Secure Element

Secure Element तय इंटरफ़ेस से संरक्षित मेमोरी और क्रियाओं तक पहुँच सीमित करता है। छेड़छाड़ प्रतिरोध खास हमला मॉडल के विरुद्ध सुरक्षा है, रहस्य निकालने की असंभवता नहीं। भौतिक विश्लेषण, फॉल्ट इंजेक्शन और साइड चैनल का आकलन हमलावर के अनुमानित समय, उपकरण और क्षमताओं के साथ होता है। [Trezor — Secure Elements in Trezor Safe devices] [GlobalPlatform — Secure Element Protection Profile and Extensions]

चिप क्रिप्टोग्राफ़िक कुंजियाँ, सीड बचाने वाला सहायक रहस्य, प्रयास गिनती या डिवाइस प्रमाणपत्र रख सकती है। निजी कुंजी चिप से कभी बाहर नहीं जाती, यह दावा केवल विशेष संरचना और उस कुंजी के लिए लागू है। क्या Secure Element के अंदर होता है और क्या मुख्य माइक्रोकंट्रोलर में, यह तय करना जरूरी है। [Trezor — Secure Elements in Trezor Safe devices] [Tropic Square — TROPIC01 public design repository]

Trezor, Safe 3 और Safe 5 में OPTIGA Trust M (V3) बताता है। इसमें सहायक रहस्य है जो PIN के साथ मुख्य चिप की निजी कुंजियाँ बचाता है; इसका मतलब सभी Bitcoin हस्ताक्षर Secure Element के अंदर होना नहीं। दस्तावेज़ हार्डवेयर प्रयास सीमा, असलियत जाँच और यादृच्छिकता में योगदान भी बताते हैं। [Trezor — Secure Elements in Trezor Safe devices]

प्रमाणपत्र और डिवाइस प्रतिक्रिया सत्यापन प्रोटोकॉल की सीमा में निर्माता से संबंध दिखा सकते हैं। वे लेनदेन के प्राप्तकर्ता या कंप्यूटर पर दिखती हर चीज़ की हानिरहितता की पुष्टि नहीं करते। Device attestation, फ़र्मवेयर जाँच और उपयोगकर्ता की भुगतान स्वीकृति अलग सुरक्षा चरण हैं, एक विनिमेय चिप गुण नहीं। [Trezor — Secure Elements in Trezor Safe devices] [Trezor — TROPIC01 chip vulnerability disclosure]

Common Criteria तय लक्ष्य और सुरक्षा आवश्यकताओं का मूल्यांकन करता है। घटक का EAL6+ पूरे उत्पाद या हर भावी फ़र्मवेयर पर स्वतः लागू नहीं। GlobalPlatform Protection Profile कार्यों और कॉन्फ़िगरेशन का दायरा तय करता है; जुलाई 2025 का 2.0 संस्करण CC:2022 से मेल खाता है। केवल स्तर संख्या नहीं, खास प्रमाणपत्र, कॉन्फ़िगरेशन और खतरा मॉडल पढ़ें। [GlobalPlatform — Secure Element Protection Profile and Extensions] [Trezor — Secure Elements in Trezor Safe devices]

TROPIC01 रिपॉज़िटरी RTL, एप्लिकेशन फ़र्मवेयर और RISC-V कोर व SPECT सहप्रोसेसर वाली चिप की सुरक्षा संरचना प्रकाशित करती है। साथ ही बताती है कि IP प्रदाताओं के अधिकारों के कारण मौजूदा bootloader सार्वजनिक नहीं। खुलापन उपलब्ध खास हिस्सों का वर्णन है; ऑडिट की संभावना दोषहीनता या हर भेजी इकाई की अनुरूपता नहीं सिद्ध करती। [Tropic Square — TROPIC01 public design repository]

Trezor ने Ledger Donjon की जनवरी 2026 खोज प्रकाशित की: प्रयोगशाला laser fault injection ने अलग TROPIC01 की फ़र्मवेयर जाँच पार कर उसके रहस्य खोले। प्रभाव विवरण के अनुसार Safe 7 की एक परत प्रभावित हुई; अन्य OPTIGA और STM32U5 देती हैं। यह अपने आप पूरा वॉलेट टूटना नहीं, लेकिन अभेद्य चिप के दावे से छिपाया भी नहीं जाना चाहिए। [Trezor — TROPIC01 chip vulnerability disclosure]

अलग सीड बैकअप का रिसाव डिवाइस सुरक्षा को दरकिनार करता है। चिप अकेले उपयोगकर्ता द्वारा मंजूर धोखाधड़ी वाला पता भी नहीं पहचानती। सही चिप मॉडल के साथ पुनर्प्राप्ति, स्क्रीन, फ़र्मवेयर, यादृच्छिक स्रोत और निर्माता प्रतिक्रिया जाँचें। बताए TROPIC01 मामले में निर्माता हार्डवेयर सीमा बताता है; कोई भी फ़र्मवेयर अपडेट उसे ठीक कर देगा, यह न मानें। [Trezor — Secure Elements in Trezor Safe devices] [Trezor — TROPIC01 chip vulnerability disclosure]