Tropic Square, TROPIC01 नाम की सुरक्षा चिप विकसित करती है। इसका काम संवेदनशील डेटा की रक्षा करना और क्रिप्टोग्राफ़िक गणनाएँ करना है। कंपनी चिप का डिज़ाइन बनाती है, लेकिन उसकी अपनी सेमीकंडक्टर फैक्टरी नहीं है। डिज़ाइन और दस्तावेज़ प्रकाशित करके वह स्वतंत्र सुरक्षा शोध संभव बनाना चाहती है। चिप अपने आप में पूरा वॉलेट नहीं है और खुली जानकारी पूरे उपकरण के अभेद्य होने की गारंटी नहीं देती।
हार्डवेयर वॉलेट हाथ में लेने पर उसका बाहरी ढाँचा, स्क्रीन और बटन दिखते हैं। भीतर अलग-अलग पुर्जे अलग काम करते हैं। Tropic Square सुरक्षा चिप TROPIC01 विकसित करती है; उसे इस्तेमाल करके तैयार वॉलेट दूसरी कंपनी बनाती है। Tropic Square, fabless मॉडल पर काम करती है: डिज़ाइन उसका होता है और वास्तविक निर्माण बाहर कराया जाता है। 6 अक्टूबर 2025 को उसने पूर्ण उत्पादन और वैश्विक वितरण की घोषणा की। यह उत्पादन का एक पड़ाव था, हर संस्करण के हमेशा स्टॉक में होने का स्थायी वादा नहीं। [1]
किसी पुर्जे का व्यवहार जाँचने वाले विशेषज्ञ को निर्माता के सुरक्षित होने के दावे से अधिक जानकारी चाहिए। TROPIC01 रिपॉज़िटरी में RTL, यानी लॉजिक सर्किट का स्रोत विवरण, फ़र्मवेयर, यानी चिप में चलने वाला प्रोग्राम, और सुरक्षा संरचना मिलती है। इसमें निर्देश चलाने वाले RISC-V कोर और क्रिप्टोग्राफ़िक गणना के विशेष सह-प्रोसेसर SPECT का वर्णन है। इन सामग्रियों से जाँच संभव होती है। उनका सार्वजनिक होना अपने आप सफल सुरक्षा ऑडिट का परिणाम नहीं है। [2]
मान लें कि कोई शोधकर्ता एक खास उपकरण की चिप जाँच रही है। उसे उसी पुर्जे और उसके फ़र्मवेयर से मेल खाने वाले दस्तावेज़ चाहिए। Tropic Square, GitHub पर बताती है कि सार्वजनिक रिपॉज़िटरी भेजे गए उत्पादों से पूरी तरह मेल नहीं भी खा सकती हैं: प्रकाशन में देरी हो सकती है और तीसरे पक्ष के अधिकार कुछ सामग्री सीमित करते हैं। इसलिए खुलापन केवल उत्पाद पर लगा नाम नहीं है। उपयोगी मूल्यांकन में पुर्जे की पहचान, प्रोग्राम का संस्करण और संबंधित दस्तावेज़ साथ देखे जाते हैं। [3]
इंटरनेट पर डिज़ाइन और डिब्बे में रखे पुर्जे के बीच निर्माण और शुरुआती तैयारी होती है। फरवरी 2025 में घोषित EPS Global साझेदारी में सुरक्षित प्रोग्रामिंग, चिप की प्रारंभिक व्यवस्था और वितरण शामिल हैं। इसमें PKI, सार्वजनिक कुंजी अवसंरचना भी आती है: क्रिप्टोग्राफ़िक प्रमाण और जाँच की ऐसी व्यवस्था जो चिप की प्रामाणिकता सत्यापित करने में मदद करती है। यह बताती है कि पुर्जा कहाँ से आया। इससे अपने आप यह सिद्ध नहीं होता कि डिज़ाइन त्रुटिरहित है या वॉलेट निर्माता ने चिप को सही ढंग से जोड़ा है। [4]
तकनीकी दस्तावेज़ों के पीछे लोग हैं और उनकी ज़िम्मेदारियाँ बदलती हैं। 12 मई 2026 को Tropic Square ने घोषणा की कि सह-संस्थापक Jan Pleskač, CEO यानी मुख्य कार्यकारी अधिकारी का पद छोड़ेंगे, लेकिन कंपनी में अपनी हिस्सेदारी रखेंगे। Ladislav Veselý को अंतरिम नेतृत्व सँभालना था। हिस्सेदार होना और रोज़ का कामकाज चलाना अलग भूमिकाएँ हैं। इसलिए Pleskač को निदेशक बताने वाला पुराना साक्षात्कार उसी दौर का विवरण है; अतिरिक्त पुष्टि के बिना उससे आज के नेतृत्व का निष्कर्ष नहीं निकालना चाहिए। [5]
3 जून 2026 को कंपनी ने Ledger Donjon की खोज समझाई: लेज़र से पैदा किए गए दोष TROPIC01 के फ़र्मवेयर सत्यापन को पार कर सकते थे। यह वही प्रोग्राम है जिसकी प्रामाणिकता चिप को चलाने से पहले जाँचनी चाहिए। हमले के लिए चिप तक भौतिक पहुँच, विशेषज्ञता और विशेष प्रयोगशाला चाहिए थी; यह इंटरनेट से होने वाला सामान्य दूरस्थ हमला नहीं था। घोषणा में रखरखाव मोड बंद करने की सलाह दी गई। इससे हमला कठिन होता है, लेकिन समाप्त नहीं होता। इसलिए जोखिम कम करने और कमज़ोरी पूरी तरह ठीक करने में अंतर समझना ज़रूरी है। [6]
असर इस बात पर भी निर्भर करता है कि चिप किस उपकरण में कैसे इस्तेमाल हुई है। Trezor समझाती है कि Trezor Safe 7 में TROPIC01, PIN यानी निजी प्रवेश कोड की रक्षा के लिए इस्तेमाल होने वाले गुप्त डेटा के एक हिस्से को सुरक्षित रखती है। निर्माता के अनुसार खुद PIN या वॉलेट का बैकअप इस चिप में नहीं होता और सुरक्षा की अन्य परतें भी काम करती हैं। इसलिए पुर्जे पर हमला पूरे वॉलेट के टूटने का स्वतः प्रमाण नहीं है। दूसरी ओर, अतिरिक्त परतें उपकरण को अभेद्य भी नहीं बनातीं। [7]
Tropic Square, CVD यानी कमज़ोरियों के समन्वित खुलासे की प्रक्रिया बताती है: शोधकर्ता और निर्माता समस्या की पुष्टि, सुधार और जनता को जानकारी देने पर मिलकर काम करते हैं। सुरक्षा सूचनाओं के साथ कंपनी errata, यानी ज्ञात त्रुटियों और सीमाओं की सूची, तथा मूल्यांकन रिपोर्ट प्रकाशित करती है। चिप पर शोध के उसके नियम अंतिम उपकरण निर्माता के नियमों का स्थान नहीं लेते। पाठक के लिए व्यावहारिक तरीका है कि वह खास संस्करण, प्रकाशित खोज और सच में उपलब्ध समाधान देखे। यही विवरण खुलेपन को ठोस अर्थ देते हैं। [8]
पूरी तस्वीर के लिए इस प्रविष्टि के साथ यह भी पढ़ें Jan Pleskač, TROPIC01, SatoshiLabs, Secure Element. इस प्रविष्टि का उल्लेख यहाँ भी है Trezor, Marek ‘Slush’ Palatinus, Secure Element, Jan Pleskač.