Baochip-1xはCrossbarのウェハーで製造され、27,000個のDEF CONバッジトークンとして出荷された

DEF CONのバッジは長らく電子アート作品だったが、2026年、創設者のJeff MossはハードウェアハッカーAndrew "bunnie" Huangに、Huangの「ほぼ」オープンソースのマイクロコントローラであるBaochip-1xを中心にバッジを製作するよう依頼した。そのオペレーティングシステム、ファームウェア、RISC-Vプロセッサコア、暗号エンジン、I/OのソースはGitHubで公開されている。このチップはこれまで小規模な開発版としてのみ存在しており、27,000個のカンファレンスバッジがその最初の大規模な流通となる。通常、チップの製造には数百万ドルかかる。Huang一人では決して資金を賄えなかったであろう製造だ。

3年前、Crossbarという企業がHuangに、オープンでセキュアなチップの開発を手伝ってほしいと依頼した。彼は一つの条件で同意した。自社のCPUを彼らのウェハーに相乗りさせ、製造を共有するという条件だ。「彼らは、私をチップに載せれば一つの価格で二つの製品が手に入ると考えている」とHuangはWIREDに語った。これは珍しい慣行ではないと彼は言うが、業界が公に論じることはほとんどない。

第二の工夫はパッケージングだ。さらに以前のオープンソースチップは不透明なプラスチックで出荷され、サプライチェーンの問題を残していた。つまり、製造中に何も追加されていないことをユーザーは信頼しなければならなかった。Baochipは赤外光がシリコンの裏面を通過できるようにパッケージされており、研究者が公開された設計と内部構造を照合して検査できる。Mossは一つの要件を追加した。バッジはカンファレンスの後も命を持たなければならない。その透明なコアモジュールは取り外して、ワンタイムパスワードとQR登録のためのセキュリティトークンになる。

他社の有償ウェハー製造を共有し（「一つの価格で二つの製品」）、赤外光によって公開ソースとシリコンを照合できるようにダイをパッケージした。

オープンソースチップは設計の信頼問題を解決したが、サプライチェーンの問題は解決しなかった。不透明なパッケージでは、製造中にバックドアが挿入されていないことをユーザーは依然として信頼しなければならない。

ウェハー製造はまとまった百万ドル規模の購入であり、それを共有することで固定費が双方にとってわずかな限界費用になる。

攻撃の専門家で溢れるハードウェアカンファレンスはストレステストの流通チャネルとなる。採用と無償のセキュリティ監査が同時にやってくる。

取り外し可能なトークンはチップにカンファレンス後の命を与え、バッジが引き出しや埋立地に行き着かないようにするというカンファレンス創設者の要件を満たす。

高価な共有インフラは、その相乗りが所有者にとって価値があるものであれば、ただで利用できる。そして、人々がその物自体を検査できるとき、信頼の主張は検証可能になる。

WIREDはDEF CON 34に先立ち、2026年7月31日にバッジを公開した。Huangはカンファレンスで赤外線検査を実演する予定で、参加者がゼロデイを見つけることを期待している。「それは実はDefconで発表することの特徴の一つだ」。このチップはセキュアブート、真の乱数生成器、抵抗変化型メモリを備えたRust製OSを実行する。Huangは、数万ドル規模の攻撃には耐えるが国家規模の研究所には耐えないと推定し、ブートローダーとトランジスタに至るまで検査可能な世界初のセキュリティトークンであろうと述べている。