AMD hat mit den Versal-TR-Bausteinen eine Familie tamper-resistenter Geräte angekündigt, die Sicherheit gegen anspruchsvolle physische Angriffe direkt im Baustein integrieren. Nach Angaben des Unternehmens handelt es sich um adaptive SoCs beziehungsweise FPGAfield-programmable gate arrayNach der Herstellung rekonfigurierbarer Logikchip, dessen interne Verbindungen und Funktionen programmiert werden können.-basierte Geräte mit eingebautem Schutz gegen Angriffe auf die Siliziumrückseite.
Der zentrale Sicherheitsansatz besteht aus einem sensorbasierten Schutz-Die, das per 3D Active-on-Active-Technologie mit dem Haupt-Compute-Die verbunden wird. Diese Architektur soll die gesamte Rückseite des Bausteins abschirmen, sensible Informationen schützen, physische Angriffe erkennen und den Bootvorgang unterbinden, wenn das Schutz-Die manipuliert oder entfernt wird.
Gleichzeitig übernehmen die Versal-TR-Geräte die heterogene Rechenarchitektur der Versal AIartificial intelligenceAI ist englisch für KI: künstliche Intelligenz Edge Series Gen 2. Genannt werden integrierte CPUcentral processing unitZentrale Recheneinheit, die Programmbefehle verarbeitet und Datenoperationen ausführt.s, AIartificial intelligenceAI ist englisch für KI: künstliche Intelligenz Engines und programmierbare Logik. Für die Plattform nennt AMD bis zu 229000 DMIPS skalare Rechenleistung, bis zu 369 INT88-bit integerINT8 steht für 8-Bit-Ganzzahlen und wird häufig für effiziente KI-Inference genutzt. TOPS1. Tera Operations Per SecondDie Kennzahl beschreibt die Rechenleistung von KI-Beschleunigern in Billionen Operationen pro Sekunde.2. trillion operations per secondTOPS gibt an, wie viele Billionen Operationen pro Sekunde ein Chip ausführen kann. und bis zu 543000 LUTs.
Über den Rückseitenschutz hinaus erweitert AMD die kryptografischen Schutzfunktionen. Dazu gehört Hardwarebeschleunigung für Post-Quantum-Kryptografie mit Unterstützung für ML-DSA1. display system activity2. dimensionally stable anodeAnode, deren Form und Abmessungen sich beim elektrochemischen Betrieb kaum ändern. und SLH-DSA1. display system activity2. dimensionally stable anodeAnode, deren Form und Abmessungen sich beim elektrochemischen Betrieb kaum ändern.. Außerdem gibt es einen Hybrid-Boot-Flow, der mehrere Signaturalgorithmen nutzen kann.
Weitere Schutzmechanismen betreffen den Umgang mit kryptografischen Schlüsseln und Störangriffen. AMD nennt Verbesserungen für das ASU-Key-Vault sowie einen neuen MEAS-Sensor zur Alterungserkennung von Speicherelementen. Zusätzlich wurde die Glitch-Erkennung erweitert: Ein neuer orthogonaler Glitch-Detektor ergänzt Verbesserungen im Versal-Architektur-Detektor und soll auch gleichzeitige Störungen auf zwei Spannungsschienen besser erfassen.
Die Produktreihe umfasst drei Varianten: 2VE3358TR, 2VE3558TR und 2VE3858TR. Zu jedem Baustein gibt es eine footprint-kompatible Standardversion, sodass sich Designs auf der regulären Versal-Plattform aufbauen und später mit minimalem Aufwand auf die tamper-resistente Variante übertragen lassen, ohne Synthesis oder Place-and-Route erneut auszuführen.
Die ersten Versal-TR-Geräte sollen in der zweiten Jahreshälfte 2027 als Samples verfügbar sein, die Produktion ist für die erste Jahreshälfte 2028 vorgesehen. AMD betont zugleich, dass tamper-resistant nicht tamper-proof bedeutet und der Schutz nur für bestimmte physische Angriffsmethoden gilt.