JBNews.id — Defcon 2026 menghadirkan terobosan baru dalam dunia keamanan siber. Konferensi peretasan tahunan ini memperkenalkan badge yang mengandung chip open source yang dapat diperiksa hingga tingkat transistornya. Chip bernama Baochip-1x ini dirancang oleh Andrew “bunnie” Huang, seorang hardware hacker legendaris, dan menjadi sorotan utama karena kemampuannya mendorong transparansi dan kepercayaan dalam komputasi.
Berbeda dari badge-badge Defcon sebelumnya yang mengutamakan desain rumit, badge tahun ini justru menonjolkan apa yang ada di dalam perangkat kerasnya. Huang merancang chip ini selama tiga tahun dengan tujuan menciptakan chip yang keamanannya dapat diverifikasi secara menyeluruh. Konsep ini merupakan jawaban atas masalah klasik dalam rantai pasokan chip, di mana pengguna harus mempercayai bahwa chip yang diproduksi sesuai dengan desain yang diinginkan tanpa adanya komponen backdoor yang ditambahkan.
Transparansi Penuh dari Silikon hingga Perangkat Lunak
Keunggulan utama Baochip-1x terletak pada kemampuannya untuk diperiksa secara visual. Tidak seperti chip konvensional yang terbungkus plastik opak, Baochip dikemas dengan cara yang memungkinkan cahaya inframerah menembus bagian belakang silikon. Dengan teknik ini, struktur internal chip dapat dilihat secara langsung, memungkinkan peneliti membandingkan apa yang mereka lihat dengan desain yang dipublikasikan.
Huang telah mempublikasikan source code untuk sistem operasi, firmware, prosesor core, mesin kriptografi, dan sistem input-output chip ini di GitHub. Semua komponen tersebut tersedia untuk diperiksa dan digunakan oleh publik. “Ini semua adalah alur cerita yang saya jalani untuk mencoba mendapatkan chip yang bisa kita percaya hingga ke intinya, hingga ke transistor. Kamu benar-benar bisa melihat array RAM di dalam chip,” kata Huang kepada WIRED.
Pendekatan ini memecahkan masalah kepercayaan yang selama ini melekat pada industri chip. Chip open source sebelumnya tetap memiliki keterbatasan karena dibungkus plastik kedap yang menghalangi pemeriksaan fisik. Dengan Baochip, pengguna tidak perlu lagi mempercayai klaim pabrikan secara membabi buta karena semua lapisan dapat diverifikasi.
Kolaborasi Manufaktur yang Cerdas
Membangun chip baru biasanya membutuhkan biaya fabrikasi hingga jutaan dolar. Huang mendapatkan terobosan besar tiga tahun lalu ketika perusahaan Crossbar menghubunginya. Crossbar ingin menciptakan chip open source yang aman, dan Huang setuju membantu dengan satu syarat: ia ingin menumpang pada proses manufaktur mereka dengan menempatkan CPU-nya di wafer chip yang sama.
Strategi ini memungkinkan kedua desain berbagi proses manufaktur tanpa harus mendanai proses terpisah. “Mereka melihatnya sebagai, jika mereka menempatkan saya di chip, mereka mendapatkan dua produk dengan harga satu,” jelas Huang. Meskipun praktik ini tidak umum dibahas secara publik, Huang menyebutnya sebagai hal yang tidak biasa dalam industri.
Hasilnya adalah chip yang berisi mikroprosesor Crossbar dan milik Huang. Versi Baochip pada dasarnya adalah chip yang sama dengan mikroprosesor Crossbar yang dinonaktifkan. Versi Crossbar menggunakan core ARM proprietary, sementara versi Huang menggunakan core RISC-V yang implementasinya open source. Kedua versi dapat menggunakan infrastruktur dan periferal yang sama sambil mengaktifkan core CPU yang berbeda.
Meskipun ada beberapa elemen closed-source pada chip Huang, termasuk elemen desain fisik dan manufaktur terkait proses fabrikasi TSMC 22-nanometer, Huang menegaskan bahwa ini jauh melampaui chip berorientasi keamanan lainnya. “Jika kamu melihat spektrum seberapa terbuka kamu bisa mendapatkan sesuatu, ini sangat, sangat jauh melampaui chip berorientasi keamanan lainnya,” katanya.
Dari Konsep Menjadi Badge Resmi
Ide penggunaan Baochip untuk badge Defcon muncul dari pertemuan Huang dengan pendiri Defcon, Jeff Moss, akhir tahun lalu. Huang memberi tahu Moss bahwa ia berencana merilis chip tersebut pada musim panas ini melalui perusahaannya, Baochip. Moss menyadari bahwa konsep ini sangat cocok dengan tema konferensi tahun ini, yaitu “agency” atau kebebasan bertindak, yang didefinisikan sebagai teknologi yang kita gunakan dan pilihan yang kita buat untuk meningkatkan penentuan nasib sendiri.
Sebelumnya, Baochip hanya didistribusikan dalam rilis pengembangan kecil. Sebanyak 27.000 badge Defcon menjadi distribusi besar pertama untuk chip ini. Moss memiliki satu persyaratan untuk badge tersebut: ia ingin badge memiliki kehidupan setelah konferensi, bukan menjadi barang yang dibuang ke laci atau tempat pembuangan sampah.
Moss telah lama frustrasi dengan desain dan keterbatasan token keamanan perangkat keras dan dompet kripto yang dapat diretas pada tingkat perangkat keras. Ia melihat chip Huang sebagai alternatif yang lebih aman untuk token autentikasi dan dompet yang ada. “Saya selalu membayangkan ide di mana kamu bisa mengambil rahasiamu, menaruhnya di perangkat keras, dan jika penyerang masuk, mereka tidak bisa mendapatkan rahasiamu,” kata Moss kepada WIRED.
Modul yang dapat dilepas dari badge ini dapat berfungsi sebagai token keamanan perangkat keras FIDO. Perangkat lunaknya mendukung sistem one-time password berbasis waktu dan manajemen kata sandi. Huang menyebutnya sebagai “mungkin token keamanan open source pertama di dunia yang bisa diperiksa sepenuhnya hingga ke bootloader dan transistor.”
Modul yang dapat dilepas juga dilengkapi kamera untuk memindai kode QR agar dapat didaftarkan ke sistem autentikasi. Sesuai dengan praktik privasi Defcon dan larangan fotografi diam-diam di konferensi, kamera ini memiliki resolusi sangat rendah dan hanya mampu melihat dekat. Chip secara default hanya menggunakan data hitam putih dari kamera dan tidak mendukung penyimpanan foto. “Kamera ini sangat bagus untuk memindai kode QR dan cukup buruk untuk hal lainnya,” kata Huang.
Baca Juga:
Fitur Interaktif dan Keamanan Berlapis
Meskipun fokus utama badge ini adalah chip di dalamnya, Huang tetap menyertakan fitur yang mendorong interaksi antar peserta. Badge memiliki lampu LED yang berkedip dengan palet warna dan pola berbeda tergantung jenis badge-nya. Ada jenis badge untuk peserta umum, pembicara, dan goons (sukarelawan yang menjalankan konferensi), serta badge hitam Uber khusus untuk pemenang kontes dan VIP yang memberikan akses gratis seumur hidup ke Defcon.
Setiap jenis badge dimulai dengan warna dan pola kedipan tertentu, tetapi pengguna dapat menambahkan warna dan membangun pola kedipan yang lebih kompleks ketika badge mereka berkomunikasi dengan badge lain. Fitur ini dirancang untuk mendorong peserta berinteraksi satu sama lain selama konferensi berlangsung.
Dari sisi keamanan, chip ini menjalankan sistem operasi yang ditulis dalam bahasa Rust dan dilengkapi secure boot, true random number generator, serta fitur perangkat keras yang dirancang untuk memperkuat pertahanan terhadap serangan. Huang percaya chip ini akan sangat tahan terhadap serangan remote nonfisik.
Chip juga menggunakan resistive RAM (RRAM), jenis memori nonvolatile yang dirancang untuk membuat ekstraksi fisik data lebih sulit dibandingkan memori flash konvensional. Dengan memori flash, jika dide-layering hingga ke sel flash, seseorang dapat melihat satu dan nol secara harfiah di chip. RRAM dirancang untuk mencegah metode ekstraksi semacam ini.
Ekspektasi Realistis dan Uji Publik
Meskipun menawarkan keamanan tingkat tinggi, Huang tetap berhati-hati untuk tidak melebih-lebihkan kemampuan chipnya. Ia memperkirakan chip ini dapat bertahan dari serangan dengan sumber daya puluhan ribu dolar, tetapi musuh dengan jutaan dolar dan laboratorium analisis perangkat keras yang canggih kemungkinan bisa mengalahkannya. “Saya sebenarnya berpikir ini adalah salah satu chip paling aman yang bisa kamu dapatkan, tetapi saya juga berpikir kebanyakan chip telah dijual berlebihan dalam hal keamanan,” katanya.
Huang justru menyambut baik fakta bahwa chip ini akan diuji stres oleh peserta Defcon. Ia yakin peserta akan meretas chip tersebut dan menemukan kelemahan yang akan membantunya membuat chip lebih aman. “Saya sepenuhnya berharap akan ada zero-days yang ditemukan orang dalam kode ini. Ini sebenarnya salah satu fitur peluncuran di Defcon,” katanya tentang merancang chip open source yang dapat diperiksa.
Saat ini chip dapat berfungsi sebagai token keamanan mirip YubiKey. Di masa depan, Huang mengatakan chip ini bisa menjadi HSM atau menjalankan perangkat lunak lain seperti Linux. Perangkat kerasnya menggunakan prosesor RISC-V 350 MHz dengan 2 megabyte SRAM dan 4 megabyte RRAM, yang menurutnya berada “di tepi kemampuan menjalankan Linux,” dan memiliki 4x core PicoRV32 700MHz untuk input-output. Chip ini sudah menjalankan MicroPython dan memiliki kit pengembangan C dan Rust.
Huang berencana mengembangkan fitur chip ini sendiri, tetapi ia juga berharap peserta Defcon akan membangun dari apa yang telah ia sediakan dan membuat chip tersebut menjadi milik mereka sendiri. Distribusi besar pertama melalui badge Defcon ini menjadi langkah awal untuk mengadopsi chip yang dapat diperiksa sepenuhnya, sebuah konsep yang relevan di tengah meningkatnya kekhawatiran tentang celah keamanan perangkat dan kebutuhan akan transparansi perangkat keras.
Langkah Defcon dan Huang ini sejalan dengan tren industri yang semakin memperhatikan keamanan rantai pasokan. Sementara raksasa teknologi seperti Samsung mengungkap visi AI untuk produk konsumen, inisiatif seperti Baochip menunjukkan bahwa keamanan tingkat perangkat keras menjadi prioritas tersendiri. Keberadaan chip yang dapat diperiksa hingga tingkat transistor ini memberikan standar baru bagi industri keamanan siber.
Dampak dari inisiatif ini tidak hanya dirasakan di kalangan peneliti keamanan. Bagi pengguna akhir, keberadaan token keamanan yang dapat diverifikasi berarti perlindungan data yang lebih kuat. Bagi industri, ini menjadi preseden bahwa transparansi perangkat keras bukanlah hal yang mustahil. Badge Defcon 2026 dengan Baochip di dalamnya bukan sekadar barang koleksi konferensi, melainkan representasi nyata dari masa depan komputasi yang lebih terpercaya.