Carlos Moreira, Giám đốc Điều hành và Người sáng lập SEALSQ – Chuỗi Phỏng vấn

Carlos Moreira, CEO và người sáng lập SEALSQ, là một giám đốc điều hành dày dặn kinh nghiệm trong lĩnh vực an ninh mạng và niềm tin kỹ thuật số, với hàng thập kỷ kinh nghiệm trải dài từ bán dẫn an toàn, danh tính kỹ thuật số, viễn thông đến các công nghệ mới nổi. Ông cũng là người sáng lập, Chủ tịch và CEO của WISeKey, thành lập năm 1999, và hiện là Thư ký Tổng quát của Quỹ OISTE. Trong giai đoạn đầu sự nghiệp, Moreira đã hơn 15 năm làm việc với Liên Hợp Quốc và các tổ chức quốc tế liên quan trong lĩnh vực viễn thông, an ninh điện tử, thương mại điện tử và mạng thông tin an toàn. Các dự án công nghệ rộng hơn của ông bao gồm WISeSat.Space và SEALCOIN, trong khi công việc của ông còn bao gồm các vai trò tư vấn và lãnh đạo tại Diễn đàn Kinh tế Thế giới và tham gia cộng đồng toàn cầu của MIT Media Lab, nơi SEALSQ đang khám phá an ninh, quyền riêng tư, khả năng chịu đựng lượng tử và đổi mới lấy con người làm trung tâm.

SEALSQ là một công ty bán dẫn và an ninh mạng niêm yết công khai, tập trung vào việc bảo vệ các thiết bị kết nối và hạ tầng kỹ thuật số trước cả các mối đe dọa lượng tử truyền thống và mới nổi. Được niêm yết trên Nasdaq với mã chứng khoán LAES, công ty phát triển các vi điều khiển an toàn, các phần tử bảo mật, nền tảng bảo mật dựa trên RISC-V, Cơ sở hạ tầng khóa công khai (PKI), cung cấp thiết bị và công nghệ danh tính kỹ thuật số. Danh mục post‑quantum đang mở rộng của công ty tích hợp mật mã tiêu chuẩn NIST trực tiếp vào silicon, bao gồm các công nghệ được thiết kế để cung cấp “hardware roots of trust” cho các thiết bị IoT, hệ thống ô tô, hạ tầng công nghiệp, nhà thông minh và điện toán biên. SEALSQ cũng đang mở rộng khả năng thiết kế bán dẫn tùy chỉnh thông qua IC’Alps và phát triển kiến trúc bảo mật tích hợp rộng hơn, bao gồm chip an toàn, danh tính kỹ thuật số, truyền thông tin tin cậy, mật mã post‑quantum và các công nghệ lượng tử mới nổi.

Bạn đã thành lập WISeKey vào năm 1999 và sau đó tạo ra SEALSQ như một công ty chuyên về bán dẫn và an ninh post‑quantum. Điều gì đã thuyết phục bạn rằng niềm tin kỹ thuật số không còn có thể chỉ giải quyết bằng phần mềm và cơ sở hạ tầng khóa công khai, mà cần mở rộng trực tiếp vào silicon?

Khi tôi thành lập WISeKey, hầu hết các thách thức về niềm tin kỹ thuật số đều tập trung vào danh tính, chứng chỉ và bảo mật truyền thông. Phần mềm và cơ sở hạ tầng khóa công khai là nền tảng phù hợp vì phần lớn hệ thống được kết nối qua máy chủ và mạng doanh nghiệp.

Theo thời gian, tính toán đã chuyển sang biên. Ngày nay, hàng tỷ thiết bị kết nối tự đưa ra quyết định bảo mật một cách độc lập. Xe hơi, thiết bị y tế, bộ điều khiển công nghiệp và hạ tầng thông minh đều cần biết liệu mã mà chúng đang chạy có xác thực hay không và liệu thiết bị giao tiếp với chúng có đáng tin cậy không.

Mức độ tin cậy đó phải bắt đầu trước khi phần mềm khởi chạy. Một “hardware Root of Trust” cung cấp nền tảng an toàn cho danh tính, lưu trữ khóa và khởi động an toàn mà phần mềm đơn độc không thể cung cấp nếu nền tảng cơ sở đã bị xâm phạm.

Máy tính lượng tử đã thúc đẩy suy nghĩ này. Ngành công nghiệp đang chuẩn bị cho các tiêu chuẩn mật mã mới trong khi các thiết bị kết nối dự kiến sẽ hoạt động trong nhiều thập kỷ. Điều đó khiến bán dẫn an toàn trở thành sự mở rộng tự nhiên của công việc của chúng tôi trong lĩnh vực niềm tin kỹ thuật số. Chúng tôi nhận thấy cơ hội kết hợp danh tính, mật mã và phần cứng để niềm tin bắt đầu ngay trong chip và tiếp tục suốt vòng đời thiết bị.

Phần lớn cuộc thảo luận về post‑quantum tập trung vào các cuộc tấn công “Harvest Now, Decrypt Later” đối với dữ liệu lưu trữ. Tại sao bạn cho rằng mối đe dọa cấp bách hơn có thể liên quan đến các hệ thống vật lý kết nối như xe cộ, thiết bị y tế, thiết bị công nghiệp và hạ tầng quan trọng?

Harvest Now, Decrypt Later là một mối lo thực tế vì thông tin nhạy cảm bị đánh cắp hôm nay có thể được giải mã trong tương lai khi máy tính lượng tử quy mô lớn trở nên khả dụng.

Đồng thời, các hệ thống vật lý kết nối đưa ra một thách thức khác. Những thiết bị này điều khiển các quy trình trong thế giới thực. Chúng vận hành nhà máy, hỗ trợ y tế, quản lý giao thông và giúp vận hành hạ tầng năng lượng. Nhiều thiết bị vẫn hoạt động trong vòng mười lăm đến hai mươi năm và không thể thay thế hoặc nâng cấp nhanh chóng.

Nếu những thiết bị này không thể xác thực cập nhật phần mềm, kiểm tra lệnh hoặc thiết lập danh tính tin cậy bằng bảo mật chịu được lượng tử; rủi ro vận hành sẽ tăng theo thời gian. Các tổ chức có thể nhận ra rằng việc thay thế hoặc tái chứng nhận các hệ thống đã triển khai mất thời gian dài hơn nhiều so với cập nhật phần mềm doanh nghiệp.

Chuẩn bị các hệ thống này cho quá trình chuyển đổi post‑quantum đòi hỏi phải lên kế hoạch trước nhiều năm vì các quyết định phần cứng được đưa ra hôm nay sẽ vẫn quan trọng trong thập kỷ tới.

Các tổ chức đang được khuyến khích kiểm kê các giải pháp mật mã của mình, nhưng nhiều tổ chức có thể không có danh sách đầy đủ các chip và hệ thống nhúng sử dụng chúng. Họ nên xác định những thiết bị có vòng đời dài nào tạo ra rủi ro lượng tử lớn nhất như thế nào?

Bước đầu tiên là hiểu nơi mà mật mã được nhúng, không chỉ trong phần mềm mà còn trong phần cứng. Nhiều tổ chức có danh sách hợp lý về máy chủ và ứng dụng, nhưng lại ít khả năng nhìn thấy các phần tử bảo mật, vi điều khiển và hệ thống nhúng hoạt động trong toàn bộ doanh nghiệp.

Tôi sẽ ưu tiên các thiết bị dựa trên ba câu hỏi. Thiết bị sẽ hoạt động trong bao lâu? Việc cập nhật hoặc thay thế sẽ khó khăn đến mức nào? Tác động vận hành sẽ ra sao nếu danh tính hoặc truyền thông của nó không còn đáng tin cậy?

Điều này tự nhiên thu hút sự chú ý đến các lĩnh vực như ô tô, y tế, tự động hóa công nghiệp, quốc phòng và hạ tầng quan trọng, nơi thiết bị thường hoạt động trong nhiều năm dưới các yêu cầu chứng nhận nghiêm ngặt.

Các tổ chức cũng nên hợp tác chặt chẽ với các nhà cung cấp bán dẫn và nhà sản xuất thiết bị để hiểu những thiết bị nào đã hỗ trợ khả năng linh hoạt mật mã và những thiết bị nào cuối cùng sẽ cần thay thế phần cứng.

Một “hardware root of trust” có thể thực hiện những gì mà việc nâng cấp post‑quantum dựa trên phần mềm không thể, đặc biệt khi một thiết bị phải tự xác thực, xác nhận firmware hoặc từ chối các lệnh độc hại?

Một “hardware Root of Trust” thiết lập niềm tin trước khi hệ điều hành và phần mềm ứng dụng bắt đầu chạy. Nó lưu trữ an toàn các khóa mật mã, xác minh tính toàn vẹn của firmware trong quá trình khởi động và cung cấp một danh tính tin cậy vẫn được bảo vệ ngay cả khi các lớp phần mềm cao hơn bị xâm phạm.

Cập nhật phần mềm vẫn là thiết yếu và các thuật toán post‑quantum chắc chắn sẽ được triển khai qua phần mềm khi phù hợp. Tuy nhiên, phần mềm phụ thuộc vào một nền tảng tin cậy nền để xác minh rằng các bản cập nhật đó là xác thực và không bị thay đổi.

Đối với các thiết bị kết nối hoạt động trong môi trường quan trọng, danh tính dựa trên phần cứng cũng cho phép xác thực an toàn giữa các máy và giúp đảm bảo rằng các lệnh xuất phát từ nguồn tin cậy.

Nền tảng này ngày càng quan trọng khi các hệ thống kết nối trở nên tự chủ hơn và được triển khai trong nhiều năm.

QS7001 của SEALSQ QS7001 tích hợp các thuật toán post‑quantum vào vi điều khiển bảo mật RISC‑V. Những thách thức về hiệu năng, tiêu thụ năng lượng, bộ nhớ và khả năng tương thích nào xuất hiện khi chuyển mật mã post‑quantum từ phần mềm sang phần cứng có hạn chế?

Các thuật toán post‑quantum thường yêu cầu nhiều bộ nhớ hơn, tài nguyên tính toán lớn hơn và các kỹ thuật tối ưu hoá khác so với mật mã khóa công khai truyền thống. Những hạn chế này đặc biệt quan trọng trong các thiết bị nhúng, nơi tiêu thụ năng lượng, diện tích silicon và khả năng xử lý bị giới hạn.

QS7001 giải quyết vấn đề này bằng một vi điều khiển RISC‑V bảo mật 32‑bit với “hardware Root of Trust” và tăng tốc mật mã. Nó tích hợp ML‑KEM tiêu chuẩn NIST cho việc thiết lập khóa và ML‑DSA cho chữ ký số. Việc giữ các thao tác nhạy cảm và khóa riêng trong ranh giới phần cứng bảo vệ tăng cường khả năng chống trích xuất khóa, phân tích kênh phụ và tấn công tiêm lỗi, trong khi tăng tốc chuyên dụng giảm tải cho bộ xử lý chính.

Quản lý bộ nhớ cũng quan trọng vì ML‑KEM và ML‑DSA sử dụng các khóa và cấu trúc dữ liệu trung gian lớn hơn so với ECC. Tối ưu hoá trên phần cứng, firmware và bộ nhớ bảo mật giúp kiểm soát việc di chuyển dữ liệu, mức sử dụng bộ nhớ đỉnh và tiêu thụ năng lượng, đặc biệt đối với các thiết bị chạy bằng pin hoặc kết nối không liên tục. Các chỉ số độ trễ, bộ nhớ và năng lượng cụ thể phụ thuộc vào bộ tham số bảo mật và hồ sơ ứng dụng, và nên được báo cáo từ silicon đã được xác thực dưới các điều kiện thử nghiệm định nghĩa.

Khả năng tương thích quan trọng vì mật mã cổ điển và post‑quantum sẽ cùng tồn tại trong nhiều năm. QS7001 hỗ trợ lộ trình di chuyển vẫn tương thích với PKI và các giao thức hiện nay đồng thời bổ sung thiết lập khóa chịu lượng tử, chữ ký, khởi động an toàn và xác minh firmware. Tính linh hoạt mật mã và cập nhật firmware có xác thực cho phép các triển khai phát triển mà không cần thay thế “hardware Root of Trust”.

Các tiêu chuẩn post‑quantum và hướng dẫn triển khai sẽ tiếp tục phát triển. Các nhà sản xuất có thể xây dựng tính linh hoạt mật mã vào các thiết bị dự kiến sẽ hoạt động trong 10 đến 20 năm mà không tạo ra lỗ hổng mới hoặc yêu cầu thay thế phần cứng như thế nào?

Tính linh hoạt mật mã nên được thiết kế vào kiến trúc ngay từ đầu. Các nhà sản xuất cần phần cứng an toàn có khả năng hỗ trợ cập nhật có xác thực, nhiều thuật toán và quá trình di chuyển có kiểm soát khi các tiêu chuẩn phát triển.

Điều đó không có nghĩa là mọi thay đổi trong tương lai đều có thể giải quyết chỉ bằng phần mềm. Phần cứng vẫn cần khả năng xử lý đủ, quản lý khóa an toàn và một kiến trúc được thiết kế cho sự tiến hóa lâu dài.

Mục tiêu là giảm thiểu số trường hợp cần thay thế phần cứng vật lý trong khi duy trì bảo mật mạnh mẽ suốt vòng đời sản phẩm.

Các tổ chức tiêu chuẩn sẽ tiếp tục tinh chỉnh hướng dẫn theo thời gian, vì vậy sự linh hoạt kết hợp với niềm tin dựa trên phần cứng cung cấp cho các nhà sản xuất cơ hội tốt nhất để thích nghi một cách có trách nhiệm.

Hàng triệu thiết bị kết nối có khả năng dễ bị tấn công đã được triển khai. Các phương pháp cải tạo như mô‑đun nền tảng tin cậy, cổng bảo mật, cập nhật firmware hoặc các biện pháp bảo vệ ở mức mạng có thể giúp ở đâu, và khi nào việc thay thế phần cứng nền tảng sẽ không thể tránh được?

Không có câu trả lời duy nhất vì các thiết bị đã triển khai rất đa dạng.

Cập nhật firmware có thể giải quyết nhiều lỗ hổng phần mềm khi các thiết bị đã có cơ chế cập nhật tin cậy. Các cổng bảo mật và biện pháp bảo vệ ở mức mạng cũng có thể giảm thiểu rủi ro đối với các hệ thống kế thừa không thể dễ dàng hỗ trợ mật mã hiện đại.

Mô‑đun nền tảng tin cậy và các phần tử bảo mật bên ngoài có thể kéo dài tuổi thọ hữu ích của một số thiết bị khi việc tích hợp là khả thi.

Cũng sẽ có những trường hợp mà phần cứng gốc đơn giản không có khả năng xử lý, lưu trữ an toàn hoặc hỗ trợ kiến trúc cần thiết cho an ninh post‑quantum. Trong những trường hợp đó, việc thay thế trở thành một phần của chiến lược hiện đại hóa lâu dài, đặc biệt đối với các hệ thống dự kiến sẽ hoạt động thêm một thập kỷ hoặc hơn.

Việc mua lại và tích hợp IC’Alps của SEALSQ đã bổ sung khả năng thiết kế mạch tích hợp tùy chỉnh cho các ứng dụng cụ thể trong các thị trường ô tô, y tế, công nghiệp và Internet of Things. Việc thiết kế bảo mật vào chip tùy chỉnh ngay từ đầu thay đổi quy trình phát triển như thế nào so với việc thêm một thành phần bảo mật riêng biệt sau này?

Bảo mật trở thành yêu cầu thiết kế thay vì một nhiệm vụ tích hợp.

Khi bảo mật được xem xét từ các giai đoạn đầu của phát triển ASIC, các kỹ sư có thể tối ưu hoá kiến trúc, bộ nhớ, tiêu thụ năng lượng và các biện pháp bảo vệ vật lý cùng nhau thay vì điều chỉnh một thiết kế hiện có sau này. Điều này thường dẫn đến hiệu năng tốt hơn, khả năng chịu lỗi mạnh hơn và quy trình chứng nhận hiệu quả hơn.

Việc tích hợp IC’Alps cho phép chúng tôi làm việc với khách hàng sớm hơn trong chu kỳ phát triển và nhúng bảo mật post‑quantum trực tiếp vào silicon tùy chỉnh cho các ứng dụng đòi hỏi cao trong lĩnh vực ô tô, y tế, hệ thống công nghiệp và IoT.

Cách tiếp cận này cũng mang lại cho các nhà sản xuất khả năng kiểm soát tốt hơn các lộ trình sản phẩm dài hạn vì bảo mật trở thành một phần của nền tảng chip thay vì một thành phần bên ngoài được thêm vào sau này.

Thông qua công việc của SEALSQ với MIT Media Lab, bạn đang khám phá niềm tin trong tương tác người‑AI và các hệ thống thế hệ tiếp theo. Khi AI được nhúng vào xe cộ, robot, thiết bị công nghiệp và các thiết bị tự động, danh tính và chứng thực dựa trên phần cứng nên được sử dụng như thế nào để xác minh máy móc và các tác nhân AI nào có thể tin cậy?

Khi AI chuyển sang các hệ thống vật lý, niềm tin trở nên quan trọng không kém trí thông minh. Các tổ chức sẽ cần sự chắc chắn rằng một hệ thống AI đang chạy phần mềm được ủy quyền trên phần cứng xác thực và giao tiếp với các thiết bị đã được xác minh. Danh tính và chứng thực dựa trên phần cứng cung cấp nền tảng này bằng cách chứng minh thiết bị là chính hãng và firmware của nó không bị thay đổi.

Công việc của SEALSQ với MIT Media Lab khám phá những câu hỏi này tại giao điểm của an ninh, quyền riêng tư, khả năng chịu lượng tử và đổi mới lấy con người làm trung tâm. Sự hợp tác nhìn xa hơn một sản phẩm duy nhất tới tương lai của niềm tin kỹ thuật số và tương tác người‑AI, nhận thức rằng AI đáng tin cậy cũng đòi hỏi hành vi có thể hiểu được, quản trị và trách nhiệm rõ ràng.

Trong thực tế, mỗi máy có thể nhận một danh tính duy nhất với các khóa riêng được giữ bên trong “Root of Trust” chống giả mạo. Sau đó, nó có thể cung cấp bằng chứng đã ký về trạng thái khởi động an toàn, firmware, cấu hình phần mềm và, nếu được hỗ trợ, mô hình AI đã được phê duyệt hoặc môi trường chạy của tác nhân AI. Một bên xác thực có thể sử dụng bằng chứng này để quyết định có cấp quyền truy cập, chấp nhận lệnh hay đưa máy vào chế độ vận hành an toàn hay không.

Nguyên tắc tương tự áp dụng cho các tác nhân AI. Một tác nhân nên có chứng chỉ có thể xác minh gắn liền với một người vận hành chịu trách nhiệm, vai trò được xác định và quyền hạn hạn chế. Các lệnh nên được ký, có thời gian hiệu lực và có thể kiểm toán, với kiểm tra chính sách hoặc sự cho phép của con người cho các hành động có tác động lớn. Bằng chứng khái niệm WISeRobot của chúng tôi minh họa hướng đi này bằng cách kết hợp danh tính bảo mật, truyền thông được bảo vệ và tương tác máy‑tới‑máy đáng tin cậy.

Sự chuẩn bị post‑quantum có ý nghĩa sẽ như thế nào trong ba đến năm năm tới, và những hành động nào mà các nhà sản xuất thiết bị, nhà vận hành hạ tầng, cơ quan quản lý và người mua doanh nghiệp nên bắt đầu thực hiện ngay bây giờ?

Sự chuẩn bị có ý nghĩa đồng nghĩa với việc chuyển từ nhận thức sang thực thi.

Các nhà sản xuất nên bắt đầu thiết kế các sản phẩm mới với an ninh post‑quantum và tính linh hoạt mật mã trong tâm trí thay vì giả định phần cứng luôn có thể nâng cấp sau này.

Các nhà vận hành hạ tầng nên xác định các tài sản có vòng đời dài, hiểu nơi mà mật mã được nhúng và phát triển các kế hoạch di chuyển thực tế dựa trên ưu tiên vận hành.

Các cơ quan quản lý có thể tiếp tục hỗ trợ các tiêu chuẩn chung và khuyến khích lập kế hoạch dài hạn, đặc biệt trong các lĩnh vực mà an toàn công cộng và dịch vụ quan trọng phụ thuộc vào các thiết bị kết nối.

Người mua doanh nghiệp nên bắt đầu đặt câu hỏi thực tiễn cho nhà cung cấp về mức độ sẵn sàng post‑quantum, “hardware Roots of Trust” và hỗ trợ lâu dài. Các quyết định mua sắm hôm nay sẽ ảnh hưởng đến an ninh trong nhiều năm tới.

Quá trình chuyển đổi sang an ninh post‑quantum sẽ mất thời gian. Các tổ chức bắt đầu chuẩn bị ngay bây giờ sẽ có tính linh hoạt cao hơn, rủi ro vận hành thấp hơn và con đường quản lý dễ dàng hơn khi các tiêu chuẩn và triển khai tiếp tục trưởng thành.

Cảm ơn bạn đã tham gia buổi phỏng vấn tuyệt vời, độc giả muốn tìm hiểu thêm nên truy cập SEALSQ.