太空資料中心半導體 ① 輻射如何殺死晶片 — TID/SEE與抗輻射設計基礎

30 秒摘要。輻射殺死軌道晶片的方式有兩種，而且完全不同。TID（總游離劑量）是慢性毒藥：數月到數年之間，電晶體氧化層裡累積的被困電荷使臨界電壓漂移、漏電流上升，晶片慢慢超出規格。SEE（單粒子效應）是瞬間一擊：一個重離子或質子在皮秒之內注入足夠電荷，翻轉一個位元、讓處理器停擺、使電源軌閂鎖，或把元件直接燒毀，而且沒有任何警告。截至 2026 年 10 月 23 日，每一個可信的太空資料中心（ODC）設計都收斂到同一套結構：選定軌道、以 rad(Si) 編列劑量預算、用 RHBD（設計抗輻射）把矽做硬、再用 ECC 與冗餘訂正穿透進來的錯誤，最後以測試完成全系統驗證。本篇是 ODC 半導體系列第 1 集，承接樞紐文章太空資料中心（ODC）技術報告。

把一顆地面的 GPU 不做任何修改就送上衛星，任務風險不在發射，也不在鏈路預算，而在電晶體本身。地球用大氣層與磁層保護資料中心，軌道把兩者都拿走。剩下的，是被困質子與電子的連續通量、太陽粒子爆發，以及能把太空船外壁與晶片封裝當作不存在一樣穿過去的銀河宇宙線重離子。

本集先講物理，因為後續每一集，COTS 生存策略、熱設計、電力、光學鏈路、記憶體、星上 AI、經濟性、玩家地圖與在地機會，全部建立在這裡。理解 TID 與 SEE，就理解太空矽晶片為什麼長成現在這樣。

背景：三個輻射來源，一個惡劣的鄰里

太空輻射來自三個來源，每一個攻擊電子元件的方式都不同（NASA 與 ESA 輻射效應文獻，2026 年 10 月 23 日查閱）。

• 被困輻射（Van Allen 帶）。地球磁場把質子與電子困在兩條帶裡。對地球軌道系統而言，這是最主要且可預測的劑量來源。最糟的位置是內帶最靠近地表的大西洋南部異常區（SAA）：磁場偏移又傾斜，使被困質子降到低地球軌道高度，位置在巴西與南大西洋上空。LEO 衛星累積的總劑量，大部分是在每一圈重複經過 SAA 時進來的。最近一次商業載人 LEO 任務所搭載的劑量計記錄，組員總吸收劑量約有 44% 只來自 SAA 穿越（2026 年報告）。
• 太陽粒子事件。閃焰與日冕物質拋射把質子加速到高能量，持續數小時到數天。它們是突發的，難以排程避開，而且在操作者最無能為力的時刻，同時拉高劑量率與翻轉率。
• 銀河宇宙線（GCR）。來自太陽系外的原子核，一路到鐵與更重的離子，能量高到實用遮蔽幾乎擋不住。通量低，但單一重離子的 LET（線性能量轉移，單位 MeV·cm²/mg）最高，而 LET 正是讓單粒子效應具有破壞力的關鍵。

高度與傾角決定哪一個來源占主導。500 到 600 公里赤道軌道相對溫和。極軌道與太陽同步軌道更常穿過輻射帶的高緯度角區與 SAA。接近 1,400 公里的高 LEO 坐在質子帶裡面，就總劑量而言可能比地球同步軌道更嚴苛。太空劑量沒有單一數值，只有逐軌道計算的任務劑量。

表：2026 年 10 月 23 日查閱的 NASA/ESA 輻射效應文獻與大學講義資料彙整的數量級設計參考值。實際任務劑量取決於遮蔽、軌道與太陽活動週期，一律以分析與測試驗證。

TID：氧化層裡的慢性毒藥

TID 是游離輻射沉積在材料中的累積能量，以 rad(Si) 計量，意思是矽所吸收的劑量。1 rad(Si) 是每公克 100 爾格。數字本身很小，問題在累積。

機制分四步。第一，經過的粒子在二氧化矽裡產生電子電洞對，而二氧化矽正是隔絕每一個 MOS 電晶體閘極、並隔離相鄰元件的材料。第二，電子移動快，很快被掃走；電洞移動慢，其中一部分被困在氧化層裡，特別是靠近矽介面的地方。第三，被困的正電荷改變電晶體本身：臨界電壓漂移，淺溝槽隔離氧化層的寄生邊緣路徑使關斷漏電上升，載子遷移率下降，低頻雜訊（1/f 雜訊）增加。第四，電路開始漂移：時序裕度縮小，待機電流爬升，類比偏移四處游移，直到某一天元件超出規格，任務退化或結束。

TID 對資料中心營運者棘手，有三個原因。它是累積的：氧化層電荷沒有重新開機這回事。它是不均勻的：同一塊板子上的兩顆晶片，會因局部遮蔽與曝露期間的偏壓條件不同，而以不同速度老化。它是安靜的：臨界電壓移動 50 mV 不會觸發任何警報；故障會在日後現身，形式是任務中最熱那一天的時序違規。地面資料中心幾小時就能換掉故障伺服器；軌道資料中心只能看著同一個慢性故障按表到來，提前數年就已預告，而且完全無法派人到場。

數字的脈絡是這樣：許多未硬化的商用元件，大約在 3 到 10 krad(Si) 之間的某處開始功能失效，約 5 krad(Si) 是常用的經驗失效點。LEO 抗輻射等級元件通常規格在 20 到 50 krad(Si)。完全抗輻射元件瞄準 100 krad(Si) 到 1 Mrad(Si)。商用 GPU 的天然耐受與 GEO 任務劑量之間的差距大約是兩個數量級，而這個差距正是整個抗輻射產業存在的理由。

SEE：一個粒子，一奈秒，一顆晶片

SEE 不需要累積。一個重離子穿過反向偏壓的接面，留下密集的游離軌跡；電路透過漂移、漏斗效應與擴散收集這些電荷。若收集到的電荷超過節點的臨界電荷（Qcrit，改變其狀態所需的最少電荷），節點就翻轉。收集在皮秒內完成，翻轉與否在奈秒內決定。遮蔽解決不了這個問題：遮蔽濾掉的是能譜的低能量端，而造成最嚴重 SEE 的高能量離子幾乎不受影響地穿過去。緩解必須發生在元件、電路與系統裡。

表：SEE 家族，從例行到致命依序排列。ODC 的設計目標不是零事件，而是零未訂正、零未恢復的事件。

📩 在持續關注這個主題嗎？

財報·報告·HBM供需的後續分析，每天10:30（KST）寄到您的信箱。 免費訂閱 →

對運算酬載來說，算術毫不留情。現代加速器搭載數十億位元的 SRAM 與組態狀態。即使單位元翻轉截面極小，乘上數十億位元與數年曝露，也會得到穩定的翻轉雨。不訂正的話，它們會安靜地污染模型權重、梯度與檢查點，這是資料中心最糟的一種故障，因為輸出看起來完全合理。第 6 集把記憶體架構與清理策略看得和製程節點一樣重要，原因就在這裡。

微縮的悖論：電晶體變小，兩個相反的效應

先進節點是雙面刃。更小更薄的氧化層，每個元件被困的 TID 電荷更少，現代製程在總劑量上往往本質上就比厚氧化層世代更好。每個節點的敏感體積也更小，單一離子在一個電晶體裡收集到的電荷更少。

但臨界電荷掉得更快。在先進節點，儲存節點的 Qcrit 只有飛庫侖數量級或更低，因為節點電容與供應電壓隨微縮一起縮小。180 nm 鎖存器能扛過去的一擊，可能翻轉 FinFET 時代的暫存器。電荷共享再加上第二個問題：單一離子軌跡能同時翻轉數個相鄰單元，把單位元錯誤變成多位元錯誤，若不把一個字的位元在陣列裡物理交錯，就能擊敗簡單的 ECC。GAA 通道與 SOI 基板再次縮小收集體積，有幫助，但不夠。截至 2026 年 10 月的誠實總結是：微縮改善了 TID，弄複雜了 SEE，並把戰場從製程移到架構。

RHBD：五層設計堆疊

RHBP（製程抗輻射）使用特殊晶圓、磊晶或 SOI 基板。RHBD（設計抗輻射）在標準製程上用佈局與電路技術達成耐受。RHBD 是現代太空矽晶片在經濟上可行的原因，因為它搭的是商用晶圓廠產能，而不是精品產線。實務上兩者混合成五層堆疊。

1. 製程層。SOI 把每個電晶體限制在介電槽裡，削減電荷收集體積並消除經典閂鎖路徑。薄氧化層與謹慎的隔離設計減少 TID 漏電路徑。
2. 佈局層。ELT（封閉佈局電晶體）讓閘極包住汲極，移除 TID 漏電流動的氧化層邊緣。保護環圍繞敏感元件，吸收游離載子，並在 SEL 自我維持之前切斷寄生閘流體。關鍵節點間距加大能限制電荷共享。
3. 電路層。DICE 式雙互鎖鎖存器等硬化儲存單元，靠結構本身承受單一節點的打擊。電阻解耦放慢瞬態，讓恢復電晶體在競賽中勝出。TMR（三重模組冗餘）把邏輯做三份再投票，面積與功耗成本高，所以保留給單一錯誤輸出絕不能接受的控制路徑。
4. 記憶體層。ECC（SECDED 與更強的晶片級訂正碼）訂正翻轉；位元交錯把一次物理打擊散到許多邏輯字上，使每個字只看到可訂正的單位元錯誤；背景清理定期讀取、訂正並重寫記憶體，讓錯誤永遠累積不到不可訂正的成對錯誤。
5. 系統層。看門狗、偵測閂鎖並在毫秒內對受影響區塊重啟電源的電流監控、檢查點，以及 FDIR（故障偵測、隔離與恢復）軟體，都假設事件一定會發生，並讓它們在營運上變得無聊。

每一層都以面積、功耗或性能收租金。完全硬化的設計，矽面積可能是商用同級品的數倍，原始性能落後數個世代。第 2 集探討 Starlink 等級系統為何改在第 4 與第 5 層後方飛行大致商用的矽，接受翻轉並把恢復設計出來，原因正在這裡。

驗證：劑量、LET 與裕度的紀律

抗輻射是經過測試的規格，不是形容詞。TID 驗證把加上偏壓的元件，通常以鈷 60 伽馬源，照射到任務劑量乘上輻射設計裕度（常見為 2 倍），然後重新量測參數。SEE 驗證把元件暴露在一系列 LET 值的重離子束下，量測錯誤截面對 LET 的曲線，再用環境模型預測軌道翻轉率。規格寫 SEL 免疫到 62 MeV·cm²/mg，是一個精確、可測試的主張：到那個 LET 為止沒有觀察到閂鎖。LEO 抗輻射等級元件常見的主張是 SEL 門檻約在 37 到 62 MeV·cm²/mg，TID 為 20 到 50 krad(Si)；資料表裡比這些數字更含糊的說法，應當當作行銷，而不是工程。

位移損傷補完最後一塊：質子與中子把矽原子打出晶格，縮短載子壽命。CMOS 邏輯相對耐受；雙極元件、影像感測器與光電元件先退化。這也是光學星間鏈路（第 5 集）需要自有輻射預算的原因之一。

Chase's Take

從 VLSI 的席位看，ODC 輻射問題是穿著物理外衣的 PPA（效能、功耗、面積）問題。每個硬化決定都是工程師能標價的交易：TMR 把區塊做三份來救任務；ECC 花位元與頻寬買安靜的正確性；SOI 付晶圓溢價來刪掉一整類故障。會贏的 ODC 架構，不是硬化最多的，而是把硬化精確花在錯誤不可恢復之處（功率元件、開機狀態、控制邏輯），其餘用統計買回來（ECC、清理、衛星間冗餘）的架構。星座本身就是一個錯誤訂正碼：若系統設計成會注意到，失去一個節點是可訂正的錯誤。這個重新框定，晶片級 RHBD 加上星座級容錯，正是 MBA 算術與元件物理相遇之處，也決定第 8 集的 10 MW 損益平衡模型能否在現實接觸後存活。

含意

• 對 ODC 營運者：軌道選擇是矽的決定。幾百公里高度差能讓任務劑量倍增，並抹掉 COTS 運算的成本優勢。
• 對晶片供應商：重要的資料表數字是以 krad(Si) 計的 TID、SEL 的 LET 門檻與 SEU 截面。先公表、先測試、先留裕度的人，先拿下驗證對話。
• 對記憶體路線圖：電荷型儲存（DRAM、SRAM、快閃）本質上容易翻轉；磁性與電阻式記憶體改寫 SEE 方程式，這也是第 6 集把記憶體當作 ODC 瓶頸的原因。
• 對測試與 EDA：輻射感知的簽核，翻轉率預測、電荷共享分析、TID 漂移模型，成為標準流程的一部分，而不是投片後的驚喜。

FAQ

TID 與 SEE 有何不同？

TID 是隨時間累積的總吸收劑量所造成的累積損傷：被困的氧化層電荷使電晶體參數漂移，直到晶片超出規格。SEE 是單一粒子在一瞬間造成的損傷或中斷：翻轉的位元、停擺、閂鎖或燒毀的元件。TID 用劑量預算與裕度管理；SEE 用硬化設計、ECC 與恢復管理。

低地球軌道的晶片會面對多少輻射？

以數量級而言，一顆在典型遮蔽後方的 LEO 晶片，在 800 公里附近 3 到 5 年累積約 3 到 5 krad(Si)，在 1,400 公里附近升到約 30 到 50 krad(Si)，且大部分劑量來自大西洋南部異常區的穿越。GEO 任務以 10 到 15 年約 100 krad(Si) 等級來設計。精確值需要逐軌道分析。

遮蔽能阻止輻射殺死晶片嗎？

只能部分阻止。遮蔽對電子與低能量質子有效，所以能大幅降低總劑量：鋁從 5 mm 增到 10 mm，能把 GEO 劑量在 18 年內從約 100 krad 降到約 10 krad。但高能量重離子幾乎不受實用遮蔽影響地穿過去，所以單粒子效應必須在矽與系統中緩解，不能只靠質量。

RHBD（設計抗輻射）是什麼意思？

RHBD 指的是在標準商用製程上，透過設計技術達成輻射耐受，例如 ELT、保護環、硬化鎖存器、TMR、ECC、交錯與清理，而不是靠特殊硬化晶圓廠製程。它讓太空計畫能使用現代晶圓廠節點，代價是面積、功耗與工程投入。

註：本集劑量與 LET 數字，是 2026 年 10 月 23 日查閱的公開 NASA/ESA 輻射效應文獻彙整的數量級設計參考值；飛行硬體決策需要任務專屬分析與元件級測試資料。

系列：太空資料中心半導體第 1 集。請從樞紐太空資料中心（ODC）技術報告開始，並接續第 2 集，COTS 的反擊：Starlink 等級系統如何讓商用晶片在軌道上存活。相關簡報 leo-01（Starlink 晶片）與 leo-02（地面 GPU 上太空）連結在樞紐頁面。

📩 今天錯過的分析，明天早上寄到您的信箱

每天10:30（KST）Daily Silicon與財報·機構報告核心解讀搶先送達。訂閱後可選擇韓語/英語/日語新聞通訊，中文深度分析每日在網站更新。

免費訂閱 →

免費 · 無垃圾郵件 · 隨時退訂