Les badges DEF CON sont depuis longtemps des pièces d'art électronique, mais pour 2026, le fondateur Jeff Moss a demandé au hacker matériel Andrew « bunnie » Huang de concevoir le badge autour du Baochip-1x, le microcontrôleur « essentiellement » open source de Huang : le code source de son système d'exploitation, de son firmware, de son cœur de processeur RISC-V, de ses moteurs cryptographiques et de ses E/S est publié sur GitHub. La puce n'avait existé que dans une petite version de développement ; les 27 000 badges de la conférence constituent sa première distribution majeure. Fabriquer une puce coûte normalement des millions de dollars en fabrication — une série que Huang n'aurait jamais pu financer seul.
Trois ans plus tôt, une entreprise nommée Crossbar avait demandé à Huang d'aider à créer une puce ouverte et sécurisée. Il a accepté à une condition : pouvoir greffer son CPU sur leur galette, en partageant la fabrication. « Ils voient les choses ainsi : s'ils me mettent sur la puce, ils obtiennent deux produits pour le prix d'un », a déclaré Huang à WIRED — une pratique qu'il dit courante, même si l'industrie en parle rarement publiquement.
La seconde astuce réside dans le boîtier. Des puces open source encore plus anciennes étaient livrées dans un plastique opaque, laissant un problème de chaîne d'approvisionnement : les utilisateurs devaient croire que rien n'avait été ajouté pendant la fabrication. Le Baochip est conditionné de manière à ce que la lumière infrarouge puisse traverser l'arrière du silicium, permettant aux chercheurs d'inspecter les structures internes par rapport à la conception publiée. Moss a ajouté une exigence : le badge doit avoir une vie au-delà de la conférence — son module central transparent se détache en un jeton de sécurité pour les mots de passe à usage unique et l'enregistrement par QR code.
Partager la fabrication payante d'une autre entreprise (« deux produits pour le prix d'un »), et conditionner la puce de manière à ce que la lumière infrarouge permette de vérifier le silicium par rapport à la source publiée.
Les puces open source ont résolu le problème de la confiance dans la conception, mais pas celui de la chaîne d'approvisionnement : un boîtier opaque oblige encore les utilisateurs à croire qu'aucune porte dérobée n'a été insérée pendant la fabrication.
Une fabrication de galette est un achat irrégulier à un million de dollars ; la partager transforme un coût fixe en une infime fraction marginale pour les deux parties.
Une conférence matérielle remplie d'attaquants experts constitue un canal de distribution qui sert de test de résistance — l'adoption et l'audit de sécurité gratuit arrivent en même temps.
Le jeton détachable donne à la puce une vie après la conférence, satisfaisant l'exigence du fondateur de la conférence selon laquelle les badges ne doivent pas finir dans un tiroir ou une décharge.
Une infrastructure partagée coûteuse peut être utilisée gratuitement si ce service a de la valeur pour son propriétaire — et les affirmations de confiance deviennent vérifiables quand les gens peuvent inspecter l'objet lui-même.
Suites
WIRED a révélé le badge le 31 juillet 2026, avant DEF CON 34. Huang prévoyait de faire une démonstration d'inspection infrarouge à la conférence et s'attend à ce que les participants trouvent des zero-days : « C'est en fait l'une des caractéristiques du lancement à Defcon. » La puce exécute un OS Rust avec démarrage sécurisé, un générateur de nombres véritablement aléatoires et de la mémoire RAM résistive ; Huang estime qu'elle résiste à des attaques coûtant des dizaines de milliers de dollars, mais pas à un laboratoire à l'échelle d'un État, et la qualifie probablement du premier jeton de sécurité au monde inspectable jusqu'au chargeur d'amorçage et aux transistors.
VÉRIFIEZ LES SOURCES