EEPW论坛

作为工业控制与汽车电子领域的嵌入式设计师，我亲历过太多因 PCB 被抄板导致的技术泄密与市场乱象。

一款投入两年研发的工业控制器，上市半年就出现低价仿制品，核心电路被完全复刻，不仅挤压了原厂市场份额，更因仿制品质量缺陷影响了整个行业的信任度。

在高价值硬件领域，PCB 抄板与逆向工程已成为威胁知识产权保护和产品议价能力的核心痛点，而传统防护手段的局限性，早已难以应对当前复杂的抄袭手段。

传统 PCB 防护手段

在早期硬件设计中，行业普遍依赖 “被动防护” 思路，但这些方法在专业抄板技术面前几乎形同虚设。

IC 去字是最常见的手段，但实际应用中，我们发现即使磨去芯片表面丝印，对于 74HC 系列逻辑芯片、24C02 存储器这类通用器件，西尔特、昂科等品牌的专业烧录器能通过向量表自动扫描型号与容量；有经验的逆向工程师仅通过脚位定义分析，就能还原芯片功能。

我曾参与的一个光伏逆变器项目，就因核心 MCU 仅做了去字处理，被对手在一周内识别出型号，进而完成了电路复刻。

整版灌胶看似防护性强，实则存在致命缺陷。多数灌胶材料在 350℃高温下会软化失效，抄板方只需用热风枪均匀加热，就能轻松剥离胶体，且高温过程对 PCB 铜箔和器件的损伤极小，完全不影响后续逆向分析。

更关键的是，灌胶会严重影响产品散热，在汽车电子等对热管理要求严苛的场景中，根本无法应用。

CPU 唯一 ID 加密与读保护曾被视为 “终极方案”，但实际测试表明，通过 IDA Pro 等反汇编工具，只需定位到 ID 地址的访问代码段，修改跳转指令就能破解；而常见型号 MCU 的读保护破解服务，在电子市场的报价仅需数千元，破解周期不超过 3 天。

更棘手的是，部分实力较强的竞争对手，并不需要完全复刻电路，只需通过逆向分析原理，就能重写软件、重设计硬件，让传统防护手段彻底失效。

这些困境背后的核心问题的是：传统防护始终停留在 “隐藏信息” 层面，没有从硬件底层和功能逻辑上构建防护壁垒，无法应对日益专业化的逆向工程技术。

高端应用对防抄板的需求

ISO 26262 功能安全标准与 ISO 21434 网络安全标准，明确要求关键零部件必须具备身份认证与加密能力。

例如在电动车 VCU 设计中，不仅要防止电路板被复刻，还要确保只有授权供应商的传感器、执行器才能与 VCU 通信，避免非法配件导致的安全风险。

这就要求防护方案不能仅停留在物理层面，必须深度融入系统安全架构。

全生命周期可追溯性则对防护技术提出了新要求。

在工业机器人、医疗设备等领域，每一块 PCB 都需要具备唯一标识，以便在出现故障时快速定位生产批次、供应链信息，实现精准召回。

这种 “可追溯性” 需要与防护方案深度结合，避免标识被篡改或仿制。

这些进阶需求，推动防抄板技术从 “被动隐藏” 向 “主动防御 + 身份绑定” 转型，也促使我们探索出一系列创新防护方案。

定制封装与身份化芯片

在高价值项目中，我们优先采用定制封装芯片，从供应链层面遏制抄板可能。

例如在一款汽车 ADAS 传感器项目中，我们选用了兼容 STM32F072RB 的定制 BGA64 芯片，采用 1mm 大间距封装设计，确保双面板可正常出线。

这款芯片最核心的设计在于：硅片上无任何厂商标识，反而光刻了公司 Logo 与技术支持电话，同时默认无丝印出货，可根据需求打印成瑞萨 R5F56514BDBP 等常见型号的丝印。

这种 “隐秘原厂” 的设计，让我们在融资谈判和渠道合作中占据了主动，提升了产品估值与议价能力。

对于成本敏感型项目，我们会搭配空封装芯片与损坏 IC 贴装方案。空封装芯片采用 QFN 封装，内部无硅片但支架管脚连通，X 光下仅能看到塑料阴影，抄板方会误以为是核心功能芯片；我们将其布置在关键信号路径上，配合周围模拟器件，让逆向分析陷入误区。而贴装损坏 IC 则是一种 “低成本迷惑术”。

加密认证芯片

针对汽车电子、工业控制等需要满足安全标准的项目，外部加密认证芯片是不可或缺的核心防护器件。

我们常用的哈希伪装型加密芯片，采用 SOT23-3 封装，外观与 8050 三极管完全一致，迷惑性极强，抄板方很难意识到这是加密器件。

这款芯片的防护逻辑设计如下：内置 RC4 加密认证算法与 RNG 真随机数生成器，每次上电时，主控 MCU 会向加密芯片发送随机质询指令，芯片通过 16Byte 不可读密钥进行加密响应，只有响应正确，系统才会启动。

我们会将程序关键参数写入 256Byte 的 EEPROM 中，配合 8Byte 可烧录 UID 实现二次加密，同时启用计数功能，设定设备最大开机次数，防止产品被无限复制。所有配置通过熔丝锁定后不可逆，彻底杜绝了密钥被读取的风险。

在某电动车电池管理系统（BMS）项目中，我们将加密芯片与电芯采集模块绑定，每一个采集模块都分配唯一 UID，与 BMS 主控形成一一对应关系。

即使抄板方复刻了 BMS 电路板，由于缺少匹配 UID 的加密芯片，系统会判定为非法设备，拒绝工作。

元器件混淆设计

元器件混淆是提升抄板难度的关键手段，核心思路是 “让抄板方认错器件、用错物料”。

我们在实践中总结了三类高效混淆方案。

一是廉价器件伪装高价稀缺料

将 8050 三极管、1N4148 二极管、817 光耦等常用器件，丝印修改为 SMAJ24A、3063 等市场稀缺且价格昂贵的型号。

在一款工业 PLC 项目中，我们将所有 BAT54S 二极管的丝印改为 “SMAJ5.0A”，抄板方通过丝印查询后，发现该型号为 TVS 管，不仅采购价格是原器件的 20 倍，且市场缺货严重，最终因无法配齐物料导致复刻失败。

二是功能集成型伪装器件

最典型的是内置 MOS 管的 LED 器件 —— 外观为 4 脚 1615 封装的暖黄 LED，可正常点亮，内部却合封了 2300 MOS 管。

我们在电路设计中，利用 MOS 管实现继电器驱动与电平转换功能，同时借助其光电效应，让 MCU 通过检测 1μA 以下的光敏电流判断系统是否被篡改。

曾有抄板方拆解后，误以为这是普通 LED，替换后发现电路无法工作，即便猜到内置功能，也无法在市场上找到同款替代器件。

三是脚位定制化器件

针对 LM324 运放、W25Q128 存储器、74HC573 逻辑芯片等易被识别的常用器件，我们采用脚位重定义方案，将电源脚、地脚、输入输出脚的位置随意调整。

例如将 LMV358 的 VCC 脚从第 8 脚改为第 1 脚，GND 脚从第 4 脚改为第 5 脚，这样一来，即使抄板方通过外观识别出封装，也会因脚位定义错误导致替换后器件烧毁；而专业烧录器的自动扫描功能，也会因脚位不匹配无法识别型号。

6

定制逻辑器件

对于核心算法与逻辑的防护，定制逻辑器件能发挥关键作用。我们优先选用超小型 OTP FPGA，其尺寸仅 1.5×2mm，可集成看门狗、D 触发器、密码验证等简单逻辑。

由于采用一次性烧录工艺，烧录后的逻辑无法修改，竞争对手即使反编译了主控 MCU 的固件，也无法还原 OTP FPGA 中的定制逻辑。

在某智能仪表项目中，我们将仪表的启动时序校验、显示驱动逻辑、加密密钥存储等核心功能，全部集成在 OTP FPGA 中。

主控 MCU 仅负责基础数据处理，必须通过 FPGA 的逻辑验证才能正常工作。抄板方虽然复刻了 PCB 版图，但由于无法获取 FPGA 的烧录文件，也无法逆向其内部逻辑，最终生产的仿制品只能显示乱码，无法实现核心功能。

7

材料与工艺防伪

物理层面的防伪设计，能让仿制品在市场上 “一眼可辨”，同时降低复刻成本。我们常用的方案包括：

• 潘通色定制 PCB：每批次产品采用不同的 Pantone 色号，通过特殊油墨印刷，不仅外观美观，且颜色复刻难度极大。在某品牌的智能家居控制器项目中，我们将 2023 年生产批次的 PCB 定为 Pantone 144C（暖黄色），2024 年批次改为 Pantone 286C（深蓝色），渠道商可通过颜色快速识别产品批次，仿制品因无法精准调配油墨颜色，很容易被区分。

• 定制透明连接器：采用特殊树脂材料制成的透明连接器，可定制公司专属颜色，普通工艺无法实现相同的透光率与颜色饱和度。在汽车电子模块中，这种连接器不仅难以开模复刻，其独特的颜色标识也成为终端客户识别正品的重要依据，仿制品即便外形相似，颜色也会偏暗或失真，形成 “一眼假” 的效果。

PCB 防抄板技术的核心并非单一方案的堆砌，而是根据项目需求进行 “分层防护”。在低成本消费电子领域，可采用 “丝印伪装 + 空芯片” 的基础方案；在工业控制领域，叠加 “定制脚位器件 + 加密芯片”；在汽车电子领域，则需整合 “定制封装 MCU+OTP FPGA + 潘通色 PCB + 透明连接器” 的全流程方案。

在技术迭代加速的今天，PCB 防抄板已成为硬件设计的核心环节之一。作为嵌入式设计师，我们需要跳出 “被动隐藏” 的传统思维，通过 “物理混淆 + 加密认证 + 定制化设计” 的组合策略，构建全方位的防护体系。

这不仅是对研发成果的保护，更是企业维持技术优势、提升市场壁垒的关键所在。

未来，随着芯片定制化成本的降低与防护技术的升级，PCB 防抄板将朝着 “更隐蔽、更智能、更易落地” 的方向发展，为高价值硬件产品保驾护航。