解決方案
DEF CON 徽章長久以來都是電子藝術作品,但針對 2026 年,創辦人 Jeff Moss 請硬體駭客 Andrew「bunnie」Huang 以 Baochip-1x 為核心打造徽章;Baochip-1x 是 Huang「大致上」開源的微控制器:其作業系統、韌體、RISC-V 處理器核心、密碼學引擎與 I/O 的原始碼都發布在 GitHub 上。這款晶片先前僅存在於小規模的開發版本;這 27,000 枚會議徽章是它的首次大規模發行。製造一顆晶片通常要花費數百萬美元的晶圓製造費用——這是 Huang 獨力絕對無法負擔的生產批次。
三年前,一家名為 Crossbar 的公司請 Huang 協助打造一款開放、安全的晶片。他同意了一個條件:他可以把自己的 CPU 搭載在他們的晶圓上,共用同一批生產。Huang 告訴 WIRED:「他們的想法是,如果把我放上晶片,他們就能以一份的價格得到兩項產品。」他表示這種做法並不罕見,儘管業界很少公開討論。
第二個訣竅是封裝。更早期的開源晶片採用不透明塑膠封裝,留下了供應鏈問題:使用者必須信任製造過程中沒有被加入任何東西。Baochip 的封裝方式讓紅外光可以穿透矽晶片背面,使研究人員能對照已發布的設計來檢查內部結構。Moss 追加了一項要求:徽章必須在會議之外仍有用途——其透明核心模組可拆卸下來,成為用於一次性密碼與 QR 註冊的安全代幣。
達成了什麼
共用另一家公司付費的晶圓生產批次(「以一份的價格得到兩項產品」),並以可讓紅外光驗證矽晶片是否與已發布原始碼相符的方式封裝晶粒。
為何奏效
開源晶片解決了設計信任問題,但沒有解決供應鏈問題:不透明的封裝仍迫使用戶必須信任製造過程中沒有被植入後門。
一次晶圓生產批次是一筆金額高達百萬美元、且非經常性的採購;共用一次生產批次,能把固定成本轉變成雙方各自只需負擔的一小部分邊際成本。
一場滿是專家級攻擊者的硬體會議,是壓力測試型的發行管道——採用與免費的安全稽核在同一舉措中同時到來。
可拆卸的代幣讓晶片在會議之後仍有用途,滿足了會議創辦人要求徽章不要最後被丟進抽屜或掩埋場的條件。
可借鏡之處
昂貴的共用基礎設施可以免費搭便車,只要這趟便車對其所有者有價值——而當人們能夠檢視事物本身時,信任主張就變得可驗證。
後續發展
WIRED 於 2026 年 7 月 31 日、DEF CON 34 之前揭露了這款徽章。Huang 計畫在會議上示範紅外線檢查,並預期與會者會找出零日漏洞:「這其實就是在 Defcon 發布的特色之一。」這款晶片執行具備安全開機的 Rust 作業系統、一個真隨機數產生器與電阻式記憶體;Huang 估計它能承受成本達數萬美元的攻擊,但無法抵擋國家級規模的實驗室,並稱它可能是世界上第一款可一路檢查到開機載入程式與電晶體層級的安全代幣。
追溯依據