Tropic Square ist ein Prager Halbleiterunternehmen ohne eigene Fertigungsfabrik hinter TROPIC01. Offenheit erleichtert die Prüfung des Entwurfs, belegt aber allein weder die Widerstandsfähigkeit einer bestimmten Revision noch des vollständigen Geräts.
Tropic Square bezeichnet das Unternehmen, TROPIC01 seinen Sicherheitschip. Die Mitteilung vom 6. Oktober 2025 beschreibt die volle Produktion und weltweite Distribution; sie belegt keine aktuelle Lagerverfügbarkeit jeder Variante. [Tropic Square — Full production, October 2025]
Das TROPIC01-Repository veröffentlicht RTL-Entwurf, Firmware und Sicherheitsarchitektur. Es nennt den RISC-V-Kern und den SPECT-Koprozessor. Diese Unterlagen ermöglichen ein Audit; ihre Veröffentlichung bedeutet nicht, dass der Leser eines durchgeführt hat. [Tropic Square — TROPIC01 documentation]
Tropic Square weist auf GitHub darauf hin, dass veröffentlichte Repositories nicht genau den ausgelieferten Produkten entsprechen müssen. Praktische Umstände und Rechte Dritter können die Veröffentlichung verzögern. Eine Bewertung muss deshalb das konkrete Bauteil und die Firmware der passenden Dokumentation zuordnen. [Tropic Square — Repository publication scope]
Die Partnerschaft mit EPS Global vom Februar 2025 umfasst sichere Provisionierung und Distribution. PKI weist dem Gerät eine kryptografische Identität zu; dieser Fertigungsschritt unterscheidet sich von der Offenlegung des Entwurfs oder einem unabhängigen Audit einer fertigen Wallet. [Tropic Square — EPS Global partnership]
Die Mitteilung vom 12. Mai 2026 nennt Jan Pleskačs Ausscheiden als CEO, seinen Verbleib als Gesellschafter und Ladislav Veselý als vorläufigen Nachfolger. Ältere Zitate mit dem CEO-Titel dürfen deshalb nicht undatiert als aktuelle Organisationsangabe übernommen werden. [Tropic Square — Leadership transition, May 2026]
Am 3. Juni 2026 beschrieb Tropic Square die von Ledger Donjon untersuchte Laser-Fehlerinjektion, mit der sich die Firmwareprüfung von TROPIC01 umgehen lässt. Sie erfordert physischen Zugang und ein Speziallabor. Das empfohlene Abschalten des Wartungsmodus erschwert den Angriff, beseitigt ihn aber nicht. [Tropic Square — Laser fault injection disclosure, June 2026]
Trezor unterscheidet die Untersuchung von TROPIC01 von der gesamten Architektur des Trezor Safe 7 und beschreibt zusätzliche PIN-Schutzschichten. Ein Angriff auf die Komponente belegt nicht automatisch die Kompromittierung der ganzen Wallet und ebenso wenig deren Unverwundbarkeit. [Trezor — TROPIC01 component vulnerability]
Das CVD-Verfahren des Unternehmens unterscheidet Sicherheitshinweise, Errata und Prüfberichte. Forschung am Chip ersetzt auch nicht die Regeln des Endgeräteherstellers. Die Bewertung von Tropic Square muss konkrete Revisionen, veröffentlichte Befunde und Abhilfen verfolgen, nicht nur das Etikett offener Hardware. [Tropic Square — Coordinated vulnerability disclosure]
Für ein möglichst vollständiges Bild lies diesen Eintrag zusammen mit Jan Pleskač, TROPIC01, SatoshiLabs, Secure Element. Auf diesen Eintrag verweisen außerdem Secure Element, Jan Pleskač, TROPIC01.