Tropic Square je pražská polovodičová firma bez vlastní výrobní továrny, která stojí za TROPIC01. Otevřenost usnadňuje přezkoumání návrhu, ale sama nepotvrzuje odolnost konkrétní revize ani celého zařízení.
Tropic Square označuje firmu, TROPIC01 její bezpečnostní čip. Oznámení z 6. října 2025 popisuje přechod do plné výroby a globální distribuce; není důkazem současné skladové dostupnosti každého provedení. [Tropic Square — Full production, October 2025]
Repozitář TROPIC01 zpřístupňuje návrh RTL, firmware a bezpečnostní architekturu. Jmenuje jádro RISC-V a koprocesor SPECT. Dostupné podklady umožňují audit; jejich zveřejnění samo neznamená, že čtenář audit provedl. [Tropic Square — TROPIC01 documentation]
Tropic Square na GitHub upozorňuje, že zveřejněné repozitáře nemusí přesně odpovídat dodaným produktům. Publikaci mohou zpozdit praktické okolnosti a práva třetích stran. Při hodnocení proto spojte konkrétní díl a firmware s odpovídající dokumentací. [Tropic Square — Repository publication scope]
Partnerství s EPS Global z února 2025 zahrnuje bezpečné provisionování a distribuci. PKI přiřazuje zařízení kryptografickou identitu; tato výrobní činnost není totéž jako otevření zdrojového návrhu ani samostatný audit koncové peněženky. [Tropic Square — EPS Global partnership]
Oznámení z 12. května 2026 uvádí odchod Jana Pleskače z funkce CEO, jeho pokračování jako společníka a dočasné vedení Ladislavem Veselým. Starší citace s titulem CEO proto nelze bez data převzít jako aktuální organizační stav. [Tropic Square — Leadership transition, May 2026]
Tropic Square 3. června 2026 popsala laserové vnesení chyby zkoumané Ledger Donjon, které umožňuje obejít ověření firmwaru TROPIC01. Vyžaduje fyzický přístup a specializovanou laboratoř. Doporučené vypnutí režimu údržby zvyšuje náročnost útoku, ale zcela jej neodstraňuje. [Tropic Square — Laser fault injection disclosure, June 2026]
Trezor popisuje zkoušku TROPIC01 odděleně od celé architektury Trezor Safe 7 a uvádí další vrstvy ochrany PIN. Výsledek útoku na součástku nelze automaticky vydávat za prolomení celé peněženky ani za důkaz její nezranitelnosti. [Trezor — TROPIC01 component vulnerability]
Postup CVD firmy rozlišuje bezpečnostní oznámení, errata a hodnoticí zprávy. Výzkum čipu také nenahrazuje pravidla výrobce koncového produktu. Posouzení Tropic Square má sledovat konkrétní revize, zveřejněné nálezy a jejich nápravu, ne pouze značku otevřeného hardwaru. [Tropic Square — Coordinated vulnerability disclosure]
Pro nejúplnější obraz čtěte toto heslo společně s Jan Pleskač, TROPIC01, SatoshiLabs, Secure Element. Opačným směrem na něj odkazují také Secure Element, Jan Pleskač, TROPIC01.