英伟达CMP 170HX矿卡遭破解：算力暴增31倍，二手价飙升十倍

【区角快讯】当一张曾被视作“电子垃圾”的专用矿卡，突然被证实能解锁出媲美顶级数据中心加速卡的潜能时，市场的反应往往比技术突破本身更为狂热。近日，亚利桑那州立大学的研究团队公开了一项针对英伟达CMP 170HX矿卡的破解方案，这一发现不仅颠覆了业界对硬件锁定的认知，更在二手市场引发了一场价格地震。

研究人员巧妙地利用了GPU安全协处理器中的栈溢出漏洞，成功绕过了英伟达官方设置的物理熔丝锁定。这一操作实现了算力与显存的双重解封。据披露，破解后的显卡最高显存容量可达80GB，AI算力提升幅度约为31倍。消息传出后，该卡在二手市场的价格应声暴涨。国内售价从原本的300至500元区间，迅速攀升至3000至4000元；而在海外市场，其单价甚至飙升至1500美元（约合人民币10131元）。

回顾这款产品的历史，CMP 170HX诞生于2021年的加密货币挖矿热潮期间。它搭载了与数据中心旗舰A100完全相同的GA100核心及HBM2e显存封装，首发定价高达5000美元（约合人民币33772元）。然而，随着2022年以太坊转向权益证明（PoS）机制，该卡迅速退役，二手价格一度跌至400至500美元（约合人民币2880至3600元）。英伟达曾声明，通过一次性可编程（OTP）熔丝施加的多层硬件限制在理论上是不可逆转的。

事实上，CMP 170HX本质上是一张被固件和OTP熔丝联合锁定的“阉割版”A100。其GA100芯片物理结构完整，HBM2e显存带宽高达1500 GB/s，但出厂时被施加了四道严苛限制：FP32 FMA/MAD吞吐量被压制至0.39 TFLOPS，仅为完整A100标称算力的2%；显存容量被固件限制在8GB或10GB；PCIe接口从Gen4 x16降至Gen1 x1，实际带宽仅约1GB/s，且PCB上省略了部分交流耦合电容；NVLink多卡互连功能也被完全禁用。

研究团队并未尝试直接对抗物理熔丝，而是从英伟达GPU的安全架构中找到了突破口。该架构分为三层：底层记录熔断状态的OTP熔丝、中层负责执行限制的隔离区固件，以及顶层阻止篡改的签名校验与栈保护机制。攻击链利用了三个设计缺陷：Falcon安全协处理器的栈保护参考值位于可写数据段末尾且缺乏保护；无边界检查的DMA传输允许攻击者控制传输长度并覆盖关键内存；Falcon微码在HS模式下的执行环境确定且无并发干扰。

基于此，团队搭建了周期精确的离线模拟器，无需实时反馈即可完成攻击。具体路径是通过无界DMA溢出劫持程序计数器，获取权限后重写特权级掩码，将只读寄存器开放为可写。随后通过PCIe BAR0修改SM速率、显存配置等寄存器值。由于这些寄存器位于常开电源域，写入后即使复位也不会清除，整个解锁操作只需执行一次。

实测数据显示，解锁后FP32算力从0.39 TFLOPS提升至94 TFLOPS（尽管按原始数据计算倍数存在差异，论文未做进一步说明），FP64提升至12 TFLOPS，Tensor Core负载提升约15倍。显存从10GB扩展至80GB，并经严格验证确认所有地址均映射至真实物理内存。PCIe带宽也从Gen1 x1恢复至Gen2 x16。

在国内，技术社区迅速跟进验证。多位博主展示了在Windows环境下使用解锁卡运行ComfyUI进行AI生成的效果，也有用户尝试大语言模型推理。由于GA100核心原生支持标准驱动，解锁后的卡在Windows和Linux下均可被直接识别。此外，不同批次的HBM颗粒决定了上限：三星16Gb颗粒版本可解锁至40GB或80GB，SK海力士版本理论上限约64GB。

值得注意的是，尽管破解前景诱人，但风险不容忽视。论文发表不足两个月，长期稳定性、高温下的错误率等缺乏第三方测试。每张卡的芯片缺陷分布不同，并非所有卡都能稳定解锁至80GB，且原卡的强制风冷设计在家用环境中通常需改装水冷。消费者还需警惕商家借机抬价，出售未解锁或无法解锁的卡片。