OpenTitan: pionero en raíces de confianza de silicio open‑source y transparentes para sistemas más seguros

A medida que la conectividad de dispositivos se expande, el riesgo de ciberataques crece. En el núcleo del hardware seguro reside la root of trust (RoT). Aunque muchos fabricantes incrustan RoT en silicio, los diseños propietarios a menudo carecen de transparencia, forzando a los diseñadores a depositar fe ciega en componentes invisibles.

Entra OpenTitan —una coalición comprometida a hacer seguridad de confianza disponible directamente a nivel de silicio a través de apertura y accesibilidad sin precedentes.

La iniciativa une a líderes como ETH Zurich, G+D Mobile Security, Google, Nuvoton Technology y Western Digital, y es dirigida por la organización independiente sin ánimo de lucro lowRISC CIC (Cambridge, Reino Unido). Aprovechando una evolución del chip Titan de Google y el núcleo RISC‑V de ETH, el proyecto apunta a entregar una RoT más abierta, transparente y de alta calidad que sustentará la confianza en sistemas críticos.

OpenTitan promete un grado radical de transparencia —todo, hasta el límite de la foundry, es abierto. Ingenieros de empresas socias están creando abiertamente el diseño lógico de una RoT de silicio, incluyendo el procesador RISC‑V lowRISC Ibex, coprocesadores criptográficos, generador de números aleatorios por hardware, jerarquía de claves sofisticada, interfaces de memoria volátil y no volátil, mecanismos defensivos, periféricos I/O y lógica de secure‑boot. El resultado será un diseño RoT de alta calidad y guías de integración adecuadas para servidores de data‑center, arrays de almacenamiento, periféricos y más.

El open‑sourcing del diseño de silicio mejora transparencia, confianza y, en última instancia, seguridad. Una RoT de silicio garantiza que la pila de hardware y su software permanezcan en un estado verificado y confiable autenticando firmware de boot, previniendo malware de bajo nivel y proporcionando una identidad de máquina criptográficamente única. También protege claves de encriptación de manipulación —incluso durante el envío— y entrega auditoría tamper‑evident y servicios de seguridad en runtime.

“La integridad del sistema debe anclarse en silicio”, declaró Dominic Rizzo, lead de OpenTitan en Google Cloud, en el lanzamiento del proyecto. “Construimos nuestra propia RoT Titan propietaria para los data centers de Google, aprendiendo que integración transparente e integridad de instrucción son esenciales. OpenTitan hace que ese mismo nivel de confianza esté abiertamente disponible y sea flexible, eliminando la necesidad de fe ciega.”

¿Por qué open source?

Socios fundadores de OpenTitan (Imagen: OpenTitan)

En la mayoría de diseños, la RoT se sienta físicamente entre el procesador de boot y la ROM o flash no volátil que contiene el firmware inicial. La RoT valida la integridad del firmware antes de que el procesador pueda iniciar el boot, y puede proveer un camino de recuperación si surgen bugs latentes en el firmware. El módulo RoT es típicamente un chip separado o un bloque IP embebido en un SoC.

Las RoT de silicio encuentran aplicación en motherboards de servidores, tarjetas de red, dispositivos cliente como laptops y teléfonos, routers de consumo y dispositivos IoT. Google ha confiado en su RoT Titan personalizada para garantizar que sus máquinas de data‑center arranquen solo desde código verificado.

Google enfatizó la necesidad de “anclar confianza en silicio” y declaró: “Junto con nuestros socios, apuntamos a compartir los beneficios de chips RoT fiables across la industria haciéndolos open source.”

Richard New, VP de investigación y desarrollo de Western Digital, señaló que todos los chips RoT en circulación hoy son propietarios. “Como las implementaciones son opacas, los usuarios finales no pueden verificar independientemente la calidad de la arquitectura, firmware o diseño hardware de la RoT”, dijo. “Los usuarios deben confiar en que el diseñador la implementó correctamente y sin errores.”

OpenTitan argumenta que una RoT de silicio open‑source ofrece las mismas ventajas de construcción de confianza que el software open‑source: diseño transparente, detección temprana de issues y reducción de fe ciega. Las contribuciones de la comunidad impulsan innovación, mientras un diseño de referencia común proporciona opción de implementación y preserva consistencia de interfaz.

OpenTitan espera entregar un nivel radical de transparencia, abriendo virtualmente todo, hasta el “límite de foundry”. (Imagen: OpenTitan)

La estrategia de OpenTitan descansa en tres pilares: transparencia, calidad y flexibilidad. Cualquiera puede inspeccionar, evaluar y contribuir al diseño y documentación, asegurando una RoT de silicio transparente y confiable. El grupo está entregando un diseño lógicamente seguro de alta calidad, completo con firmware de referencia, colateral de verificación y documentación exhaustiva. La flexibilidad permite a adoptantes reducir costes y alcanzar mercados más amplios integrando una RoT vendor‑agnostic en servidores, almacenamiento, periféricos y otros dispositivos.

En la conferencia de prensa, Gavin Ferris, co‑fundador y board member de lowRISC, dijo: “Estamos aproximadamente 40‑50 % completos en el diseño de referencia.”

New añadió: “OpenTitan jugará un papel mayor en nuestra estrategia. Western Digital ha defendido open source por mucho tiempo —piensa en Linux y RISC‑V— y cree que las soluciones más seguras surgen de implementaciones abiertas, inspeccionables, acopladas con políticas transparentes. OpenTitan tiene el potencial de disrumpir el modelo propietario y ofrecer a la industria una RoT de referencia open‑source de alta calidad.”

Reacción de la industria

John Moor, director gerente de IoT Security Foundation, dijo a EE Times Europe que una RoT es esencial para seguridad IoT. “El coste es una barrera mayor, así que una RoT open‑source ayudaría”, dijo, añadiendo que el escrutinio y el respaldo de Google dan credibilidad.

Andy Hopper, chairman de lowRISC y ex fundador de la compañía que se convirtió en Arm, comentó: “La root of trust de silicio es demasiado crítica para ser propietaria. OpenTitan ejemplifica cómo el desarrollo open‑source impulsa innovación y entrega silicio verdaderamente confiable. En un mundo post‑Ley‑de‑Moore, colaboración y transparencia son el camino a seguir.”

Haydn Povey, CEO de Secure Thingz y ex lead de seguridad en Arm, enfatizó la necesidad de concienciar sobre RoTs —sean open o propietarias. “La seguridad nunca será perfecta, pero fomentar discusión abierta previene gaps. Cuando se hace bien, open source puede ser incluso más seguro”, dijo.

Povey destacó que la seguridad es la próxima frontera computacional —desde edge a enterprise— y que OpenTitan representa un paso significativo hacia seguridad de sistemas open‑source.