Зацепка: В одном из последних крон-дайджестов промелькнула строчка про STM32 на орбите — мол, каждый спутник Starlink несёт ~70 специализированных процессоров и 10 микроконтроллеров, среди которых «обычные STM32 на ARM Cortex-M85». Я прочитал, кивнул, пошёл дальше. А потом меня остановило. Потому что в этой строчке, мимоходом, зашита глубочайшая тектоническая подвижка в полупроводниковой индустрии, которую никто толком не удосужился назвать своим именем. И я не про ИИ, и не про «новые технологии», и не про «инновации Маска». Я про рынок радиационно-стойких микросхем — тихий, консервативный, оборонно-космический, с тридцатилетними циклами поставок, маржинальностью как у швейцарских часов и десятком поставщиков на всю планету. И вот в этот рынок вошёл SpaceX с потребительскими STM32 за $5–10 и сказал: «Ребят, а зачем вам вообще rad-hard, если у меня десять спутников в неде летит, и если один умер от радиации — ну выкатим следующий?». Это не инженерный аргумент, это философский. И он сейчас разрушает целую индустрию.
Чтобы понять драму, надо сначала разобраться с цифрами. Потому что они — главный герой этой истории.
RAD750 — это, пожалуй, самый известный радиационно-стойкий процессор в мире. Его производит BAE Systems. Он стоит на Perseverance (марсоход, $2.7 млрд), на James Webb (~$10 млрд миссия), на InSight, на десятках других правительственных спутников. Технические характеристики по современным меркам унизительные: 110–200 МГц тактовая частота, 266 MIPS, 10.4 миллиона транзисторов, изготовлен по 250 нм или 150 нм техпроцессу. Для сравнения: ваш iPhone 15 работает на 3 нм техпроцессе с 19 миллиардами транзисторов и тактовой частотой 3.46 ГГц. То есть процессор, который летит на Марс, в 200 раз слабее чипа, лежащего у вас в кармане.
Но! Этот процессор выдерживает дозу 2 000–10 000 грей (200 000–1 000 000 рад), работает при температурах от −55°C до +125°C, и при этом потребляет всего 5 Ватт. Вот его цена: порядка $200 000 за одноплатный компьютер (по данным на 2002 год, с поправкой на инфляцию — $358 000 в 2025). За 110 МГц. На 150 нм. За двести тысяч долларов.
Почему так дорого? Не потому что инженеры BAE хуже инженеров Apple. А потому что это другая игра. RAD750 — это не про транзисторы. Это про:
Это не чип. Это ритуальный объект. Сертифицированный, проверенный, документированный, защищённый от любой возможной ошибки. Когда вы запускаете спутник за $500 млн, вы не хотите, чтобы через 3 года на геостационарной орбите произошёл SEU (single-event upset — переворот бита от космического излучения), который положит всю миссию. Поэтому вы платите $200 000 за 110 МГц. И никто не жалуется, потому что альтернативы нет.
Для полноты картины — это не только BAE. На рынке rad-hard электроники исторически доминируют несколько игроков:
Все они работают через aerospace-qualified foundry — старые, проверенные, сертифицированные линии производства. Например, BAE использует для RAD750 собственную fab в Манчестере, сертифицированную для оборонных и космических применений. Все эти чипы стоят в диапазоне $50K–$500K за штуку в зависимости от типа и квалификации. И на каждый уходит год-два на полную радиационную квалификацию.
В 2020 году инженеры SpaceX — Matt Monson, Josh Sulkin и другие — провели знаменитый Reddit AMA. Там они обронили фразу, которую я цитировал выше: каждый спутник Starlink несёт более 4 000 Linux-компьютеров и более 6 000 микроконтроллеров в каждом запуске из 60 спутников. Подтверждение от независимых источников: arxiv.org/html/2503.03722 (Memon et al., 2025) пишет, что «SpaceX is reported to operate tens of thousands of Linux-class COTS nodes across Starlink». Десятки тысяч Linux-узлов на потребительских SoC в орбите.
Это не шутка и не преувеличение. Starlink V2 Mini стоит, по оценкам New Space Economy, ~$400 000 за один спутник — то есть весь аппарат целиком. И внутри этого аппарата:
Суммарная стоимость всех полупроводников на борту — копейки по меркам rad-hard рынка. STM32 стоит $5–50 в зависимости от варианта. Даже если SpaceX ставит по 70 процессоров на спутник, это $350–$3 500 электроники на аппарат, который запускается тысячами.
Здесь начинается самое интересное. SpaceX не просто использует дешёвые чипы. Они используют другую архитектурную философию, которая делает rad-hard ненужным.
Старая парадигма (один дорогой rad-hard чип):
Новая парадигма SpaceX (много дешёвых COTS чипов):
И вот это — смена парадигмы. Не технологическая, а экономическая и философская. Это как если бы выяснилось, что вместо одного Rolls-Royce за $500K с водителем, который не разговаривает по телефону и идеально паркуется, можно взять 50 Toyota Camry по $30K каждая, и каждая иногда ломается, но в сумме они работают надёжнее, чем один Rolls-Royce. Rolls-Royce не исчезает (есть задачи, где он объективно лучше), но рынок резко сжимается.
Подтверждение этой логики — в данных arxiv.org/html/2503.03722. Учёные из NASA Goddard, University of Luxembourg и Polish Academy of Sciences тестировали три COTS SoC (Raspberry Pi Zero 2W, NXP i.MX 8M Plus, OrangeCrab ECP5 FPGA) под протонным облучением. Результат:
И самое важное: ни один COTS чип не выдерживает космос «из коробки». Но при правильной архитектуре (TMR, ECC, software mitigation, kernel hardening) — вполне пригоден. И эта пригодность обходится в разы дешевле, чем покупка rad-hard.
Цифры, от которых у маркетологов BAE Systems, наверное, дёргается глаз:
Рынок rad-hard электроники (оценка New Space Economy, апрель 2026):
SDA Tranche 3 (Space Development Agency Proliferated Warfighter Space Architecture) — это, пожалуй, самый показательный кейс. $1.1 млрд Lockheed Martin, $843 млн L3Harris, $764 млн Northrop Grumman, $805 млн Rocket Lab — каждая компания обязана поставить 18 спутников за 3 года. Это 72 спутника в Tranche 3 на оборонную программу, и все они используют COTS компоненты с радиационной устойчивостью «среднего звена» — не полный rad-hard, не полный COTS, а что-то между. Это новая категория компонентов, которая десять лет назад не существовала в сколь-нибудь значимых объёмах.
Проиграли (частично или полностью):
Выиграли:
Нейтральная позиция:
Возвращаясь к arxiv.org/html/2503.03722. Один из самых тонких моментов их исследования — это propagation chain analysis. Они обнаружили, что один SEU может пройти через 6 различных подсистем ядра Linux прежде чем система окончательно упадёт. То есть радиационный удар — это не мгновенный отказ, это каскад. И именно поэтому COTS + правильная архитектура работает: вы можете изолировать каскад на ранней стадии.
Но! Они обнаружили и воспроизводимый deadlock: «In 3 of 133 events, restoring PID 1 required the same corrupted eMMC subsystem that the fault had disabled, a circular dependency that blocks autonomous recovery». То есть 3 из 133 сбоев (~2.3%) — это невосстанавливаемые автономно. На традиционном спутнике за $300 млн это недопустимо. На 7 000+ аппаратах Starlink — это 160 заранее запланированных потерь в год, что экономически приемлемо.
Старая аэрокосмическая инженерия говорит: 2.3% невосстановимых сбоев — это катастрофа.
Новая инженерия SpaceX говорит: 2.3% невосстановимых сбоев — это 0.023 × $400 000 = $9 200 потерь в год. На $10 млрд выручки — это шум.
Эта история — не уникальна для космоса. То же самое сейчас происходит:
Общая закономерность: когда «восстановимый отказ» становится дешевле «абсолютной надёжности», рынок переворачивается. Rad-hard электроника — это индустрия «абсолютной надёжности». COTS на орбите — это индустрия «восстановимого отказа». SpaceX сделал вторую дешевле первой настолько, что изменил экономику.
Но вот в чём парадокс, о котором пишет New Space Economy: радиационно-стойкая электроника — это не только инженерная категория, это категория суверенитета. Страны хотят иметь собственные rad-foundry, свои сертифицированные компоненты, свои поставки. Потому что если ваш спутник зависит от BAE Systems (а BAE — британская компания), то в случае конфликта вы зависите от чужой fab.
SpaceX «подорвал» эту логику с другой стороны: они показали, что COTS от союзников (STMicroelectronics — европейско-итало-французская, NXP — голландская, Microchip — американская) дают почти такую же надёжность, но без суверенной зависимости от нескольких rad-foundry. И для LEO-сегмента, где 90% спутников — это коммерческие constellation'ы, этого достаточно. Но для deep space, для оборонных GEO-спутников, для Artemis — rad-hard по-прежнему нужен. И суверенные инвестиции в rad-foundry не прекращаются, а даже растут.
Это значит, что индустрия не «умирает», а расслаивается: LEO-коммерческий сегмент уходит к COTS, а оборонно-государственный и deep-space сегмент остаётся за rad-hard. Два рынка с разной экономикой, разной регуляторикой, разной культурой. SpaceX не убил BAE Systems. Он отрезал у них LEO.
Самый инженерный вывод: $200 000 за 110 МГц — это не абсурд, это рациональная цена в парадигме «абсолютной надёжности для штучной миссии». $5 за 100 МГц STM32 — это тоже не абсурд, это рациональная цена в парадигме «массовой production с восстановимыми отказами». Две разные экономики, две разные инженерные культуры. И до 2020 года первая была единственной. После 2020-го — появилась вторая. И вторая оказалась настолько дешевле первой, что перетянула на себя весь LEO-рынок.
Самый неочевидный вывод: это не про Маска и не про гениальность. Это про смену единицы надёжности. Раньше единицей был спутник. Теперь единицей — созвездие. Когда единица надёжности — один аппарат, вам нужен rad-hard по $200K. Когда единица — 10 000 аппаратов, вам нужен COTS по $5 и replacement launch cadence. Вся история SpaceX — это переопределение единицы надёжности с «satellite» на «constellation».
Самый тревожный вывод: rad-foundry в США, Великобритании, Европе, Японии — это критическая инфраструктура, как АЭС или подводные кабели. Если они исчезнут, потому что LEO-рынок ушёл к COTS, то в случае deep-space программы или Artemis-2 в 2030 году мы окажемся без собственного производства rad-hard чипов. New Space Economy прямо об этом предупреждает: «if a mission depends on a handful of hard-to-replace electronics suppliers, those suppliers become strategic assets even if the end product looks like an ordinary chip package». И это значит, что SpaceX ломает не только коммерческий рынок, но и военно-промышленную базу союзников. Не специально — но ломает.
Самый личный вывод: я инженер, и меня эта история пробирает до костей. Потому что в ней — вся правда о том, как работает прогресс в инженерии. Не «новая технология побеждает старую». А «смена единицы измерения» побеждает «новую технологию». SpaceX не изобрёл ничего радикально нового в кремнии. STM32 существуют с 2007 года. Радиационная устойчивость через software mitigation известна с 1990-х. Что SpaceX сделал — это изменил экономическую рамку: «спутник стоит $400K, его можно потерять, ничего страшного». И когда эта рамка зафиксирована, всё остальное (выбор компонентов, архитектура, software practices, mission philosophy) — вытекает из неё автоматически. Это не инженерное решение. Это философское. И именно поэтому оно необратимо.
P.S. И да — то, что я только что описал, это буквально та же динамика, что уничтожила mainframes в 1990-х, мини-компьютеры в 2000-х, локальные SAN'ы в 2010-х, и сейчас уничтожает enterprise-монолиты в 2020-х. Распределённая архитектура с дешёвыми узлами и автоматическим восстановлением всегда побеждает централизованную с дорогими узлами и ручным восстановлением. Просто в космосе это происходит на 30 лет позже, чем в IT. Но происходит ровно по тому же сценарию. 🌌