Vietnam stellt Sicherheitschip VGC v1.0 vor und nimmt nationales System für digitale Signaturen ins Visier

Vietnam bringt eigene Kryptografie auf einen Chip

Das Chiffrierkomitee der vietnamesischen Regierung und Viettel haben am 3. November 2026 in Hanoi den Sicherheitschip VGC v1.0 vorgestellt. Damit wird ein vietnamesischer kryptografischer Algorithmus direkt in Hardware umgesetzt. Der Chip enthält 300 Millionen Transistoren und misst 10 mal 10 Millimeter. Als nächster Einsatz ist ein nationales Authentifizierungssystem für digitale Signaturen vorgesehen, für das mehr als 2 Millionen Zertifikate ausgestellt sind.

Viettel zufolge liefen Verschlüsselung und Entschlüsselung in Tests etwa 15-mal schneller als mit einer reinen Softwarelösung für dieselbe Aufgabe. Die erste Charge bestand im ersten Quartal 2026 die technischen Prüfungen und wurde für den Einsatz in wirtschaftlichen und gesellschaftlichen Bereichen zertifiziert. Im April stellten Ingenieure einen Prototyp für ein sicheres USB-Gerät mit dem Chip fertig.

Das Projekt dauerte 24 Monate und umfasste mehr als 40 Ingenieure und Fachleute. Beteiligt waren die Fabrik M2 des Chiffrierkomitees der Regierung und das Viettel Semiconductor Center, bekannt als Viettel Semi. Ihre Arbeit brachte sowohl einen Chip als auch eine wiederverwendbare Designplattform hervor, die als Grundlage für spätere Generationen von Sicherheitsprozessoren dienen soll.

General Phan Van Giang, der bei der Zeremonie als stellvertretender Premierminister und Verteidigungsminister bezeichnet wurde, nahm an der Vorstellung im Auditorium des Verteidigungsministeriums teil. Er bezeichnete das Projekt als Schritt hin zur Beherrschung zentraler Technologien und zum Aufbau einer eigenen sicheren Halbleiterplattform Vietnams.

Die unmittelbare praktische Veränderung betrifft die Art, wie vietnamesische Kryptografie in ein Gerät gelangt. Statt den nationalen Algorithmus vollständig als Software auf einem vorhandenen Prozessor auszuführen, erhält er mit VGC v1.0 einen eigenen Verarbeitungsblock im Chip. So wird die kryptografische Forschung des Landes mit dem technischen Know-how verbunden, das für den Bau funktionierender elektronischer Produkte nötig ist.

Was steckt in VGC v1.0?

VGC v1.0 verwendet die vom Chiffrierkomitee der Regierung entwickelte Blockchiffre MKV. Eine Blockchiffre wandelt festgelegte Teile lesbarer Informationen mithilfe eines geheimen Schlüssels in verschlüsselte Daten um. Mit dem passenden Schlüssel lässt sich dieser Vorgang umkehren und die Information wiederherstellen.

MKV ist als spezialisierter kryptografischer Prozessor auf dem Chip implementiert. Eine wiederkehrende mathematische Aufgabe in einer eigenen Schaltung auszuführen, kann schneller sein, als einen Prozessor dieselbe Arbeit über Softwarebefehle erledigen zu lassen.

Die Prozessorplattform nutzt RISC-V, eine offene Befehlssatzarchitektur. Ein Befehlssatz ist die grundlegende Sammlung von Befehlen, die ein Prozessor versteht. Die offene Spezifikation bietet Entwicklern eine Grundlage, auf der sie eigene Prozessorimplementierungen aufbauen und anpassen können.

Viettel hat den Chip in einem 28-Nanometer-CMOS-Prozess hergestellt. CMOS ist eine weit verbreitete Technologie zur Herstellung integrierter Schaltungen; die Prozessbezeichnung verweist auf die Fertigungstechnologie. Viettel zufolge eignet sich diese Wahl für die Anforderungen des Sicherheitschips und könnte eine Produktion im eigenen geplanten Werk in Hoa Lac ermöglichen, sobald dieses fertiggestellt ist.

Wie schnell ist der kryptografische Prozessor?

Viettel und das Chiffrierkomitee der Regierung beziffern den Geschwindigkeitsgewinn bei Verschlüsselung und Entschlüsselung auf etwa das 15-Fache einer reinen Softwarelösung für dieselbe Aufgabe. Frühere Angaben zum Projekt nannten für die Messungen des Entwicklungsteams einen Zuwachs von etwa dem Zehnfachen.

Beide Werte beziehen sich auf die kryptografische Verarbeitung. Für Nutzerinnen und Nutzer bedeutet das vor allem eine schnellere Verschlüsselung und Entschlüsselung, die zum Schutz von Informationen nötig sind. Ein fertiges USB-Gerät muss außerdem Daten lesen, schreiben und übertragen. Seine praktische Leistung hängt daher auch von diesen Komponenten ab.

Vor der Übermittlung an das Fertigungswerk sicherten die Ingenieure außerdem das Chipdesign ab. Diese Maßnahmen sollten das Risiko verringern, dass Konstruktionsinformationen nach außen dringen oder durch Reverse Engineering rekonstruiert werden. Dabei wird ein Produkt untersucht, um herauszufinden, wie es hergestellt wurde.

Vom Gemeinschaftsprojekt zum funktionsfähigen USB-Prototyp

Die Fabrik M2 und Viettel Semi teilten sich die Aufgaben in den Bereichen Kryptografie und Chipentwicklung. Das Chiffrierkomitee der Regierung legte die Sicherheitsanforderungen fest, entwickelte Algorithmen und Bewertungskriterien und verantwortete die Entwicklung, Integration und Prüfung des kryptografischen Kerns. Viettel entwarf das übrige System auf dem Chip und setzte den Entwurf in einen integrierten Schaltkreis um.

An den Tests war die für die Verwaltung ziviler Kryptografie und die Prüfung kryptografischer Produkte zuständige Behörde beteiligt. Sie prüfte, ob das Produkt den darin festgelegten kryptografischen Standards entspricht. Das erste Zertifikat umfasst den Einsatz in wirtschaftlichen und gesellschaftlichen Bereichen.

Die wichtigsten öffentlich bekannt gegebenen Meilensteine zeigen, wie aus dem Chip ein Gerät wurde:

• Mehr als 40 Ingenieure und Fachleute arbeiteten über 24 Monate an dem gemeinsamen Entwicklungsprojekt.
• Im ersten Quartal 2026 bestand die erste Chipcharge die technischen Prüfungen und erhielt eine Zertifizierung für den angegebenen Einsatzbereich.
• Im April 2026 stellten Ingenieure einen Prototyp für ein sicheres USB-Gerät mit VGC v1.0 fertig.
• Am 3. November 2026 stellten die Partner den Chip und die Plattform in Hanoi öffentlich vor und unterzeichneten eine weitere Kooperationsvereinbarung.

Generalleutnant Vu Ngoc Thiem, Leiter des Chiffrierkomitees der Regierung, sagte, Chip und Geräte, in die er eingebaut wird, müssten für die vorgesehenen Einsatzumgebungen weiterentwickelt, getestet, bewertet und geprüft werden. Produkte zum Schutz von Staatsgeheimnissen müssten die geltenden Standards und Anforderungen erfüllen.

Sichere Datenspeicherung kommt vor digitalen Signaturen

Die erste Anwendung des Chips ist ein sicherer USB-Datenspeicher für Behörden der Partei, des Staates und des Verteidigungssektors. Der im April vorgestellte Prototyp bot ein funktionsfähiges Gerät, in das die Ingenieure den Prozessor integrieren und seine vorgesehene Funktion testen konnten.

Als nächste Einsatzmöglichkeiten sind USB-Token für digitale Signaturen und Identifikationschips für das nationale Authentifizierungssystem für digitale Signaturen vorgesehen. Ein USB-Token ist ein kleines physisches Gerät, das kryptografische Zugangsdaten speichern und Vorgänge ausführen kann, die zum Signieren elektronischer Dokumente nötig sind.

Mit einer digitalen Signatur kann ein Empfänger prüfen, wer ein Dokument unterzeichnet hat und ob es nachträglich verändert wurde. Ein digitales Zertifikat verknüpft eine Identität mit dem öffentlichen kryptografischen Schlüssel, der für diese Prüfung verwendet wird. Mit mehr als 2 Millionen ausgestellten Zertifikaten bietet das nationale System der Plattform ein erhebliches mögliches Einsatzfeld.

Für Organisationen könnte die vietnamesische Kryptografiehardware so bei der Verarbeitung elektronischer Verträge, amtlicher Unterlagen und anderer Dokumente zum Einsatz kommen, die eine bestätigte Genehmigung erfordern. Die Integration in das nationale System ist als nächster Schritt nach der anfänglichen Anwendung für sichere Datenspeicherung geplant.

Vier Zusagen bestimmen die nächste Phase

Viettel und das Chiffrierkomitee der Regierung unterzeichneten eine Vereinbarung mit vier Schwerpunkten: die Fertigung größerer Stückzahlen von VGC v1.0, die Entwicklung einer sicheren Plattform mit mehreren Prozessorkernen, die Ausbildung von Fachkräften sowie Tests und Bewertungen an realen Geräten vor der Einführung.

Mit dem Produktionsplan sollen Sicherheitsgeräte für das Chiffrierkomitee der Regierung ausgestattet werden. Die Plattform soll mehrere Prozessorkerne mit spezialisierten kryptografischen Komponenten für Anwendungen verbinden, die eine höhere Rechenleistung erfordern.

Die Ausbildung umfasst den Entwurf integrierter Schaltungen, Kryptografie und Hardwaresicherheit. Diese Kompetenzen zusammenzuführen ist wichtig, weil ein Sicherheitschip mehrere Aufgaben vereint: die Mathematik zum Schutz von Daten festzulegen, Schaltungen zu ihrer Ausführung zu entwerfen und zu prüfen, ob sich das fertige Gerät sicher und zuverlässig verhält.

Generalleutnant Tao Duc Thang, Vorstandsvorsitzender und Generaldirektor von Viettel, bekräftigte bei der Vorstellung die Zusage zur Weiterentwicklung:

Viettel verpflichtet sich, gemeinsam mit dem Chiffrierkomitee der Regierung weitere Generationen von Sicherheitschips zu entwickeln, die von Vietnamesen beherrscht werden und den spezifischen Anforderungen des Landes entsprechen.

Die Partner haben weder einen Zeitplan noch Stückzahlen für die Massenproduktion, Gerätepreise, Vertriebswege oder einen Fertigstellungstermin für das Werk in Hoa Lac bekannt gegeben. Von diesen Angaben wird abhängen, wie schnell das Projekt von den ersten Geräten zu einer breiteren Anwendung übergehen kann.

Warum die wiederverwendbare Plattform wichtig ist

Viettels übergeordnetes Ziel ist es, Entwürfe, technische Verfahren und Verifikationsprozesse zu sichern, auf denen spätere Chips aufbauen können. Eine geprüfte Grundlage wiederzuverwenden kann den Aufwand verringern, wenn Ingenieure Funktionen ergänzen oder ein neues Produkt entwickeln.

Das Unternehmen arbeitet an RISC-V-Prozessorkernen mit höherer Leistung und an Architekturen mit mehreren Kernen. Mehrere Kerne ermöglichen es einem Chip, Rechenaufgaben auf verschiedene Einheiten aufzuteilen, während spezialisierte Kryptografieblöcke Sicherheitsoperationen übernehmen können.

Das Chiffrierkomitee der Regierung und Viettel beschreiben einen Entwicklungsprozess, bei dem neue kryptografische Algorithmen zunächst per Simulation geprüft und anschließend als eigene Hardwareblöcke in die umfassenderen Prozessorentwürfe integriert werden. So könnten Sicherheitsfunktionen von Anfang an in ein Produktdesign einfließen.

Googles Titan M in einigen Pixel-Geräten und Apples Secure Enclave zeigen, wie spezialisierte Hardware Daten und kryptografische Schlüssel schützen kann. VGC v1.0 folgt grundsätzlich derselben Richtung, setzt aber auf eine eigene Architektur, eigene Funktionen und einen vietnamesischen kryptografischen Algorithmus.

Neue Kryptografie und breitere Einsatzmöglichkeiten

Zu den Forschungsprioritäten des Chiffrierkomitees der Regierung gehören Post-Quanten-Kryptografie, leichtgewichtige Kryptografie und authentifizierte Verschlüsselung für schnelle Datenverbindungen. Jede dieser Technologien adressiert einen anderen praktischen Bedarf, der die Entwicklung späterer Chipgenerationen prägen könnte.

Post-Quanten-Kryptografie soll Angriffen mit künftigen leistungsstarken Quantencomputern standhalten. Leichtgewichtige Kryptografie ist für Geräte mit begrenzter Rechenleistung, wenig Speicher oder geringem Energieverbrauch ausgelegt, etwa kleine vernetzte Sensoren. Authentifizierte Verschlüsselung schützt sowohl den Inhalt einer Nachricht als auch vor unbefugten Änderungen.

Viettel arbeitet zudem an Chips für künstliche Intelligenz, 6G-Telekommunikation, intelligente Kameras, das Internet der Dinge, Drohnen und Roboter. Das Unternehmen bezeichnet diese als mögliche Dual-Use-Produkte, die sowohl zivilen als auch militärischen Zwecken dienen könnten.

Finanzinstitute und Banken zählen zu den möglichen Nutzern von Sicherheitschips zum Schutz von Unterlagen, Verträgen und Kundendaten. Weitere denkbare Anwendungen sind Überwachungskameras, Umweltsensoren, Messstationen und Informationssysteme für Strom, Wasser, Öl und Gas sowie Telekommunikation.

Für diese Branchen wollen die Partner Rechenfunktionen und vietnamesische Kryptografie auf derselben Plattform verbinden. Ein vernetzter Sensor und ein großes Telekommunikationssystem haben sehr unterschiedliche Grenzen und Arbeitslasten. Deshalb umfasst das Forschungsprogramm sowohl leichtgewichtige Algorithmen als auch Kryptografie für große Datenmengen.

Hoa Lac verbindet Chipentwicklung mit Fertigungsplänen

Das geplante Halbleiterwerk von Viettel in Hoa Lac ist das Gegenstück zu den Ambitionen des Unternehmens in der Chipentwicklung. Nach Angaben von Viettel könnte VGC v1.0 mit dem ausgewählten 28-Nanometer-Verfahren dort hergestellt werden, sobald das Werk fertiggestellt ist.

Chipdesign, Fertigung, Verpackung und Prüfung sind voneinander getrennte Schritte. Entwickler legen die Schaltung fest, Fertigungswerke stellen sie auf Halbleiterwafern her, und die Verpackung macht den fertigen Chip für den Anschluss an ein Gerät nutzbar. In verschiedenen Phasen prüfen Tests Leistung und Konformität.

Die Partnerschaft für VGC v1.0 baut Fachwissen im Inland in den Bereichen Algorithmusentwicklung, Schaltungsdesign und Verifikation auf. Das Projekt in Hoa Lac soll zugleich zusätzliche Fertigungskapazitäten schaffen. Zusammen sind diese Vorhaben Teil der erklärten Bemühungen Vietnams, die Abhängigkeit von importierten Chips in wichtigen Branchen zu verringern und die Versorgungssicherheit zu verbessern.

Die Vorstellung des Chips wurde mit der Resolution Nr. 57-NQ/TW des Politbüros zu Wissenschaft, Technologie, Innovation und nationaler digitaler Transformation sowie mit dem Beschluss Nr. 1018/QD-TTg des Premierministers zur Entwicklungsstrategie der vietnamesischen Halbleiterindustrie verknüpft. Die konkrete Arbeit konzentriert sich nun auf die Fertigung größerer Stückzahlen, die Prüfung fertiger Geräte und die Entwicklung der nächsten Plattform.

Die wichtigsten Punkte

• Das Chiffrierkomitee der vietnamesischen Regierung und Viettel haben VGC v1.0 am 3. November 2026 in Hanoi vorgestellt.
• Der Chip nutzt RISC-V, ein 28-Nanometer-CMOS-Verfahren und eine dedizierte Hardware-Implementierung der vietnamesischen Blockchiffre MKV.
• Viettel beziffert den Geschwindigkeitsgewinn bei kryptografischen Aufgaben auf etwa das 15-Fache einer Softwarelösung für dieselbe Aufgabe; frühere Projektangaben nannten etwa das Zehnfache.
• Die erste Charge bestand Anfang 2026 die technischen Prüfungen, im April wurde ein Prototyp für ein sicheres USB-Gerät fertiggestellt.
• Geplant sind unter anderem Token für digitale Signaturen und Identifikationschips für ein nationales System mit mehr als 2 Millionen ausgestellten Zertifikaten.
• Die Kooperationsvereinbarung umfasst die Produktion, eine Plattform mit mehreren Kernen, die Ausbildung von Fachkräften sowie Tests an realen Geräten.
• Zur weiteren Entwicklung gehören neue kryptografische Algorithmen, breitere zivile und militärische Anwendungen sowie eine mögliche Fertigung im künftigen Werk von Viettel in Hoa Lac.