GPU Unlock'ları: Turing, Ampere ve Ada’da FP32 Accumulation Açıldı, Blackwell’da Neden Mümkün Değil?

NVIDIA, tüketici kartlarda tensor çekirdeklerinin FP16, BF16, FP8 ve TF32 girişlerini FP32 birikimle işleyebilme hızını fabrika içinde yanmış füslere (fuse) bağlı olarak yarı hızda tutuyor. Bu, profesyonel kartlarda tam hızda çalışan aynı donanımın performansını kasıtlı olarak sınırlıyor. Normal CUDA çekirdeklerinde FP32 işlemleri bu kısıtlamadan etkilenmiyor.

Turing (RTX 20), Ampere (RTX 30) ve Ada (RTX 40) nesillerinde, NVIDIA sürücüsü bir "Booter" adlı imzalı mikrofirmware'i GPU içindeki SEC2 (Falcon) denetleyicisine yükleyerek GSP'yi başlatıyor. 2026 yılında Jon Pry'nin "A Canary in the Crypto Mine" adlı çalışması, bu Booter'da bir tampon taşması (buffer overflow) bulduğunu gösterdi. Saldırganlar bu açığı kullanarak Booter'ı ele geçirip, override register'ı tam hız (FULL_SPEED) olarak ayarlayabiliyor ve kartı yeniden başlattıktan sonra bu ayar kalıcı hâle geliyor.

Bu yöntemle açılan performans artışı, teorik olarak FP16/BF16/TF8 ile FP32 birikiminde iki katına kadar çıkabiliyor. Örneğin, bir RTX 4090'un FP16/BF16+FP32 birikim hızı 165 TFLOP'tan 331 TFLOP'a çıkıyor; RTX 3090 Ti'de BF16 GEMM 87 TFLOP'tan 157 TFLOP'a, RTX 2080 Ti'de ise FP16+FP32 birikim 47 TFLOP'tan 94 TFLOP'a yükseliyor. Gerçek dünya GEMM'lerde güç sınırları nedeniyle %1.5‑2.0 kat artış görülüyor. Eğitim, difüzyon ve LLM ön doldurma (prefill) gibi görevlerde ise 6000 PRO kartları, aynı konfigürasyondaki 5090'lara göre %70‑90 daha hızlı sonuç veriyor.

Blackwell (RTX 50) neslinde ise aynı füslere ve override register'ına rağmen açma imkanı yok. Bunun nedeni, Hopper ve Blackwell'de güvenlik mimarisinin SEC2 yerine RISC‑V tabanlı FSP (Foundation Security Processor) ile değiştirilmiş olması. FSP, GPU açıldığında ROM'dan doğrudan çalışıyor ve sürücü sadece imzalı bir hash gönderiyor; Booter artık bulunmadığı için önceki tampon taşması açığı burada mevcut değil. NVIDIA, FSP firmware'ini SPARK adlı formal doğrulanabilir bir dilde yazarak kritik hataları önlemeye çalışıyor. Bu yüzden şu an için Blackwell kartlarında aynı unlock yöntemi uygulanamıyor.