Os crachás da DEF CON há muito tempo são peças de arte eletrônica, mas para 2026 o fundador Jeff Moss pediu ao hacker de hardware Andrew “bunnie” Huang que construísse o crachá em torno do Baochip-1x, o microcontrolador “em grande parte” de código aberto de Huang: o código-fonte de seu sistema operacional, firmware, núcleo do processador RISC-V, motores criptográficos e I/O está publicado no GitHub. O chip existia apenas em uma pequena versão de desenvolvimento; os 27.000 crachás da conferência são sua primeira distribuição em larga escala. Fabricar um chip normalmente custa milhões de dólares em fabricação — uma rodada que Huang jamais poderia ter financiado sozinho.
Três anos antes, uma empresa chamada Crossbar pediu a Huang que ajudasse a criar um chip aberto e seguro. Ele concordou com uma condição: poderia pegar carona com sua CPU na wafer deles, compartilhando a rodada de fabricação. “Eles veem assim: se me colocarem no chip, ganham dois produtos pelo preço de um”, disse Huang à WIRED — uma prática que ele diz não ser incomum, embora a indústria raramente a discuta publicamente.
O segundo truque é o encapsulamento. Chips de código aberto ainda mais antigos vinham em plástico opaco, deixando um problema de cadeia de suprimentos: os usuários tinham que confiar que nada foi adicionado durante a fabricação. O Baochip é encapsulado de modo que a luz infravermelha possa passar pelo verso do silício, permitindo que pesquisadores inspecionem estruturas internas em comparação com o design publicado. Moss acrescentou um requisito: o crachá deve ter uma vida além da conferência — seu módulo central transparente se destaca como um token de segurança para senhas de uso único e registro por QR.
Compartilhar a rodada de wafer paga de outra empresa (“dois produtos pelo preço de um”) e encapsular o die de modo que a luz infravermelha possa verificar o silício em comparação com o código-fonte publicado.
Chips de código aberto resolveram o problema de confiança no design, mas não o da cadeia de suprimentos: um encapsulamento opaco ainda obriga os usuários a confiar que nenhuma backdoor foi inserida durante a fabricação.
Uma rodada de wafer é uma compra irregular de milhões de dólares; compartilhá-la transforma um custo fixo em uma fração marginal para ambas as partes.
Uma conferência de hardware cheia de atacantes especialistas é um canal de distribuição que funciona como teste de estresse — adoção e auditoria de segurança gratuita chegam no mesmo movimento.
O token destacável dá ao chip uma vida pós-conferência, atendendo ao requisito do fundador da conferência de que os crachás não acabem em uma gaveta ou em um aterro sanitário.
Infraestrutura compartilhada cara pode ser usada de carona gratuitamente se a carona valer algo para seu dono — e alegações de confiança se tornam verificáveis quando as pessoas podem inspecionar a própria coisa.
A WIRED revelou o crachá em 31 de julho de 2026, antes da DEF CON 34. Huang planejava demonstrar a inspeção por infravermelho na conferência e espera que os participantes encontrem zero-days: “Na verdade, é uma das características de lançar na Defcon.” O chip roda um SO em Rust com boot seguro, um gerador de números verdadeiramente aleatórios e memória RAM resistiva; Huang estima que ele resista a ataques que custam dezenas de milhares de dólares, mas não a um laboratório em escala estatal, e o chama provavelmente do primeiro token de segurança do mundo inspecionável até o bootloader e os transistores.
CONFIRA AS EVIDÊNCIAS