2026/03/06 3:50
OpenTitan 本番環境への配備
RSS: https://news.ycombinator.com/rss
要約▶
Japanese Translation:
OpenTitan® シリコンは現在、商業利用可能な Chromebook（Nuvoton 製造）で出荷されており、間もなく Google のデータセンターに導入される予定です。
最初のパーツは低コストで標準化されたハードウェア Root of Trust (RoT) であり、SLH‑DSA を使用したポスト量子暗号（PQC）セキュアブートをサポートする最初の商用オープンソース設計です。設計検証では、40,000 回以上の夜間テストにより 90 % 超の機能およびコードカバレッジが達成され、回帰は迅速に解決されます。
所有権移転により、ユーザーはベンダー共署名なしで更新スケジュールを管理できます。本プロジェクトは、Google と協力し、275 名以上の貢献者から 29,200 件以上のコミットがある成長中のオープンソースコミュニティと提携している独立非営利団体 lowRISC C.I.C. によって維持されています。OpenTitan のメソッドは、データセンター SoC 用の RoT ブロックである Caliptra など他の設計にも影響を与えています。
第2世代パーツは、セキュアブートと証明書発行用に格子型 PQC（ML‑DSA, ML‑KEM）をサポートするよう開発中です。Google のデータセンターでの導入が進行中で、今年後半に完了予定です。ドキュメントおよびオンボーディング資料は開発者採用を円滑化するため優先されており、lowRISC はオープンソースシリコンエコシステムをさらに拡大するための新しいメンバーシップ階層を計画しています。
改訂された要約は、主要なポイントすべてを網羅し、余分な推測を排除し、明確で簡潔な主旨を提示します。
本文
昨年、OpenTitan の製造用シリコンの生産を開始したと発表しました。 本日、私たちは誇りを持ってお知らせします。 OpenTitan® が商業的に入手可能な Chromebook に搭載されていることが確認できました。
最初の OpenTitan パーツは、シリコンセキュリティのリーダーである Nuvoton が製造しています。
OpenTitan とは？
過去7年間、Google はオープンソースコミュニティと協力して OpenTitan を構築しました。これは最初のオープンソースシリコン Root of Trust（RoT）です。RoT はデバイスのあらゆるセキュリティ特性の基盤であり、シリコン上にロックすることで実行されるコードが認可済みかつ検証済みであることを最も強固に保証します。
OpenTitan プロジェクトとそのコミュニティは、独立した非営利団体 lowRISC C.I.C. により積極的にサポート・保守されています。
OpenTitan は高品質かつ低コストで商業化されたハードウェア RoT を提供し、Google エコシステム全体で利用できると同時に、業界全体への Google が推奨するセキュリティ機能の普及を促進します。オープンソースであるため、次のような選択肢があります。
- 商業パートナーから購入
- 自社で製造
- 透明性に優れたレビューとテスト
これにより、複数の信頼できるサプライヤーが必要なケースや、製造を完全に自前でコントロールしたいケースなど、あらゆるユースケースに最適化できます。
OpenTitan を通じて、シリコン RoT が提供できる境界を押し上げています。 具体例は以下のとおりです：
- 最初の商業利用可能なオープンソース RoT として、SLH‑DSA に基づくポスト量子暗号（PQC）セキュアブートをサポート。量子攻撃に対する将来耐性を確保。
- 商用グレードの設計検証とトップレベルテストで最高品質を実現しつつ、チップは透明かつ独立して検証可能。
- OpenTitan 用に開発された高品質 IP は他プロジェクトでも再利用可能。
生産マイルストーン
共同で構築したプロセスを誇りに思います：
- 個別 IP ブロックとトップレベル Earl Grey デザインは、機能テストおよびコードカバレッジともに 90％ 超の業界最高水準を達成。毎晩 40,000 件以上のテストが実行されています。
- 回帰検出・修正が迅速で、長期的な設計品質を維持。
- 所有権移転により、シリコンが確実に動作することへの信頼感が得られ、共同署名の必要性がなくなるため、アップデートスケジュールを完全にコントロールできます。
- 詳細なドキュメントとオンボーディング資料で、新規開発者の受け入れが円滑になります。
今後の展望
- ブリッジ構築：Google のデータセンターで OpenTitan を導入する作業は進行中で、今年末に完了予定です。
- 既に第二世代パーツを開発中。ラティスベースの PQC（例：ML‑DSA、ML‑KEM）をサポートし、セキュアブートと証明書機能を実装します。詳細は近日公開予定です。
- 安全なオープンシリコンを示した後、同様の手法で多岐にわたるユースケース（セキュリティ・安全性など）向けの追加オープンソース設計を開発します。Caliptra のようなデータセンタークラス SoC に組み込める RoT ブロックへの IP 再利用も期待しています。
参加方法
OpenTitan が生産で出荷されることは、私たちとすべての貢献者にとって重要なマイルストーンです。商業用途向けオープンシリコンの開発がさらに進み、lowRISC の新しいメンバーシップティアを通じてエコシステムが成長することを楽しみにしています。
コミュニティの主要指標（2019 年開始以降）：
- コミット数：2,500 から 29,200 超へ
- 貢献者：275 名以上がコードベースに貢献
- GitHub スター数：3.2k
OpenTitan IP をご自身のプロジェクトで学び、貢献し、利用したい方は、オープンソース GitHub リポジトリを参照するか、OpenTitan チームへお問い合わせください。