Memoria de la Nvidia CMP 170HX: HBM física, configuración efectiva y defectos
Kate informa sobre la exposición de la memoria ya instalada en el acelerador de minería CMP 170HX de Nvidia.
Kate informa sobre la exposición de la memoria ya instalada en el acelerador de minería CMP 170HX de Nvidia. La variante de ocho gigabytes contiene físicamente unos ochenta gigabytes, mientras que la capacidad utilizable depende del hardware intacto y de la configuración efectiva. Una tarjeta con solo sesenta y cuatro gigabytes intactos no obtuvo ninguna ventaja de framebuffer sobre el desbloqueo de software anterior.
Leer la edición escrita (inglés) ↗
Qué cubre este vídeo
- La memoria física, la capacidad efectiva configurada y la memoria utilizable de forma fiable son distintas.
- Las variantes CMP 170HX de ocho gigabytes y diez gigabytes contienen diferentes paquetes de memoria física.
- Los registros de configuración posteriores pueden reemplazar las configuraciones efectivas mientras que las marcas de fusibles físicos permanecen permanentes.
- La comparación de rendimiento informada por Kate mide la aritmética FP16 half2 FMA en OpenCL, sin una comparación controlada de la velocidad de inferencia.
- Los defectos de fabricación persisten después de un desbloqueo de configuración; la tarjeta de sesenta y cuatro gigabytes del autor no obtuvo capacidad de framebuffer adicional.
Preguntas y respuestas
¿Por qué una GPU de minería puede contener más memoria de la que pueden usar las aplicaciones?
La memoria instalada y la capacidad expuesta se controlan por separado. La investigación de Kate informa que la variante CMP 170HX de ocho gigabytes contiene físicamente unos ochenta gigabytes, mientras que las restricciones de configuración exponen una capacidad menor. La variante de diez gigabytes tiene un paquete diferente con unos cuarenta gigabytes físicamente. La memoria utilizable todavía depende del hardware intacto y de una configuración que el controlador pueda manejar.
¿Cómo pueden los fusibles electrónicos permanentes permitir que los ajustes efectivos cambien?
Los registros de configuración posteriores pueden reemplazar los valores efectivos interpretados de un historial físico irreversible. Kate describe esta distinción en la investigación de GA100, y la patente de Nvidia vinculada a la fuente proporciona un contexto conceptual para los registros de fusibles anulables. Un fusible físico quemado permanece quemado. El episodio explica esa interpretación sin proporcionar procedimientos eléctricos, direcciones de hardware o una receta de modificación.
¿Establece el benchmark aritmético informado una inferencia de IA más rápida?
La comparación informada mide una operación aritmética específica de media precisión. El ejemplo desbloqueado por hardware de Kate rinde aproximadamente un dieciocho por ciento más que una A100 minorista en el microbenchmark ProjectPhysX OpenCL FP16 half2 FMA. El artículo no proporciona una comparación controlada de tokens por segundo. Por lo tanto, el ajuste del modelo, el rendimiento aritmético y el rendimiento completo de la aplicación requieren pruebas separadas, y las mediciones siguen siendo los resultados del autor.
¿Por qué una tarjeta desbloqueada no obtuvo memoria utilizable adicional?
Esa tarjeta en particular tenía solo sesenta y cuatro gigabytes intactos. Kate informa que su desbloqueo de hardware no produjo ninguna ventaja de framebuffer sobre el desbloqueo de software anterior, que ya alcanzó esa capacidad. Cambiar una restricción dejó el hardware dañado dañado. El contraejemplo muestra por qué la memoria instalada físicamente y la capacidad utilizable de forma fiable deben evaluarse por separado para una tarjeta individual.
¿Cuál fue el veredicto de The Daily Diff sobre confiar en un acelerador de minería modificado?
El veredicto de The Daily Diff fue NECESITA REVISIÓN. Niko querría pruebas de carga de trabajo y fiabilidad independientes antes de depender de una tarjeta de minería modificada como acelerador. El episodio atribuye a la investigación publicada de Kate al tiempo que preserva los límites de medición del autor y el contraejemplo de la tarjeta defectuosa. No informa de ninguna modificación de hardware, reproducción o benchmark de aplicación independiente realizado por el programa.
Transcripción traducida
Traducido de la narración original en inglés. El audio y los subtítulos disponibles están controlados por YouTube.
¿De dónde vino la memoria extra?
0:00 Una GPU de ocho gigabytes suena como ocho gigabytes de hardware. La investigadora Kate informa de ochenta físicamente presentes dentro de una tarjeta de minería de Nvidia. En este vídeo, ¿dónde se escondía la memoria? ¿Por qué desbloquearla todavía puede dejarte corto? Es miércoles, once de noviembre, y esto es The Daily Diff. Y una de las tarjetas de Kate muestra exactamente dónde se agota la mejora gratuita. La CMP 170HX es el acelerador de minería de Ethereum de Nvidia,
¿Qué hay dentro de esta tarjeta de minería?
0:22 construido alrededor del mismo chip de GPU que la A100. Kate informa que las restricciones de configuración ocultan la memoria ya en el paquete. La capacidad utilizable todavía depende del hardware intacto y de una configuración que el controlador pueda manejar. Kate publicó la investigación el diez de noviembre. Hoy los lectores de Hacker News discutieron sobre hardware oculto y defectos de fabricación. Tanto la segmentación de productos como el rendimiento de fabricación importan aquí. La sección de comentarios ya se ha ascendido a garantía de calidad de semiconductores.
0:46 La parte cara ya está ahí.
¿Cómo puede la memoria instalada permanecer invisible?
0:48 La memoria de alto ancho de banda, o HBM, se encuentra junto al chip de la GPU en el paquete. La descripción de la arquitectura de Nvidia distingue el chip completo de la configuración vendida como una A100. El hardware relacionado puede convertirse en productos diferentes. Kate identifica dos versiones. La tarjeta de ocho gigabytes tiene unos ochenta físicamente instalados. La tarjeta de diez gigabytes tiene unos cuarenta. Esos son paquetes diferentes, por lo que la etiqueta de producto más grande puede venir con menos
1:10 memoria debajo. Comprar por nombre de modelo acaba de adquirir una misión secundaria. La fabricación puede dejar porciones de un chip defectuosas. Kate separa la configuración que deshabilita una función del registro que identifica el hardware defectuoso. Algunos recursos deshabilitados funcionan cuando se exponen. Un banco de memoria físicamente roto sigue roto, por muy persuasivo que se vuelva tu GitHub readme. Los fusibles electrónicos son pequeñas estructuras físicas que registran permanentemente
¿Por qué los fusibles unidireccionales permiten una nueva configuración?
1:31 los ajustes. Un fusible quemado permanece quemado. Los ajustes efectivos pueden codificarse mediante registros de configuración. Kate describe registros posteriores que reemplazan valores efectivos anteriores. La historia física permanece, mientras que la configuración interpretada a partir de ella cambia. Imagina un documento con una instrucción original y una enmienda posterior. Agregar la enmienda cambia la instrucción que se aplica, mientras que la tinta original permanece.
1:51 La memoria instalada no cambia. Nadie reparó HBM dañada convenciendo a un fusible para que volviera a crecer. Kate señala la incómoda consecuencia. Quemar más fusibles puede relajar algunas restricciones. En algún lugar, una revisión de diseño perfectamente razonable está descubriendo que la palabra permanente necesitaba una segunda columna en la hoja de cálculo. La investigación informa de una breve perturbación eléctrica que interrumpe las comprobaciones del controlador y permite cambios permanentes en la configuración.
2:13 Mantendremos esa explicación conceptual. Reproducir los procedimientos de hardware puede destruir una tarjeta. Leer este resultado te da un modelo mental; no te da ninguna garantía. Ya existía un desbloqueo de software llamado CMP unlocker.
¿Qué podía hacer ya el desbloqueo de software anterior?
2:24 La comparación de Kate sitúa la versión de ocho gigabytes en sesenta y cuatro gigabytes utilizables de esa manera. El desbloqueo de hardware puede alcanzar ochenta cuando la memoria está intacta. Kate informa de estos resultados de hardware; la reutilización de hardware de minería tiene una historia más larga. Kate informa de que comprobó la memoria completa escribiendo datos en ella y leyéndolos después de limpiar la caché de la GPU. El artículo también informa de cargas de trabajo de inferencia en funcionamiento. Esas son las pruebas del autor, más sólidas que una lectura de capacidad. No hemos probado de forma independiente una tarjeta modificada.
2:49 La A100 minorista tiene ciento ocho multiprocesadores de transmisión,
¿Qué mide el resultado más rápido que el A100?
2:53 los grupos que realizan el trabajo. Kate informa de la habilitación de más grupos funcionales. La tarjeta medida tiene ciento veinticuatro. Qué grupos funcionan depende del chip individual. El microbenchmark aritmético de media precisión de Kate sitúa la tarjeta desbloqueada por hardware aproximadamente un dieciocho por ciento por delante de una A100 minorista. Mide una operación repetida específica en OpenCL.
3:10 Leer eso como un impulso a cada modelo de IA le da al gráfico una promoción que no se ha ganado. Los lectores de Hacker News plantearon las pruebas de fábrica y la fiabilidad. Sus teorías en competencia no proporcionan una reproducción independiente. Puedo apreciar la ingeniería y aún así querer mediciones de carga de trabajo y largos periodos de estabilidad antes de confiar el hardware con un trabajo que me importa. La memoria utilizable adicional puede decidir si un modelo cabe en una tarjeta.
¿Qué lo separa todavía de un acelerador compatible?
3:30 La velocidad también depende de la carga de trabajo y del movimiento de datos a través del sistema. Este artículo no proporciona una comparación controlada de tokens por segundo. Evalúe la capacidad del modelo, el rendimiento aritmético y el rendimiento de la aplicación por separado. Kate dice que las funciones de decodificación de imagen y vídeo y el modo GPU de múltiples instancias no se probaron específicamente. La interconexión y la conexión PCI Express más rápida requieren cambios adicionales. La placa, el firmware y el hardware funcional siguen decidiendo qué se vuelve utilizable. Kate dice que los hallazgos se enviaron al equipo de seguridad de productos de Nvidia antes de su
3:58 publicación. La publicación atribuye a otro investigador el descubrimiento independiente de la vulnerabilidad. No hemos verificado ninguna respuesta pública de Nvidia ni una solución probada aquí. Los cambios de configuración permanentes pueden dejar el hardware permanentemente varado. Un desbloqueo exitoso todavía deja la refrigeración, la potencia y la fiabilidad para evaluar. El titular espectacular de un vendedor es una afirmación sobre una muestra. Una captura de pantalla de capacidad te da un punto de partida para comprobarlo.
¿Por qué una tarjeta no obtuvo memoria extra?
4:19 Ahora, la tarjeta que arruina la fantasía de la mejora gratuita. Kate tenía una con solo sesenta y cuatro gigabytes intactos. El desbloqueo de hardware no le dio ninguna ventaja de memoria sobre el desbloqueo de software. La restricción cambió; el hardware dañado permaneció dañado. Esa es la útil lección de compra. La capacidad instalada físicamente y la capacidad utilizable de forma fiable pueden ser números muy diferentes. Si prefieres leer esto que oírme decirlo, el diff llega a tu bandeja de entrada todas las mañanas, gratis en the daily diff dot dev,
4:42 enlace abajo. Así que, el veredicto de hoy, NECESITA REVISIÓN.
¿Cuál es el veredicto sobre el desbloqueo?
4:44 Querría pruebas de carga de trabajo y fiabilidad independientes antes de tratar una tarjeta de minería modificada como un acelerador fiable. La investigación de Kate hace que el hardware oculto sea comprensible. Comprar un resultado fiable requiere más pruebas. Y ese es el diff de hoy. Soy Niko de Axrisi. Fusiona responsablemente.
Fuentes
- Using voltage glitching to unleash the A100 in my mining cardKate's blog
- NVIDIA Ampere Architecture In-DepthNVIDIA Developer
- OpenCL-BenchmarkProjectPhysX
- GA100VFI research provenanceKate
- Earlier CMPunlocker projectAmogh Munikote
- Integrated circuit having an enhanced fuseless fuse structureNVIDIA patent
- November 11 discussion of Kate's researchHacker News
- Jensen Huang at Stanford, April 30, 2026 — AnderseidesvikWikimedia Commons
- Portrait and complete artwork licence: CC BY-SA 4.0Creative Commons
- Toy Story process-commentary still sourceImgflip / Pixar-Disney media
- Futurama fictional sceptical reaction sourceGiphy / Gifsee
- Futurama GIF linked sourceGifsee



