Sandia把SA3000的RTL和完整文档全放出来了,对做embedded security的兄弟来说简直是雪中送炭。冷战时期的军用8085变体,门级netlist完全透明,这直接填补了可信计算基里最让人头疼的硬件验证空白。
我们现在聊trusted execution、secure boot,但信任根扎进一片黑盒硅片里,这就像debug一个没法单步跟踪的binary——只能靠blind faith。SA3000的开源意味着固件和BootROM的验证终于能落到可审计的硬件层,RISC-V安全启动的设计者们完全可以拿它当历史参照,重新思考什么是最小可验证面。简单说
当AI芯片疯狂堆transistor和算力时,我们是不是忘了开源精神最硬核的形态不是repo的star数,而是你能逐个gate确认它没撒谎。这种老派透明感,居然成了我们当下最缺的东西。