安全芯片行业在2026年出现了一个不太容易被注意到的矛盾。全球嵌入式安全市场规模仍在以12%以上的年复合增长率扩张，到2030年有望触及143亿美元，其中基于PQC及同态加密加速器等新型安全计算单元的市场份额将显著提升。
这个增速放在半导体行业里不算低，但如果你去看中国几家头部安全芯片企业的中报，会发现另一番景象。紫光国微智能安全芯片业务上半年收入14.08亿元，同比增速不到1%，毛利率从44%以上滑落至39.08%，公司在财报中直言“国内外竞争日益激烈，部分产品价格承压”。复旦微电安全与识别产品线收入4.72亿元，同比增长约20%，表现好一些，但这个体量放在整个芯片设计行业里并不算突出。大唐微电子安全芯片业务上半年营收2.71亿元，净利润6534万元，利润率在行业里算是不错，但增长来源是身份识别业务的稳定供货和金融市场份额的持续增加。
规模在涨，利润在收，且参与者还在增加。全球前五大安全芯片厂商合计占据约67.8%的市场份额，同时中国本土厂商的合计份额也在不断攀升。份额在转移，但转移的方式并不均匀。安全芯片行业过去赖以生存的商业模式是，拿到认证，进入供应链，然后坐享长期稳定订单，但如今这种模式正在被稀释，而稀释的方式因场景而异。
认证壁垒，不再是利润壁垒
安全芯片行业过去二十年最稳固的生意是身份认证。身份证、社保卡、SIM卡、金融IC卡，这些场景的共同特点是标准化程度极高、认证周期极长、一旦进入供应链替换成本极高。要进入这些市场，企业需要通过银联、人社部、运营商等一系列资质认证，认证周期动辄两三年。一旦通过，客户很少更换供应商。
但从另一个角度的话，身份证换发周期以十年计，SIM卡出货量跟随手机市场波动，金融IC卡的渗透率早已饱和。当多家企业都拿到了同样的认证资质，认证本身就不再构成差异化。紫光国微的毛利率变化也间接印证了这个变化，其智能安全芯片毛利率一年之内下滑超过5个百分点，公司将其归因于国内外竞争日益激烈。大唐微电子的安全芯片业务虽然保持了盈利，但其增长本质上仍是存量市场的份额争夺，身份识别业务保持稳定供货，金融市场份额持续增加，其实翻译过来就是在原来的旧市场里抢别人的盘子。
除此之外还有一个容易被忽略的原因：安全功能，正在被集成到主控芯片里。过去一颗安全芯片就是一颗独立的安全单元，现在越来越多的MCU开始内置安全模块。行业预测，2026年功能安全与信息安全融合的SoC产品出货量首次超过独立安全芯片，占比达到52.7%。消费电子和物联网中的基础安全功能继续向MCU及应用处理器内部集成，这意味着当客户采购的主控芯片本身就具备安全能力时，他们就不再需要单独采购一颗安全芯片。独立安全芯片企业需要回答的问题是：当安全不再是独立品类，你的价值在哪里？
增量藏在不起眼的地方
如果我们只看几家头部企业的财报，容易得出“安全芯片行业增长乏力”的结论。但把视线移到终端设备的真实需求上，其实情况要复杂得多。
充电宝就是一个典型的例子，近两年来充电宝起火、爆炸的新闻屡见不鲜。4月，工信部发布了《移动电源安全技术规范》（GB 47372—2026），首次在消费类电池中引入针刺试验要求，并推行产品唯一性编码管理，要求每台充电宝拥有包含电池生产厂家信息的专属身份编码，实现从生产到报废的全流程追溯。这意味着每一款合规充电宝都需要一个可追溯的身份标识，而身份标识的底层硬件载体正是安全芯片或NFC认证芯片。
华翼微电子的HYM4616 NFC安全芯片通过了ITMA官方测评，集成国密SM1/SM4与国际双重加密体系，成为适配新国标充电宝场景的国产NFC芯片之一。聚辰半导体也推出了适配新国标的GT系列NFC芯片解决方案，用“碰一碰”的交互方式实现充电宝与手机之间的安全认证。这个场景的单颗芯片价值量不高，可能只有几毛钱到一两块钱，但出货量巨大，且进入门槛更多体现在对终端厂商新国标合规需求的快速响应上，而非漫长的车规或金融认证周期。
智能门锁的安全需求也在发生质变。过去门锁的安全焦点是锁体本身的物理防护，现在逐渐转向生物特征数据不被泄露和伪造。GB 21556.2-2025《锁具安全技术要求 第2部分：防盗锁》于2026年3月1日正式强制实施，其中明确要求C级电子防盗锁必须采用安全芯片，安全芯片应取得国密二级认证。国民科技的N32S003安全芯片，内置密码算法硬件加速引擎与TRNG真随机数发生器，获得国密二级与EAL4+认证，并提供开源SDK，允许门锁MCU直接进行API调用，门锁厂商无需进行复杂的安全芯片固件开发即可实现底层安全能力接入。凌科芯安的安全芯片方案同样已获得商用密码二级认证与EAL4+认证，成为国内主流智能门锁品牌的安全SE核心供应商。宏思电子的安全芯片解决方案也符合GB 21556.2-2025标准。这些企业在智能门锁这个年出货量数千万套的市场里，用安全芯片去解决一个真实存在的痛点，那就是生物特征数据的本地加密存储和传输。
汽车电子是另一个正在快速膨胀的场景。全球新车前装安全芯片搭载率预计突破48%，2026年车联网嵌入式安全模块装车率首次突破 79%，L3 及以上自动驾驶车辆单车安全芯片装载量可达9枚。国芯科技 2026 上半年车规级安全 MCU 出货超 190 万颗，同比增长 80%，累计汽车电子芯片出货超 3400 万颗，批量供货比亚迪、奇瑞、吉利、上汽等车企；其 CCRC4XXX 高端车规 MCU 已送样，为国内首款融合 AI 算力与抗量子安全的车规芯片。国际厂商方面，英飞凌 TEGRION SLI22 采用 28nm 工艺，集成PQC并取得CC EAL6 + 认证，AURIX TC49同样支持PQC；恩智浦在 S32K5、S32N平台布局PQC。全球车规安全MCU市场中，恩智浦、英飞凌、瑞萨、意法半导体合计占有约65%份额，国产车规安全芯片也正在从外围场景向核心域控逐步渗透，这个过程需要时间，但方向是明确的。
这些碎片化场景的共同特征是：安全需求真实存在且由合规或功能驱动，但单场景需求量远小于身份证或SIM卡，且对成本极度敏感。它们不会催生出一个“一家吃一半”的巨头格局，但正在为安全芯片行业提供一种新的生存方式，不依赖单一大客户或单一认证周期，靠多场景、多品类的组合来分散风险，这有点像经济学理论：不把鸡蛋放在同一个篮子里。
PQC和RISC-V正在重新划分赛道
碎片化场景必然会带来更多的参与者，但今年起，安全芯片行业的这两个趋势，正在把技术门槛抬高到中小企业够不着的地方：后量子密码（PQC）从技术储备进入了产品落地阶段；RISC-V架构在安全芯片中从概念验证走向了量产。这两件事单独看都是渐进式创新，但放在一起，它们正在把安全芯片行业切成两层。有能力做前瞻投入的企业，进入汽车、金融、高端物联网的采购名单；没能力的，退守到几毛钱一颗的充电宝芯片市场。
先看PQC。6月，意法半导体推出了ST54M，把NFC控制器、嵌入式安全单元、eSIM和PQC硬件加速器集成在一颗芯片上，支持ML-KEM和ML-DSA算法，已通过Common Criteria 2022 EUCC和EMVCo认证。这款产品的关键不是“支持PQC”，而是密码敏捷性，也就是说加密套件可以在设备生命周期内通过固件更新调整。换句话说，设备卖出去了，安全策略还能改。同月，美国政府发布行政令EO 14412，将政府系统高价值资产的PQC迁移时间表提前到2030至2031年。英飞凌的TEGRION SLI22汽车安全控制器在安全控制器中实现了PQC算法，并通过CC EAL6+认证。国芯科技联合中云信安研发的抗量子金融POS机芯片CUni360SQ-ZX，是国内首个通过PCI PTS 7.0安全评估的抗量子金融支付芯片，累计出货量已超过10万颗。
PQC落地的影响是多层的。最直接的一层是硬件资源的增加，ML-KEM和ML-DSA算法的硬件实现需要更多逻辑资源和存储空间，芯片面积和功耗都会上升。对于以低功耗、低成本为核心竞争力的物联网安全芯片来说，这不是一次轻松的设计迁移。更深一层的影响在于认证体系的重构。意法半导体ST54M拿到的EUCC认证是新标准下的早期通过者，英飞凌SLI22的CC EAL6+认证也是PQC安全控制器领域的首个此类认证。谁先完成PQC产品的认证闭环，谁就能在未来的汽车和移动支付安全芯片采购中占据先发位置。而那些没有能力在短期内完成PQC硬件集成和认证的企业，将被迫退守到对PQC没有强制要求的低端市场。
RISC-V在安全芯片中的渗透也在加速。2025年底，基于RISC-V架构的安全芯片设计方案已获得23项主流标准认证，逐步对传统ARM架构形成替代压力。宏思电子发布了基于玄铁E906内核的SOC安全芯片HSRU3系列，最高运行频率250MHz，在同等功耗与尺寸下算法处理性能较同类产品提升30%以上，实现了后量子算法与传统算法的全栈兼容。国芯科技推出的CCRC4XXX系列，是国内首款“RISC-V架构+AI能力+抗量子安全”三合一的高性能汽车中枢芯片，采用22nm RRAM工艺，集成多核RISC-V CPU、NPU和硬件安全模块，支持PQC抗量子算法和传统密码算法，按照ISO 26262 ASIL-D功能安全等级设计。
RISC-V在安全芯片领域的价值不在于性能，而在于可定制性。厂商可以根据自身的安全需求定制指令集扩展，实现传统ARM架构下难以做到的侧信道防护优化或算法加速。但RISC-V的生态成熟度仍然是一个变量，工具链、操作系统适配、认证体系的完善都需要时间。
先有规矩，后有生意
安全芯片行业的本土化逻辑，过去几年更多被放在信创和自主可控的叙事框架下讨论。但今年出现了一个更具体、更市场化的驱动力：终端产品的合规性。
欧盟RED指令3.2条款的强制执行，带来了消费级物联网设备安全认证需求的脉冲式攀升，预计2026年该区域相关检测认证配套市场增速达14.6%，为全球最高。欧盟《网络韧性法案》的漏洞与网络安全事件通报义务将于9月上路，完整法规将于2027年12月全面生效。美国方面，EO 14412将政府系统PQC迁移时间表提前至2030至2031年。中国方面，新国标移动电源要求、智能门锁加密标准升级、数据安全法对终端数据保护的要求，都在将安全芯片变成必选项。全球已有47个国家和地区发布了针对物联网设备安全基线的强制性法规。2026年内，全球约三十余个国家和地区将出台或修订与嵌入式设备安全直接相关的技术法规。
这对国产安全芯片企业来说是一个拿到大结果的机会。华翼微在充电宝NFC芯片上的快速响应就是一个例子，快速地理解新国标的要求并拿出适配的产品。大唐微电子在电力物联网终端身份认证方案上的布局也是类似的逻辑，新型电力系统的终端大规模接入带来了真实的安全认证需求，而这类需求的标准制定和实施节奏高度本地化。大唐微电子还在推进低空经济领域的安全芯片，重点围绕无人机唯一识别码的安全存储和飞控指令的加密传输。这个场景目前的市场规模几乎可以忽略不计，但它揭示了一种思路，安全芯片企业不再等待一个成熟的大市场出现后再去争夺份额，而是在新场景的规则制定阶段就介入。
但合规驱动也有它的局限性。合规需求创造的是必须买的市场，而非愿意多花钱买。新国标充电宝的安全芯片单价可能只有几毛钱到一两块钱，智能门锁的安全SE芯片单价也远低于金融IC卡。合规驱动的增量是真实的，但它带来的利润空间远不如传统身份认证场景。安全芯片企业需要在这种量大价低的新常态中找到可持续的盈利模式。
安全芯片的竞争，正在换一个维度。不再是比谁认证多，而是比谁更懂场景。PQC让芯片必须在生命周期内持续更新密码套件，RISC-V让厂商可以从指令集层面定制安全防护，合规让芯片开始承担漏洞通报的义务。三件事叠加，芯片不再是被采购的部件，而是被争夺的架构。