Теперь, когда лучшие видеокарты стоят целое состояние как для геймеров, так и для энтузиастов ИИ, моддеры взялись за взлом старых серий Cryptocurrency Mining Processor (CMP) от Nvidia, выпущенных пять лет назад, как способ преодолеть сохраняющийся дефицит памяти и нелепые цены. CMP Unlocker, полностью программное решение, восстановил ранее заблокированную память на CMP 170HX, увеличив её ёмкость до 8 раз — с 8 ГБ до колоссальных 64 ГБ и с 10 ГБ до 40 ГБ.
Чтобы по-настоящему понять, как работает этот взлом, нужно разобрать CMP 170HX. CMP 170HX — это флагманский SKU в серии CMP от Nvidia, основанный на кремнии GA100 (Ampere). Это тот же 7-нм кристалл, который используется в более дорогом ускорителе A100. В отличие от других чипов Nvidia с отдельными распаянными микросхемами памяти, сам GA100 представляет собой монолитный чип с памятью в корпусе. Это означает, что общий объём памяти физически присутствует на всём кремнии GA100, так что всё сводится к тому, сколько стеков памяти активно.
Кремний GA100 содержит в общей сложности шесть стеков памяти HBM2e. В зависимости от SKU, который собирается выпускать Nvidia, может быть включено пять или шесть стеков памяти. Производитель чипов вырезает CMP 170HX из дефектного или отбракованного кремния GA100, который не соответствовал строгим требованиям качества для корпоративного A100. Nvidia официально продавала CMP 170HX в вариантах на 8 ГБ и 10 ГБ. Всё, что сделал производитель, — это отключил дополнительную память через прошивку, а также ввёл другие ограничения, такие как снижение вычислительной производительности и скорости интерфейса PCIe.
Подход Nvidia чем-то напоминает старые времена AMD Phenom II и Athlon II, когда некоторые модели поставлялись с отключёнными ядрами, которые иногда можно было разблокировать через настройки BIOS. Аналогично, модели CMP 170HX на 8 ГБ и 10 ГБ потенциально можно разблокировать для получения полного объёма памяти в 64 ГБ и 80 ГБ соответственно, хотя, судя по отзывам пользователей, подтверждена работоспособность только 40 ГБ. Как подробно описано в статье “A Canary in the Crypto Mine: Defeating Stack Protection in a GPU Secure Coprocessor”, исследовательская работа Джона Прая предоставляет техническую основу для обхода защитного микропроцессора Falcon от Nvidia, на которой основаны такие инструменты, как CMP Unlocked.
Одним из самых примечательных аспектов этой уязвимости является то, что она полностью программная и не требует физических модификаций CMP 170HX. Это звучит как шутка, но вы буквально загружаете больше памяти для вашей видеокарты. Однако важно отметить, что объём памяти, который вы сможете успешно разблокировать и поддерживать стабильность, будет различаться. Проблема в том, что невозможно узнать, полностью ли функциональна заблокированная память, потому что Nvidia сделала это для сегментации продукта, или же производитель отключил её из-за физических дефектов. Это похожая ситуация с другим перепрофилированным криптоустройством, которое мы недавно тестировали, — AMD BC-250.
Помимо разблокировки скрытой памяти, программный эксплойт также может восстановить вычислительную мощность потоковых мультипроцессоров (SM) CMP 170HX, что повышает его вычислительную производительность. Ещё одним заметным преимуществом является обновление до более высокой скорости интерфейса PCIe. CMP 170HX теперь может работать на скорости PCIe 2.0 x4, что является значительным улучшением по сравнению с исходным ограничением до PCIe 1.0 x4. Однако неиспользованный потенциал всё ещё остаётся. Nvidia внедрила жёсткие ограничения на возможности подключения CMP 170HX, ограничив ускоритель всего четырьмя линиями PCIe и физически удалив 12 конденсаторов с печатной платы. Если припаять недостающие конденсаторы обратно на плату, это может разблокировать полную пропускную способность PCIe x16 и обеспечить максимальную пропускную способность ускорителя, хотя мы этого в действии не видели.
CMP 170HX поступила в продажу с высокой ценой в 4300 долларов на пике криптовалютного бума. В последнее время их продавали примерно за 250 долларов на eBay. Однако, когда информация об эксплойте распространилась, цена мгновенно подскочила до более чем 1000 долларов, что в 4 раза увеличило рыночную стоимость. A100 от Nvidia, доступный в вариантах PCIe на 40 ГБ и 80 ГБ, стоит от 3500 и 11 500 долларов соответственно. CMP 170HX привлекательна для пользователей ИИ, поскольку стоит в разы меньше A100, но может предложить тот же объём памяти, хотя кремниевая лотерея не всегда щедра. Тем не менее, архитектура Ampere от Nvidia теперь уже на два поколения старше. Даже с увеличенным объёмом памяти она не может сравниться с чистой вычислительной производительностью или эффективностью Hopper или Blackwell.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Zhiye Liu
