{"id":1631,"date":"2026-03-06T05:29:10","date_gmt":"2026-03-06T04:29:10","guid":{"rendered":"https:\/\/g7itchme.wordpress.com\/?p=1631"},"modified":"2026-03-06T05:29:10","modified_gmt":"2026-03-06T04:29:10","slug":"vertrauen-als-architekturprinzip-warum-der-baochip-1x-die-sicherheitsphilosophie-der-embedded-welt-auf-den-kopf-stellt","status":"publish","type":"post","link":"https:\/\/technodidact.de\/en\/vertrauen-als-architekturprinzip-warum-der-baochip-1x-die-sicherheitsphilosophie-der-embedded-welt-auf-den-kopf-stellt\/","title":{"rendered":"Vertrauen als Architekturprinzip: Warum der Baochip-1x die Sicherheitsphilosophie der Embedded-Welt auf den Kopf stellt"},"content":{"rendered":"

Ein Mikrocontroller, dessen innerste Schaltkreise sich mit einer handels\u00fcblichen Kamera \u00fcberpr\u00fcfen lassen \u2013 und dessen Design offen auf GitHub liegt. Was nach einem Hobbyprojekt f\u00fcr Hardware-Enthusiasten klingt, ist der ernsthafte Versuch, das Fundament der digitalen Sicherheit neu zu denken. Der Baochip-1x, entwickelt von Andrew „bunnie“ Huang und Sean Cross, verspricht nichts weniger als die R\u00fcckeroberung von Vertrauen in einer Branche, die sich l\u00e4ngst mit undurchschaubaren Blackbox-Chips arrangiert hat.<\/strong><\/p>\n\n\n\n

Es gibt Momente in der Technikgeschichte, in denen eine Entwicklung mehr ist als nur ein neues Produkt \u2013 sie wird zum Statement. Die Ank\u00fcndigung des Crowdfunding-Starts f\u00fcr den Baochip-1x am 4. M\u00e4rz 2026 ist ein solcher Moment <\/a>. W\u00e4hrend die Halbleiterindustrie seit Jahrzehnten nach dem Prinzip „h\u00f6her, schneller, weiter“ funktioniert und Sicherheit oft nur als nachtr\u00e4glich aufgesetztes Feature betrachtet, w\u00e4hlen Huang und Cross einen radikal anderen Ansatz: Sie legen s\u00e4mtliche Karten auf den Tisch. Der Baochip-1x ist ein Mikrocontroller, der nicht durch schiere Rechenleistung besticht, sondern durch etwas weitaus Kostbareres \u2013 vollst\u00e4ndige \u00dcberpr\u00fcfbarkeit. Dieser Artikel beleuchtet die Hintergr\u00fcnde, die technische Philosophie und die weitreichenden Implikationen eines Projekts, das die Frage aufwirft: Muss gute Hardware zwangsl\u00e4ufig ein Geheimnis sein?<\/p>\n\n\n\n

Der Architekt: Andrew „bunnie“ Huang und die Konsequenz des Selbermachens<\/h2>\n\n\n\n

Um den Baochip-1x zu verstehen, muss man seinen Sch\u00f6pfer verstehen. Andrew Huang, in der Hardware-Community schlicht „bunnie“ genannt, ist keine Unbekannte in der Welt des offenen Hardware-Designs. Sein Name steht seit fast zwei Jahrzehnten f\u00fcr eine Haltung: Wer wirklich verstehen will, wie Technik funktioniert, der muss sie selbst \u00f6ffnen, analysieren und nachbauen k\u00f6nnen. Bekannt wurde er unter anderem durch seine tiefgreifenden Analysen der Xbox-360-Sicherheit und das darauf folgende Katz-und-Maus-Spiel mit Microsoft \u2013 eine Zeit, die ihn nachhaltig pr\u00e4gte.<\/p>\n\n\n\n

Gemeinsam mit Sean Cross, seinem langj\u00e4hrigen Weggef\u00e4hrten, realisierte er bereits das Novena-Motherboard, einen der ersten Versuche, einen vollst\u00e4ndig offenen Laptop zu bauen. Es folgte Precursor, eine Plattform f\u00fcr sichere Smartphone-Kommunikation, die noch auf FPGA-Technologie basierte <\/a><\/a>. Diese Projekte waren jedoch stets Nischenprodukte \u2013 Liebhaberst\u00fccke f\u00fcr Eingeweihte. Mit dem Baochip-1x und dem dazugeh\u00f6rigen „Dabao“-Evaluationsboard, das ab 9,50 Dollar vorbestellt werden kann, betreten Huang und Cross nun ein neues Terrain: Sie wollen den Markt f\u00fcr Massenprodukte erobern, allerdings zu ihren Bedingungen <\/a>.<\/p>\n\n\n\n

Die treibende Kraft hinter diesem Vorsto\u00df ist eine tiefe Unzufriedenheit mit dem Status quo. In ihrem Vortrag auf dem 39. Chaos Communication Congress (39C3) im Dezember 2025 skizzierten sie das Dilemma der Embedded-Welt mit schonungsloser Klarheit <\/a>. Auf der einen Seite stehen leistungsf\u00e4hige Prozessoren mit Memory Management Unit (MMU), die komplexe Betriebssysteme wie Linux ausf\u00fchren k\u00f6nnen \u2013 aber undurchschaubar sind und eine Unmenge an unn\u00f6tigem Ballast mit sich bringen. Auf der anderen Seite stehen einfache Mikrocontroller ohne MMU, die mit Betriebssystemen wie Zephyr oder FreeRTOS laufen, jedoch keinerlei Speicherisolierung bieten. Ein einziger Puffer\u00fcberlauf in einem einzelnen Thread gen\u00fcgt, und das gesamte Ger\u00e4t ist kompromittiert. Diese L\u00fccke, so die \u00dcberzeugung von Huang und Cross, l\u00e4sst sich nur durch einen grundlegend neuen Ansatz schlie\u00dfen.<\/p>\n\n\n\n

Ein Blick unter die Haube: Die Technik des Baochip-1x<\/h2>\n\n\n\n

Der Baochip-1x ist ein System-on-a-Chip (SoC), der in vielerlei Hinsicht eigene Wege geht. Hergestellt wird er im modernen 22-Nanometer-Verfahren bei TSMC, einem der weltweit f\u00fchrenden Halbleiterauftragsfertiger <\/a><\/a>. Das allein ist bemerkenswert: Einen Open-Source-Chip bei einem Branchenriesen wie TSMC fertigen zu lassen, unterstreicht den Anspruch des Projekts, kein Spielzeug, sondern ein ernstzunehmendes Industrieprodukt zu sein.<\/p>\n\n\n\n

Das Herzst\u00fcck bildet ein VexRiscv-Prozessorkern<\/strong>, der mit 350 Megahertz taktet. VexRiscv ist kein von Grund auf neu entwickelter Kern, sondern ein bemerkenswertes Beispiel f\u00fcr die Flexibilit\u00e4t der Open-Source-Idee selbst: Er ist in der Hardware-Beschreibungssprache SpinalHDL geschrieben und zeichnet sich durch eine modulare, konfigurierbare Architektur aus <\/a>. F\u00fcr den Baochip-1x wurde er mit einem RV32IMAC-Befehlssatz ausgestattet, was neben den Basisoperationen auch Multiplikation, Division und Atomare Operationen umfasst \u2013 das Fundament f\u00fcr anspruchsvolle Rechenaufgaben.<\/p>\n\n\n\n

Doch die eigentliche Innovation verbirgt sich hinter dem Akronym BIO<\/strong>. Dabei handelt es sich um einen Quad-Core-I\/O-Beschleuniger, der auf dem ebenso offenen PicoRV32-Design basiert. Diese vier Kerne takten mit satten 700 Megahertz und sind ausschlie\u00dflich daf\u00fcr zust\u00e4ndig, die Ein- und Ausgabe zu verwalten <\/a>. Diese Architektur entlastet den Hauptprozessor und erm\u00f6glicht eine hochgradig effiziente, echtzeitf\u00e4hige Abhandlung von Peripherie-Ereignissen. Sie ist eine Reminiszenz an die Zeiten, als Computer noch separate I\/O-Prozessoren hatten \u2013 nur dass hier alles auf einem einzigen Chip vereint ist und vollst\u00e4ndig offen einsehbar bleibt.<\/p>\n\n\n\n

Der Speicher ist ebenfalls zukunftsweisend. Statt herk\u00f6mmlichem Flash-Speicher setzt der Baochip-1x auf 4 Megabyte ReRAM (Resistive RAM)<\/strong>. Diese nichtfl\u00fcchtige Speichertechnologie kombiniert die Geschwindigkeit von Arbeitsspeicher mit der Best\u00e4ndigkeit von Flash und ist weniger anf\u00e4llig f\u00fcr bestimmte Angriffsformen <\/a>. Erg\u00e4nzt wird dies durch 2 Megabyte SRAM f\u00fcr schnelle Zugriffe des Hauptprozessors.<\/p>\n\n\n\n

Doch all diese technischen Daten verblassen angesichts der Sicherheitsarchitektur. Der Chip verf\u00fcgt \u00fcber einen Hardware-Beschleuniger f\u00fcr eine ganze Reihe von Verschl\u00fcsselungsalgorithmen (AES, RSA, ECC, SHA3, um nur einige zu nennen), einen echten Zufallszahlengenerator (TRNG) und einen abgeschotteten Schl\u00fcsselspeicher (Keystore) <\/a>. Physische Angriffe, wie sie etwa durch das gezielte Erzeugen von Spannungsspitzen (Glitching) versucht werden, sollen durch integrierte Sensoren erkannt und abgewehrt werden. Ein Sicherheitsnetz aus leitf\u00e4higen Bahnen (Secure Mesh) macht es zudem extrem schwierig, mit feinen Nadeln Kontakt zu internen Bussen aufzunehmen.<\/p>\n\n\n\n

IRIS: Wenn der Chip sich selbst durchleuchten l\u00e4sst<\/h2>\n\n\n\n

Das vielleicht faszinierendste Feature des Baochip-1x tr\u00e4gt den poetischen Namen IRIS \u2013 Infra-Red, In Situ<\/strong>. Es ist die Antwort auf eine der dr\u00e4ngendsten Fragen der Hardwaresicherheit: Woher wei\u00df ich, dass der Chip, den ich in den H\u00e4nden halte, tats\u00e4chlich dem entspricht, was der Hersteller verspricht? Was, wenn geheime Hintert\u00fcren (Hardware-Trojaner) oder Manipulationen im Gie\u00dfereiprozess eingeschleust wurden?<\/p>\n\n\n\n

Huang und Cross haben eine Methode entwickelt, die diese Frage nicht mit einem teuren Laboraufwand, sondern mit erschwinglichen Mitteln beantwortet. Das Silizium des Baochip-1x ist f\u00fcr Infrarotlicht teilweise durchl\u00e4ssig. Mit einer leicht modifizierten Kamera, bei der der Infrarotsperrfilter entfernt wurde, und einer Infrarot-LED kann jeder Besitzer eines Dabao-Boards die inneren Strukturen des Chips sichtbar machen <\/a>. Die im Silizium eingebetteten Schaltkreise werfen Schatten, die ein Muster ergeben. Dieses Muster kann mit dem erwarteten Layout, das aus den offenen RTL-Dateien abgeleitet wurde, verglichen werden.<\/p>\n\n\n\n

IRIS ist keine vollst\u00e4ndige logische Verifikation \u2013 sie zeigt nicht, ob der Chip auch richtig rechnet. Aber sie ist ein wirksames Mittel gegen Austausch und grobe Manipulation. Sie beweist, dass der Chip physisch dem Design entspricht. In einer Zeit, in der die Komplexit\u00e4t moderner Chips jede Form der individuellen \u00dcberpr\u00fcfung unm\u00f6glich gemacht hat, ist IRIS ein radikaler Schritt zur\u00fcck zu einer handfesten, optischen Vertrauensbasis. Es ist, als w\u00fcrde der Hersteller sagen: „Glaubt mir nicht, schaut selbst.“<\/p>\n\n\n\n

Xous: Ein Betriebssystem aus dem Geiste Rusts<\/h2>\n\n\n\n

Ein Chip ist nur so gut wie die Software, die auf ihm l\u00e4uft. Auch hier gehen Huang und Cross einen unkonventionellen Weg. Der Baochip-1x wurde nicht f\u00fcr Linux oder herk\u00f6mmliche Echtzeitbetriebssysteme entworfen, sondern f\u00fcr Xous<\/strong> \u2013 ein Mikrokernel-Betriebssystem, das vollst\u00e4ndig in der Programmiersprache Rust geschrieben ist <\/a><\/a>.<\/p>\n\n\n\n

Rust ist bekannt f\u00fcr seine Speichersicherheit ohne Garbage Collector. Das ist kein akademisches Nischenthema, sondern die Grundlage f\u00fcr Xous‘ Sicherheitsphilosophie. Xous nutzt die im Baochip-1x vorhandene MMU, um Prozesse vollst\u00e4ndig voneinander zu isolieren \u2013 genau wie ein modernes Desktop-Betriebssystem. Jeder Treiber, jeder Dienst l\u00e4uft in seinem eigenen gesch\u00fctzten Adressraum. F\u00e4llt ein Dienst aus oder wird kompromittiert, bleibt der Rest des Systems unber\u00fchrt <\/a>.<\/p>\n\n\n\n

Die Kommunikation zwischen diesen isolierten Prozessen erfolgt \u00fcber ein asynchrones Nachrichtensystem. Hier kommt die St\u00e4rke von Rust voll zum Tragen: Das Konzept des Besitzes und Ausleihens (Ownership und Borrowing) wird genutzt, um Speicherseiten sicher zwischen Prozessen zu verschieben oder auszuleihen, ohne dass es zu unerlaubten Zugriffen kommen kann <\/a>. Der Kernel selbst ist mit nur etwa 4 Kilobyte Code winzig <\/a>. Ein kleiner Kernel bedeutet weniger Angriffsfl\u00e4che, weniger potenzielle Fehler und eine bessere Auditierbarkeit.<\/p>\n\n\n\n

Bemerkenswert ist auch, dass Xous seine eigene Rust-Standardbibliothek mitbringt. Viele Rust-Projekte f\u00fcr Embedded-Systeme greifen im Hintergrund auf die C-Standardbibliothek des Systems zur\u00fcck. Xous hingegen implementiert alles in Rust \u2013 von der Speicherverwaltung bis zu Synchronisationsprimitiven <\/a><\/a>. Das ist ein radikaler Purismus, der Konsistenz und Sicherheit maximiert.<\/p>\n\n\n\n

Die historische Perspektive: Ein neues Kapitel im Kampf um Vertrauen<\/h2>\n\n\n\n

Der Baochip-1x steht in einer langen Tradition von Versuchen, Hard- und Software vertrauensw\u00fcrdiger zu machen. In den 1980er Jahren waren es vor allem milit\u00e4rische und staatliche Stellen, die auf speziell gesicherte, oft obskure Systeme setzten. Mit der Verbreitung des Internets und der zunehmenden Durchdringung des Alltags mit eingebetteten Systemen wurde die Frage nach Vertrauen zu einer gesellschaftlichen.<\/p>\n\n\n\n

Die Open-Source-Bewegung der 1990er Jahre \u00fcbertrug das Prinzip der Transparenz von Software auf Hardware \u2013 zumindest theoretisch. In der Praxis scheiterte dies oft an den enormen Kosten f\u00fcr Chip-Design und -Produktion. Projekte wie das OpenRISC oder sp\u00e4ter der erste RISC-V-Chip der Universit\u00e4t Berkeley blieben lange Zeit akademische \u00dcbungen.<\/p>\n\n\n\n

Erst mit dem Aufkommen von RISC-V als offenem Befehlssatzstandard und der zunehmenden Verf\u00fcgbarkeit kosteng\u00fcnstiger Fertigungsm\u00f6glichkeiten (Shuttle-Services bei TSMC) wurde die Idee eines vollst\u00e4ndig offenen Chips realistisch. Der Baochip-1x ist der bisher konsequenteste Versuch, diese Idee in ein marktf\u00e4higes Produkt zu \u00fcberf\u00fchren. Er ist, wenn man so will, der erste „Open-Source-B\u00fcrger“ unter den Mikrocontrollern.<\/p>\n\n\n\n

Gleichzeitig ist das Projekt eine Reaktion auf eine wachsende Verunsicherung. Die Snowden-Enth\u00fcllungen \u00fcber Hardware-Backdoors, die Diskussionen um chinesische Netzwerkausr\u00fcstung oder die undurchsichtigen Lieferketten gro\u00dfer Elektronikkonzerne haben das Bewusstsein daf\u00fcr gesch\u00e4rft, dass Vertrauen in Hardware nicht einfach vorausgesetzt werden kann. Der Baochip-1x bietet eine Alternative: Vertrauen durch Verifikation, nicht durch blindes Vertrauen in Marken oder Herkunftsl\u00e4nder.<\/p>\n\n\n\n

Kontroversen und Herausforderungen: Ist offen immer sicher?<\/h2>\n\n\n\n

So \u00fcberzeugend die Philosophie des Baochip-1x auf den ersten Blick erscheinen mag, so sehr wirft sie auch Fragen auf. Die vielleicht wichtigste: Ist Offenheit automatisch gleichbedeutend mit Sicherheit? Die Gegenthese lautet: „Security by obscurity“ \u2013 Sicherheit durch Geheimhaltung \u2013 mag in der Praxis oft versagen, aber sie stellt zumindest eine H\u00fcrde dar. Wer den genauen Aufbau eines Chips kennt, kann gezielter nach Schwachstellen suchen.<\/p>\n\n\n\n

Die Open-Source-Community kontert darauf mit dem sogenannten „Linus’s Law“: „Given enough eyeballs, all bugs are shallow.“ Vereinfacht: Viele Menschen, die den Code pr\u00fcfen, finden mehr Fehler als ein einzelnes, abgeschottetes Entwicklerteam. Das mag f\u00fcr Software gelten, ist aber auf Hardware nur bedingt \u00fcbertragbar. Die \u00dcberpr\u00fcfung von RTL-Code ist ungleich komplexer und erfordert spezialisiertes Wissen, das nicht in der Breite vorhanden ist. Zudem kann eine einmal entdeckte Hardware-Schwachstelle nicht einfach per Update geflickt werden \u2013 der Chip muss physisch ausgetauscht werden.<\/p>\n\n\n\n

Ein weiterer Kritikpunkt betrifft den Begriff „Open-Source“ selbst. Der Baochip-1x wird als „mostly open“ bezeichnet. Einige analoge Komponenten und Mixed-Signal-Bl\u00f6cke bleiben aus lizenzrechtlichen und praktischen Gr\u00fcnden geschlossen <\/a>. Puristen st\u00f6ren sich daran. Die Entwickler argumentieren, dass die offenen Teile \u2013 insbesondere die gesamte digitale Logik \u2013 ausreichen, um das Sicherheitsversprechen einzul\u00f6sen. Der Streit dar\u00fcber, wie offen „offen genug“ ist, wird das Projekt begleiten.<\/p>\n\n\n\n

Schlie\u00dflich ist da die Frage der Wirtschaftlichkeit. Kann sich ein Produkt wie der Baochip-1x gegen die etablierte Konkurrenz von Herstellern wie Espressif (ESP32), Raspberry Pi (RP2040\/RP2350) oder den unz\u00e4hligen ARM-Cortex-M-Implementierungen behaupten? Der Preis von 9,50 Dollar f\u00fcr das Dabao-Board ist konkurrenzlos g\u00fcnstig f\u00fcr ein Entwicklungsboard dieser Klasse <\/a>. Doch ob der Chip den Sprung in ernsthafte kommerzielle Produkte schafft, h\u00e4ngt nicht nur vom Preis ab, sondern auch von der Verf\u00fcgbarkeit von Entwicklungstools, der Stabilit\u00e4t der Software und der Langzeitverf\u00fcgbarkeit. Xous als Betriebssystem ist exzellent, aber es ist ein neues \u00d6kosystem, das Entwickler erst erlernen m\u00fcssen. Das kostet Zeit und Geld.<\/p>\n\n\n\n

Ausblick: Eine Bewegung oder ein Einzelfall?<\/h2>\n\n\n\n

Was also bedeutet der Baochip-1x f\u00fcr die Zukunft? Ist er der Beginn einer neuen \u00c4ra offener, vertrauensw\u00fcrdiger Hardware oder bleibt er ein leuchtendes, aber letztlich folgenloses Exempel?<\/p>\n\n\n\n

Die Antwort liegt wahrscheinlich irgendwo in der Mitte. F\u00fcr sicherheitskritische Nischen \u2013 Passwort-Manager, Hardware-Wallets f\u00fcr Kryptow\u00e4hrungen, Ger\u00e4te f\u00fcr Journalisten in autorit\u00e4ren Regimen, milit\u00e4rische Anwendungen \u2013 ist der Baochip-1x mehr als interessant. Er bietet ein Alleinstellungsmerkmal, das in diesen Bereichen Gold wert ist: die nachweisbare Abwesenheit von Hintert\u00fcren.<\/p>\n\n\n\n

Im Massenmarkt f\u00fcr IoT-Ger\u00e4te, wo der Preis oft die entscheidende Rolle spielt, wird es schwerer. Hersteller von vernetzten Gl\u00fchbirnen oder smarten T\u00fcrklingeln haben meist wenig Interesse daran, dass ihre Kunden den Chip durchleuchten. Der Baochip-1x k\u00f6nnte hier aber einen indirekten Einfluss haben, indem er den Druck auf die etablierten Hersteller erh\u00f6ht. Wenn es einen offenen, \u00fcberpr\u00fcfbaren Chip gibt, m\u00fcssen sich die Anbieter von Blackbox-Chips rechtfertigen, warum ihre Produkte undurchsichtig bleiben.<\/p>\n\n\n\n

Die eigentliche Revolution des Baochip-1x findet vielleicht gar nicht auf dem Markt statt, sondern in den K\u00f6pfen. Er zeigt, dass es anders geht. Er beweist, dass ein kleineres, fokussiertes Team mit einer klaren Vision und dem Mut, alte Pfade zu verlassen, einen modernen Chip entwickeln kann, der in vielerlei Hinsicht fortschrittlicher ist als die Produkte der Giganten. Die vollst\u00e4ndige Transparenz des Designs, kombiniert mit der physikalischen \u00dcberpr\u00fcfbarkeit durch IRIS, ist ein Paradigma, das Schule machen k\u00f6nnte.<\/p>\n\n\n\n

Der Baochip-1x ist letztlich ein zutiefst politisches Projekt. Er stellt die Frage nach der Machtverteilung in der digitalen Welt. Wer kontrolliert die Grundlagen unserer Infrastruktur? Einige wenige, undurchschaubare Konzerne, oder eine Gemeinschaft von Entwicklern und Nutzern, die Einsicht und Kontrolle beansprucht? Die Antwort, die Huang und Cross mit ihrem Chip geben, ist eindeutig: Vertrauen ist gut, Kontrolle ist besser. Und die beste Kontrolle ist die, die jeder selbst aus\u00fcben kann.<\/p>\n\n\n\n

\n\n\n\n

Quellen<\/h2>\n\n\n\n

Die Darstellung in diesem Artikel st\u00fctzt sich auf folgende \u00f6ffentlich zug\u00e4ngliche Quellen:<\/p>\n\n\n\n