Tropic Square es una empresa de semiconductores de Praga sin fábrica propia, responsable de TROPIC01. La apertura facilita examinar el diseño, pero por sí sola no demuestra la resistencia de una revisión concreta ni del dispositivo completo.
Tropic Square designa la empresa; TROPIC01, su chip de seguridad. El anuncio del 6 de octubre de 2025 describe la producción plena y la distribución mundial; no acredita existencias actuales de todas las variantes. [Tropic Square — Full production, October 2025]
El repositorio TROPIC01 publica el diseño RTL, el firmware y la arquitectura de seguridad. Identifica el núcleo RISC-V y el coprocesador SPECT. Estos materiales permiten una auditoría; publicarlos no significa que el lector la haya realizado. [Tropic Square — TROPIC01 documentation]
Tropic Square advierte en GitHub que los repositorios publicados pueden no coincidir exactamente con los productos entregados. Las circunstancias prácticas y los derechos de terceros pueden retrasar la publicación. La evaluación debe vincular la pieza y el firmware concretos con su documentación correspondiente. [Tropic Square — Repository publication scope]
La colaboración con EPS Global de febrero de 2025 abarca el aprovisionamiento seguro y la distribución. PKI asigna una identidad criptográfica al dispositivo; esta actividad de fabricación difiere de abrir el diseño fuente o auditar independientemente una cartera final. [Tropic Square — EPS Global partnership]
El anuncio del 12 de mayo de 2026 indica que Jan Pleskač deja el puesto de CEO, continúa como socio y lo sustituye provisionalmente Ladislav Veselý. Las antiguas citas con el cargo de CEO no pueden reutilizarse sin fecha como descripción actual de la organización. [Tropic Square — Leadership transition, May 2026]
El 3 de junio de 2026, Tropic Square describió la inyección láser de fallos investigada por Ledger Donjon, capaz de eludir la verificación del firmware TROPIC01. Requiere acceso físico y un laboratorio especializado. Desactivar el modo de mantenimiento, como se recomienda, dificulta el ataque, pero no lo elimina. [Tropic Square — Laser fault injection disclosure, June 2026]
Trezor distingue la evaluación de TROPIC01 de toda la arquitectura de Trezor Safe 7 y describe capas adicionales de protección del PIN. Un ataque al componente no demuestra automáticamente que toda la cartera esté comprometida ni que sea invulnerable. [Trezor — TROPIC01 component vulnerability]
El proceso CVD de la empresa distingue avisos de seguridad, erratas e informes de evaluación. Investigar el chip tampoco sustituye las reglas del fabricante del producto final. Evaluar Tropic Square exige seguir revisiones concretas, hallazgos publicados y correcciones, no solo la etiqueta de hardware abierto. [Tropic Square — Coordinated vulnerability disclosure]
Para obtener la imagen más completa, lee esta entrada junto con Jan Pleskač, TROPIC01, SatoshiLabs, Secure Element. También enlazan con esta entrada Secure Element, Jan Pleskač, TROPIC01.