当密钥不再“存放”在任何地方，安全还能被偷走吗？

2026年9月，荷兰阿姆斯特丹。一家成立仅三年的公司宣布完成5000万美元A轮融资，领投方来自新加坡。这笔钱要解决的不是一个软件漏洞，而是一个更根本的问题：当AI代理开始以机器速度自主决策、当量子计算机威胁要瓦解现有加密体系时，信任该从哪里生长出来？Fortaegis给出的答案在硅片里——不是写在代码里，而是刻在芯片制造过程中那些无法复制的物理随机性里。

这家公司声称，它利用半导体制造中自然产生的微小物理差异，为每颗芯片生成唯一数字指纹，并从中提取信息生成频繁更换的加密密钥。关键点在于：密钥不永久存储在设备上。没有密钥库可攻破，因为静态的密钥根本不存在。这一思路直接回应了当下安全领域最尴尬的现实——软件层的补丁永远在追赶攻击者，而硬件层的信任却长期缺位。

Fortaegis的A轮融资由Serendipity Capital领投，并获超额认购。参投方名单横跨三个大陆：Tokyo Electron旗下企业风投TEL Venture Capital、荷兰应用科学研究组织TNO、埃因霍温的Prodrive Technologies，以及NP-Hard Ventures、NovaCapital、Access Ventures、Coalition Capital。个人投资者包括Quantinuum创始人兼Fortaegis董事长Ilyas Khan、凯雷集团全球航空航天防务与政府业务负责人Ian Fujiyama，以及牛津大学全球史教授Peter Frankopan。

字段 内容
公司 Fortaegis Technologies
轮次 A轮
金额 5000万美元
投资方 Serendipity Capital（领投）、TEL Venture Capital、TNO、Prodrive Technologies、NP-Hard Ventures、NovaCapital、Access Ventures、Coalition Capital、Ilyas Khan（个人）、Ian Fujiyama（个人）、Peter Frankopan（个人）
总部 荷兰阿姆斯特丹
创始人 Boudewijn Wijnands（创始人兼CEO）
官网 https://fortaegis.com

从“软件补丁”到“硅基信任”：Fortaegis在重构哪一层？

Fortaegis的核心产品是Fortaegis Silicon Platform，一个覆盖硬件、固件、密码学和软件的全栈Secure Compute架构。与传统的软件加密方案不同，该平台将信任根植于硅的物理属性，并将身份验证、安全策略和编排能力扩展到大规模计算环境中的每一个节点。公司称，该架构可支持服务器机架、加固边缘设备、紧凑边缘设备或直接嵌入芯片等多种部署方式。

这一技术路线试图解决一个结构性问题：现有的安全体系大多是在计算基础设施之上叠加的防护层。操作系统、虚拟机监控程序、网络协议栈——每一层都在试图保护下一层，但攻击者只要找到任意一层的漏洞，就能穿透整个体系。Fortaegis的逻辑是，如果信任从最底层的硅开始建立，那么上层无论跑什么软件，都有一个不可伪造的物理锚点。

从产业链角度看，这一思路与ASML和埃因霍温理工大学正在推进的合作项目形成呼应。据Fortaegis披露，三方正在联合开展一个项目，为先进工业环境中的自主AI系统提供硬件级身份和安全机器间通信。ASML作为全球最先进光刻设备的制造商，其生产环境本身就是高度自动化和对安全极度敏感的场景。如果Fortaegis的技术能在这种环境中通过验证，其工业可信度将获得显著提升。

但需要明确的是，Fortaegis目前披露的信息主要来自公司官方新闻稿和创始人访谈。其“全栈架构”“量子安全设计”“百万级设备扩展能力”等说法，均属于公司口径。独立第三方对这些技术特性的验证，目前仅有TNO的渗透测试一项被公开提及。据Sesamers报道，TNO对集成系统进行了积极的渗透测试，未能攻破。但测试的具体范围、方法和持续时间均未披露。

200倍性能提升：一个需要被拆解的数字

Fortaegis在新闻稿中称，内部和客户测试显示连接性能比传统方法快200倍以上。这个数字被多家媒体引用，但几乎没有一家提供了具体的基准测试细节。The AI Insider在报道中明确指出，公司和英国《金融时报》均未提供识别所用协议、硬件或网络条件的详细基准。这意味着，200倍这个数字目前只能被视为公司自报数据，而非独立验证的结论。

为什么这个数字重要？因为在安全领域，性能和安全性的权衡是一个经典难题。传统的加密握手、密钥交换和身份验证过程会引入显著的延迟，尤其是在大规模分布式系统中。如果Fortaegis真的能在不牺牲安全性的前提下实现200倍的连接性能提升，那将是一个真正的工程突破。但“比传统方法快200倍”这个表述本身存在模糊性：传统方法指什么？是TLS握手？是VPN隧道建立？还是某种特定的密钥交换协议？不同的比较基准会得出完全不同的倍数。

从已披露的信息看，Fortaegis的技术路径确实有可能带来性能优势。由于密钥直接从芯片物理指纹中生成，不需要经过复杂的数学运算和密钥分发过程，理论上可以减少握手步骤。但“理论上”和“实测中”之间的距离，正是这家公司未来需要跨越的鸿沟。在FPGA产品进入生产认证阶段后，是否有独立的第三方基准测试机构介入，将是一个值得关注的信号。

客户名单里的地缘政治：政府订单与北约演习意味着什么？

Fortaegis披露的客户信息中，最引人注目的不是某个商业企业，而是一串政府机构名单。公司称，其正在与超过25家企业和政府机构合作，覆盖AI基础设施、国防、电信、半导体制造和其他关键行业。政府合作方包括美国、英国、日本、新加坡、德国、法国和荷兰的组织。此外，公司还参与了北约军事整合演习。

这一客户结构揭示了一个重要的市场现实：硬件级安全技术的首批买单者，往往不是商业企业，而是政府和军方。原因很简单：政府和军方对“信任根”的需求最为迫切，也最愿意为尚未量产的技术支付开发费用。Fortaegis的商业模式——客户资助的开发项目——正是围绕这一逻辑设计的。公司称，这些项目正从技术验证推进到生产认证和商业部署。

从地缘政治角度看，Fortaegis的融资结构和客户分布呈现出一种“西方盟友体系”的特征。领投方Serendipity Capital来自新加坡，参投方包括日本的Tokyo Electron和荷兰的TNO，客户覆盖美英日新德法荷七国。这种跨大西洋和印太的资本与客户网络，与当前全球半导体供应链重构的趋势高度吻合。Chris Miller——Fortaegis美国董事会成员、《芯片战争》作者——在融资公告中表示：“计算基础设施是当今地缘政治和经济竞争的核心舞台。”这句话的背景是，全球主要经济体都在寻求减少对单一供应链的依赖，而硬件级安全技术被视为实现“主权计算”的关键组件之一。

但需要区分的是，参与北约演习和获得政府合同之间还有很长的距离。Fortaegis披露的是“合作”和“参与”，而非“订单”或“收入”。公司未披露任何财务数据，也未说明这些政府合作的合同金额或阶段。从“技术验证”到“生产认证”再到“商业部署”，每一步都可能因为预算周期、技术标准或地缘政治变化而延迟或中断。

量子安全的物理逻辑：为什么“没有数学模型”是一个卖点？

Fortaegis将其架构描述为“天然量子安全”，理由是密钥源自硅的物理特性，而非纯数学过程。创始人Wijnands对英国《金融时报》表示，量子计算机不会有可以用来重建这些密钥的数学模型。这一说法的逻辑是：量子计算机之所以威胁现有加密体系，是因为它能够高效解决某些数学问题（如大数分解和离散对数），而这些问题正是RSA和ECC等传统加密算法的基础。如果密钥不是从数学问题中推导出来的，而是从物理随机性中提取的，那么量子计算机就没有“数学抓手”。

这一逻辑在理论上是成立的。物理不可克隆函数（PUF）领域的研究已经证明，芯片制造过程中的微观差异可以用来生成唯一且不可预测的标识符。但“天然量子安全”这个表述需要被更仔细地审视。量子计算机威胁的不仅仅是公钥加密算法，还包括对称加密算法（通过Grover算法加速搜索）和哈希函数。如果Fortaegis的系统中仍然使用了任何传统加密组件——比如在密钥生成后的数据传输过程中使用AES加密——那么这些组件仍然可能受到量子攻击的威胁。Fortaegis声称其密钥生成过程是量子安全的，但并未披露其整个通信协议栈是否完全不依赖传统加密原语。

从已披露的信息看，Fortaegis的技术路径可以理解为：用物理指纹替代或增强传统的密钥生成和分发机制。这确实减少了攻击面，但“减少”和“消除”之间的区别，在没有完整技术文档的情况下无法判断。TNO的渗透测试未能攻破系统，这是一个积极信号，但渗透测试通常针对已知攻击向量，无法证明系统对未来量子攻击的抵抗力。

2027年量产前：FPGA先行，ASIC押后，资金能撑到哪一步？

Fortaegis的融资用途清晰指向一个目标：从技术测试转向商业生产。公司计划将资金用于支持基于FPGA的产品在美国、欧洲、新加坡和日本的生产，同时推进ASIC开发，并扩大工程和商业团队。FPGA（现场可编程门阵列）是一种可以在制造后配置的芯片，适合早期产品验证和小批量部署；ASIC（专用集成电路）则是为特定功能定制的芯片，适合大规模量产但开发成本高、周期长。

这一“FPGA先行、ASIC跟进”的路径在半导体行业是标准做法。FPGA可以让公司在ASIC开发完成前就开始向客户交付可用的产品，同时收集实际使用中的数据来优化ASIC设计。但这也意味着，Fortaegis在2027年商业制造开始前，主要依赖的是FPGA产品的收入。FPGA的单位成本远高于ASIC，这可能会限制其在价格敏感的商业市场中的竞争力。

Prodrive Technologies的参与在这一环节中扮演关键角色。据Fortaegis新闻室披露，Prodrive将大规模生产Fortaegis的芯片，双方已签署战略合作协议，支持先进安全硬件和软件平台的开发、工业化和商业化。Prodrive创始人兼CTO Peter Janssen在融资公告中表示：“Secure Compute将在许多行业中变得越来越重要。Fortaegis开发了强大的基础技术，我们致力于支持其向可扩展生产和部署的过渡。”这一合作解决了初创公司常见的制造瓶颈，但也意味着Fortaegis对单一制造合作伙伴的依赖。

关于资金能支撑多久，公司未披露任何财务数据或烧钱率。5000万美元对于一家正在同时推进FPGA生产、ASIC开发和全球团队扩张的半导体公司来说，并不算充裕。ASIC开发通常需要数千万美元的前期投入，而2027年的商业制造目标意味着公司需要在未来12到18个月内完成产品定型、生产认证和首批客户交付。如果客户资助的开发项目不能在此期间转化为实质性订单，公司可能需要在2027年前后启动新一轮融资。

后量子密码学的46.2%年复合增长率，Fortaegis能吃到哪一块？

Fortaegis所处的市场空间，最窄的口径是后量子密码学（PQC）。据MarketsandMarkets 2025年10月发布的数据，全球PQC市场2025年规模为4.2亿美元，预计2030年达到28.4亿美元，年复合增长率46.2%。这个数字看似诱人，但基数很小。4.2亿美元意味着，目前全球在PQC上的支出还不到一家大型软件公司单季度收入的零头。

Fortaegis实际瞄准的市场远大于PQC标签所涵盖的范围。AI数据中心、国防系统、卫星和自主机器都需要硬件级信任，无论量子威胁是否按预期时间表到来。从这个角度看，Fortaegis的竞争对手不是某一家PQC软件公司，而是整个“硬件安全模块”和“可信执行环境”的现有生态。但来源材料中未提及任何直接竞争对手，这本身就是一个信息缺口。在硬件安全领域，已有包括Intel SGX、AMD SEV、Arm TrustZone在内的成熟技术，以及多家PUF技术公司。Fortaegis的差异化在于其全栈架构和量子安全设计，但缺乏与这些现有方案的直接比较数据。

从投资逻辑看，Serendipity Capital的声明提供了一个清晰的框架：“最有影响力的深科技公司不只是改进现有品类——它们创造新的基础设施层。我们投资Fortaegis是因为它正在构建的正是这样的东西：一个跨越硅、硬件和软件的架构，应对一个随着AI、自主性和量子计算扩展而变得更加重要的安全挑战。”这一判断的前提是，Secure Compute确实会成为一个独立的基础设施层，而不是被现有芯片厂商吸收为一项功能。如果Intel、AMD或Arm决定将类似的物理指纹技术集成到他们的主流产品中，Fortaegis的市场空间将被大幅压缩。

从已披露的信息看，Fortaegis的护城河可能在于其与政府客户的深度绑定和地缘政治定位。在“主权计算”和“供应链安全”成为政策优先事项的背景下，一家总部位于荷兰、客户覆盖七国政府、与ASML和TNO合作的公司，具有独特的战略价值。但这种价值能否转化为可持续的商业收入，取决于2027年量产后的市场接受度。

估值未披露、竞品未提及、基准未公开：三个待验证的假设

Fortaegis的融资公告中，有三个关键信息缺失。第一，公司未披露估值。对于一家A轮融资5000万美元的公司，估值是判断资本结构和投资人预期的核心指标。未披露估值可能意味着公司不愿在早期阶段公开定价，也可能意味着估值与融资金额之间的关系并不符合市场常规预期。第二，来源材料中未提及任何直接竞争对手。这可能是公司刻意回避比较，也可能是其技术路线确实缺乏直接对标物。但无论是哪种情况，投资者和潜在客户都需要一个参照系来评估Fortaegis的相对优势。第三，200倍性能提升的基准测试细节未公开。公司称这是“内部和客户测试”的结果，但未说明测试协议、硬件配置和网络条件。

这三个缺失项共同指向一个核心问题：Fortaegis目前的可验证信息主要来自公司自身披露，独立验证的覆盖范围有限。TNO的渗透测试是一个例外，但其细节同样未公开。从已披露的17项专利和14项在申请专利来看，公司在技术研发上确实有实质投入。专利数量本身不能证明技术优越性，但至少表明公司在构建知识产权壁垒。

从时间线看，Fortaegis成立于2023年10月，到2026年9月完成A轮，不到三年时间。这个速度在深科技领域算快，但考虑到公司声称已与超过25家企业和政府机构合作，其客户开发速度同样不慢。问题在于，这些合作中有多少是付费的、有多少是试点性质的、有多少已经进入生产认证阶段——这些信息均未披露。公司称“客户资助的开发项目正从技术验证推进到生产认证和商业部署”，但未提供任何具体的项目名称、金额或时间表。

从已披露的X（客户数量超过25家、覆盖七国政府、与ASML和TNO合作）与Y（预计2027年商业制造、FPGA先行、ASIC跟进）来看，这意味着Fortaegis需要在未来12到18个月内完成从技术验证到量产交付的关键跨越。但Z（具体客户合同金额、FPGA产品的定价和毛利率、ASIC开发的具体时间表）尚未披露，因此结论边界是：Fortaegis的技术路线和客户基础为其提供了进入市场的通道，但其商业可行性在2027年量产前无法被独立验证。

验证边界与可复核指标

本文涉及的“首个、唯一、最大、领先”、订单、出货、性能等表述，如无另行说明，均是公司、创始人或投资方在现有公开材料中的披露口径；RecodeX未在本次采集材料中找到独立审计或第三方测试结论，因而不将其视为已经独立确认的事实。文中的产业协同、竞争位置和商业路径属于基于已披露产品与融资用途的编辑分析，不代表相关结果已经实现。

  • 技术侧应核验第三方测试条件、样本规模、良率、稳定性及与可比方案一致口径的结果；
  • 商业侧应核验去重后的付费客户、可执行合同、收入确认、复购率以及订单转化；
  • 资本与产业协同应以工商股权、关联交易、联合开发、采购或量产文件为准。

RecodeX 极客视：Fortaegis的故事之所以值得关注，不在于它又融了多少钱，而在于它试图回答一个被整个行业回避的问题：当软件层的安全防御越来越像打地鼠，信任的锚点是否应该下沉到硅的物理结构里？这个问题的答案不会来自新闻稿里的200倍性能提升，也不会来自“天然量子安全”的标签，而会来自2027年第一批FPGA产品交付后，客户是否愿意为“没有密钥可偷”这个特性支付溢价。在那之前，Fortaegis仍然是一家拥有有趣物理逻辑、但尚未被独立验证的深科技公司。而它最大的风险，可能不是技术失败，而是时间——在量子威胁真正到来之前，市场是否已经准备好了为硬件级信任买单。