# Nvidia CMP 170HX-Speicher: Physisches HBM, effektive Konfiguration und Defekte

Published: 2026-11-12

Kate berichtet über das Offenlegen von Speicher, der bereits in Nvidias CMP 170HX Mining-Beschleuniger installiert ist. Die Acht-Gigabyte-Variante enthält physisch etwa achtzig Gigabyte, während die nutzbare Kapazität von intakter Hardware und effektiver Konfiguration abhängt. Eine Karte mit nur vierundsechzig intakten Gigabyte erzielte keinen Framebuffer-Vorteil gegenüber der früheren Software-Entsperrung.

Canonical: https://thedailydiff.dev/de/video/2026-11-11-nvidia-mining-memory/

## Was dieses Video behandelt

- Physischer Speicher, effektiv konfigurierte Kapazität und zuverlässig nutzbarer Speicher sind unterschiedlich.
- Die Acht-Gigabyte- und Zehn-Gigabyte-CMP 170HX-Varianten enthalten unterschiedliche physische Speicherpakete.
- Spätere Konfigurationsdatensätze können effektive Einstellungen ersetzen, während physische Sicherungsmarken dauerhaft bleiben.
- Kates berichteter Leistungsvergleich misst die FP16 half2 FMA Arithmetik in OpenCL, ohne kontrollierten Vergleich der Inferenzgeschwindigkeit.
- Herstellungsfehler bleiben nach einer Konfigurationsentsperrung bestehen; die vierundsechzig Gigabyte Karte des Autors gewann keine zusätzliche Framebuffer-Kapazität.

## Fragen und Antworten

### Warum kann eine Mining-GPU mehr Speicher enthalten, als Anwendungen nutzen können?

Installierter Speicher und freigelegte Kapazität werden getrennt gesteuert. Kates Forschung berichtet, dass die Acht-Gigabyte-CMP 170HX-Variante physisch etwa achtzig Gigabyte enthält, während Konfigurationseinschränkungen eine geringere Kapazität freigeben. Die Zehn-Gigabyte-Variante hat ein anderes Paket mit etwa vierzig physischen Gigabyte. Der nutzbare Speicher hängt immer noch von intakter Hardware und einer Konfiguration ab, die der Treiber handhaben kann.

### Wie können dauerhafte elektronische Sicherungen es ermöglichen, dass sich effektive Einstellungen ändern?

Spätere Konfigurationsdatensätze können die effektiven Werte ersetzen, die aus einer irreversiblen physischen Historie interpretiert werden. Kate beschreibt diese Unterscheidung in der GA100-Forschung, und Nvidias quellenverlinktes Patent liefert konzeptionellen Kontext für überschreibbare Sicherungsdatensätze. Eine durchgebrannte physische Sicherung bleibt durchgebrannt. Die Episode erklärt diese Interpretation, ohne elektrische Verfahren, Hardwareadressen oder ein Modifikationsrezept zu liefern.

### Erbringt der berichtete Arithmetik-Benchmark eine schnellere KI-Inferenz?

Der berichtete Vergleich misst eine spezifische halbgenaue Arithmetikoperation. Kates hardware-entsperrtes Beispiel liegt im ProjectPhysX OpenCL FP16 half2 FMA Mikrobenchemark etwa achtzehn Prozent vor einer Einzelhandels-A100. Der Artikel liefert keinen kontrollierten Vergleich der Tokens pro Sekunde. Modellpassung, arithmetischer Durchsatz und vollständige Anwendungsleistung erfordern daher separate Nachweise, und die Messungen bleiben die Ergebnisse des Autors.

### Warum gewann eine entsperrte Karte keinen zusätzlichen nutzbaren Speicher?

Diese spezielle Karte hatte nur vierundsechzig Gigabyte intakt. Kate berichtet, dass ihre Hardware-Entsperrung keinen Framebuffer-Vorteil gegenüber der früheren Software-Entsperrung ergab, die bereits diese Kapazität erreichte. Eine Änderung der Beschränkung ließ die beschädigte Hardware beschädigt. Das Gegenbeispiel zeigt, warum physisch installierter Speicher und zuverlässig nutzbare Kapazität für eine einzelne Karte separat bewertet werden müssen.

### Wie lautete das Urteil von The Daily Diff zur Abhängigkeit von einem modifizierten Mining-Beschleuniger?

Das Urteil von The Daily Diff lautete NEEDS REVIEW. Niko würde unabhängige Workload- und Zuverlässigkeitstests wünschen, bevor er sich auf eine modifizierte Mining-Karte als Beschleuniger verlässt. Die Episode würdigt Kates veröffentlichte Forschung, während die Messgrenzen des Autors und das Gegenbeispiel der defekten Karte beibehalten werden. Sie berichtet keine unabhängige Hardware-Modifikation, Reproduktion oder Anwendungsbenchmark, die von der Sendung durchgeführt wurde.

## Kapitel

- 0:00 Woher kam der zusätzliche Speicher?
- 0:19 Was steckt in dieser Mining-Karte?
- 0:47 Wie kann installierter Speicher unsichtbar bleiben?
- 1:28 Warum erlauben Einweg-Sicherungen eine neue Konfiguration?
- 2:22 Was konnte die frühere Software-Entsperrung bereits tun?
- 2:50 Was misst das Ergebnis "schneller als A100"?
- 3:28 Was trennt es noch von einem unterstützten Beschleuniger?
- 4:19 Warum hat eine Karte keinen zusätzlichen Speicher gewonnen?
- 4:43 Wie lautet das Urteil zur Entsperrung?

## Übersetztes Transkript

Aus der englischen Originalerzählung übersetzt. Verfügbare Audio- und Untertitel werden von YouTube gesteuert.

### Woher kam der zusätzliche Speicher?

0:00 Eine acht Gigabyte GPU klingt nach acht Gigabyte Hardware. Forscherin Kate berichtet von achtzig physisch vorhandenen in einer Nvidia Mining-Karte. In diesem Video: Wo versteckte sich der Speicher? Warum kann das Entsperren Sie trotzdem im Stich lassen? Es ist Mittwoch, der elfte November, und das ist The Daily Diff. Und eine von Kates Karten zeigt genau, wo das kostenlose Upgrade aufhört. Die CMP 170HX ist Nvidias Ethereum Mining-Beschleuniger,

### Was steckt in dieser Mining-Karte?

0:22 aufgebaut um dasselbe GPU-Die wie die A100. Kate berichtet, dass Konfigurationseinschränkungen Speicher verbergen, der bereits im Paket ist. Die nutzbare Kapazität hängt immer noch von intakter Hardware und einer Konfiguration ab, die der Treiber handhaben kann. Kate veröffentlichte die Forschung am zehnten November. Heute diskutierten Hacker News-Leser über versteckte Hardware und Herstellungsfehler. Hier sind sowohl Produktsegmentierung als auch Fertigungsausbeute wichtig. Der Kommentarbereich hat sich bereits zu einer Qualitätssicherung für Halbleiter

0:46 hochgestuft. Der teure Teil ist bereits da.

### Wie kann installierter Speicher unsichtbar bleiben?

0:48 High Bandwidth Memory, oder HBM, befindet sich neben dem GPU-Die im Paket. Nvidias Architekturbeschreibung unterscheidet den vollständigen Chip von der Konfiguration, die als A100 verkauft wird. Verwandte Hardware kann zu verschiedenen Produkten werden. Kate identifiziert zwei Versionen. Die Acht-Gigabyte-Karte hat etwa achtzig physisch installierte. Die Zehn-Gigabyte-Karte hat etwa vierzig. Das sind unterschiedliche Pakete, daher kann das größere Produktetikett mit weniger

1:10 Speicher darunter kommen. Das Einkaufen nach Modellname hat gerade eine Nebenquest erhalten. Die Fertigung kann Teile eines Chips fehlerhaft zurücklassen. Kate trennt die Konfiguration, die eine Funktion deaktiviert, von dem Datensatz, der fehlerhafte Hardware identifiziert. Einige deaktivierte Ressourcen funktionieren, wenn sie freigelegt werden. Eine physisch kaputte Speicherbank bleibt kaputt, egal wie überzeugend Ihr GitHub README wird. Elektronische Sicherungen sind winzige physische Strukturen, die dauerhaft

### Warum erlauben Einweg-Sicherungen eine neue Konfiguration?

1:31 Einstellungen aufzeichnen. Eine durchgebrannte Sicherung bleibt durchgebrannt. Effektive Einstellungen können durch Konfigurationsdatensätze kodiert werden. Kate beschreibt, wie spätere Datensätze frühere effektive Werte ersetzen. Die physische Historie bleibt erhalten, während sich die daraus interpretierte Konfiguration ändert. Stellen Sie sich ein Dokument mit einer ursprünglichen Anweisung und einer späteren Ergänzung vor. Das Hinzufügen der Ergänzung ändert, welche Anweisung gilt, während die ursprüngliche Tinte erhalten bleibt.

1:51 Der installierte Speicher ist unverändert. Niemand hat beschädigtes HBM repariert, indem er eine Sicherung dazu überredet hat, wieder zu wachsen. Kate weist auf die unbequeme Konsequenz hin. Das Durchbrennen weiterer Sicherungen kann einige Einschränkungen lockern. Irgendwo entdeckt eine völlig vernünftige Designprüfung, dass das Wort "permanent" eine zweite Spalte in der Tabelle benötigte. Die Forschung berichtet von einer kurzen elektrischen Störung, die die Prüfungen des Controllers unterbricht und dauerhafte Konfigurationsänderungen erlaubt.

2:13 Wir werden diese Erklärung konzeptionell halten. Das Reproduzieren der Hardware-Prozeduren kann eine Karte zerstören. Dieses Ergebnis zu lesen, gibt Ihnen ein mentales Modell; es gibt Ihnen keine Garantie. Eine Software-Entsperrung namens CMP Unlocker existierte bereits.

### Was konnte die frühere Software-Entsperrung bereits tun?

2:24 Kates Vergleich platziert die Acht-Gigabyte-Version auf vierundsechzig nutzbaren Gigabyte auf diese Weise. Die Hardware-Entsperrung kann achtzig erreichen, wenn der Speicher intakt ist. Kate berichtet diese Hardware-Ergebnisse; die Wiederverwendung von Mining-Hardware hat eine längere Geschichte. Kate berichtet, den gesamten Speicher überprüft zu haben, indem sie Daten überall hineinschrieb und nach dem Löschen des GPU-Caches wieder auslas. Der Artikel berichtet auch über funktionierende Inferenz-Workloads. Das sind die Tests des Autors, stärker als eine Kapazitätsanzeige. Wir haben eine modifizierte Karte nicht unabhängig getestet.

2:49 Der Einzelhandel A100 verfügt über einhundertacht Streaming-Multiprozessoren,

### Was misst das Ergebnis "schneller als A100"?

2:53 die Gruppen, die die Arbeit verrichten. Kate berichtet, weitere Funktionsgruppen aktiviert zu haben. Die gemessene Karte hat einhundertvierundzwanzig. Welche Gruppen funktionieren, hängt vom jeweiligen Die ab. Kates halbgenaues Arithmetik-Mikrobenchemark platziert die hardware-entsperrte Karte etwa achtzehn Prozent vor einer Einzelhandels-A100. Es misst eine spezifische wiederholte Operation in OpenCL.

3:10 Dies als Schub für jedes KI-Modell zu lesen, gibt der Tabelle eine Beförderung, die sie nicht verdient hat. Hacker News-Leser brachten Werkstests und Zuverlässigkeit zur Sprache. Ihre konkurrierenden Theorien liefern keine unabhängige Reproduktion. Ich kann die Ingenieurskunst schätzen und möchte trotzdem Workload-Messungen und lange Stabilitätstests, bevor ich der Hardware eine Aufgabe anvertraue, die mir wichtig ist. Zusätzlicher nutzbarer Speicher kann entscheiden, ob ein Modell auf eine Karte passt.

### Was trennt es noch von einem unterstützten Beschleuniger?

3:30 Die Geschwindigkeit hängt auch vom Workload und dem Bewegen von Daten durch das System ab. Dieser Artikel liefert keinen kontrollierten Vergleich der Tokens pro Sekunde. Bewerten Sie Modellkapazität, arithmetischen Durchsatz und Anwendungsleistung separat. Kate sagt, dass die Bild- und Videodekodierungsfunktionen und der Multi-Instanz- GPU-Modus nicht spezifisch getestet wurden. Die Verbindung und die schnellere PCI Express-Verbindung erfordern zusätzliche Änderungen. Die Platine, Firmware und funktionierende Hardware entscheiden immer noch, was nutzbar wird. Kate sagt, die Ergebnisse seien vor der Veröffentlichung an Nvidias Produktsicherheitsteam gegangen.

3:58 Der Beitrag schreibt einem anderen Forscher zu, die Schwachstelle unabhängig entdeckt zu haben. Wir haben hier keine öffentliche Nvidia-Antwort oder getestete Lösung verifiziert. Dauerhafte Konfigurationsänderungen können die Hardware dauerhaft unbrauchbar machen. Eine erfolgreiche Entsperrung lässt immer noch Kühlung, Leistung und Zuverlässigkeit zu bewerten. Eine spektakuläre Schlagzeile eines Verkäufers ist eine Behauptung über eine Probe. Ein Kapazitätsscreenshot gibt Ihnen einen Ausgangspunkt für die Überprüfung.

### Warum hat eine Karte keinen zusätzlichen Speicher gewonnen?

4:19 Nun die Karte, die die Traumvorstellung vom kostenlosen Upgrade ruiniert. Kate hatte eine, bei der nur vierundsechzig Gigabyte intakt waren. Die Hardware-Entsperrung verschaffte ihr keinen Speichervorteil gegenüber der Software-Entsperrung. Die Beschränkung änderte sich; die beschädigte Hardware blieb beschädigt. Das ist die nützliche Lektion beim Kauf. Physikalisch installierte Kapazität und zuverlässig nutzbare Kapazität können sehr unterschiedliche Zahlen sein. Wenn Sie das lieber lesen möchten, als dass ich es Ihnen sage, landet der Diff jeden Morgen kostenlos in Ihrem Posteingang unter the daily diff dot dev,

4:42 Link unten. Also, das heutige Urteil, NEEDS REVIEW.

### Wie lautet das Urteil zur Entsperrung?

4:44 Ich würde unabhängige Workload- und Zuverlässigkeitstests wünschen, bevor ich eine modifizierte Mining-Karte als zuverlässigen Beschleuniger behandle. Kates Forschung macht die versteckte Hardware verständlich. Der Kauf eines zuverlässigen Ergebnisses erfordert mehr Beweise. Und das ist der Diff für heute. Ich bin Niko von Axrisi. Verantwortungsbewusst zusammenführen.

## Quellen

- [Using voltage glitching to unleash the A100 in my mining card](https://blog.kate.land/posts/using-voltage-glitching-to-unlock-the-a100/) — Kate's blog
- [NVIDIA Ampere Architecture In-Depth](https://developer.nvidia.com/blog/nvidia-ampere-architecture-in-depth/) — NVIDIA Developer
- [OpenCL-Benchmark](https://github.com/ProjectPhysX/OpenCL-Benchmark) — ProjectPhysX
- [GA100VFI research provenance](https://github.com/kate-land/ga100vfi) — Kate
- [Earlier CMPunlocker project](https://github.com/amoghmunikote/cmpunlocker) — Amogh Munikote
- [Integrated circuit having an enhanced fuseless fuse structure](https://patents.google.com/patent/US9230678B2/en) — NVIDIA patent
- [November 11 discussion of Kate's research](https://news.ycombinator.com/item?id=50451903) — Hacker News
- [Jensen Huang at Stanford, April 30, 2026 — Anderseidesvik](https://commons.wikimedia.org/wiki/File:Jensen_huang_stanford_2026-04-30_008.jpg) — Wikimedia Commons
- [Portrait and complete artwork licence: CC BY-SA 4.0](https://creativecommons.org/licenses/by-sa/4.0/) — Creative Commons
- [Toy Story process-commentary still source](https://imgflip.com/memetemplate/X-X-Everywhere) — Imgflip / Pixar-Disney media
- [Futurama fictional sceptical reaction source](https://giphy.com/gifs/lol-futurama-humor-cFgb5p5e1My3K) — Giphy / Gifsee
- [Futurama GIF linked source](https://gifsee.com/post/69443899652) — Gifsee