英伟达CMP 170HX显存:物理HBM、有效配置与缺陷
凯特报道称,她公开了英伟达CMP 170HX挖矿加速器中已安装的显存。
凯特报道称,她公开了英伟达CMP 170HX挖矿加速器中已安装的显存。8GB版本物理上包含约80GB,而可用容量取决于硬件的完整性和有效配置。一张只有64GB完好无损的显卡,并未比之前的软件解锁获得帧缓冲优势。
本视频涵盖的内容
- 物理内存、有效配置容量和可靠可用内存是不同的。
- 8GB和10GB CMP 170HX版本包含不同的物理内存封装。
- 后来的配置记录可以替换有效设置,而物理熔丝标记保持永久。
- 凯特报告的性能比较测量了OpenCL中的FP16 half2 FMA算术,没有受控的推理速度比较。
- 配置解锁后制造缺陷仍然存在;作者的64GB显卡没有获得额外的帧缓冲容量。
常见问题
为什么挖矿GPU可以包含比应用程序可用内存更多的内存?
已安装内存和暴露容量是分别控制的。凯特的研究报告称,8GB CMP 170HX版本物理上包含约80GB,而配置限制暴露了较小的容量。10GB版本具有不同的封装,物理上约有40GB。可用内存仍然取决于完整的硬件和驱动程序可以处理的配置。
永久电子熔丝如何允许有效设置改变?
后来的配置记录可以替换从不可逆物理历史中解释出的有效值。凯特在GA100研究中描述了这种区别,英伟达的源代码链接专利为可覆盖的熔丝记录提供了概念背景。熔断的物理熔丝仍然是熔断的。本集解释了这种解释,但未提供电气程序、硬件地址或修改配方。
报告的算术基准是否能确立更快的AI推理?
报告的比较测量了特定的半精度算术操作。凯特的硬件解锁示例在ProjectPhysX OpenCL FP16 half2 FMA微基准测试中,表现比零售版A100快约18%。文章未提供受控的每秒令牌比较。因此,模型适应性、算术吞吐量和完整应用程序性能需要单独的证据,且这些测量结果仍是作者的。
为什么一张解锁的显卡没有获得额外的可用内存?
那张特定的显卡只有64GB完好无损。凯特报告称,它的硬件解锁并未比之前已达到该容量的软件解锁带来帧缓冲优势。改变限制后,受损的硬件仍然受损。这个反例说明了为什么必须单独评估单张显卡的物理安装内存和可靠可用容量。
The Daily Diff对依赖改装挖矿加速器的看法是什么?
The Daily Diff的结论是NEEDS REVIEW。Niko表示,在将改装过的挖矿卡作为加速器使用之前,需要独立的任务负载和可靠性测试。该集认可了凯特发表的研究,同时保留了作者的测量范围和有缺陷显卡的反例。它没有报告该节目进行的任何独立硬件修改、复制或应用程序基准测试。
翻译的文字记录
译自英文原版旁白。可用音频和字幕由 YouTube 控制。
额外的内存从何而来?
0:00 一个8GB的GPU听起来就像是8GB的硬件。 研究员凯特报告称,英伟达挖矿卡内部物理存在80GB。 在这段视频中,内存藏在哪里了? 为什么解锁它仍然可能让你短缺? 今天是11月11日星期三,这里是The Daily Diff。 凯特的一张显卡正好显示了免费升级的终点。 CMP 170HX是英伟达的以太坊挖矿加速器,
这张挖矿卡里有什么?
0:22 它围绕着与A100相同的GPU芯片制造。 凯特报告称,配置限制 隐藏了封装中已有的内存。 可用容量仍然取决于完整的硬件和驱动程序可以处理的配置。 凯特于11月10日发布了这项研究。 今天,Hacker News的读者们就隐藏硬件和制造缺陷展开了争论。 产品细分和制造良率在这里都很重要。 评论区已经将自己提升为半导体质量保证论坛。
0:46 昂贵的部分已经在那了。
已安装的内存如何保持不可见?
0:48 高带宽内存(HBM)与GPU芯片一起封装。 英伟达的架构描述区分了完整芯片和作为A100出售的配置。 相关硬件可以成为不同的产品。 凯特识别出两种版本。 8GB的卡物理上安装了大约80GB。 10GB的卡物理上安装了大约40GB。 这些是不同的封装,因此较大的产品标签下方可能内存较少。 按型号名称购物刚刚获得了一个支线任务。
1:10 制造过程可能导致芯片的一部分有缺陷。 凯特将禁用功能的配置与识别有缺陷硬件的记录区分开来。 一些被禁用的资源在暴露后可以工作。 一个物理损坏的内存bank仍然是损坏的,无论你的GitHub readme多么有说服力。 电子熔丝是微小的物理结构,永久记录设置。 熔断的熔丝仍然是熔断的。 有效设置可以通过配置记录进行编码。
为什么单向熔丝允许新配置?
1:31 凯特描述了后来的记录替换了早期的有效值。 物理历史仍然存在,而从中解释的配置则发生了变化。 想象一份文件,其中包含原始指令和后来的修正案。 添加修正案会改变适用的指令,而原始墨迹仍然存在。 已安装的内存没有改变。 没有人通过让熔丝重新生长来修复损坏的HBM。 凯特指出了尴尬的后果。 烧断更多的熔丝可以放松一些限制。
1:51 在某个地方,一个非常合理的设计审查发现,“永久”这个词在电子表格中需要第二个栏位。 这项研究报告称,短暂的电干扰会扰乱控制器的检查,并允许永久性配置更改。 我们将把这个解释保持在概念层面。 复制硬件程序可能会损坏显卡。 阅读这个结果能让你形成一个心理模型;它不提供任何担保。 一个名为CMP unlocker的软件解锁工具已经存在。 凯特的比较显示,通过这种方式,8GB版本可达到64GB可用容量。 当内存完好时,硬件解锁可以达到80GB。
2:13 凯特报告了这些硬件结果;重新利用挖矿硬件的历史更长。 凯特报告说,通过在整个内存中写入数据并在清除GPU缓存后读回数据来检查完整的内存。 文章还报告了可用的推理工作负载。 这些是作者的测试,比容量读取更可靠。
之前的软件解锁已经能做什么?
2:24 我们没有独立测试修改过的显卡。 零售版A100有108个流式多处理器,这些是执行工作的单元。 凯特报告启用了更多功能组。 测量的显卡有124个。 哪些组工作取决于单个芯片。 凯特的半精度算术微基准测试 使硬件解锁的显卡 比零售版A100快大约18%。
2:49 它测量了OpenCL中特定的重复操作。
比A100更快的测量结果是什么?
2:53 将其解读为对所有AI模型的提升,则该图表获得了它尚未赢得的地位。 Hacker News的读者们提出了工厂测试和可靠性问题。 他们相互竞争的理论没有提供独立的重现。 我欣赏这项工程,但我仍然希望在信任硬件完成我关心的工作之前,看到工作负载测量和长时间的稳定性运行。 额外的可用内存可以决定模型是否能装入显卡。 速度也取决于工作负载和系统中数据传输的速度。 本文不提供受控的每秒令牌比较。 分别评估模型容量、算术吞吐量和应用程序性能。
3:10 凯特表示,图像和视频解码功能以及多实例GPU模式未进行具体测试。 互连和更快的PCI Express连接需要额外的更改。 板载、固件和功能硬件仍然决定了哪些变得可用。 凯特表示,这些发现已提交给英伟达的产品安全团队,然后才公开发表。 这篇帖子归功于另一位研究人员独立发现了该漏洞。 我们在此未验证英伟达的任何公开回应或测试修复。
它与受支持的加速器还有什么区别?
3:30 永久性配置更改可能会永久性地使硬件无法使用。 成功的解锁仍然需要评估散热、功耗和可靠性。 卖家耸人听闻的标题是对一个样本的主张。 一张容量截图为你提供了检查它的起点。 现在来说说那张破坏了免费升级幻想的显卡。 凯特有一张只有64GB完好无损的显卡。 硬件解锁并未使其比软件解锁获得内存优势。 限制改变了;损坏的硬件仍然损坏。
3:58 这是有用的购买经验。 物理安装容量和可靠可用容量可能是非常不同的数字。 如果你更喜欢阅读而不是听我说, The Daily Diff每天早上都会免费发送到你的收件箱,网址是thedailydiff.dev,链接如下。 所以,今天的结论是,NEEDS REVIEW。 在将一张改装过的挖矿卡视为可靠的加速器之前,我需要独立的
为什么一张卡没有获得额外内存?
4:19 工作负载和可靠性测试。 凯特的研究使隐藏的硬件变得易于理解。 购买一个可靠的结果需要更多的证据。 这就是今天的Diff。 我是Axrisi的Niko。 负责任地合并。 为什么挖矿GPU可以包含比应用程序可用内存更多的内存? 已安装内存和暴露容量是分别控制的。凯特的研究报告称,8GB CMP 170HX版本物理上包含约80GB,而配置限制暴露了较小的容量。10GB版本具有不同的封装,物理上约有40GB。可用内存仍然取决于完整的硬件和驱动程序可以处理的配置。
4:42 永久电子熔丝如何允许有效设置改变?
解锁的结论是什么?
4:44 后来的配置记录可以替换从不可逆物理历史中解释出的有效值。凯特在GA100研究中描述了这种区别,英伟达的源代码链接专利为可覆盖的熔丝记录提供了概念背景。熔断的物理熔丝仍然是熔断的。本集解释了这种解释,但未提供电气程序、硬件地址或修改配方。 报告的算术基准是否能确立更快的AI推理? 报告的比较测量了特定的半精度算术操作。凯特的硬件解锁示例在ProjectPhysX OpenCL FP16 half2 FMA微基准测试中,表现比零售版A100快约18%。文章未提供受控的每秒令牌比较。因此,模型适应性、算术吞吐量和完整应用程序性能需要单独的证据,且这些测量结果仍是作者的。 为什么一张解锁的显卡没有获得额外的可用内存? 那张特定的显卡只有64GB完好无损。凯特报告称,它的硬件解锁并未比之前已达到该容量的软件解锁带来帧缓冲优势。改变限制后,受损的硬件仍然受损。这个反例说明了为什么必须单独评估单张显卡的物理安装内存和可靠可用容量。 The Daily Diff对依赖改装挖矿加速器的看法是什么? The Daily Diff的结论是NEEDS REVIEW。Niko表示,在将改装过的挖矿卡作为加速器使用之前,需要独立的任务负载和可靠性测试。该集认可了凯特发表的研究,同时保留了作者的测量范围和有缺陷显卡的反例。它没有报告该节目进行的任何独立硬件修改、复制或应用程序基准测试。 为什么挖矿GPU可以包含比应用程序可用内存更多的内存?已安装内存和暴露容量是分别控制的。凯特的研究报告称,8GB CMP 170HX版本物理上包含约80GB,而配置限制暴露了较小的容量。10GB版本具有不同的封装,物理上约有40GB。可用内存仍然取决于完整的硬件和驱动程序可以处理的配置。永久电子熔丝如何允许有效设置改变?后来的配置记录可以替换从不可逆物理历史中解释出的有效值。凯特在GA100研究中描述了这种区别,英伟达的源代码链接专利为可覆盖的熔丝记录提供了概念背景。熔断的物理熔丝仍然是熔断的。本集解释了这种解释,但未提供电气程序、硬件地址或修改配方。报告的算术基准是否能确立更快的AI推理?报告的比较测量了特定的半精度算术操作。凯特的硬件解锁示例在ProjectPhysX OpenCL FP16 half2 FMA微基准测试中,表现比零售版A100快约18%。文章未提供受控的每秒令牌比较。因此,模型适应性、算术吞吐量和完整应用程序性能需要单独的证据,且这些测量结果仍是作者的。为什么一张解锁的显卡没有获得额外的可用内存?那张特定的显卡只有64GB完好无损。凯特报告称,它的硬件解锁并未比之前已达到该容量的软件解锁带来帧缓冲优势。改变限制后,受损的硬件仍然受损。这个反例说明了为什么必须单独评估单张显卡的物理安装内存和可靠可用容量。The Daily Diff对依赖改装挖矿加速器的看法是什么?The Daily Diff的结论是NEEDS REVIEW。Niko表示,在将改装过的挖矿卡作为加速器使用之前,需要独立的任务负载和可靠性测试。该集认可了凯特发表的研究,同时保留了作者的测量范围和有缺陷显卡的反例。它没有报告该节目进行的任何独立硬件修改、复制或应用程序基准测试。
来源
- Using voltage glitching to unleash the A100 in my mining cardKate's blog
- NVIDIA Ampere Architecture In-DepthNVIDIA Developer
- OpenCL-BenchmarkProjectPhysX
- GA100VFI research provenanceKate
- Earlier CMPunlocker projectAmogh Munikote
- Integrated circuit having an enhanced fuseless fuse structureNVIDIA patent
- November 11 discussion of Kate's researchHacker News
- Jensen Huang at Stanford, April 30, 2026 — AnderseidesvikWikimedia Commons
- Portrait and complete artwork licence: CC BY-SA 4.0Creative Commons
- Toy Story process-commentary still sourceImgflip / Pixar-Disney media
- Futurama fictional sceptical reaction sourceGiphy / Gifsee
- Futurama GIF linked sourceGifsee



