل كرمز أمان FIDO وتدعم كلمات المرور لمرة واحدة وإدارة كلمات المرور. كما تتضمن كاميرا منخفضة الدقة لتسجيل رموز QR، بينما يستخدم البرنامج الافتراضي بيانات بالأبيض والأسود ويتجنب تخزين الصور التزاما بقواعد الخصوصية في Defcon.
التصميم المفتوح لا يزيل كل المخاطر
تعمل Baochip-1x بنظام تشغيل مكتوب بلغة Rust وتتضمن إقلاعا آمنا ومولدا حقيقيا للأرقام العشوائية وميزات تقسية عتادية، وفقا للمصدر. كما أشار Huang إلى ذاكرة RRAM باعتبارها خيارا يهدف إلى جعل استخراج البيانات ماديا أصعب من ذاكرة الفلاش التقليدية.
ليس التصميم مفتوحا بالكامل. فالحساب الأصلي يحدد عناصر منخفضة المستوى في التصميم الفيزيائي والتصنيع مرتبطة بعملية TSMC بدقة 22 نانومترا، ولا يزال المشروع يعتمد على الثقة في أجزاء من سلسلة التصنيع لا يمكن نشرها بالطريقة نفسها التي تنشر بها البرمجيات.
قدر Huang أن الرقاقة قد تقاوم هجمات بموارد تبلغ عشرات آلاف الدولارات، بينما قد يتمكن خصم يملك ملايين الدولارات ومختبرا متقدما لتحليل العتاد من هزيمتها، بحسب WIRED عبر Ars Technica. لذلك تبدو الشارة اختبارا عاما لمقدار السيليكون القابل للتحقق الذي يمكن وضعه في جهاز مؤتمر واسع الانتشار.
ذكرت WIRED عبر Ars Technica أن Baochip-1x يستخدم معالج RISC-V بتردد 350 MHz وذاكرة SRAM بسعة 2 megabytes وRRAM بسعة 4 megabytes وأربع نوى PicoRV32 للإدخال والإخراج بتردد 700 MHz، مع أدوات تطوير MicroPython وC وRust. وسيكون أمام الباحثين الآن هدف واضح لاختبار ما إذا كان الفحص المفتوح قادرا على تحسين عتاد المصادقة من دون المبالغة فيما يمكن لأي رقاقة إثباته.
