Baochip-1x, Crossbar의 웨이퍼에서 제조되어 27,000개의 DEF CON 배지 토큰으로 출하되다

DEF CON 배지는 오랫동안 전자 예술 작품이었지만, 2026년 창립자 Jeff Moss는 하드웨어 해커 Andrew “bunnie” Huang에게 Baochip-1x를 중심으로 배지를 만들도록 요청했다. Baochip-1x는 Huang의 “대부분” 오픈소스인 마이크로컨트롤러로, 운영체제, 펌웨어, RISC-V 프로세서 코어, 암호화 엔진 및 I/O의 소스가 GitHub에 공개되어 있다. 이 칩은 소규모 개발 릴리스로만 존재했으며, 27,000개의 컨퍼런스 배지가 첫 대규모 유통이다. 칩을 만드는 데는 보통 수백만 달러의 제조 비용이 들며, Huang 혼자서는 감당할 수 없는 런이었다.

3년 전, Crossbar라는 회사가 Huang에게 개방적이고 안전한 칩을 만드는 것을 도와달라고 요청했다. 그는 한 가지 조건으로 동의했다. 자신의 CPU를 그들의 웨이퍼에 편승시켜 제조 런을 공유하는 것이었다. “그들은 나를 칩에 올리면 두 제품을 하나의 가격으로 얻는다고 생각합니다,”라고 Huang은 WIRED에 말했다. 그는 이것이 흔치 않은 관행은 아니라고 말하지만, 업계가 이를 공개적으로 논의하는 경우는 드물다.

두 번째 트릭은 패키징이다. 더 이른 오픈소스 칩들은 불투명한 플라스틱으로 출하되어 공급망 문제를 남겼다. 사용자들은 제조 과정에서 아무것도 추가되지 않았다고 신뢰해야 했다. Baochip은 적외선이 실리콘 뒷면을 통과할 수 있도록 패키징되어, 연구자들이 공개된 설계와 내부 구조를 대조하여 검사할 수 있다. Moss는 한 가지 요구 사항을 추가했다. 배지는 컨퍼런스 이후에도 수명이 있어야 한다는 것이었다. 투명한 코어 모듈은 분리되어 일회용 비밀번호와 QR 등록을 위한 보안 토큰이 된다.

다른 회사의 유료 웨이퍼 런을 공유하고(“두 제품을 하나의 가격으로”), 다이를 패키징하여 적외선으로 실리콘을 공개된 소스와 대조 검증할 수 있게 했다.

오픈소스 칩은 설계 신뢰 문제를 해결했지만 공급망 문제는 해결하지 못했다. 불투명한 패키지는 여전히 사용자에게 제조 과정에서 백도어가 삽입되지 않았다고 신뢰하도록 강요한다.

웨이퍼 런은 백만 달러 규모의 덩어리 구매이므로, 하나를 공유하면 양측 모두에게 고정 비용이 한계 비용의 작은 조각으로 바뀐다.

전문 공격자들로 가득한 하드웨어 컨퍼런스는 스트레스 테스트 유통 채널이다. 채택과 무료 보안 감사가 동시에 이루어진다.

분리 가능한 토큰은 칩에 컨퍼런스 이후의 수명을 부여하여, 배지가 서랍이나 매립지에 처박히지 않아야 한다는 컨퍼런스 창립자의 요구를 충족시킨다.

값비싼 공유 인프라는 그 소유자에게 가치가 있다면 무료로 편승할 수 있으며, 사람들이 물건 자체를 검사할 수 있을 때 신뢰 주장은 검증 가능해진다.

WIRED는 DEF CON 34를 앞두고 2026년 7월 31일 배지를 공개했다. Huang은 컨퍼런스에서 적외선 검사를 시연할 계획이며 참석자들이 제로데이를 발견할 것으로 예상한다. “그것은 실제로 Defcon에서 출시하는 것의 특징 중 하나입니다.” 이 칩은 보안 부팅, 진정한 난수 생성기 및 저항성 RAM을 갖춘 Rust OS를 실행한다. Huang은 이 칩이 수만 달러 규모의 공격은 견디지만 국가 규모의 연구소는 견디지 못할 것으로 추정하며, 아마도 부트로더와 트랜지스터 수준까지 검사 가능한 세계 최초의 보안 토큰이라고 말한다.