电压故障注入解锁CMP 170HX：80GB显存的A100改造术

摘要：一项硬件改造实践利用电压故障注入绕过CMP 170HX的显存熔丝与计算单元限制，将原本以8GB显存的矿卡改造成可运行A100工作负载的80GB HBM加速卡，并恢复NVLink与PCIe Gen4。实测FP16吞吐达到85.9 TFLOP/s，高于零售A100的72.5 TFLOP/s，启用约120至126个SM，而标准A100为108个。不过，该方案需要改线、自制STM32故障注入器，每张卡需耗时1至48小时，且存在显存损坏和不可逆变砖风险，更适合作为实验性硬件研究，而非通用部署方案。

---

改造目标：把被封存的 HBM 与 SM 重新开放

CMP 170HX 是面向密码学计算市场设计的加速卡，公开标称显存为 8GB；但板上实际装配了约 80GB HBM。普通软件路径最多只能开放 64GB，另有部分 SM 与高速互连被硬件配置限制。Kate 的方案利用电压故障注入，在特定上电窗口内制造足以改变芯片配置状态的瞬态扰动，从而绕过熔丝锁并释放更多计算单元。

这不是常规刷写或软件解锁。故障注入改变的是芯片在上电初始化阶段读取到的配置状态，其效果取决于电压边沿、时序、供电相位和目标引脚。窗口稍有偏差，结果可能不是“解锁失败”，而是存储控制器或计算核心永久损坏。

技术机制：熔丝锁定与 GPU 配置流程

现代 GPU 量产时会通过一次性可编程熔丝或类似机制写入产品 SKU、容量、计算单元和互连配置。启动时，平台固件与 BMC 或管理控制器按照这些配置初始化电源域、显存控制器、时钟和互连。

电压故障注入器通过可控脉冲改变特定电源轨或配置引脚在采样窗口内的电气状态，使硬件把被封存配置解释为有效配置。对本项目而言，关键目标可能包括以下三类：

• 解除 HBM 容量对应的熔丝或 SKU 限制；
• 启用原本被屏蔽或降频的 SM；
• 恢复 NVLink 及 PCIe Gen4 链路配置。

一旦初始化完成，设备表面上会呈现类似 A100 的资源和拓扑。但“能枚举出 80GB”不代表所有容量都同样可靠，也不代表固件、驱动、ECC、错误监控及张量内核路径已得到完整验证。因此，该方案更准确的定位是实验性恢复可用 HBM 容量与部分计算资源，而不是官方意义上的 A100 兼容升级。

性能为何超过零售 A100

改造卡报告的 FP16 吞吐为 85.9 TFLOP/s，零售 A100 为 72.5 TFLOP/s，差距约 18.5%。这一结果并不必然意味着单颗 SM 的峰值算力更高，而更可能来自三项因素叠加。

1. 更大的 SM 集群

项目启用了约 120 至 126 个可用 SM，而标准 A100 配备 108 个 SM。如果核心频率、功耗限制和调度效率相近，SM 数量增加约 11% 至 17%，已经可以解释相当一部分吞吐增益。

理论峰值可近似表示为：

FP16 throughput ≈ enabled SMs × FP16 operations per SM per clock × clock rate

但真实性能还受 warp occupancy、指令吞吐、共享内存与寄存器压力、Tensor Core 利用率及功耗限制影响。85.9 TFLOP/s 是实测值，不宜直接反推为稳定峰值。

2. 80GB HBM 降低模型驻留与换页压力

对于大模型推理，容量并不只决定“模型能否装入”，还影响 KV Cache 能否驻留。假设 KV Cache 占用为模型权重之外额外需要 20GB，零售 A100 的 80GB 配置也可能面临紧张，而部分零售卡只有 40GB 或 80GB 规格；改造卡的完整 80GB HBM 能减少张量并行、张量切分和 host-device 换页。

对长上下文或大 batch 推理，价值主要不是峰值 FLOPS，而是：

• 更高的模型与 KV Cache 驻留率；
• 更少的跨卡通信；
• 更稳定的首 token 与每 token 延迟；
• 单卡承载更大工作集的可能。

不过，HBM 带宽、容量和可访问内存并非同一概念。若固件对部分堆栈、错误修复或保留区处理不完整，80GB 的实际可用容量可能低于表面读数。

3. 互连恢复影响多卡扩展

恢复 NVLink 和 PCIe Gen4 有利于多卡通信。对采用张量并行、流水并行或专家并行的推理系统，通信开销可能抵消单卡算力优势。尤其在模型层间需要 AllReduce、AllGather 或 ReduceScatter 时，拓扑识别和驱动支持必须一致，单纯恢复物理链路并不足够。

工程成本与主要风险

该方案需要板级改线、自制 STM32 电压故障注入器，并对每张卡进行最长 48 小时的人工调试。十个样本中有一张只能开放 64GB，说明结果具有明显个体差异。

主要风险包括：

• 不可逆损坏： HBM、供电、配置引脚或核心逻辑可能因过压或错误时序永久失效；
• 隐性缺陷： 开机可读不代表高负载下无位翻转，ECC 覆盖与重训练能力需要专项验证；
• 固件不一致： 官方驱动、CUDA、NVML 和设备识别可能只覆盖标准 SKU；
• 功耗与散热： 开放更多 SM 后，原矿卡散热和供电设计未必能承受持续 AI 负载；
• 不可规模化： 单卡数十小时调参与损坏率使其不具备通用产品化条件；
• 保修与合规风险： 改装会失去原厂保修，并可能涉及矿业硬件流通与出口合规问题。

评测仍需补齐的指标

现有 FP16 吞吐数据具有启发性，但还不足以证明它是一台更好的 A100。完整评测应覆盖：

1. 不同 batch size 与序列长度下的 tokens/s、TTFT 和 TPOT；
2. HBM 实际容量、ECC 错误率、长时间压力测试与故障重映射；
3. NVLink 带宽及多卡 AllReduce 扩展效率；
4. PyTorch、TensorRT-LLM 与 vLLM 的算子兼容性和稳定性；
5. 70B 级模型或长上下文 KV Cache 的单卡驻留收益；
6. 功耗、温度、时钟降频和单位 token 能耗。

官方式零售 A100 具有明确 SKU 边界、驱动支持、ECC 语义和保修体系；改造卡的优势是廉价获得大 HBM，代价则是可维护性与可预测性显著下降。

开发者落地建议

对个人实验者，建议将改造板视为本地推理原型或内存容量实验平台，而不是替代生产 A100。先验证 PCIe 枚举、NVIDIA 驱动识别、ECC 状态、持续满载温度和 HBM 错误，再接入模型服务。

对团队或生产环境，更现实的路线仍是采购正规 80GB A100、A100 兼容替代卡或具备充足显存的推理卡。如果预算敏感，可同时评估多张 48GB 或更小容量卡片的张量并行方案，并比较：

• 单张 80GB 的容量简化收益；
• 多卡通信与故障域复杂度；
• 模型量化后是否仍需要完整 80GB；
• 电力、散热和机架成本。

这项改造最值得关注的地方，不是把矿卡包装成“廉价 A100”，而是展示了现代加速器中物理配置锁、不可见资源与驱动支持之间复杂的耦合关系。它为研究 GPU 初始化安全、配置熔丝和固件攻击面提供了罕见案例，但距离稳定、可维护的工程产品仍有明显距离。

---

消息来源：Reddit r/LocalLLaMA (2026-11-12)

—— 完 ——

主题标签： #NVIDIA 关注 #CMP 170HX 关注 #A100 关注 #电压故障注入 关注 #HBM 关注