Cómo proteger hardware contra el clonado de PCB: de borrar marcas a usar chips de seguridad

Sat, 16 May 2026 16:32:02 +0800

Cuando un producto de hardware empieza a venderse bien, es difícil evitar por completo el desmontaje, el clonado de PCB, la sustitución de componentes y las copias de bajo coste. El objetivo realista no es hacer que copiar sea imposible, sino elevar el coste, el tiempo de depuración y el riesgo de producción hasta que no compense.

Una protección eficaz no es un único truco. Combina componentes, PCB, estructura mecánica, firmware, cadena de suministro y estrategia de servicio. Los métodos siguientes pueden elevar la barrera, pero todos tienen coste. No conviene perjudicar la fabricación y reparación propias solo para retrasar a otros.

Borrar las marcas del chip

Eliminar o lijar las marcas del chip es el método de entrada más común y directo. Impide que quien desmonta el producto identifique a primera vista el controlador principal, driver, operacional o IC de alimentación.

La ventaja es clara: barato, sencillo y rápido. La debilidad también: frena a principiantes, no a equipos profesionales.

Un ingeniero con experiencia puede inferir el tipo de chip a partir del encapsulado, número de pines, circuitos periféricos, pines de alimentación, frecuencia del cristal, interfaces de comunicación y circuitos de referencia. Borrar marcas aumenta el tiempo de identificación, pero no impide realmente la copia.

Potting de PCB

El potting encapsula la PCB y los componentes con resina o adhesivo. Es común en módulos de alimentación, sensores, controladores automotrices y placas de control industrial.

Después del potting, seguir pistas, retirar componentes e identificar chips se vuelve mucho más difícil. Si el compuesto es duro y se adhiere bien, retirarlo por la fuerza puede dañar pads, pistas y componentes.

El coste aparece en disipación térmica, reparabilidad, peso y proceso. En productos que requieren reparación, encapsular toda la placa puede perjudicarte tanto como a quien intenta copiar. Es más adecuado para módulos compactos, de alto valor y con poca necesidad de reparación.

Chips de seguridad dedicados

Si el producto contiene algoritmos, protocolos de comunicación, lógica de autorización, verificación de identidad o autenticación de consumibles, un chip de seguridad dedicado es una protección más sólida.

Las opciones comunes incluyen chips de autenticación, EEPROM cifrada, MCU segura y chips de clave hardware. Durante el arranque o en funciones críticas, el controlador principal debe negociar con el chip de seguridad y pasar challenge-response, verificación de clave o autorización.

La idea no es ocultar la PCB. La idea es que, aunque alguien copie la placa, no pueda copiar el material criptográfico ni la lógica de autenticación. Sirve para equipos industriales, autenticación de consumibles, cargadores, terminales inteligentes, módulos de comunicación y dispositivos vehiculares.

El coste es mayor BOM, coordinación entre firmware y hardware, y planificación de producción, provisión, gestión de claves y sustitución en servicio.

PCB multicapa de precisión

Mucha gente piensa que las placas multicapa son solo para facilitar el ruteo. En realidad, una PCB multicapa de precisión también eleva la dificultad de ingeniería inversa.

Por ejemplo, placas de 8, 10, 12 capas o más, combinadas con ruteo interno, control de impedancia, planos de alimentación y tierra, vías ciegas y enterradas, son mucho más difíciles de reconstruir por completo.

Esto es especialmente cierto en señales de alta velocidad, RF y placas con requisitos estrictos de integridad de potencia. Copiar las conexiones visibles no basta. Si los planos de referencia, impedancia, rutas de retorno o stackup son incorrectos, la copia puede sufrir señales inestables, fallos EMC, errores de comunicación o bajo rendimiento de producción.

La lógica de protección no es “no podrás copiarla”, sino “quizá la copies, pero no lograrás ajustarla de forma estable”.

Vías ciegas y enterradas

En placas de dos o cuatro capas, las vías suelen verse y las pistas son más fáciles de seguir. Las vías ciegas conectan capas externas con internas. Las vías enterradas quedan ocultas entre capas internas y no se ven desde fuera.

Cuando se combinan con placas multicapa, quien intenta copiar no puede depender solo de fotos y mediciones simples. Puede necesitar X-ray, cortes, lijado capa por capa y reconstrucción por escaneo, lo que aumenta coste y dificultad.

La desventaja también es clara: mayor coste de fabricación, ciclos de prototipado más largos y dependencia de fábricas con capacidad adecuada. Es una opción para productos de alto valor, no para productos baratos que acumulen procesos caros sin necesidad.

Componentes poco comunes o personalizados

Algunos diseños usan de forma deliberada encapsulados no habituales, marcas poco comunes, referencias personalizadas o componentes con parámetros especiales. Aunque el copiador identifique el componente, puede no encontrar rápido un reemplazo equivalente.

Esto puede ser útil en circuitos analógicos, fuentes de alimentación y front ends de sensores donde los parámetros importan. Dos piezas pueden parecer similares en la hoja de datos, pero la deriva térmica, ruido, ancho de banda, ESR, linealidad o respuesta dinámica pueden cambiar el comportamiento del producto.

Pero los componentes raros traen riesgo de compras, plazos y fin de vida. Pueden servir como estrategia local, no a costa de la fabricabilidad general.

Usar parámetros parásitos

Algunos circuitos dependen no solo de resistencias y condensadores del esquemático, sino también de la capacitancia distribuida de las pistas, inductancia parásita, acoplamientos, entorno de impedancia y blindaje.

Casos típicos: RF, interfaces de alta velocidad, detección táctil, front ends analógicos, osciladores y muestreo de sensores. En el esquemático puede parecer que solo hay unos pocos componentes, pero el rendimiento real depende de longitud de pista, área de cobre, distancia al plano de tierra, colocación y estructura de blindaje.

Si alguien copia el esquemático pero no los detalles de layout, los parámetros se desplazan. El resultado puede ser menor sensibilidad o fallo total.

Este método es sutil pero difícil. También aumenta tu propio coste de depuración. Es adecuado para equipos con experiencia, no para principiantes que añadan comportamientos misteriosos al azar.

Resistencia serie razonable en líneas de señal

Añadir decenas o cientos de ohmios en serie en líneas de señal de baja corriente es común, pero suele malinterpretarse.

Puede parecer una resistencia de damping corriente, pero puede suprimir ringing, limitar corriente, ajustar timing, modificar flancos, adaptar la entrada de un chip o mejorar EMI. Si quien copia no entiende su función y la cambia por 0 ohmios o la elimina, puede provocar errores de comunicación, fallos de muestreo o peor EMC.

Este diseño debe estar justificado técnicamente. No añadas resistencias al azar para confundir; de lo contrario, la fiabilidad de tu propio producto será la primera afectada.

MCU co-empaquetada personalizada

Para productos con cierto volumen, se puede considerar una MCU co-empaquetada que combine MCU, memoria, unidad de cifrado, front end analógico o incluso gestión de potencia.

Desde fuera puede parecer un chip normal, pero internamente es una combinación dedicada. Aunque el copiador sepa que es el controlador principal, no puede comprar la misma pieza. Un chip parecido puede no ejecutar el mismo firmware ni la misma configuración de periféricos.

La protección puede ser fuerte, pero el umbral es alto. Requiere soporte del proveedor, volumen estable y ciclo de desarrollo largo. No es una opción casual para proyectos de baja escala.

Remapeo de líneas de dirección y datos

En interfaces de memoria, pantallas y algunos buses paralelos, remapear líneas de dirección y datos puede aumentar la dificultad de análisis.

Por ejemplo, D0 puede no ir a D0, D1 puede no ir a D1, y las líneas de dirección pueden no estar en orden. El software o la lógica hardware ya compensan el mapeo. Quien copie puede reproducir las conexiones, pero si no entiende el mapeo, aparecerán errores de lectura o visualización.

También aumenta el coste de depuración y mantenimiento propios. El mapeo debe quedar documentado internamente. No te protejas de competidores confundiendo primero a tu propio equipo futuro.

Componentes y pistas señuelo

Componentes señuelo, redes falsas, puntos de test falsos, pads sin función y redes redundantes pueden despistar a quien hace ingeniería inversa.

Este método es controvertido. La confusión inofensiva puede ser aceptable: cargas falsas, posiciones de resistencias no pobladas, pads reservados o puntos de test sin función pueden hacer que la copia sea más difícil de ajustar. Las trampas destructivas deben tratarse con mucha cautela porque pueden crear riesgos legales, de servicio y para tu propio personal de reparación o pruebas.

El principio más seguro es aumentar la dificultad de copia sin convertir el producto en una fuente de riesgo incontrolable.

Ajustar la protección al valor del producto

No todos los productos merecen todas las protecciones. Un producto de consumo barato que adopta sin criterio placas de muchas capas, vías ciegas y enterradas, potting y chips personalizados puede perder competitividad antes de que nadie lo copie.

Un enfoque más razonable es decidir qué merece protección real:

Algoritmos centrales y lógica de autorización: considerar chips de seguridad o MCU segura.
Front ends analógicos, cadenas RF e interfaces de sensores de alto valor: proteger layout, parámetros y know-how de ajuste.
Componentes genéricos fáciles de sustituir: no ocultarlos en exceso.
Métodos que afecten rendimiento de producción y reparación: usarlos con cuidado.
Componentes poco comunes con riesgo de suministro: preparar alternativas.

El diseño anti-copia de PCB no es magia ni simplemente esconder cosas. Es una decisión de ingeniería entre coste, fabricabilidad, fiabilidad, reparabilidad y dificultad de copia. La mejor protección no es hacer que la placa parezca misteriosa, sino hacer que incluso con el producto físico en mano sea difícil copiarlo de forma barata, rápida y estable.

PCB Anti-Copy on KnightLi Blog