Tropic Square प्राग की अपनी फैक्टरी के बिना काम करने वाली सेमीकंडक्टर कंपनी और TROPIC01 की विकासकर्ता है। खुलापन डिज़ाइन की जाँच आसान बनाता है, लेकिन अपने आप किसी खास संशोधन या पूरे उपकरण की हमले सहने की क्षमता साबित नहीं करता।
Tropic Square कंपनी का नाम है, TROPIC01 उसका सुरक्षा चिप है। 6 अक्टूबर 2025 की घोषणा पूर्ण उत्पादन और वैश्विक वितरण बताती है; यह हर संस्करण का आज स्टॉक उपलब्ध होने का प्रमाण नहीं है। [Tropic Square — Full production, October 2025]
TROPIC01 रिपॉज़िटरी RTL डिज़ाइन, फ़र्मवेयर और सुरक्षा संरचना उपलब्ध कराती है। इसमें RISC-V कोर और SPECT सह-प्रोसेसर बताए गए हैं। ये सामग्री ऑडिट संभव बनाती है; प्रकाशन का अर्थ यह नहीं कि पाठक ने ऑडिट कर लिया है। [Tropic Square — TROPIC01 documentation]
Tropic Square GitHub पर चेताती है कि प्रकाशित रिपॉज़िटरी भेजे गए उत्पादों से पूरी तरह मेल नहीं भी खा सकती हैं। व्यावहारिक परिस्थितियाँ और तीसरे पक्ष के अधिकार प्रकाशन में देरी कर सकते हैं। इसलिए मूल्यांकन में खास पुर्जे और फ़र्मवेयर को संबंधित दस्तावेज़ों से मिलाना चाहिए। [Tropic Square — Repository publication scope]
फरवरी 2025 की EPS Global साझेदारी में सुरक्षित प्रारंभिक व्यवस्था और वितरण शामिल हैं। PKI उपकरण को क्रिप्टोग्राफ़िक पहचान देती है; यह उत्पादन गतिविधि स्रोत डिज़ाइन खोलने या तैयार वॉलेट के स्वतंत्र ऑडिट से अलग है। [Tropic Square — EPS Global partnership]
12 मई 2026 की घोषणा बताती है कि Jan Pleskač CEO पद छोड़कर हिस्सेदार बने रहते हैं और Ladislav Veselý अंतरिम नेतृत्व सँभालते हैं। इसलिए CEO पदनाम वाले पुराने उद्धरणों को बिना तारीख वर्तमान संगठनात्मक स्थिति नहीं बताया जा सकता। [Tropic Square — Leadership transition, May 2026]
3 जून 2026 को Tropic Square ने Ledger Donjon द्वारा जाँचे गए लेज़र से दोष उत्पन्न करने वाले हमले का वर्णन किया, जो TROPIC01 फ़र्मवेयर सत्यापन को पार कर सकता है। इसके लिए भौतिक पहुँच और विशेष प्रयोगशाला चाहिए। रखरखाव मोड बंद करने की अनुशंसा हमला कठिन बनाती है, लेकिन उसे पूरी तरह समाप्त नहीं करती। [Tropic Square — Laser fault injection disclosure, June 2026]
Trezor, TROPIC01 की जाँच को Trezor Safe 7 की पूरी संरचना से अलग करती है और PIN सुरक्षा की अतिरिक्त परतें बताती है। घटक पर हमले को अपने आप पूरे वॉलेट के टूटने या उसके अभेद्य होने का प्रमाण नहीं कहा जा सकता। [Trezor — TROPIC01 component vulnerability]
कंपनी की CVD प्रक्रिया सुरक्षा सूचनाओं, त्रुटि-सुधारों और मूल्यांकन रिपोर्टों में अंतर करती है। चिप का शोध भी अंतिम उत्पाद निर्माता के नियमों का स्थान नहीं लेता। Tropic Square के मूल्यांकन में केवल खुले हार्डवेयर का नाम नहीं, बल्कि खास संशोधन, प्रकाशित निष्कर्ष और सुधार देखने चाहिए। [Tropic Square — Coordinated vulnerability disclosure]
पूरी तस्वीर के लिए इस प्रविष्टि के साथ यह भी पढ़ें Jan Pleskač, TROPIC01, SatoshiLabs, Secure Element. इस प्रविष्टि का उल्लेख यहाँ भी है Secure Element, Jan Pleskač, TROPIC01.