本次曝光的改造方案,是研究者通过电压故障注入(电压 Glitch)攻击 GA100 芯片内部电子熔丝 eFuse 控制器,绕过英伟达出厂的 SKU 硬件限制,把 CMP 170HX 挖矿卡从仅开放 8GB 可用显存,解锁到完整 80GB HBM2E,流多处理器、PCIe、NVLink 等被屏蔽的算力模块也能一并开启,改造后可以实现接近甚至超过原版 A100-80G 的 FP16 算力,但这个操作属于硬件级侵入式修改,改动不可逆、失败率高,同时会直接失去官方保修,不适合普通爱好者、商用算力项目直接上手。CMP 170HX 和 A100 本身使用同一款 GA100 硅片,芯片封装上已经焊满 80GB HBM 显存,英伟达依靠 eFuse 熔丝做产品分级,在出厂时熔断对应配置位,屏蔽大部分显存、SM 单元、NVLink、PCIe4.0 等功能,专门做成挖矿卡售卖,并不是物理砍掉显存芯片。电压故障注入的原理是在 GPU 上电读取熔丝配置的极短窗口期,用专用设备短暂拉低供电电压,造成控制器时序出错,跳过校验逻辑,改写熔丝配置,解锁被封锁的硬件资源,和普通刷固件、软改工具完全不是一个技术路线。研究者测试 10 张 8GB 版本 CMP170HX,9 张成功解锁 80GB,改造后 FP16 算力最高 85.9TFLOPS,高于原版 A100 的 72.5TFLOPS,原因是原版 A100 只开放 108 组 SM,而解锁成功的卡可以启用 120~126 组完好 SM,具体数量看芯片晶圆良率。
原版 CMP170HX 与解锁后 A100-80G 对比表
| 项目 | 原版 CMP 170HX 挖矿卡 | 电压故障注入解锁后 | 原版零售 A100-80G |
|---|---|---|---|
| 可用显存 | 8GB | 80GB | 80GB |
| 默认 SM 数量 | 70 个 | 120~126 个(看晶圆) | 108 个 |
| PCIe 版本 | Gen1 | 可解锁 Gen4 | Gen4 |
| NVLink | 关闭 | 支持解锁 | 原生支持 |
| FP16 算力 | 低 | 约 85.9TFLOPS | 72.5TFLOPS |
| MIG、编解码 | 禁用 | 可解锁 | 原生支持 |
| 改造方式 | 出厂熔丝锁定 | 电压 Glitch 硬件攻击、改写 eFuse | 原厂出厂配置 |
电压故障注入解锁核心流程
- 搭建故障注入硬件:自制电压扰动工装,精准控制脉冲时序、电压幅度
- 上电触发窗口捕捉:定位 GPU 上电后读取 eFuse 配置的微秒级时间窗口
- 注入电压毛刺:在目标窗口短暂扰动供电,让熔丝控制器校验失效
- 写入新熔丝配置:改写 SKU 标识,放开显存、SM、高速接口的屏蔽开关
- 上电验证:重启显卡,使用 nvidia-smi 查看显存、算力单元识别状态
- 稳定性烤机:持续压力测试,排查 HBM 显存、供电、散热的隐性故障
改造收益清单
- 显存从 8GB 放开至 80GB,满足大模型微调、推理的显存需求
- 额外流处理器开启,FP16 算力高于标准零售 A100
- 恢复 NVLink、PCIe4.0、MIG 多实例 GPU 等数据中心功能
- 二手 CMP170HX 采购成本远低于全新 A100-80G
重大风险清单
⚠️ 不可逆:eFuse 熔丝一旦改写,无法恢复原厂 CMP 挖矿卡状态
⚠️ 硬件损毁风险:时序、电压参数控制失误,直接烧毁 GPU 芯片
⚠️ 无官方质保:改造后英伟达拒绝任何保修、技术支持
⚠️ 稳定性不确定:解锁后部分芯片存在显存报错、高温掉卡、偶发死机
⚠️ 合规风险:商用集群、云服务商使用该改造卡,不符合英伟达产品授权协议
⚠️ 不通用:仅针对 GA100 的 CMP170HX,其他矿卡、GPU 无法套用该方案
【常见问题】
问题 1:电压故障注入解锁 GA100,CMP170HX 挖矿卡改造为 A100-80G 技术解析,这个改造是不是简单刷固件就能完成?
回答 1:不是,电压故障注入解锁 GA100,CMP170HX 挖矿卡改造为 A100-80G 技术解析,它不属于固件软改,是硬件级电压毛刺攻击 eFuse 控制器,需要专用硬件、精准时序控制,普通刷写工具做不到。
问题 2:电压故障注入解锁 GA100,CMP170HX 挖矿卡改造为 A100-80G 技术解析,解锁之后的卡能不能直接当成正规 A100 商用跑 AI 训练集群?
回答 2:不建议,电压故障注入解锁 GA100,CMP170HX 挖矿卡改造为 A100-80G 技术解析,改造属于绕过原厂硬件限制,稳定性没有原厂验证,同时违反英伟达授权协议,商用场景不推荐。
问题 3:电压故障注入解锁 GA100,CMP170HX 挖矿卡改造为 A100-80G 技术解析,是不是所有 CMP170HX 都可以稳定解锁到 80GB?
回答 3:不是,电压故障注入解锁 GA100,CMP170HX 挖矿卡改造为 A100-80G 技术解析,受晶圆良率、HBM 颗粒状态影响,部分卡只能解锁 64GB,改造也存在直接烧坏显卡的概率。
【参考资料】
[2026-11-13](电压故障注入破解 GA100 熔丝:CMP170HX 矿卡改造 A100 实测)快科技
[2026-11-12](Using voltage glitching to unleash the A100 in my mining card)Kate 个人技术博客
[2026-11-12](Voltage glitching unlock GA100 CMP 170HX to A100-80G)Tom's Hardware
[2026-11-11](CMP170HX 矿卡硬件破解事件,SKU 熔丝隔离方案漏洞分析)Hardware Busters
【免责声明】
本文仅整理公开硬件安全研究资讯,电压故障注入解锁 GA100 属于高风险硬件实验,极易造成显卡永久损坏;该改造方式违反英伟达产品许可协议,不提供任何改造教程,不建议个人、企业尝试;改造卡稳定性、驱动适配、长期可靠性无保障,不用于生产、商用算力环境。
