Tropic Square はプラハの自社工場を持たない半導体企業で、TROPIC01 の開発元です。公開性は設計の検証を容易にしますが、特定リビジョンや機器全体の耐性をそれ自体で証明するものではありません。
Tropic Square は企業名、TROPIC01 はそのセキュリティチップです。2025 年 10 月 6 日の発表は本格生産と世界的な流通を説明しており、全品種の現在の在庫を証明するものではありません。 [Tropic Square — Full production, October 2025]
TROPIC01 リポジトリは RTL 設計、ファームウェア、安全性アーキテクチャを公開し、RISC-V コアと SPECT コプロセッサを示しています。資料は監査を可能にしますが、公開されたからといって読者が監査を実施したことにはなりません。 [Tropic Square — TROPIC01 documentation]
Tropic Square は GitHub で、公開リポジトリが納入製品と完全には一致しない場合があると注意しています。実務上の事情や第三者の権利により公開が遅れる場合があります。評価には具体的な部品とファームウェアを対応文書に結び付ける必要があります。 [Tropic Square — Repository publication scope]
2025 年 2 月の EPS Global との提携は、安全なプロビジョニングと流通を対象とします。PKI は機器に暗号学的な識別情報を付与します。この製造工程は設計ソースの公開や完成ウォレットの独立監査とは異なります。 [Tropic Square — EPS Global partnership]
2026 年 5 月 12 日の発表では、Jan Pleskač が CEO を退き、株主として残り、Ladislav Veselý が暫定的に就任するとされています。古い CEO 肩書付きの引用を日付なしで現在の組織状況として使うことはできません。 [Tropic Square — Leadership transition, May 2026]
2026 年 6 月 3 日、Tropic Square は Ledger Donjon が調査した、TROPIC01 のファームウェア検証を迂回できるレーザー故障注入を説明しました。物理アクセスと専門研究設備が必要です。推奨される保守モードの無効化は攻撃を難しくしますが、完全には排除しません。 [Tropic Square — Laser fault injection disclosure, June 2026]
Trezor は TROPIC01 の評価を Trezor Safe 7 全体の構成から区別し、追加の PIN 保護層を説明しています。部品への攻撃をそのままウォレット全体の侵害や無敵性の証明とみなすことはできません。 [Trezor — TROPIC01 component vulnerability]
同社の CVD 手順はセキュリティ勧告、正誤表、評価報告を区別します。チップ研究は最終製品メーカーの規則を置き換えるものでもありません。Tropic Square の評価では、オープンハードウェアという表示だけでなく、具体的なリビジョン、公開された発見、是正措置を追う必要があります。 [Tropic Square — Coordinated vulnerability disclosure]
理解を深めるには、この項目とあわせて次もお読みください Jan Pleskač, TROPIC01, SatoshiLabs, Secure Element. 次の項目からも参照されています Secure Element, Jan Pleskač, TROPIC01.