TROPIC01 ist ein Secure Element, also ein Spezialchip zum Schutz und zur Verarbeitung sensibler Daten. Tropic Square hat ihn entwickelt und veröffentlicht Teile des Entwurfs und der Software zur unabhängigen Untersuchung. Er ist keine eigenständige Bitcoin-Wallet. Sein Beitrag zur Sicherheit hängt von Version, Konfiguration und Einbindung in das fertige Gerät ab.
Ein Gerät muss nicht jede sensible Berechnung in seinem Hauptprozessor ausführen. Es kann Aufgaben an einen speziellen Sicherheitschip auslagern. TROPIC01 enthält einen RISC-V-Kern für Programmbefehle und SPECT, einen Koprozessor für kryptografische Berechnungen. Firmware ist das Programm im Chip; RTL bezeichnet die Quellbeschreibung seiner logischen Schaltungen. Öffentliche Unterlagen machen diese Details Fachleuten zugänglich. Sie ermöglichen Prüfungen, bedeuten aber nicht, dass jeder interne Block jeder ausgelieferten Version offen oder schon unabhängig geprüft ist. [1]
Hinter dem Chipnamen steht eine genaue Teilenummer, die anfängliche Software und dauerhafte Werkskonfiguration kennzeichnet. Für TR01-C2P-T202 nennt die Tabelle Part Numbers beispielsweise Anwendungsfirmware 0.5.0 und SPECT-Firmware 0.3.1. Diese Programme lassen sich später aktualisieren. Manche Einstellungen und die Zertifikatskette, also Nachweise zur Prüfung der Herkunft, werden dagegen bei der Fertigung dauerhaft festgelegt. Wer einen bestimmten Chip beurteilt, muss deshalb seine tatsächlich installierten Versionen kennen, nicht nur den Produktnamen. [2]
Entwickler brauchen eine Möglichkeit, Anfragen an den Chip zu senden und Antworten auszulesen. Dazu dient libtropic, ein SDK, also ein Software-Entwicklungspaket für Anwendungen mit diesem Chip. Die Bibliothek läuft auf der Geräteseite, die TROPIC01 nutzt; sie ist nicht seine interne Firmware. API bezeichnet die Schnittstelle mit den vereinbarten Befehlen und Antworten. Die Dokumentation ordnet Firmwareversionen passende APIs und Datenblätter zu. Eine aktualisierte Bibliothek aktualisiert also nicht automatisch den Chip. Entscheidend ist die Kompatibilität. [2] [3]
Im Bericht vom 3. Juni 2026 beschrieb Ledger Donjon Tests kommerzieller Muster mit Bootloader v2.0.1. Der Bootloader ist das Startprogramm, das Firmware vor der Ausführung prüfen soll. Mit einem Laser erzeugten die Forschenden einen Fehler und umgingen die Prüfung einer Ed25519-Signatur, des kryptografischen Echtheitsnachweises für das Programm. Sie brachen nicht die Mathematik von Ed25519, sondern störten die Prüfung im Chip. Es war ein physischer Labortest mit Zugriff auf das Bauteil und Spezialausrüstung, kein Fernangriff über das Internet. [4]
Hier hilft die Trennung zwischen Speicher und Ausführung. Laut Hersteller konnte veränderte Firmware auch nach dem Ausschalten im TROPIC01-Speicher bleiben. Beim nächsten Start prüft der Chip ihre Echtheit jedoch erneut. Im beschriebenen Angriff war deshalb bei jedem Start eine weitere physische Störung dieser Prüfung nötig. Angreiferdaten im Speicher allein sorgten nicht dafür, dass das Programm ohne Eingriff weiterlief. Das ist eine wichtige Grenze des Befunds, aber kein Grund, die Schwachstelle zu übergehen. [5]
MAC-and-Destroy gibt bei korrekter Eingabe ein zugehöriges Geheimnis frei und begrenzt die Versuche durch Hardware. Ist das Limit ausgeschöpft, lässt sich das Geheimnis nicht mehr wiederherstellen. Erste Tests von Ledger Donjon überwanden diesen Schutz auch mit selbst ausgeführter Firmware nicht. Spätere interne Analysen von Tropic Square fanden jedoch einen Umgehungsweg; weitere unabhängige Tests überwanden den Schutz ebenfalls. Der Hersteller hielt die Details vorläufig zurück. Der Fall zeigt: Ein bisher erfolgloser Versuch beweist nicht, dass ein Angriff unmöglich ist. [4] [5]
Der Hinweis von 2026 empfahl, den Wartungsmodus abzuschalten, der Zugang zum Aktualisierungsmechanismus bietet. Das erschwert den Angriff, beseitigt ihn aber nicht. Außerdem beschrieb der Hersteller eine gehärtete Hardware-Revision, die für Ende 2026 geplant war. Ein Plan darf nicht als bereits ausgelieferte Korrektur dargestellt werden; ältere Chips erhalten dadurch auch nicht die Eigenschaften der neuen Ausführung. Für Nutzer zählt die Mitteilung ihres konkreten Geräteherstellers: Welche Geräte sind betroffen, und welche Abhilfe ist tatsächlich verfügbar? [5]
Trezor erklärt, dass TROPIC01 in der Trezor Safe 7 einen Teil des Geheimnisses schützt, das zur Absicherung der PIN, des persönlichen Zugangscodes, dient. Laut Hersteller liegen weder die PIN selbst noch das Wallet-Backup in diesem Chip; weitere Schutzschichten wirken mit. Ein Befund am Chip bedeutet daher nicht automatisch, dass die gesamte Wallet kompromittiert ist. Unangreifbarkeit zu versprechen wäre ebenso falsch. Eine belastbare Aussage verbindet das konkrete Produkt und seine Ausführung mit dem tatsächlich geprüften Umfang. [6]
Für ein möglichst vollständiges Bild lies diesen Eintrag zusammen mit Tropic Square, Secure Element, Trezor. Auf diesen Eintrag verweisen außerdem Secure Element, Jan Pleskač, Tropic Square.