ドミニク・リッツォは、Googleで5年間OpenTitanプロジェクトを率いた人物であり、誰もが設計にアクセスできる電子部品であるオープンシリコンの商業的な普及拡大を提唱している。The Next Platformとのインタビューで、彼は約10年前に始まった取り組みと、まだ克服すべき障礙について振り返った。
Googleで生まれたプロジェクト
2018年のHot Chipsカンファレンスで、Googleのエンジニアたちは、サーバー内にハードウェア・ルート・オブ・トラスト（RoT、root of trust）を確立するために設計された「Titan」チップを発表した。彼らはまた、このプロジェクトをオープンソースとして公開することを発表した。ドミニク・リッツォによれば、内部的な動機はクラウド用に購入したハードウェアの多様性にあったという：「それは彼らのセキュリティ態勢をやや不均一なものにしていました。OpenTitanは、本当に最初の信頼できるオープンソースシリコンチッププロジェクトであり、十分なリソースが投入され、最初から正しく設計されていました。」
リッツォは2023年にGoogleを退社し、その後2025年9月にOpenTitanプロジェクトを離れた。同年、彼はzeroRISCを共同設立し、現在はCEOを務めている。このスタートアップは、ハードウェア・ルート・オブ・トラストにおけるオープンシリコンの商業的普及を促進することを目指している。
Pavonaと耐量子暗号
5月、zeroRISCはQualcomm、Analog Devices、Meta、マックス・プランク・セキュリティ・プライバシー研究所と協力し、非営利標準化コンソーシアムGlobalPlatformの下でPavonaを立ち上げた。リッツォがその議長を務めている。Pavonaは、Yocto ProjectやZephyr Projectがソフトウェアにもたらすものと同様に、オープンで安全なハードウェア設計のための中立なエコシステムとして位置づけられている。これには、ML-KEM、ML-DSA、SLH-DSAなどをサポートする、生産準備の整った耐量子暗号（PQC）スタックが含まれている。
リッツォにとって、PQCは主要な課題である。米国政府と欧州政府は、組織がこれらの技術を採用するための野心的な期限を設定している。量子システムは、AES-256や類似の技術で保護されたデータを迅速に解読できるようになると予想されており、そのようなコンピュータを持つグループは、既に盗まれたデータにアクセスできる可能性がある。Googleはこのリスクを2029年と見ているが、他の関係者は2030年以降を想定している。彼によれば、PQCへの移行は企業の生涯に一度しか起こらないような変革であり、それはすでにML-DSA、ML-KEM、SPHINCS+で始まっている。
リッツォはさらに、この暗号技術は従来の暗号よりも実装が難しいと指摘する：「トレードオフの幅がはるかに広く、基礎となる数学的問題も異なり、さまざまな操作の実装も異なります。」
ガバナンスと規制
彼によれば、ガバナンスの問題は依然として中心的な課題である。「私たちはオープンソースで技術を構築する方法を知っています。むしろ問題は、長期的にそれをどのように維持し、真のエコシステムを構築し、単一のサポーターだけでなく、誰もが利益を得られるようにするかということです。」彼はまた、サイバーセキュリティインシデントの責任をデバイスメーカーに移す欧州連合の「Cyber Resilience Act」にも言及した。
リッツォは、ハードウェア・ルート・オブ・トラストの必要性について次のように締めくくった：「ソフトウェアの下に、既知の安全な状態に戻ることができるハードウェア・ルート・オブ・トラストがなければ、すべての望みは失われます。ソフトウェアの攻撃対象領域は常に広かったのですが、攻撃能力も同じペースで成長してきました。」
