Matter-устройство можно подготовить к сети, вообще не подавая на него питание
Несущая NFC 13.56 МГц может питать защищённый контроллер достаточно долго для обмена Matter-ключами и выполнения SPAKE2+. ST25DA-C сохраняет результат сеанса в энергонезависимой памяти, поэтому после подачи питания конечному устройству остаётся поднять собственный Thread- или Wi‑Fi-интерфейс. Предел такой схемы задают энергетический бюджет антенны, положение смартфона и время криптографического диалога.
Matter 1.6 добавил двунаправленный commissioning по NFC до включения конечного устройства. Это меняет роль NFC-антенны в изделии: вместо чтения статического onboarding payload она становится каналом защищённого обмена, питающим криптографический компонент от поля 13.56 МГц. STMicroelectronics подготовила для этой схемы ST25DA-C — secure NFC dynamic tag с реализацией Matter NFC Transport Layer.
Микросхема получает питание либо от VCC, либо через RF energy harvesting. В пассивном режиме её secure MCU и криптосопроцессор проводят обмен, связанный с commissioning, включая SPAKE2+, операции с сертификатами и ключевым материалом. В энергонезависимой памяти объёмом более 3 КБ размещаются Matter-атрибуты, сертификаты, Network Operational Credentials и данные device attestation. После включения основной MCU считывает и использует подготовленное состояние через I²C с частотой до 400 кГц.
Сценарий особенно применим к устройствам, которые до установки лежат на складе, смонтированы в стене или уже находятся в упаковке: лампам, настенным выключателям, датчикам, партиям одинаковых узлов. Смартфон либо другой NFC-ридер передаёт сетевые параметры, а питание, радиомодуль и прикладная прошивка конечного изделия подключаются позднее. Matter 1.4.1 также допускал NFC onboarding, однако завершение процесса продолжалось через BLE. В Matter 1.6 BLE из первоначальной последовательности исключён при поддержке нового NFC transport.
ST25DA-C выполнен в UFDFPN8 размером 2×3×0.6 мм. Внутренняя настроечная ёмкость 78 пФ уменьшает число внешних RF-компонентов, однако не отменяет проектирования антенны. Пассивный сеанс зависит от добротности контура, согласования с входом чипа, толщины корпуса изделия, металла поблизости и взаимного положения антенн. Энергетический запас должен покрывать работу логики и криптографии при достаточной напряжённости поля, поэтому обещание commissioning от смартфона требует проверки на реальной механике корпуса, а не только на оценочной плате.
Компонент является защищённым спутником Matter-устройства, а не самостоятельным Thread- или Wi‑Fi-узлом. Выход в operational network всё равно выполняют основной MCU, радиотракт и Matter-стек после появления штатного питания. ST заявляет Common Criteria EAL6+ для защищённой аппаратной платформы; публичный сертификат с границами Target of Evaluation для ST25DA-C не опубликован. Проверка SESIP Level 3 обозначалась компанией как целевая. На странице производителя микросхема имеет статус Evaluation Product under characterization и доступна ограниченными инженерными образцами.
Главный инженерный эффект здесь связан с разделением этапов: криптографически защищённая подготовка сети переносится в момент, когда устройство ещё электрически пассивно, а запуск радио и прикладной части остаётся отдельной операцией. Цена такого разделения — требования к RF-тракту NFC и необходимость встраивать secure element в полную архитектуру питания, MCU и сетевой сертификации изделия.