Tropic Square est une entreprise de semi-conducteurs de Prague sans usine propre, à l’origine de TROPIC01. L’ouverture facilite l’examen du modèle, mais ne démontre pas à elle seule la résistance d’une révision précise ou de l’appareil complet.
Tropic Square désigne l’entreprise, TROPIC01 sa puce de sécurité. L’annonce du 6 octobre 2025 décrit le passage en pleine production et la distribution mondiale ; elle ne prouve pas la disponibilité actuelle de chaque variante en stock. [Tropic Square — Full production, October 2025]
Le dépôt TROPIC01 publie le modèle RTL, le firmware et l’architecture de sécurité. Il identifie le cœur RISC-V et le coprocesseur SPECT. Ces documents permettent un audit ; leur publication ne signifie pas que le lecteur en a effectué un. [Tropic Square — TROPIC01 documentation]
Tropic Square avertit sur GitHub que les dépôts publiés peuvent différer des produits livrés. Des contraintes pratiques et les droits de tiers peuvent retarder la publication. L’évaluation doit donc relier la référence et le firmware précis à leur documentation correspondante. [Tropic Square — Repository publication scope]
Le partenariat avec EPS Global de février 2025 couvre le provisionnement sécurisé et la distribution. PKI attribue une identité cryptographique au dispositif ; cette opération de fabrication diffère de l’ouverture du modèle source ou d’un audit indépendant du portefeuille final. [Tropic Square — EPS Global partnership]
L’annonce du 12 mai 2026 indique que Jan Pleskač quitte le poste de CEO, reste associé et est remplacé provisoirement par Ladislav Veselý. Les anciennes citations portant le titre de CEO ne peuvent donc pas être reprises sans date comme état actuel de l’organisation. [Tropic Square — Leadership transition, May 2026]
Le 3 juin 2026, Tropic Square a décrit l’injection laser de fautes étudiée par Ledger Donjon, permettant de contourner la vérification du firmware TROPIC01. Elle exige un accès physique et un laboratoire spécialisé. Désactiver le mode maintenance comme recommandé complexifie l’attaque sans l’éliminer. [Tropic Square — Laser fault injection disclosure, June 2026]
Trezor distingue l’évaluation de TROPIC01 de l’architecture complète du Trezor Safe 7 et décrit des couches supplémentaires de protection du PIN. Une attaque sur un composant ne prouve automatiquement ni la compromission du portefeuille entier ni son invulnérabilité. [Trezor — TROPIC01 component vulnerability]
Le processus CVD de l’entreprise distingue avis de sécurité, errata et rapports d’évaluation. La recherche sur la puce ne remplace pas non plus les règles du fabricant du produit final. Évaluer Tropic Square implique de suivre les révisions précises, les constats publiés et les corrections, pas seulement l’étiquette de matériel ouvert. [Tropic Square — Coordinated vulnerability disclosure]
Pour une vision complète, lisez aussi Jan Pleskač, TROPIC01, SatoshiLabs, Secure Element. Cette entrée est également citée par Secure Element, Jan Pleskač, TROPIC01.