Vietnams Sicherheitschip VGC v1.0 kommt nach der Testphase in geschützte Geräte, digitale Signaturen sollen folgen

Vietnam bringt nationale Verschlüsselung in einen Chip mit 300 Millionen Transistoren

Das Regierungskomitee für Chiffrierwesen Vietnams und der Telekommunikationskonzern Viettel haben am 3. November 2026 in Hanoi den Sicherheitschip VGC v1.0 vorgestellt. Die erste Charge hatte im ersten Quartal des Jahres die technischen Tests bestanden. Der Chip kommt nun in geschützten USB-Speichern zum Einsatz. Als nächste geplante Anwendung ist ein nationales Authentifizierungssystem für digitale Signaturen vorgesehen, das mehr als zwei Millionen Zertifikate umfasst.

Der Chip enthält 300 Millionen Transistoren und steckt in einem 10 mal 10 Millimeter großen Gehäuse. Laut der offiziellen Mitteilung zur Markteinführung auf dem Portal Government News ergaben technische Tests, dass der Chip Daten etwa 15-mal schneller verschlüsselte und entschlüsselte als Software, die dieselben Aufgaben ausführt.

VGC v1.0 führt außerdem eine wiederverwendbare Sicherheitsplattform für Halbleiter ein. Viettel und das Komitee wollen damit spätere Chips entwickeln, ohne alle Prozessorkomponenten, Sicherheitsfunktionen und Prüfverfahren von Grund auf neu entwickeln zu müssen.

Das Projekt verbindet drei Ziele: vietnamesischen Ingenieuren mehr Kontrolle über Technologien zum Schutz sensibler Informationen zu geben, funktionsfähige Chips in praktische Produkte zu überführen und die industrielle Kapazität für eine Produktion in größerem Umfang auszubauen.

Zunächst soll der Chip in geschützten Speichern für Partei-, Regierungs- und Verteidigungsbehörden eingesetzt werden. Digitale Signaturgeräte, Finanzsysteme, vernetzte Kameras und Infrastrukturnetze sind als weitere Einsatzgebiete vorgesehen. Für jedes davon sind Entwicklungsarbeiten und Prüfungen nötig, die auf die jeweilige Betriebsumgebung zugeschnitten sind.

Für die Nutzer dieser Systeme ist der praktische Zusammenhang klar: Der Schutz von Dateien, Transaktionen und digitalen Identitäten hängt sowohl von der verwendeten Software als auch von der Elektronik ab, die im Hintergrund die Sicherheitsfunktionen ausführt.

Was der Chip leistet und wie er entwickelt wurde

VGC v1.0 integriert die Blockverschlüsselung MKV des Regierungskomitees für Chiffrierwesen direkt in die Hardware. Eine Blockverschlüsselung verwendet einen geheimen Schlüssel, um feste Abschnitte lesbarer Informationen in verschlüsselte Daten umzuwandeln. Mit dem passenden Schlüssel lassen sich diese Informationen wiederherstellen.

Dedizierte Schaltungen im Chip übernehmen diese mathematischen Berechnungen. Statt einen Prozessor die gesamte Operation mit Softwarebefehlen ausführen zu lassen, stellt die Konstruktion der kryptografischen Verarbeitung eigene Hardware-Ressourcen zur Verfügung.

Die M2-Einheit des Regierungskomitees für Chiffrierwesen legte die Sicherheitsanforderungen fest, entwickelte den kryptografischen Algorithmus und definierte die Bewertungskriterien. Viettel Semiconductor Center entwarf und entwickelte den Chip. Damit arbeiten die für die nationale Kryptografie zuständige Organisation und die Ingenieure zusammen, die die Anforderungen in funktionierende elektronische Schaltungen umsetzen.

Der Chip wird mit einem 28-Nanometer-CMOS-Verfahren hergestellt. CMOS ist eine weit verbreitete Technologie zur Fertigung integrierter Schaltkreise. Die Angabe von 28 Nanometern beschreibt das Herstellungsverfahren; die Maße von 10 mal 10 Millimetern beziehen sich auf das fertige Gehäuse des Chips.

Die 300 Millionen Transistoren sind winzige elektronische Schalter, mit denen Schaltungen Informationen verarbeiten. Viettel zufolge erfüllt das gewählte Herstellungsverfahren die Sicherheitsanforderungen des Produkts und könnte die Produktion im geplanten Halbleiterwerk unterstützen, sobald die Anlage fertiggestellt ist.

Wo der Geschwindigkeitsvorteil zählt

Tests des Entwicklungsteams ergaben, dass der Chip Daten bei der Ver- und Entschlüsselung etwa 15-mal schneller verarbeitet als Software, die dieselben Aufgaben ausführt. Der Vergleich bezieht sich auf die kryptografischen Operationen des Chips. Ein vollständiges USB-Gerät oder ein Authentifizierungsdienst benötigt auch Zeit, um Daten zu übertragen und andere Aufgaben auszuführen.

Bei geschützten Speichern kann eine schnellere kryptografische Verarbeitung helfen, Informationen beim Lesen oder Schreiben von Dateien zu schützen. In Authentifizierungssystemen kann die dedizierte Hardware die Sicherheitsoperationen ausführen, die nötig sind, wenn jemand ein Dokument unterzeichnet oder eine Identität bestätigt.

Die Ingenieure führten außerdem Schutzmaßnahmen ein, um Konstruktionsdaten zu sichern, bevor diese an Produktionsstätten übermittelt werden. Dadurch soll das Risiko verringert werden, dass vertrauliche Schaltungsdetails nach außen dringen oder durch Reverse Engineering rekonstruiert werden. Dabei wird ein Produkt untersucht, um herauszufinden, wie es hergestellt wurde.

Der Schutz der Konstruktion ist Teil des umfassenderen Sicherheitsprozesses. Die Zusammenarbeit umfasst Anforderungen, Algorithmen, Schaltungsdesign und Bewertung sowie anschließende Prüfungen der Geräte, in denen der Chip eingesetzt werden soll.

Geschützte USB-Speicher kommen zuerst

VGC v1.0 wird zunächst in geschützte USB-Speicher für Partei-, Regierungs- und Verteidigungsbehörden integriert. Damit steht ein konkreter erster Einsatzzweck fest: der Schutz von Informationen auf tragbaren Speichermedien.

An der Entwicklung waren über 24 Monate hinweg mehr als 40 Ingenieure und Fachleute beteiligt. Im April wurde ein Prototyp eines geschützten USB-Geräts mit dem Chip fertiggestellt, nachdem die erste Chipcharge technischen Prüfungen unterzogen worden war.

Nach der Vorstellung des Chips am 3. November geht es nun vor allem darum, aus der Konstruktion und dem Prototyp Produkte zu machen, die für die vorgesehenen Nutzer geprüft, bereitgestellt und gewartet werden können.

Die wichtigsten Meilensteine und geplanten Schritte:

• Erstes Quartal 2026: Die erste Charge von VGC v1.0 bestand die technischen Tests und erhielt eine Zertifizierung für wirtschaftliche und gesellschaftliche Anwendungen.
• April 2026: Die Ingenieure stellten einen Prototyp eines geschützten USB-Geräts mit dem Chip fertig.
• 3. November 2026: Das Regierungskomitee für Chiffrierwesen und Viettel stellten den Chip und seine wiederverwendbare Plattform vor und unterzeichneten eine Kooperationsvereinbarung.
• Nächste geplante Schritte: Produktion ausweiten, weitere geschützte Chips entwickeln und die Integration in die Authentifizierung digitaler Signaturen vorantreiben.

Digitale Signaturen ermöglichen einen größeren Einsatz

Im nationalen Authentifizierungssystem für digitale Signaturen Vietnams sind mehr als zwei Millionen digitale Zertifikate im Umlauf. Die Partner nennen es als nächste geplante Anwendung nach den geschützten USB-Speichern.

Eine digitale Signatur nutzt Kryptografie, um festzustellen, wer ein elektronisches Dokument unterzeichnet hat und ob dessen Inhalt verändert wurde. Ein digitales Zertifikat verknüpft eine Identität mit den kryptografischen Zugangsdaten, die für diesen Vorgang verwendet werden.

Eine Integration von VGC v1.0 in Signatur-Tokens oder verwandte Identifikationsgeräte würde den Einsatz des Chips über die Speicherung geschützter Dateien hinaus auf elektronische Transaktionen ausweiten. Die Zahl der Zertifikate vermittelt einen Eindruck von der möglichen Reichweite. Der Einsatz hängt jedoch davon ab, welche Produkte entwickelt und angenommen werden.

Banken und Finanzdienstleister sind weitere mögliche Märkte. Den Partnern zufolge könnten künftige Produkte Finanzunterlagen, Verträge und Kundendaten schützen. Auch vernetzte Kameras, Umweltsensoren und Überwachungsstationen kommen als Anwendungen infrage.

Strom-, Wasser-, Öl- und Gasversorgung sowie Telekommunikationssysteme sind weitere vorgesehene Einsatzbereiche. Da die Geräte und Betriebsanforderungen jeweils unterschiedlich sind, soll die Plattform maßgeschneiderte Chips und Produkte ermöglichen, statt für alle Umgebungen dasselbe Gerät vorzusehen.

Eine wiederverwendbare Plattform als Grundlage des ersten Produkts

Viettel und das Regierungskomitee für Chiffrierwesen entwickelten parallel zu VGC v1.0 eine gemeinsame Konstruktionsgrundlage. Sie umfasst wiederverwendbare Sicherheitsfunktionen, ein standardisiertes Prüfverfahren und Verfahren zum Schutz von Chipentwürfen.

Sicherheitschips benötigen häufig ähnliche Bausteine: Prozessoren, Verschlüsselungsmodule, Einheiten zur Erzeugung kryptografischer Schlüssel und Mechanismen für einen sicheren Startvorgang. Dabei wird geprüft, ob ein Gerät mit autorisierter Software gestartet wird.

Durch die Wiederverwendung dieser Bausteine können sich Ingenieure auf die Anforderungen konzentrieren, die sich von Produkt zu Produkt unterscheiden. Ein Speichergerät und ein Sensor benötigen möglicherweise verschiedene Funktionen, können aber Teile derselben geprüften Sicherheitsgrundlage nutzen.

Professor Don Bouldin von der University of Tennessee schätzte, dass die Vorbereitung einer Komponente zur Wiederverwendung anfangs etwa 50 Prozent mehr Aufwand erfordert, den Konstruktionsaufwand für spätere Anwendungen jedoch um rund 70 Prozent verringern kann. Diese Branchenschätzung veranschaulicht den Zielkonflikt: mehr Arbeit zu Beginn, dafür weniger wiederholter Aufwand später.

Der Vorstandsvorsitzende und Geschäftsführer von Viettel, Generalleutnant Tao Duc Thang, erklärte, die Entwicklung von Halbleitern erfordere kontinuierliche Investitionen in Technologie, Wissen und Fachkräfte. Er sagte:

Als Nachzügler muss man sich nicht mit Abhängigkeit abfinden. Mit der richtigen Strategie, gezielten Ressourcen und beharrlichem Einsatz können wir den Rückstand schrittweise verringern und die strategischen Technologien des Landes zunehmend selbst beherrschen.

Warum die Ingenieure RISC-V gewählt haben

Die Plattform nutzt RISC-V, eine offene Prozessorbefehlssatzarchitektur, die 2010 an der University of California, Berkeley, entwickelt wurde. Ein Befehlssatz ist die grundlegende Sammlung von Befehlen, die ein Prozessor versteht.

Eine offene Spezifikation bietet Ingenieuren eine gemeinsame Grundlage, um eigene Prozessorimplementierungen zu entwickeln. Viettel konstruierte einen Prozessor auf Basis dieses Rahmens und integrierte die kryptografischen Funktionen des Regierungskomitees für Chiffrierwesen. So kann das Team die Implementierung anpassen und überprüfen.

Europäische Projekte bieten einen Vergleich. Die ETH Zürich und die Universität Bologna entwickeln seit 2013 die Plattform PULP. Dabei wurden mehr als 70 Chipfertigungsläufe mit Verfahren zwischen 65 und 7 Nanometern sowie wiederverwendbaren Konstruktionsbausteinen abgeschlossen.

Auch das europäische Projekt DARE, das vom Barcelona Supercomputing Center koordiniert wird, nutzt RISC-V, um die Abhängigkeit von ausländischen Prozessortechnologien zu verringern. Das Projekt ist mit 240 Millionen Euro veranschlagt und umfasst 38 Partner aus 13 Ländern.

Vietnams Projekt folgt demselben allgemeinen Prinzip, mehr Kontrolle über die Prozessorentwicklung zu behalten. Bei VGC v1.0 ist dieses Prinzip an eine konkrete nationale Anforderung geknüpft: vietnamesische Kryptografie in Hardware zu integrieren, die inländische Teams entwickeln und bewerten können.

Prüfungen müssen den Chip in jedes Produkt begleiten

Die erste Charge wurde nach bestandenen technischen Tests im ersten Quartal 2026 für wirtschaftliche und gesellschaftliche Anwendungen zertifiziert. Generalleutnant Vu Ngoc Thiem, Leiter des Regierungskomitees für Chiffrierwesen, sagte, für unterschiedliche Betriebsumgebungen seien weitere Entwicklung, Prüfungen und Zertifizierungen erforderlich, insbesondere bei Produkten zum Schutz von Staatsgeheimnissen.

Thiem erläuterte, nach welchem Maßstab das Projekt beurteilt werden sollte:

Technologische Fähigkeiten haben nur dann einen wirklichen Wert, wenn sie sich in der Praxis durch Sicherheit, Zuverlässigkeit und Wirksamkeit bewähren.

Der Schutz von Identitäten ist ein Bereich, in dem diese praktischen Anforderungen zunehmen. Bei einer Sitzung der Nationalversammlung am 4. November zum Entwurf des Datensicherheitsgesetzes und zu den Regeln für die elektronische Authentifizierung äußerte der Abgeordnete Pham Trong Nhan aus Ho-Chi-Minh-Stadt die Sorge, Kriminelle könnten gefälschte Bilder und Videos nutzen, um biometrische Prüfungen bei Banken zu umgehen.

Nhan argumentierte, biometrische Verfahren müssten mit weiteren Schutzmaßnahmen kombiniert werden, da sich ein kompromittiertes Gesicht oder eine kompromittierte Stimme wesentlich schwerer ersetzen lasse als ein Passwort oder eine Zahlungskarte. Er bezeichnete inländische kryptografische Hardware als einen Ansatz, der zur Stärkung der Authentifizierung weiterverfolgt werden sollte.

Die Partner haben weder einen Zeitplan noch Produktionsmengen für einen breiteren Einsatz digitaler Signaturen oder eine Massenproduktion bekannt gegeben. Davon wird abhängen, wie schnell das Projekt über die ersten Anwendungen in geschützten Speichern hinauskommt.

Produktion, Fachkräfte und der Ausbau der Halbleiterindustrie

Die bei der Vorstellung unterzeichnete Kooperationsvereinbarung umfasst vier Bereiche: VGC v1.0 in Richtung Massenproduktion weiterzuentwickeln, eine Plattform mit mehreren Prozessorkernen aufzubauen, Fachkräfte auszubilden sowie Produkte vor ihrem Einsatz zu testen und zu bewerten.

Ein Prozessorkern ist eine Einheit, die Befehle ausführt. Mehrere Kerne auf einem Chip könnten zusammen mit dedizierten kryptografischen Komponenten Anwendungen mit höherem Rechenbedarf unterstützen.

Viettel baut in Hoa Lac eine Halbleiterfertigungsanlage. Das Werk ist Teil umfassenderer Bemühungen, inländische Kapazitäten für Design, Fertigung und Gehäusetechnik aufzubauen. Die Gehäusetechnik verleiht einem Chip seine schützende Hülle und die Anschlüsse an andere elektronische Komponenten.

Auch andernorts in Vietnam werden die Testkapazitäten ausgebaut. FPT nahm am 3. November in seinem Werk für Chipprüfung und Gehäusetechnik im Industriepark Yen Phong II-C in Bac Ninh den Probebetrieb auf. Die Anlage verfügt über sechs Produktionslinien und eine geplante maximale Kapazität von 300 Millionen Chips pro Jahr. Zunächst konzentriert sie sich auf Funktions-, Qualitäts- und Zuverlässigkeitstests. Der erste Testauftrag ist für einen koreanischen Partner vorgesehen.

Zum politischen Rahmen gehört Resolution Nr. 57-NQ/TW des Politbüros zu Wissenschaft, Technologie, Innovation und digitaler Transformation. Der Regierungsbeschluss Nr. 21/2026/QD-TTg weist Halbleitertechnologie als strategischen Bereich aus. Vietnams Halbleiterstrategie legt Entwicklungsziele bis 2030 mit einer Perspektive bis 2050 fest.

General Phan Van Giang, stellvertretender Premierminister und Verteidigungsminister, stellte bei der Präsentation einen direkten Zusammenhang zwischen der Chipentwicklung und der Kontrolle über die nationale Kryptografie her:

Ohne Chips selbst zu beherrschen, ist es schwierig, die Kryptografie vollständig zu beherrschen. Und ohne die Kryptografie zu beherrschen, lassen sich die digitale Souveränität und der Schutz des Vaterlands nur schwer dauerhaft sichern.

VGC v1.0 macht aus dieser politischen Vorgabe ein funktionierendes Produkt und schafft eine Grundlage für spätere Entwürfe. Die nächsten praktischen Herausforderungen sind die Bereitstellung zuverlässiger Geräte, der Abschluss der erforderlichen Zulassungsverfahren und der Ausbau der Produktion entsprechend der tatsächlichen Nachfrage.

Die wichtigsten Punkte

• Vietnam stellte am 3. November 2026 VGC v1.0 und die im Inland entwickelte Sicherheitsplattform für Halbleiter vor.
• Der Chip enthält 300 Millionen Transistoren, wird im 28-Nanometer-CMOS-Verfahren gefertigt und integriert die nationale MKV-Blockverschlüsselung.
• Tests des Entwicklers ergaben, dass der Chip Verschlüsselungs- und Entschlüsselungsaufgaben etwa 15-mal schneller ausführt als entsprechende Software.
• Der erste Einsatz erfolgt in geschützten USB-Speichern. Als nächste Anwendung ist die Authentifizierung digitaler Signaturen geplant.
• Die wiederverwendbare RISC-V-Plattform soll spätere Generationen von Sicherheitschips unterstützen.
• Weitere Produkttests, Zertifizierungen und der Ausbau der Produktion sind entscheidend für einen breiteren Einsatz.