Apa itu TROPIC01? definisi, konteks, dan sumber

01Apa itu TROPIC01?

TROPIC01 adalah elemen aman yang dapat diprogram dari Tropic Square untuk integrasi perangkat. Penilaian harus membedakan nomor komponen, konfigurasi pabrik, versi firmware dan perlindungan produk lengkap.

02Dua bagian pemrosesan

Dokumentasi utama TROPIC01 menjelaskan prosesor RISC-V dan koprosesor kriptografis SPECT. RTL, firmware dan arsitektur keamanan yang dipublikasikan menyediakan materi tinjauan. Ini tidak berarti setiap blok internal semua versi yang dikirim bersifat publik atau diverifikasi independen. [Tropic Square — TROPIC01 documentation]

03Nomor komponen dan versi

Tabel Part Numbers memisahkan firmware aplikasi dan SPECT yang dapat diperbarui dari pengaturan pabrik permanen dan rantai sertifikat. Misalnya TR01-C2P-T202 mencantumkan versi awal 0.5.0 dan 0.3.1. Nomor komponen lebih dari nama dagang; firmware dapat berubah kemudian. [Tropic Square — Part numbers and firmware versions]

04Pustaka bukan firmware chip

libtropic adalah SDK untuk mengintegrasikan TROPIC01 ke aplikasi. Versi pustaka host bukan versi firmware di dalam chip. Dokumentasi komponen memasangkan firmware dengan API dan lembar data yang sesuai; pembaruan harus mempertahankan hubungan ini. [Tropic Square — Part numbers and firmware versions] [Tropic Square — libtropic SDK]

05Yang benar-benar diuji laboratorium

Dalam laporan 3 Juni 2026, Ledger Donjon menyebut sampel komersial dengan bootloader v2.0.1 dan pelolosan verifikasi Ed25519 melalui injeksi gangguan laser. Ini pengujian fisik di laboratorium, bukan serangan jarak jauh atau pemecahan matematis Ed25519. [Ledger Donjon — TROPIC01 laboratory evaluation, June 2026]

06Kode yang diunggah tidak dapat berjalan secara persisten

Produsen membedakan penyimpanan firmware penyerang dalam memori TROPIC01 dari menjalankannya. Verifikasi setiap boot memerlukan gangguan fisik baru; data yang dimodifikasi tetap tersimpan tidak dengan sendirinya menjamin eksekusi persisten setelah daya dimatikan. [Tropic Square — Firmware verification vulnerability and updates]

07Batas MAC-and-Destroy diperjelas

Tropic Square menyatakan pengujian awal Ledger Donjon tidak menembus MAC-and-Destroy, tetapi analisis internal berikutnya dan tes independen tambahan mengonfirmasi jalur melewati perlindungan. Kegagalan tes pertama tidak membuktikan serangan mustahil; produsen sementara menahan rincian teknis. [Tropic Square — Firmware verification vulnerability and updates]

08Mitigasi bukan perbaikan lengkap

Advis keamanan 2026 menyarankan menonaktifkan mode pemeliharaan, yang menambah kerumitan tanpa menghilangkan serangan. Produsen menjelaskan revisi perangkat keras diperkuat yang direncanakan akhir 2026. Rencana bukan perbaikan yang sudah dikirim atau sifat semua chip lama. [Tropic Square — Firmware verification vulnerability and updates]

09Chip di dalam dompet lengkap

Trezor membedakan serangan TROPIC01 dari lapisan perlindungan Trezor Safe 7 lainnya, termasuk PIN. Kondisi komponen tidak otomatis sama dengan kondisi seluruh dompet. Kesimpulan harus menyebut produk, revisi dan lingkup tes; keterbukaan bukan kekebalan. [Trezor — TROPIC01 component vulnerability]

RISC-V, SPECT, konfigurasi pabrik dan firmware adalah bagian penilaian yang berbeda.
Versi libtropic bukan versi firmware chip.
Pelolosan di laboratorium tidak menjamin eksekusi pada penyalaan berikutnya tanpa intervensi baru.
Mitigasi dan revisi yang direncanakan tidak membuktikan perangkat lama sudah sepenuhnya diperbaiki.

↗Baca dalam konteks

Untuk gambaran yang lebih utuh, baca entri ini bersama Tropic Square, Secure Element, Trezor. Entri ini juga dirujuk dari Secure Element, Jan Pleskač, Tropic Square.