Tropic Square mengembangkan TROPIC01, chip untuk melindungi data sensitif dan menjalankan operasi kriptografis. Perusahaan merancang chip, tetapi tidak memiliki pabrik semikonduktor sendiri. Dengan membuka bahan desain dan dokumentasi, perusahaan ingin memungkinkan riset keamanan independen. Chip itu sendiri bukan dompet, dan keterbukaan tidak menjamin bahwa perangkat lengkap kebal terhadap serangan.
Saat memegang dompet perangkat keras, kita melihat casing, layar, dan tombol. Di dalamnya, berbagai komponen mengerjakan tugas yang berbeda. Tropic Square mengembangkan chip keamanan TROPIC01; perusahaan lain membuat dompet jadi yang memakainya. Tropic Square merupakan perusahaan fabless: merancang chip dan menyerahkan pembuatan fisiknya kepada pihak lain. Pada 6 Oktober 2025, perusahaan mengumumkan produksi penuh dan distribusi global. Ini merupakan tonggak produksi, bukan janji permanen bahwa setiap varian selalu tersedia. [1]
Ahli yang ingin memeriksa perilaku komponen memerlukan lebih dari pernyataan produsen bahwa produknya aman. Repositori TROPIC01 menyediakan RTL, deskripsi sumber rangkaian logika, firmware, yaitu program yang berjalan di chip, dan arsitektur keamanannya. Dokumentasi menjelaskan inti RISC-V yang menjalankan instruksi serta SPECT, koprosesor khusus untuk perhitungan kriptografis. Bahan ini memungkinkan pemeriksaan. Publikasinya sendiri belum merupakan hasil audit keamanan yang berhasil. [2]
Bayangkan seorang peneliti memeriksa chip dalam suatu perangkat. Ia memerlukan dokumentasi yang sesuai dengan komponen dan firmware tersebut. Pada GitHub, Tropic Square memperingatkan bahwa repositori publik mungkin tidak persis sama dengan produk yang dikirim: publikasi dapat terlambat dan hak pihak ketiga membatasi sebagian bahan. Karena itu, keterbukaan bukan sekadar label produk. Penilaian yang berguna menghubungkan nomor komponen, versi program, dan dokumen yang tepat. [3]
Di antara desain di internet dan komponen dalam kotak terdapat proses produksi dan persiapan awal. Kemitraan dengan EPS Global yang diumumkan pada Februari 2025 mencakup pemrograman aman, penyiapan awal chip, dan distribusi. Di dalamnya ada PKI, infrastruktur kunci publik: bukti kriptografis dan pemeriksaan yang membantu memastikan keaslian chip. Ini menjawab pertanyaan tentang asal komponen. Hal itu tidak dengan sendirinya membuktikan desain bebas cacat atau produsen dompet mengintegrasikan chip dengan benar. [4]
Di balik dokumentasi teknis ada orang-orang yang tanggung jawabnya berubah. Pada 12 Mei 2026, Tropic Square mengumumkan bahwa salah satu pendiri, Jan Pleskač, akan mundur sebagai CEO, direktur utama, sambil tetap memiliki saham. Ladislav Veselý akan mengambil alih kepemimpinan sementara. Memiliki saham dan mengelola kegiatan sehari-hari adalah peran berbeda. Wawancara lama yang memperkenalkan Pleskač sebagai pemimpin menggambarkan masa itu; tanpa pemeriksaan tambahan, wawancara tersebut tidak menetapkan siapa pemimpin perusahaan saat ini. [5]
Pada 3 Juni 2026, perusahaan menjelaskan temuan Ledger Donjon: gangguan yang dipicu laser dapat melewati pemeriksaan firmware TROPIC01. Firmware adalah program yang seharusnya diperiksa keasliannya oleh chip sebelum dijalankan. Serangan membutuhkan akses fisik, keahlian, dan laboratorium khusus; bukan serangan jarak jauh biasa melalui internet. Pengumuman menyarankan penonaktifan mode pemeliharaan. Ini mempersulit serangan, tetapi tidak menghilangkannya. Mengurangi risiko perlu dibedakan dari memperbaiki kerentanan sepenuhnya. [6]
Dampaknya juga bergantung pada perangkat yang memakai chip. Trezor menjelaskan bahwa pada Trezor Safe 7, TROPIC01 melindungi sebagian bahan rahasia yang dipakai untuk melindungi PIN, kode akses pribadi. Menurut produsen, PIN itu sendiri dan cadangan dompet tidak disimpan pada chip tersebut, sementara lapisan perlindungan lain turut bekerja. Serangan terhadap komponen karenanya tidak otomatis membuktikan seluruh dompet telah dibobol. Sebaliknya, lapisan tambahan juga tidak membuat perangkat kebal terhadap semua serangan. [7]
Tropic Square menjelaskan CVD, pengungkapan kerentanan terkoordinasi: peneliti dan produsen bekerja sama untuk memverifikasi masalah, menanganinya, dan memberi tahu publik. Selain pemberitahuan keamanan, perusahaan menerbitkan errata, daftar cacat dan keterbatasan yang diketahui, serta laporan evaluasi. Aturan penelitian chipnya tidak menggantikan aturan produsen perangkat akhir. Bagi pembaca, langkah praktisnya adalah mengikuti versi tertentu, temuan yang dipublikasikan, dan perbaikan yang benar-benar tersedia. Rincian itulah yang memberi keterbukaan makna nyata. [8]
Untuk gambaran yang lebih utuh, baca entri ini bersama Jan Pleskač, TROPIC01, SatoshiLabs, Secure Element. Entri ini juga dirujuk dari Trezor, Marek ‘Slush’ Palatinus, Secure Element, Jan Pleskač.