Tropic Square

ハードウェアウォレットを手に取ると、ケースや画面、ボタンが見えます。内部では、異なる部品がそれぞれの仕事をしています。Tropic Square が開発するのはセキュリティチップ TROPIC01 で、それを使った完成品のウォレットを作るのは別の企業です。同社は fabless、つまり設計を担当し、実際の製造は外部に委託する企業です。2025年10月6日には本格生産と世界への流通開始を発表しました。これは生産上の節目であり、すべての品種が常に在庫にあるという約束ではありません。 [1]

部品の動作を確かめたい専門家には、メーカーの「安全です」という説明だけでは足りません。TROPIC01 のリポジトリには、論理回路を記述するソースである RTL、チップ上で動くプログラムであるファームウェア、そしてセキュリティ設計の説明があります。命令を実行する RISC-V コアや、暗号計算を専門に行う SPECT コプロセッサも説明されています。これらは検証を可能にする資料です。公開されたこと自体が、セキュリティ監査に合格した証明になるわけではありません。 [2]

ある機器に入っているチップを研究者が調べる場面を考えてみましょう。読む資料は、その部品とファームウェアに対応している必要があります。Tropic Square は GitHub で、公開リポジトリが出荷製品と完全には一致しない場合があると注意しています。公開の遅れや、第三者の権利による制約があるためです。したがって、公開性は単なる製品ラベルでは判断できません。部品番号、プログラムのバージョン、それに合った資料を結び付けることが必要です。 [3]

インターネット上の設計と箱に入った部品の間には、製造と初期設定があります。2025年2月に発表された EPS Global との提携は、安全な書き込み、チップの初期準備、流通を対象としています。そこには PKI、公開鍵基盤も含まれます。暗号技術による証明情報と検証を用いて、チップが正規のものかを確認する仕組みです。これは部品の出所を確かめるためのもので、設計に欠陥がないことや、ウォレットメーカーの組み込み方が正しいことまで証明するものではありません。 [4]

技術資料の背後には人がいて、その責任も変わります。2026年5月12日、Tropic Square は共同創業者 Jan Pleskač が CEO、最高経営責任者を退き、持分を保有し続けると発表しました。Ladislav Veselý が暫定的に経営を引き継ぐ予定とされました。会社の持分を持つことと日々の経営を行うことは別の役割です。古いインタビューで Pleskač が経営者として紹介されていても、それは当時の状況です。現在の経営体制は別途確認が必要です。 [5]

2026年6月3日、同社は Ledger Donjon の発見を説明しました。レーザーで誤動作を誘発すると、TROPIC01 のファームウェア検証を回避できるというものです。本来、チップは実行前にプログラムが正規のものか確認します。この攻撃にはチップへの物理的なアクセス、専門知識、専用の実験設備が必要で、通常のインターネット経由の遠隔攻撃ではありません。公表文はメンテナンスモードの無効化を推奨しました。これは攻撃を難しくしますが、完全には排除しません。リスクの低減と脆弱性の解消は区別する必要があります。 [6]

影響は、そのチップがどのように機器に組み込まれているかによっても変わります。Trezor は、Trezor Safe 7 の TROPIC01 が PIN、個人用アクセスコードを保護するための秘密情報の一部を守ると説明しています。メーカーによると、PIN そのものやウォレットのバックアップはこのチップには保存されず、ほかの保護層も働きます。部品への攻撃だけで、ウォレット全体が破られたとはいえません。一方、保護層が追加されているからといって、機器が無敵になるわけでもありません。 [7]

Tropic Square は CVD、脆弱性の協調的な開示について説明しています。研究者とメーカーが、問題の確認、対処、一般への告知を調整する仕組みです。セキュリティ勧告のほか、既知の不具合や制約をまとめた errata、評価報告書も公開しています。チップ研究に関する同社の方針は、完成品メーカーの規則に代わるものではありません。読者にとって実用的なのは、具体的なバージョン、公表された問題、実際に利用できる対処を追うことです。そうした詳細が、公開性を意味のあるものにします。 [8]