>> Думаю, вариант "подменить маски, получив и подшаманив таковые от первой серии,
> Я тоже думаю что TSMC зассыт так делать - отдать кастомеру напрочь
> бракованые чипы все же плохо для репутации. И им есть что
> терять.
> Реверанс был про именно верификацию именно такого чипа по именно таким техпроцессам.
> Это как-то слишком круто даже для лучших лаб по реверсу и
> модификации чипов вроде бы. А то что такое в РФ есть
> с потребным

Есть метод встраивания закладок посредством подмешивания лигирующих добавок (как-бы смены полярности, в том числе при определенных условиях температуры/питания), при котором оптический контроль (просветка ренгеном, etc) ничего не выявляет. Погуглите "Stealthy Dopant-Level Hardware Trojans".

От этого можно как защититься (исключив определенные паттерны в масках), так и наоборот сделать чип удобным для стелс-инфицирования. Соответственно, насколько мне известно, все новые российские "маски" сделаны с учетом требований защиты от подобных атак, а в импортных уже находили места _похожие_ на потенциальные закладки.

Фишка что _можно_ (несложно) заложить защиту при разработке топологии и масок, но из-за сложности анализа невозможно верифицировать готовый чужой чип. Т.е. покупая чужой чип для какого-нибудь коммутатора, SoC или CPU сейчас нельзя быть уверенным в его чистоте, ибо нет надежных способов контроля (он есть надежные способы обхода проверок).