+− THE DAILY DIFFdev & AI news
NEEDS REVIEW

Memoria de Nvidia CMP 170HX: HBM física, configuración efectiva y defectos

Kate informa haber expuesto la memoria ya instalada en el acelerador de minería CMP 170HX de Nvidia.

Want to see our stories first on Google? Add us to your preferred sources — it helps us grow.

Kate informa haber expuesto la memoria ya instalada en el acelerador de minería CMP 170HX de Nvidia. La variante de ocho gigabytes contiene físicamente unos ochenta gigabytes, mientras que la capacidad utilizable depende del hardware intacto y de la configuración efectiva. Una tarjeta con solo sesenta y cuatro gigabytes intactos no obtuvo ninguna ventaja de framebuffer sobre el desbloqueo de software anterior.

Leer la edición escrita (inglés) ↗

Lo que cubre este video

  • La memoria física, la capacidad configurada efectiva y la memoria utilizable de forma fiable son distintas.
  • Las variantes de ocho gigabytes y diez gigabytes del CMP 170HX contienen diferentes paquetes de memoria física.
  • Los registros de configuración posteriores pueden reemplazar la configuración efectiva mientras las marcas de fusibles físicos permanecen permanentes.
  • La comparación de rendimiento informada por Kate mide la aritmética FP16 half2 FMA en OpenCL, sin una comparación controlada de velocidad de inferencia.
  • Los defectos de fabricación permanecen después de un desbloqueo de configuración; la tarjeta de sesenta y cuatro gigabytes del autor no obtuvo capacidad de framebuffer adicional.

Preguntas y respuestas

¿Por qué una GPU de minería puede contener más memoria de la que pueden usar las aplicaciones?

La memoria instalada y la capacidad expuesta se controlan por separado. La investigación de Kate informa que la variante CMP 170HX de ocho gigabytes contiene físicamente unos ochenta gigabytes, mientras que las restricciones de configuración exponen una capacidad menor. La variante de diez gigabytes tiene un paquete diferente con unos cuarenta gigabytes físicamente. La memoria utilizable aún depende del hardware intacto y de una configuración que el controlador pueda manejar.

Ver esta parte 0:19 · Kate's blog · NVIDIA Developer

¿Cómo pueden los fusibles electrónicos permanentes permitir que la configuración efectiva cambie?

Los registros de configuración posteriores pueden reemplazar los valores efectivos interpretados de un historial físico irreversible. Kate describe esta distinción en la investigación de GA100, y la patente de Nvidia vinculada a la fuente proporciona un contexto conceptual para los registros de fusibles anulables. Un fusible físico quemado permanece quemado. El episodio explica esa interpretación sin proporcionar procedimientos eléctricos, direcciones de hardware o una receta de modificación.

Ver esta parte 1:28 · Kate's blog · NVIDIA patent

¿El benchmark aritmético informado establece una inferencia de IA más rápida?

La comparación informada mide una operación aritmética de media precisión específica. El ejemplo desbloqueado por hardware de Kate rinde aproximadamente un dieciocho por ciento por delante de un A100 minorista en el microbenchmark ProjectPhysX OpenCL FP16 half2 FMA. El artículo no proporciona una comparación controlada de tokens por segundo. Por lo tanto, el ajuste del modelo, el rendimiento aritmético y el rendimiento completo de la aplicación requieren pruebas separadas, y las mediciones siguen siendo resultados del autor.

Ver esta parte 2:50 · Kate's blog · ProjectPhysX

¿Por qué una tarjeta desbloqueada no obtuvo memoria utilizable adicional?

Esa tarjeta en particular tenía solo sesenta y cuatro gigabytes intactos. Kate informa que su desbloqueo de hardware no produjo ninguna ventaja de framebuffer sobre el desbloqueo de software anterior, que ya alcanzaba esa capacidad. Cambiar una restricción dejó el hardware dañado dañado. El contraejemplo muestra por qué la memoria físicamente instalada y la capacidad utilizable de forma fiable deben evaluarse por separado para una tarjeta individual.

Ver esta parte 4:19 · Kate's blog · Amogh Munikote

¿Cuál fue el veredicto de The Daily Diff sobre la dependencia de un acelerador de minería modificado?

El veredicto de The Daily Diff fue NEEDS REVIEW. Niko querría pruebas de carga de trabajo y fiabilidad independientes antes de depender de una tarjeta de minería modificada como acelerador. El episodio atribuye la investigación publicada de Kate al tiempo que preserva los límites de medición del autor y el contraejemplo de la tarjeta defectuosa. No informa ninguna modificación de hardware independiente, reproducción o benchmark de aplicación realizado por el programa.

Ver esta parte 4:43 · Kate's blog · ProjectPhysX

Transcripción traducida

Traducido de la narración original en inglés. El audio y los subtítulos disponibles son controlados por YouTube.

¿De dónde vino la memoria extra?

0:00 Una GPU de ocho gigabytes suena como ocho gigabytes de hardware. La investigadora Kate informa que ochenta están físicamente presentes dentro de una tarjeta de minería de Nvidia. En este video, ¿dónde se escondía la memoria? ¿Por qué desbloquearla aún puede dejarte corto? Es miércoles, once de noviembre, y este es The Daily Diff. Y una de las tarjetas de Kate muestra exactamente dónde se agota la actualización gratuita. El CMP 170HX es el acelerador de minería de Ethereum de Nvidia,

¿Qué hay dentro de esta tarjeta de minería?

0:22 construido alrededor del mismo chip de GPU que el A100. Kate informa que las restricciones de configuración ocultan la memoria ya en el paquete. La capacidad utilizable aún depende del hardware intacto y de una configuración que el controlador pueda manejar. Kate publicó la investigación el diez de noviembre. Hoy, los lectores de Hacker News discutieron sobre el hardware oculto y los defectos de fabricación. Tanto la segmentación del producto como el rendimiento de fabricación importan aquí. La sección de comentarios ya se ha ascendido a garantía de calidad de semiconductores.

0:46 La parte cara ya está ahí.

¿Cómo puede la memoria instalada permanecer invisible?

0:48 La memoria de alto ancho de banda, o HBM, se encuentra junto al chip de la GPU en el paquete. La descripción de la arquitectura de Nvidia distingue el chip completo de la configuración vendida como un A100. El hardware relacionado puede convertirse en productos diferentes. Kate identifica dos versiones. La tarjeta de ocho gigabytes tiene unos ochenta instalados físicamente. La tarjeta de diez gigabytes tiene unos cuarenta. Esos son paquetes diferentes, por lo que la etiqueta de producto más grande puede venir con menos

1:10 memoria debajo. Comprar por nombre de modelo acaba de adquirir una misión secundaria. La fabricación puede dejar porciones de un chip defectuosas. Kate separa la configuración que deshabilita una función del registro que identifica el hardware defectuoso. Algunos recursos deshabilitados funcionan cuando se exponen. Un banco de memoria físicamente roto permanece roto, por muy persuasivo que se vuelva tu archivo README de GitHub. Los fusibles electrónicos son pequeñas estructuras físicas que registran permanentemente

¿Por qué los fusibles unidireccionales permiten una nueva configuración?

1:31 la configuración. Un fusible quemado sigue quemado. La configuración efectiva se puede codificar a través de registros de configuración. Kate describe que los registros posteriores reemplazan los valores efectivos anteriores. La historia física permanece, mientras que la configuración interpretada a partir de ella cambia. Imagina un documento con una instrucción original y una enmienda posterior. Agregar la enmienda cambia qué instrucción se aplica, mientras la tinta original permanece.

1:51 La memoria instalada no cambia. Nadie reparó la HBM dañada convenciendo a un fusible de que volviera a crecer. Kate señala la incómoda consecuencia. Quemar más fusibles puede relajar algunas restricciones. En algún lugar, una revisión de diseño perfectamente razonable está descubriendo que la palabra permanente necesitaba una segunda columna en la hoja de cálculo. La investigación informa una breve perturbación eléctrica que interrumpe las comprobaciones del controlador y permite cambios de configuración permanentes.

2:13 Mantendremos esa explicación conceptual. Reproducir los procedimientos de hardware puede destruir una tarjeta. Leer este resultado te da un modelo mental; no te da ninguna garantía. Ya existía un desbloqueo de software llamado CMP unlocker.

¿Qué podía hacer ya el desbloqueo de software anterior?

2:24 La comparación de Kate sitúa la versión de ocho gigabytes en sesenta y cuatro gigabytes utilizables de esa manera. El desbloqueo de hardware puede alcanzar los ochenta cuando la memoria está intacta. Kate informa estos resultados de hardware; la reutilización de hardware de minería tiene una historia más larga. Kate informa haber comprobado la memoria completa escribiendo datos por toda ella y leyéndolos de nuevo después de borrar la caché de la GPU. El artículo también informa sobre cargas de trabajo de inferencia funcionales. Esas son las pruebas del autor, más fuertes que una lectura de capacidad. No hemos probado de forma independiente una tarjeta modificada.

2:49 El A100 minorista tiene ciento ocho multiprocesadores de transmisión,

¿Qué mide el resultado más rápido que el A100?

2:53 los grupos que hacen el trabajo. Kate informa que se habilitan más grupos funcionales. La tarjeta medida tiene ciento veinticuatro. Qué grupos funcionan depende del die individual. El microbenchmark aritmético de media precisión de Kate sitúa la tarjeta desbloqueada por hardware aproximadamente un dieciocho por ciento por delante de un A100 minorista. Mide una operación repetida específica en OpenCL.

3:10 Leer eso como un impulso a cada modelo de IA le da al gráfico una promoción que no ha ganado. Los lectores de Hacker News mencionaron las pruebas de fábrica y la fiabilidad. Sus teorías en competencia no proporcionan una reproducción independiente. Puedo apreciar la ingeniería y aun así querer mediciones de carga de trabajo y largas pruebas de estabilidad antes de confiar el hardware a un trabajo que me importa. La memoria utilizable adicional puede decidir si un modelo cabe en una tarjeta.

¿Qué lo separa aún de un acelerador compatible?

3:30 La velocidad también depende de la carga de trabajo y del movimiento de datos a través del sistema. Este artículo no proporciona una comparación controlada de tokens por segundo. Evalúe la capacidad del modelo, el rendimiento aritmético y el rendimiento de la aplicación por separado. Kate dice que las funciones de decodificación de imágenes y videos y el modo GPU de múltiples instancias no se probaron específicamente. La interconexión y la conexión PCI Express más rápida requieren cambios adicionales. La placa, el firmware y el hardware funcional aún deciden qué se vuelve utilizable. Kate dice que los hallazgos se enviaron al equipo de seguridad de productos de Nvidia antes de

3:58 la publicación. La publicación atribuye a otro investigador haber encontrado de forma independiente la vulnerabilidad. No hemos verificado ninguna respuesta pública de Nvidia ni hemos probado ninguna solución aquí. Los cambios de configuración permanentes pueden dejar el hardware permanentemente varado. Un desbloqueo exitoso aún deja por evaluar la refrigeración, la energía y la fiabilidad. El titular espectacular de un vendedor es una afirmación sobre una muestra. Una captura de pantalla de capacidad te da un punto de partida para verificarla.

¿Por qué una tarjeta no obtuvo memoria adicional?

4:19 Ahora la tarjeta que arruina la fantasía de la actualización gratuita. Kate tenía una con solo sesenta y cuatro gigabytes intactos. El desbloqueo de hardware no le dio ninguna ventaja de memoria sobre el desbloqueo de software. La restricción cambió; el hardware dañado permaneció dañado. Esa es la útil lección de compra. La capacidad físicamente instalada y la capacidad utilizable de forma fiable pueden ser números muy diferentes. Si prefieres leer esto que oírme decirlo, el diff llega a tu bandeja de entrada todas las mañanas, gratis en the daily diff dot dev,

4:42 enlace abajo. Entonces, el veredicto de hoy, NEEDS REVIEW.

¿Cuál es el veredicto sobre el desbloqueo?

4:44 Querría pruebas de carga de trabajo y fiabilidad independientes antes de considerar una tarjeta de minería modificada como un acelerador fiable. La investigación de Kate hace que el hardware oculto sea comprensible. Comprar un resultado fiable requiere más pruebas. Y ese es el diff de hoy. Soy Niko de Axrisi. Fusiona responsablemente.

Fuentes

  1. Using voltage glitching to unleash the A100 in my mining cardKate's blog
  2. NVIDIA Ampere Architecture In-DepthNVIDIA Developer
  3. OpenCL-BenchmarkProjectPhysX
  4. GA100VFI research provenanceKate
  5. Earlier CMPunlocker projectAmogh Munikote
  6. Integrated circuit having an enhanced fuseless fuse structureNVIDIA patent
  7. November 11 discussion of Kate's researchHacker News
  8. Jensen Huang at Stanford, April 30, 2026 — AnderseidesvikWikimedia Commons
  9. Portrait and complete artwork licence: CC BY-SA 4.0Creative Commons
  10. Toy Story process-commentary still sourceImgflip / Pixar-Disney media
  11. Futurama fictional sceptical reaction sourceGiphy / Gifsee
  12. Futurama GIF linked sourceGifsee

Niko from Axrisi

Nikoloz Turazashvili · Vexrail · Axrisi

LinkedIn · dev.to · GitHub · X · Substack

Videos relacionados