2026年9月，多位独立开发者和研究团队几乎同时在 ESP32 芯片里发现了未写进官方文档的硬件特性。开发者只要刷入特定固件，就能让这颗几美元的芯片绕过固化的 WiFi 协议，直接抓取 2.2–2.7 GHz 频段的原始 IQ 基带采样。一个本该安分守己的智能家居控制器，变成了一台具备宽频探测能力的软件无线电。
80M采样率冲破黑盒，物理隔离变回代码
长期以来，微控制器的射频前端对开发者一直处于黑盒状态。工程师只能调用高层 API 收发数据包，电磁波信号处理被封装在不可见的硬件电路里。
ESP32 的隐藏特性直接摧毁了这种物理限制。测试数据显示，这块廉价芯片最高支持 80 MS/s 的采样率。为了解决原始 IQ 数据连续流向 PC 的相位噪声问题，独立开发者 h0m3us3r 甚至引入了一块 FPGA，通过 I2S 主接口把 ESP32 的标准晶振强行同步过去。
图：ESP32 以 80 MHz 带宽输出的频谱画面接入 SDR++，证明这颗物联网芯片确实吐出了可用的 IQ 数据。来源：RTL-SDR.com
硬件设计的壁垒被暴力越过。厂商固化的通信协议不再是物理阻碍，只要原始射频数据暴露在外，任何定制协议都可以用代码逆向重构。新款 ESP32-S31 能通过千兆网口以 16 MS/s 的速率连续流式输出数据，一把填平了通用微控制器和专业射频接收器之间的算力鸿沟。
5美元砸碎分类体系，射频合规脱离物理定义
监管机构对电子设备的合规认证，全盘建立在硬件功能可枚举的前提上。一台送检的智能灯泡，实验室只会测试其标称频段的常规收发指标，从不校验它是否藏着全频段扫描的能力。
ESPARGOS 团队基于 ESP32 构建的硬件系统，目前已经实现了相位相干的 IQ 采样捕获。设备直接越过了 WiFi 接收的限制，能够对 2.4 GHz 频段内的任意射频信号展开精确测向。边缘传感器在几秒钟内就能切换成射频测向探测器，基于产品形态说明书的审批体系就成了走过场。
图：ESPARGOS 团队基于大量 ESP32 构建的相控阵硬件，正是它揭示了芯片的隐藏射频能力，现在还能做相位相干测向。来源：espargos.net
物联网设备的部署规模动辄以亿计算。如果每颗潜伏在家庭和工厂里的联网芯片都具备全频段基带采集能力，那些需要高昂成本建设的分布式频谱监控网络，现在随时可以被黑客零成本唤醒。
开发者主动阉割发射，防线全靠道德约束
在完整揭露了接收端的能力后，ESPARGOS 团队在技术细节上踩了急刹车。团队在公开文档中明确承认，相位相干发射在现有的硬件架构上切实可行，但他们选择不实现发射功能，以防被用于恶意的频谱干扰。
把公共射频安全的开关交给技术极客的道德自觉，等于承认了系统防御已经失守。不开放发射代码只是一种缓兵之计，相关的硬件寄存器和调用链路已经被剖开，补齐发射端只是时间问题。C5VRX 项目用 ESP32-C5 成功接收并解调了 5.8 GHz FPV 视频信号，证明社区挖掘隐藏射频能力的进度远超预期。
冗余设计引发越权，定义边界崩塌
芯片公司预留冗余测试接口和未公开寄存器，通常是为了方便流片后的内部调试并降低制造成本。这种行业惯例在算力昂贵的年代无可厚非，因为底层算力根本不足以支撑非预期的高级功能。
单片 5 美元的物联网芯片算力溢出到足以处理数十兆带宽的基带信号时，原有的安全天平就倾覆了。监管、合规和产品分类都建立在功能固化的假设上，而这个假设刚刚被一颗廉价硅片直接推翻。几美元的元件里本来就藏着完整的射频链路，所谓「这是什么设备」的边界已经失效。设备的功能由运行在内存里的固件代码决定，出厂时的物理形态已经说明不了任何问题。
参考链接：
- HN 讨论 (item?id=49922674)
- RTL-SDR.com
- ESPARGOS 项目主页
