DEF-CON-Badges sind seit Langem elektronische Kunstwerke, doch für 2026 bat Gründer Jeff Moss den Hardware-Hacker Andrew „bunnie“ Huang, das Badge rund um den Baochip-1x zu bauen, Huangs „größtenteils“ quelloffenen Mikrocontroller: Der Quellcode für sein Betriebssystem, seine Firmware, seinen RISC-V-Prozessorkern, seine Kryptografie-Engines und seine I/O-Schnittstellen ist auf GitHub veröffentlicht. Der Chip hatte bislang nur in einer kleinen Entwicklungsversion existiert; die 27.000 Konferenz-Badges sind seine erste größere Verbreitung. Einen Chip herzustellen kostet normalerweise Millionen von Dollar für die Fertigung — einen Lauf, den Huang allein niemals hätte finanzieren können.
Drei Jahre zuvor hatte ein Unternehmen namens Crossbar Huang gebeten, bei der Entwicklung eines offenen, sicheren Chips zu helfen. Er stimmte unter einer Bedingung zu: Er durfte seine CPU auf deren Wafer mitlaufen lassen und sich den Fertigungslauf teilen. „Sie sehen es so: Wenn sie mich auf den Chip setzen, bekommen sie zwei Produkte zum Preis von einem“, sagte Huang gegenüber WIRED — eine Praxis, die er als nicht ungewöhnlich bezeichnet, obwohl die Branche sie selten öffentlich diskutiert.
Der zweite Trick ist das Gehäuse. Noch frühere Open-Source-Chips wurden in undurchsichtigem Kunststoff ausgeliefert, was ein Lieferkettenproblem hinterließ: Nutzer mussten darauf vertrauen, dass während der Fertigung nichts hinzugefügt wurde. Der Baochip ist so verpackt, dass Infrarotlicht durch die Rückseite des Siliziums dringen kann, sodass Forscher interne Strukturen mit dem veröffentlichten Design abgleichen können. Moss fügte eine Anforderung hinzu: Das Badge muss ein Leben über die Konferenz hinaus haben — sein transparentes Kernmodul lässt sich zu einem Sicherheits-Token für Einmalpasswörter und QR-Registrierung abnehmen.
Sich den bezahlten Waferlauf eines anderen Unternehmens teilen („zwei Produkte zum Preis von einem“) und den Die so verpacken, dass Infrarotlicht das Silizium gegen die veröffentlichte Quelle verifizieren kann.
Open-Source-Chips lösten das Design-Vertrauensproblem, aber nicht das der Lieferkette: Ein undurchsichtiges Gehäuse zwingt Nutzer weiterhin zu vertrauen, dass während der Fertigung keine Hintertür eingebaut wurde.
Ein Waferlauf ist ein klumpiger Million-Dollar-Kauf; ihn zu teilen verwandelt einen Fixkostenblock für beide Seiten in einen marginalen Splitter.
Eine Hardware-Konferenz voller erfahrener Angreifer ist ein Stress-Test-Vertriebskanal — Verbreitung und kostenloses Sicherheits-Auditing kommen im selben Zug.
Das abnehmbare Token gibt dem Chip ein Leben nach der Konferenz und erfüllt die Anforderung des Konferenzgründers, dass Badges nicht in einer Schublade oder auf einer Deponie landen.
Teure gemeinsame Infrastruktur lässt sich kostenlos mitnutzen, wenn die Mitfahrt für ihren Eigentümer etwas wert ist — und Vertrauensbehauptungen werden überprüfbar, wenn Menschen das Ding selbst inspizieren können.
WIRED stellte das Badge am 31. Juli 2026 vor, vor der DEF CON 34. Huang plante, die Infrarot-Inspektion auf der Konferenz vorzuführen, und erwartet, dass Teilnehmer Zero-Days finden: „Es ist tatsächlich eine der Eigenschaften, auf der Defcon zu starten.“ Der Chip betreibt ein Rust-Betriebssystem mit Secure Boot, einem echten Zufallszahlengenerator und resistivem RAM; Huang schätzt, dass er Angriffen im Wert von Zehntausenden von Dollar standhält, nicht aber einem Labor auf staatlicher Ebene, und nennt ihn wohl den weltweit ersten Sicherheits-Token, der bis hinunter zum Bootloader und zu den Transistoren inspizierbar ist.
DEN BELEGEN FOLGEN