Dominic Rizzo, que liderou durante cinco anos o projeto OpenTitan na Google, defende uma adoção comercial mais ampla do silício aberto, isto é, de componentes eletrónicos cuja conceção é acessível a todos. Numa entrevista ao The Next Platform, ele regressa a uma abordagem iniciada há cerca de dez anos e aos obstáculos que ainda é necessário ultrapassar.
Um projeto nascido na Google
Em 2018, durante a conferência Hot Chips, engenheiros da Google apresentaram o seu chip «Titan», concebido para criar uma raiz de confiança de hardware (RoT, de root of trust) nos servidores. Eles anunciaram também a disponibilização deste projeto em formato open source. Segundo Dominic Rizzo, a motivação interna prendia-se com a heterogeneidade do hardware adquirido para a cloud: «Isso tornava a sua postura de segurança um pouco desigual. O OpenTitan foi realmente o primeiro projeto de silício open source credível, bem dotado de recursos e concebido corretamente desde o início.»
Rizzo deixou a Google em 2023, e depois o projeto OpenTitan em setembro de 2025. No mesmo ano, cofundou a zeroRISC, da qual é hoje o CEO. A start-up visa promover a adoção comercial do silício aberto para raízes de confiança de hardware.
Pavona e a criptografia pós-quântica
Em maio, a zeroRISC lançou a Pavona com a Qualcomm, a Analog Devices, a Meta e o Max Planck Institute for Security and Privacy, sob a égide do consórcio de normalização sem fins lucrativos GlobalPlatform. Rizzo assume a sua presidência. A Pavona apresenta-se como um ecossistema neutro para a conceção de hardware aberto e seguro, à imagem do que o Yocto Project e o Zephyr Project trazem para o software. Inclui uma stack de criptografia pós-quântica (PQC) pronta para produção, que suporta nomeadamente ML-KEM, ML-DSA e SLH-DSA.
Para Rizzo, a PQC constitui um desafio maior. Os governos norte-americano e europeu fixam prazos ambiciosos para as organizações adotarem estas tecnologias. Os sistemas quânticos deverão conseguir decifrar rapidamente dados protegidos por AES-256 e técnicas similares, e os grupos com tais computadores poderão aceder a dados já roubados. A Google situa este risco já em 2029, outros atores consideram 2030 ou mais tarde. A transição para a PQC é, segundo ele, uma mudança que só ocorre uma vez na vida de uma empresa, e já começou com ML-DSA, ML-KEM e SPHINCS+.
Rizzo sublinha ainda que esta criptografia é mais delicada de implementar do que a criptografia clássica: «As concessões são muito mais variadas, os problemas matemáticos subjacentes são diferentes, e as implementações das diferentes operações também são diferentes.»
Governação e regulação
Segundo ele, a questão da governação mantém-se central. «Sabemos construir a tecnologia em open source. A questão é mais como mantê-la a longo prazo, construir um verdadeiro ecossistema e garantir que todos beneficiam dela, e não apenas um único apoiante.» Ele menciona também o Cyber Resilience Act da União Europeia, que transfere a responsabilidade por incidentes de cibersegurança para os fabricantes de dispositivos.
Rizzo conclui sobre a necessidade de uma raiz de confiança de hardware: «É preciso dispor de uma raiz de confiança de hardware por baixo do software, capaz de regressar a um estado conhecido e seguro, caso contrário perde-se toda a esperança. A superfície de ataque de software sempre foi ampla, mas a capacidade de ataque cresceu ao mesmo ritmo.»
