Defcon 2026 представил первые в мире открытые аппаратные токены безопасности

Открытые аппаратные токены Defcon 2026: инновации в безопасности

На конференции Defcon 2026 были впервые представлены аппаратные токены безопасности с открытым исходным кодом, разработанные Эндрю «bunnie» Хуаном. Эти уникальные устройства предлагают новый уровень прозрачности и контроля в сфере кибербезопасности.

Baochip-1x — сердце открытого токена

В основе токена лежит микропроцессор Baochip-1x, разработка которого заняла три года. Все компоненты — операционная система, прошивка, ядро процессора, криптомодули и интерфейсы — доступны на GitHub. Baochip-1x построен на базе открытого RISC-V ядра и включает элементы физического дизайна, выполненного по 22-нанометровому техпроцессу TSMC.

Технические характеристики и возможности

Baochip-1x оснащён 350 МГц процессором RISC-V, 2 МБ SRAM и 4 МБ энергонезависимой памяти RRAM. Для обработки ввода-вывода используются четыре ядра PicoRV32 с частотой 700 МГц. Чип поддерживает безопасную загрузку, генератор истинно случайных чисел и операционную систему, написанную на Rust. Также доступны комплекты разработки на MicroPython, C и Rust.

Уникальные функции токенов Defcon

Съёмный модуль токена может работать как аппаратный FIDO-токен и поддерживает системы одноразовых паролей с временной синхронизацией. Встроенная низкокачественная камера предназначена для сканирования QR-кодов, используя только чёрно-белые данные без сохранения изображений. Светодиоды с разными цветами и узорами создают визуальное взаимодействие между участниками.

Безопасность и перспективы

Разработчик «bunnie» Хуан считает этот токен «первым в мире открытым аппаратным токеном безопасности» и предупреждает, что «ожидает обнаружения уязвимостей нулевого дня, но это один из самых надёжных чипов». Основатель Defcon Джефф Мосс подчёркивает: «Ваши секреты могут храниться в железе, и злоумышленники не смогут их украсть».

Новый уровень доверия между людьми и технологиями

Эти токены — не просто технологическое достижение, а инструмент для пользователей, позволяющий лучше защищать личные данные. Выпущено 27 000 устройств, демонстрирующих силу открытого подхода в безопасности. Проект Defcon 2026 задаёт новые стандарты и помогает людям эффективнее управлять своей цифровой жизнью.