TROPIC01

किसी उपकरण को हर संवेदनशील गणना अपने मुख्य प्रोसेसर में करना ज़रूरी नहीं। वह कुछ काम विशेष सुरक्षा चिप को सौंप सकता है। TROPIC01 में निर्देश चलाने वाला RISC-V कोर और क्रिप्टोग्राफ़िक गणनाओं के लिए SPECT सह-प्रोसेसर है। फ़र्मवेयर चिप के भीतर चलने वाला प्रोग्राम है; RTL उसके लॉजिक सर्किट का स्रोत विवरण है। सार्वजनिक दस्तावेज़ विशेषज्ञों को ये बातें जाँचने देते हैं। इसका अर्थ यह नहीं कि हर भेजे गए संस्करण का हर आंतरिक हिस्सा सार्वजनिक है या पहले से स्वतंत्र रूप से सत्यापित है। [1]

चिप के नाम के पीछे सटीक पार्ट नंबर होता है, जो शुरुआती सॉफ़्टवेयर और स्थायी फैक्टरी सेटिंग बताता है। उदाहरण के लिए Part Numbers तालिका, TR01-C2P-T202 के लिए एप्लिकेशन फ़र्मवेयर 0.5.0 और SPECT फ़र्मवेयर 0.3.1 देती है। इन प्रोग्रामों को बाद में अपडेट किया जा सकता है। इसके विपरीत, कुछ सेटिंग और स्रोत सत्यापित करने वाली प्रमाणपत्र शृंखला फैक्टरी में तैयारी के समय स्थायी रूप से तय होती हैं। इसलिए किसी चिप के मूल्यांकन में नाम के साथ वास्तव में स्थापित संस्करण जानना भी ज़रूरी है। [2]

डेवलपर को चिप तक अनुरोध भेजने और जवाब पढ़ने का तरीका चाहिए। इसके लिए libtropic है, एक SDK यानी चिप का उपयोग करने वाले एप्लिकेशन बनाने की टूलकिट। यह लाइब्रेरी TROPIC01 इस्तेमाल करने वाले उपकरण की तरफ चलती है; यह चिप का आंतरिक फ़र्मवेयर नहीं है। API वह इंटरफ़ेस है जो तय कमांड और जवाबों को परिभाषित करता है। दस्तावेज़ फ़र्मवेयर को संबंधित API और डेटाशीट, यानी पुर्जे के तकनीकी विवरण, से जोड़ते हैं। लाइब्रेरी अपडेट करने से चिप अपने आप अपडेट नहीं होती; संस्करणों का मेल ज़रूरी है। [2] [3]

3 जून 2026 की रिपोर्ट में Ledger Donjon ने बूटलोडर v2.0.1 वाले व्यावसायिक नमूनों का परीक्षण बताया। बूटलोडर शुरुआत में चलने वाला प्रोग्राम है, जिसे फ़र्मवेयर चलाने से पहले उसकी जाँच करनी चाहिए। शोधकर्ताओं ने लेज़र से दोष पैदा करके Ed25519 हस्ताक्षर का सत्यापन पार किया; यह हस्ताक्षर प्रोग्राम की प्रामाणिकता का क्रिप्टोग्राफ़िक प्रमाण है। उन्होंने Ed25519 का गणित नहीं तोड़ा, बल्कि चिप में होने वाली जाँच को बाधित किया। यह पुर्जे तक पहुँच और विशेष उपकरणों वाला भौतिक परीक्षण था, इंटरनेट से दूरस्थ हमला नहीं। [4]

यहाँ मेमोरी और प्रोग्राम चलने में अंतर मदद करता है। निर्माता के अनुसार बदला हुआ फ़र्मवेयर बिजली बंद होने के बाद भी TROPIC01 की मेमोरी में रह सकता था। लेकिन अगली शुरुआत में चिप उसकी प्रामाणिकता फिर जाँचती है। इसलिए बताए गए हमले में हर बार चालू करने पर उस जाँच में नया भौतिक व्यवधान डालना पड़ता था। हमलावर का डेटा मेमोरी में रहना अपने आप बिना हस्तक्षेप प्रोग्राम चलाते रहने के लिए पर्याप्त नहीं था। यह खोज की महत्त्वपूर्ण सीमा है, कमज़ोरी को नज़रअंदाज़ करने का कारण नहीं। [5]

MAC-and-Destroy सही इनपुट मिलने पर संबंधित गुप्त डेटा देता है और हार्डवेयर में प्रयासों की संख्या सीमित करता है। सीमा समाप्त होने के बाद वह गुप्त डेटा वापस नहीं मिल सकता। शुरुआती Ledger Donjon परीक्षण अपना फ़र्मवेयर चला पाने के बाद भी इस सुरक्षा को पार नहीं कर पाए। मगर Tropic Square के बाद के आंतरिक विश्लेषण ने एक रास्ता खोजा और आगे के स्वतंत्र परीक्षणों ने भी सुरक्षा पार की। निर्माता ने विवरण अस्थायी रूप से रोक दिए। यह बताता है कि अभी सफलता न मिलना हमले के असंभव होने का प्रमाण नहीं। [4] [5]

2026 की सूचना ने रखरखाव मोड बंद करने की सलाह दी, जिससे अपडेट व्यवस्था तक पहुँच मिलती है। इससे हमला कठिन होता है, समाप्त नहीं। निर्माता ने 2026 के अंत के लिए अधिक मज़बूत हार्डवेयर संस्करण की योजना भी बताई। योजना को पहले से उपलब्ध सुधार नहीं कहा जा सकता, न पुराने चिप में नए संस्करण के गुण मान लेने चाहिए। उपयोगकर्ता के लिए उसके खास उपकरण निर्माता की सूचना महत्त्वपूर्ण है: कौन-से उपकरण प्रभावित हैं और कौन-सा समाधान वास्तव में उपलब्ध है। [5]

Trezor बताती है कि Trezor Safe 7 में TROPIC01, PIN यानी निजी प्रवेश कोड की रक्षा में इस्तेमाल होने वाले गुप्त डेटा का एक हिस्सा सुरक्षित रखती है। निर्माता के अनुसार खुद PIN या वॉलेट बैकअप इस चिप में नहीं हैं और अतिरिक्त सुरक्षा परतें भी काम करती हैं। इसलिए चिप में मिली समस्या का अर्थ अपने आप पूरा वॉलेट टूट जाना नहीं है। उसे अभेद्य बताना भी उतना ही गलत होगा। सही निष्कर्ष खास उत्पाद, उसकी बनावट और परीक्षण ने वास्तव में क्या जाँचा, इन सबको जोड़ता है। [6]