Tropic Square entwickelt den TROPIC01, einen Chip zum Schutz sensibler Daten und zur Ausführung kryptografischer Operationen. Das Unternehmen entwirft Chips, besitzt aber keine eigene Halbleiterfabrik. Mit veröffentlichten Entwürfen und Dokumentation will es unabhängige Sicherheitsforschung ermöglichen. Der Chip selbst ist keine Wallet, und Offenheit garantiert nicht, dass ein vollständiges Gerät unangreifbar ist.
Bei einer Hardware-Wallet sieht man zunächst Gehäuse, Display und Tasten. Im Inneren übernehmen verschiedene Bauteile unterschiedliche Aufgaben. Tropic Square entwickelt den Sicherheitschip TROPIC01; ein anderes Unternehmen baut daraus eine fertige Wallet. Tropic Square arbeitet fabless: Es entwirft Chips und lässt sie anderswo fertigen. Am 6. Oktober 2025 meldete es den Beginn der vollen Produktion und des weltweiten Vertriebs. Das war ein Fertigungsmeilenstein, keine dauerhafte Zusage, dass jede Variante jederzeit lieferbar bleibt. [1]
Wer das Verhalten eines Sicherheitsbauteils prüfen will, braucht mehr als das Sicherheitsversprechen des Herstellers. Das TROPIC01-Repository stellt dafür RTL bereit, die Quellbeschreibung der logischen Schaltungen, sowie Firmware, also die Software des Chips, und die Sicherheitsarchitektur. Beschrieben werden der RISC-V-Kern zur Ausführung von Befehlen und SPECT, ein spezieller Koprozessor für kryptografische Berechnungen. Diese Veröffentlichung ermöglicht eine Untersuchung. Sie ist für sich genommen noch kein erfolgreich abgeschlossenes Sicherheitsaudit. [2]
Stellen wir uns vor, eine Fachperson prüft den Chip in einem bestimmten Gerät. Die Unterlagen müssen zu genau diesem Bauteil und seiner Firmware passen. Tropic Square weist auf GitHub darauf hin, dass öffentliche Repositories nicht immer exakt den ausgelieferten Produkten entsprechen: Veröffentlichungen können sich verzögern, und Rechte Dritter begrenzen manche Inhalte. Offenheit lässt sich daher nicht allein mit einem Etikett beschreiben. Eine belastbare Prüfung verbindet Teilenummer, Softwareversion und passende Dokumentation. [3]
Zwischen einem Entwurf im Internet und dem Bauteil in einer Verpackung liegen Fertigung und Vorbereitung. Die im Februar 2025 angekündigte Partnerschaft mit EPS Global umfasst sichere Programmierung, die erstmalige Einrichtung der Chips und ihren Vertrieb. Dazu gehört PKI, eine Infrastruktur öffentlicher Schlüssel: kryptografische Nachweise und Prüfungen zur Feststellung der Echtheit eines Chips. Sie helfen bei der Frage nach seiner Herkunft. Daraus folgt weder ein fehlerfreier Entwurf noch eine korrekte Integration in die fertige Wallet. [4]
Hinter technischen Unterlagen stehen Menschen mit wechselnden Verantwortlichkeiten. Am 12. Mai 2026 kündigte Tropic Square an, dass Mitgründer Jan Pleskač als CEO, also Geschäftsführer, ausscheidet und Gesellschafter bleibt. Ladislav Veselý sollte die Leitung vorübergehend übernehmen. Firmenanteile zu besitzen und den Alltag des Unternehmens zu führen sind unterschiedliche Aufgaben. Ein älteres Interview mit Pleskač als Geschäftsführer beschreibt deshalb eine bestimmte Phase; die heutige Leitung lässt sich daraus ohne weitere Prüfung nicht ableiten. [5]
Am 3. Juni 2026 beschrieb das Unternehmen einen Befund von Ledger Donjon: Mit einem Laser ausgelöste Fehler konnten die Firmware-Prüfung des TROPIC01 umgehen. Dabei geht es um die Software, deren Echtheit der Chip vor der Ausführung prüfen soll. Der Angriff erforderte physischen Zugriff, Fachwissen und ein spezialisiertes Labor; er war kein gewöhnlicher Fernangriff über das Internet. Empfohlen wurde, den Wartungsmodus abzuschalten. Das erschwert den Angriff, beseitigt ihn aber nicht. Eine Risikominderung ist deshalb von einer vollständigen Behebung zu unterscheiden. [6]
Die Folgen hängen auch davon ab, in welchem Gerät der Chip steckt. Trezor erklärt, dass TROPIC01 in der Trezor Safe 7 einen Teil des Geheimnisses schützt, das zur Absicherung der PIN, des persönlichen Zugangscodes, verwendet wird. Weder die PIN selbst noch das Wallet-Backup liegen laut Hersteller auf diesem Chip; weitere Schutzschichten bleiben beteiligt. Ein Angriff auf das Bauteil belegt daher nicht automatisch die Kompromittierung der gesamten Wallet. Umgekehrt machen zusätzliche Schutzschichten das Gerät nicht unangreifbar. [7]
Tropic Square beschreibt CVD, die koordinierte Offenlegung von Schwachstellen: Forschende und Hersteller stimmen Überprüfung, Abhilfe und öffentliche Information miteinander ab. Neben Sicherheitshinweisen veröffentlicht die Firma Errata, also Listen bekannter Fehler und Einschränkungen, sowie Prüfberichte. Ihre Regeln zur Untersuchung des Chips ersetzen nicht die Regeln des Herstellers eines fertigen Geräts. Praktisch heißt das: die konkrete Version, den veröffentlichten Befund und tatsächlich verfügbare Abhilfe verfolgen. Erst diese Details machen Offenheit greifbar. [8]
Für ein möglichst vollständiges Bild lies diesen Eintrag zusammen mit Jan Pleskač, TROPIC01, SatoshiLabs, Secure Element. Auf diesen Eintrag verweisen außerdem Trezor, Marek „Slush“ Palatinus, Secure Element, Jan Pleskač.