宇宙データセンター半導体 ① 放射線がチップを殺す — TID/SEEと耐放射線設計の基本
放射線は軌道上のチップを二つの方法で壊す。TIDは数年かけて徐々に、SEEはナノ秒で瞬時に。ODCシリーズ第1回で両方の仕組みと、それに抗う耐放射線設計スタックを解く。
30秒要約。放射線が軌道上のチップを壊す仕組みは二つあり、まったく異なる。TID(Total Ionizing Dose、総電離線量)は遅い毒である。数か月から数年にわたりトランジスタの酸化膜に電荷が蓄積し、しきい値電圧がずれ、リーク電流が増え、チップは徐々に仕様を外れる。SEE(Single-Event Effects、シングルイベント効果)は瞬間の一撃である。重いイオンや陽子がピコ秒単位で電荷を注入し、ビットを反転させ、プロセッサを止め、電源レールをラッチアップさせ、素子そのものを焼損させる。警告はない。2026年10月23日時点で、信頼できる宇宙データセンター(ODC)設計はすべて同じ構造に収束する。軌道を選び、線量を rad(Si) で予算化し、RHBD(設計による耐放射線化)でシリコンを固め、それでもすり抜ける誤りは ECC と冗長で訂正し、全体を試験で認定する。本稿は ODC 半導体シリーズ第1回であり、ハブである宇宙データセンター(ODC)技術報告に続く最初の深掘りである。
地上用 GPU を何も変えずに衛星へ載せると、ミッションリスクになるのは打上げでもリンクバジェットでもなく、トランジスタそのものである。地球は大気と磁気圏でデータセンターを守っている。軌道はその両方を取り去る。残るのは、捕捉された陽子と電子の連続した流れ、太陽粒子バースト、そして衛星の壁とチップのパッケージを無いもののように貫く銀河宇宙線である。
本回は物理から解く。COTS 生存戦略、熱設計、電力、光リンク、メモリ、オンボード AI、経済性、プレイヤー、各国の機会へ続く後の全回がここに依存するからだ。TID と SEE を理解すれば、宇宙用シリコンがなぜ今の姿なのかが分かる。
背景:三つの放射線源と一つの悪い近所
宇宙放射線は三つの源から来て、それぞれ電子部品を異なる方法で攻撃する(NASA と ESA の放射線効果文献、2026年10月23日確認)。
- 捕捉放射線(Van Allen 帯)。地球の磁場は陽子と電子を二つの帯に閉じ込める。地球周回システムでは最も支配的で予測可能な線量源である。最悪の場所は内帯が地表に最も近づく南大西洋異常域(SAA)である。磁場が傾き偏心しているため捕捉陽子が低軌道高度まで降りてくる、ブラジルと南大西洋上空の領域だ。LEO 衛星が蓄積する総線量の大半は、多くの軌道で繰り返される SAA 通過で入ってくる。最近の商業有人 LEO ミッションに搭載された線量計は、乗員の総吸収線量の約44パーセントが SAA 通過だけで生じたと記録した(2026年報告)。
- 太陽粒子イベント。フレアとコロナ質量放出が陽子を数時間から数日にわたり高エネルギーへ加速する。突発的で回避の予定を立てにくく、運用者が最も手出しできない瞬間に線量率とアップセット率が同時に跳ね上がる。
- 銀河宇宙線(GCR)。太陽系外から来る原子核で、鉄を超える重いイオンまで含み、エネルギーが高すぎて実用的な遮蔽ではほとんど減速できない。フラックスは低いが、イオン一つの LET(線エネルギー付与、MeV·cm²/mg)が最も大きく、SEE を破壊的にするのはこの LET である。
高度と軌道傾斜角が、どの源が支配的かを決める。500から600 km の赤道軌道は比較的穏やかだ。極軌道と太陽同期軌道は帯の高緯度の角と SAA をはるかに頻繁に通る。1,400 km 付近の高い LEO は陽子帯の中に座り、総線量では静止軌道より過酷になりうる。宇宙線量という単一の値はない。軌道ごとに計算するミッション線量だけがある。

| 軌道(基準ミッション) | 遮蔽後の代表 TID | 設計上の含意 |
|---|---|---|
| LEO 約800 km、3〜5年 | 約3〜5 krad(Si) | 選別した COTS がシステムレベルの保護とともに生存可能 |
| LEO 約1,400 km、5年 | 約30〜50 krad(Si) | 耐放射線部品と遮蔽が必須になる |
| GEO 10〜15年 | 約100 krad(Si)級(アルミニウム5 mm の後ろで18年約100 krad、10 mm で約10 krad) | 耐放射線部品が既定の基準 |
| MEO 航法 約10年 | 設計目標で Mrad(Si)級まで | 完全硬化技術だけが認定を満たす |
表:2026年10月23日に確認した NASA/ESA の放射線効果文献と大学講義資料を統合した桁レベルの設計参考値。実際のミッション線量は遮蔽、軌道、太陽活動周期で変わり、常に解析と試験で検証する。
TID:酸化膜の中の遅い毒
TID は電離放射線が物質に付与する累積エネルギーであり、rad(Si) で測る。シリコンに吸収された線量という意味である。1 rad(Si) はグラムあたり100 erg だ。数値自体は小さい。問題は蓄積である。
仕組みは四段階である。第一に、通過する粒子が、すべての MOS トランジスタのゲートを絶縁し隣接素子を分離する二酸化シリコンの中に電子・正孔対を作る。第二に、電子は移動度が高く速く掃引されるが、正孔はゆっくり動き、一部が酸化膜、特にシリコン界面の近くに捕捉される。第三に、捕捉された正電荷がトランジスタ自体を変える。しきい値電圧がずれ、浅いトレンチ分離の酸化膜にある寄生エッジ経路でオフ状態リークが増え、キャリア移動度が下がり、低周波雑音(1/f ノイズ)が増える。第四に、回路が漂う。タイミングマージンが縮み、待機電流が上がり、アナログのオフセットがさまよい、ある日部品が仕様を外れてミッションが低下するか終わる。
TID がデータセンター運用者にとって厄介な理由は三つある。累積的であること。酸化膜の電荷に再起動はない。不均一であること。同じボード上の二つのチップでも、局所的な遮蔽と暴露中のバイアス条件で老化速度が異なる。静かであること。しきい値電圧が50 mV 動いても警報は鳴らない。故障は後になって、ミッションで最も熱い日のタイミング違反として自らを知らせる。地上のデータセンターは故障したサーバーを数時間で交換する。軌道のデータセンターは、同じ遅い故障が予定どおり、数年前から予告されたまま到着するのを見守るしかない。現場出動そのものが不可能である。
数値の文脈はこうだ。硬化していない商業部品の多くは、おおよそ3から10 krad(Si) のどこかで機能故障に入り、約5 krad(Si) がよく使われる経験的な故障点である。LEO 向け耐放射線部品は通常20から50 krad(Si) で仕様化される。完全な耐放射線部品は100 krad(Si) から1 Mrad(Si) を狙う。商業 GPU の自然な耐性と GEO ミッション線量の隔たりはおおよそ二桁であり、この隔たりが耐放射線産業全体の存在理由である。
SEE:一つの粒子、一ナノ秒、一つのチップ
SEE に蓄積は要らない。逆バイアスされた接合を横切る重いイオンは密な電離の軌跡を残し、回路はドリフト、ファネリング、拡散でその電荷を集める。集めた電荷がノードの臨界電荷(Qcrit、状態を変える最小電荷)を超えるとノードが反転する。収集はピコ秒で起こり、アップセットの可否はナノ秒以内に決まる。遮蔽では解決しない。遮蔽はスペクトルの低エネルギー側を除くだけで、最悪の SEE を起こす高エネルギーイオンは実質的に影響なく通過する。緩和は素子、回路、システムで起きなければならない。
| 効果 | 何が起きるか | 回復可能か |
|---|---|---|
| SEU(シングルイベントアップセット) | SRAM、レジスタ、フリップフロップのビットが反転する | 可能 — ECC、書き直し、リセットで訂正 |
| SET(シングルイベント過渡) | 電圧グリッチがロジックやアナログ経路を伝わる | 可能 — 除去されるか無害に捕捉されれば可能、ラッチされると危険 |
| SEFI(シングルイベント機能中断) | 制御ブロックが止まり素子が正しく応答しない | 可能 — リセットか電源再投入で、ただしサービス中断を伴う |
| SEL(シングルイベントラッチアップ) | 寄生サイリスタが入り電源を短絡し電流が暴走する | 条件付き — 電流を制限し速く電源を入れ直す場合のみ、さもなければ破壊的 |
| SEB / SEGR(焼損 / ゲート破壊) | パワー MOSFET が焼損するかゲート酸化膜が破壊する | 不可 — 永久破壊 |
表:日常的なものから致命的なものまでの SEE の家族。ODC の設計目標はイベントゼロではなく、訂正されず回復されないイベントのゼロである。
📩 このテーマ、追いかけていますか?
決算・レポート・HBM需給の続報を毎日10:30(KST)にメールでお届けします。 無料購読 →
計算ペイロードの算術は容赦ない。最新のアクセラレータはギガビット単位の SRAM と構成状態を載せる。ビットあたりのアップセット断面積がごく小さくても、数十億ビットと数年の暴露を掛けると安定したビット反転の雨になる。訂正しなければ、モデルの重み、勾配、チェックポイントが静かに汚染される。出力がもっともらしく見えるため、データセンターの故障として最悪の種類である。メモリアーキテクチャ(第6回)とスクラビング戦略がプロセスノードと同じくらい重要な理由である。

微細化の逆説:トランジスタが小さくなると起きる二つの逆向きの効果
先端ノードは両方向に働く。より小さく薄い酸化膜は素子あたりに捕捉される TID 電荷が少なく、最新プロセスは総線量で厚い酸化膜の世代より本質的に優れることが多い。各ノードの敏感な体積も小さく、イオン一つが一つのトランジスタで集める電荷が減る。
しかし臨界電荷はより速く下がる。先端ノードでは、ノード容量と電源電圧が微細化とともに縮んだため、蓄積ノードの Qcrit はフェムトクーロンの桁以下まで下がる。180 nm のラッチがやり過ごした一撃が、FinFET 時代のレジスタを反転させうる。電荷共有が二つ目の問題を加える。一つのイオンの軌跡が隣接する複数セルを同時にアップセットし、ワードのビットをアレイ全体に物理的にインターリーブしなければ単純な ECC を無力化する多ビット誤りに変わる。GAA チャネルと SOI 基板は収集体積を再び縮める。助けにはなるが十分ではない。2026年10月時点の正直な要約はこうだ。微細化は TID を改善し、SEE を複雑にし、戦いをプロセスからアーキテクチャへ移した。
RHBD:五層の設計スタック
RHBP(プロセスによる硬化)は特殊なウェハ、エピタキシー、SOI 基板を使う。RHBD(設計による硬化)は標準プロセスの上でレイアウトと回路の技法により耐性を得る。RHBD が最新の宇宙シリコンを経済的に可能にする理由である。小さな専用ラインではなく商業ファウンドリの能力に乗るからだ。実務では両者は混ざり、五層のスタックになる。
- プロセス層。SOI は各トランジスタを絶縁体の槽に閉じ込め、電荷収集体積を減らし古典的なラッチアップ経路を消す。薄い酸化膜と慎重な分離設計が TID のリーク経路を減らす。
- レイアウト層。ELT(囲み型レイアウトトランジスタ)はゲートがドレインを囲み、TID リークが流れる酸化膜の縁を取り除く。ガードリングは敏感な素子を囲み、迷い込んだキャリアを吸収し、SEL が自立する前に寄生サイリスタを断つ。重要なノード間の間隔を広げると電荷共有が抑えられる。
- 回路層。DICE 方式の二重インターロックラッチのような硬化蓄積セルは、構造自体で一ノードへの一撃に耐える。抵抗分離は過渡を遅らせ、復元トランジスタが競争に勝てるようにする。TMR(三重モジュール冗長)はロジックを三重化して投票する。面積と電力のコストが大きいため、一つの誤出力が許されない制御経路に温存する。
- メモリ層。ECC(SECDED とそれより強いチップキル級コード)が反転を訂正する。ビットインターリーブは一つの物理的一撃を多くの論理ワードへ分散させ、各ワードが訂正可能な単一ビット誤りだけを見るようにする。背景スクラビングは周期的にメモリを読み、訂正し、書き直し、誤りが訂正不能な組へ蓄積しないようにする。
- システム層。ウォッチドッグ、ラッチアップを検知してミリ秒単位で該当ブロックの電源を入れ直す電流モニター、チェックポインティング、FDIR(故障検知・分離・回復)ソフトウェアは、イベントが起きることを前提にし、それを運用上退屈なものにする。
すべての層は面積、電力、性能のいずれかで賃料を取る。完全に硬化した設計は商業版の数倍のシリコン面積を使い、生の性能で何世代も遅れうる。第2回が、Starlink 級システムがなぜ硬化シリコンの代わりに第4層と第5層の後ろへ大むね商業シリコンを飛ばし、アップセットを受け入れて回復を設計するのかを掘る理由である。
認定:線量、LET、マージンの規律
耐放射線は形容詞ではなく試験された仕様である。TID 認定は、バイアスをかけた部品を、古典的にはコバルト60ガンマ線源で、ミッション線量に放射線設計マージン(通常2倍)を掛けた値まで照射し、その後にパラメータを測り直す。SEE 認定は部品を LET の範囲にわたり重イオンビームへさらし、LET に対する誤り断面積の曲線を測り、その曲線と環境モデルから軌道上のアップセット率を予測する。「62 MeV·cm²/mg まで SEL 耐性」という仕様は正確で検証可能な主張である。その LET までラッチアップが観測されなかったという意味だ。LEO 向け耐放射線部品は、おおよそ37から62 MeV·cm²/mg の SEL しきい値と20から50 krad(Si) の TID をよく主張する。データシートでこれらの数値より曖昧な表現は、工学ではなく販売文句として扱うべきである。
変位損傷が全体像を完成させる。陽子と中性子がシリコン原子を格子から叩き出し、キャリア寿命を縮める。CMOS ロジックは比較的よく耐えるが、バイポーラ素子、撮像センサー、光電子素子が先に劣化する。光衛星間リンク(第5回)が独自の放射線予算を必要とする一つの理由である。
Chase's Take
VLSI の席から見ると、ODC の放射線問題は物理の衣装を着た PPA(性能・電力・面積)問題である。すべての硬化判断は技術者が価格を付けられる交換である。TMR はミッションを救うためにブロックを三重化する。ECC は静かな正確さを買うためにビットと帯域を使う。SOI は故障の種類を一つ消すためにウェハの割増を払う。勝つ ODC アーキテクチャは硬化が最も多いものではない。誤りが回復不能な場所(パワー素子、ブート状態、制御ロジック)にだけ正確に硬化を費やし、残りを統計(ECC、スクラビング、衛星間の冗長)で買い戻すものだ。コンステレーション自体が誤り訂正符号である。システムが気づくよう設計されていれば、ノードを一つ失うことは訂正可能な誤りである。この再構成、すなわちチップレベルの RHBD とコンステレーションレベルの耐故障性の結合が、MBA の算術と素子物理が出会う場所であり、第8回の10 MW 損益分岐モデルが現実と接して生き残るかを決める。
含意
- ODC 運用者へ:軌道選択はシリコンの決定である。高度数百 km がミッション線量を何倍にもし、COTS 計算のコスト優位を消しうる。
- チップベンダーへ:重要なデータシート数値は krad(Si) の TID、SEL の LET しきい値、SEU 断面積である。公表し、試験し、マージンを持たせた数値が認定の議論を先に取る。
- メモリロードマップへ:電荷ベースの蓄積(DRAM、SRAM、フラッシュ)は本質的にアップセットに弱い。磁気式と抵抗式のメモリは SEE の方程式を変える。第6回がメモリを ODC の隘路として扱う理由である。
- テストと EDA へ:アップセット率予測、電荷共有解析、TID 漂いモデルといった放射線を意識したサインオフが、テープアウト後の驚きではなく標準フローの一部になる。
FAQ
TID と SEE は何が違うのか?
TID は時間にわたる総吸収線量による累積損傷である。捕捉された酸化膜電荷がトランジスタのパラメータをずらし、チップが徐々に仕様を外れる。SEE は一つの粒子が一瞬に起こす損傷や中断である。反転したビット、停止、ラッチアップ、焼損した素子が例だ。TID は線量予算とマージンで管理し、SEE は硬化設計と ECC と回復で管理する。
低軌道のチップはどれだけ放射線を受けるのか?
桁の目安として、代表的な遮蔽の後ろにある LEO チップは、800 km 付近で3〜5年に約3〜5 krad(Si) を蓄積し、1,400 km 付近では約30〜50 krad(Si) まで上がる。線量の大半は南大西洋異常域の通過で入る。GEO ミッションは10〜15年で約100 krad(Si)級に設計する。正確な値には軌道ごとの解析が要る。
遮蔽で放射線がチップを壊すのを止められるか?
部分的にだけ可能である。遮蔽は電子と低エネルギーの陽子に効くため総線量を大きく減らす。アルミニウムを5 mm から10 mm へ厚くすると、GEO 線量を18年で約100 krad から約10 krad へ下げられる。しかし高エネルギーの重イオンは実用的な遮蔽をほぼ影響なく通過するため、シングルイベント効果は質量だけでなくシリコンとシステムで緩和しなければならない。
RHBD(設計による耐放射線化)とは何か?
RHBD は、特殊な硬化ファブ工程ではなく、標準の商業プロセスの上で設計技法により放射線耐性を得ることである。ELT、ガードリング、硬化ラッチ、TMR、ECC、インターリーブ、スクラビングが例だ。面積と電力と工学努力のコストと引き換えに、宇宙プログラムが最新のファウンドリノードを使えるようにする。
注:本回の線量と LET の数値は、2026年10月23日に確認した公開の NASA/ESA 放射線効果文献を統合した桁レベルの設計参考値である。飛行ハードウェアの決定にはミッションごとの解析と部品レベルの試験データが要る。
シリーズ:宇宙データセンター半導体 第1回。ハブである宇宙データセンター(ODC)技術報告から始め、第2回 COTS の反撃、Starlink 級システムが商業チップを軌道でどう生かすかへ続く。関連ブリーフィング leo-01(Starlink チップ)と leo-02(地上 GPU の宇宙投入)はハブにリンクされている。
📩 今日の分析を見逃したら、明日の朝はメールで
毎日10:30(KST)のDaily Siliconと、決算・レポートの核心解説をいち早くお届けします。Samsung・SK hynix・TSMC・HBM需給を現役エンジニアの視点で整理。すでに300名以上が購読中です。
無料で購読する →
無料 · スパムなし · いつでも解除可能