Tropic Square는 민감한 데이터를 보호하고 암호 연산을 수행하는 보안 칩 TROPIC01을 개발합니다. 칩을 설계하지만 자체 반도체 생산 공장은 없습니다. 설계 자료와 문서를 공개해 독립적인 보안 연구를 가능하게 하려는 회사입니다. 다만 칩 자체가 지갑은 아니며, 자료 공개가 완성된 기기의 안전을 보장하지도 않습니다.
하드웨어 지갑을 손에 들면 외장, 화면, 버튼이 보입니다. 내부에서는 여러 부품이 각기 다른 일을 합니다. Tropic Square는 보안 칩 TROPIC01을 개발하고, 다른 회사가 이를 이용해 완성된 지갑을 만듭니다. Tropic Square는 fabless, 즉 설계는 직접 하고 실제 생산은 외부에 맡기는 회사입니다. 2025년 10월 6일에는 본격 생산과 세계 유통을 발표했습니다. 이는 생산상의 이정표였지, 모든 제품 변형이 언제나 재고로 있다는 영구적인 약속은 아니었습니다. [1]
부품의 동작을 확인하려는 전문가에게는 제조사의 안전하다는 설명만으로 부족합니다. TROPIC01 저장소는 논리 회로의 소스 기술인 RTL, 칩에서 실행되는 프로그램인 펌웨어, 보안 구조를 제공합니다. 명령을 실행하는 RISC-V 코어와 암호 계산을 전담하는 SPECT 보조 프로세서도 설명합니다. 이 자료는 검토를 가능하게 합니다. 공개했다는 사실 자체가 보안 감사를 성공적으로 통과했다는 뜻은 아닙니다. [2]
연구자가 특정 기기 안의 칩을 검사한다고 생각해 봅시다. 문서는 그 부품과 펌웨어에 맞아야 합니다. Tropic Square는 GitHub에서 공개 저장소가 실제 출하 제품과 정확히 일치하지 않을 수 있다고 알립니다. 공개가 늦어지거나 제삼자의 권리 때문에 일부 자료가 제한될 수 있기 때문입니다. 따라서 개방성을 제품에 붙인 표시만으로 판단할 수는 없습니다. 제대로 평가하려면 부품 번호, 프로그램 버전, 해당 문서를 연결해야 합니다. [3]
인터넷상의 설계와 상자 안의 부품 사이에는 생산과 초기 준비 과정이 있습니다. 2025년 2월 발표한 EPS Global 제휴는 안전한 프로그래밍, 칩의 초기 설정, 유통을 포함합니다. 여기에는 공개 키 기반 구조인 PKI도 쓰입니다. 암호학적 증명 정보와 검증을 통해 칩의 진위를 확인하도록 돕는 체계입니다. 이는 부품의 출처에 관한 답입니다. 그 자체로 설계에 결함이 없거나 지갑 제조사가 칩을 올바르게 통합했다는 사실까지 증명하지는 않습니다. [4]
기술 문서 뒤에는 사람이 있고, 그들의 책임도 달라집니다. 2026년 5월 12일 Tropic Square는 공동 창업자 Jan Pleskač가 CEO, 즉 최고경영자 자리에서 물러나되 지분은 유지한다고 발표했습니다. Ladislav Veselý가 임시로 경영을 맡을 예정이었습니다. 지분을 갖는 것과 일상적인 운영을 책임지는 것은 다른 역할입니다. 따라서 오래된 인터뷰에서 Pleskač를 대표로 소개했다면 당시의 상황을 말하는 것입니다. 현재 경영진까지 알려면 추가 확인이 필요합니다. [5]
2026년 6월 3일 회사는 Ledger Donjon의 발견을 설명했습니다. 레이저로 오류를 유발해 TROPIC01의 펌웨어 검증을 우회할 수 있다는 내용입니다. 칩은 원래 실행 전에 해당 프로그램의 진위를 확인해야 합니다. 이 공격에는 칩에 대한 물리적 접근, 전문 지식, 특수 실험실이 필요했습니다. 인터넷을 통한 일반적인 원격 공격은 아니었습니다. 발표는 유지보수 모드를 끄도록 권고했습니다. 이는 공격을 어렵게 하지만 완전히 없애지는 못합니다. 위험을 줄이는 것과 취약점을 제거하는 것은 구분해야 합니다. [6]
영향은 칩이 어떤 기기에 어떻게 들어갔는지에 따라서도 달라집니다. Trezor는 Trezor Safe 7에서 TROPIC01이 PIN, 개인 접근 코드를 보호하는 데 쓰이는 비밀 정보의 일부를 지킨다고 설명합니다. 제조사에 따르면 PIN 자체와 지갑 백업은 이 칩에 저장되지 않으며 다른 보호 계층도 함께 작동합니다. 따라서 부품 공격이 곧 지갑 전체의 침해를 입증하는 것은 아닙니다. 반대로 추가 보호 계층이 있다고 기기가 무적이 되는 것도 아닙니다. [7]
Tropic Square는 CVD, 조율된 취약점 공개 절차를 설명합니다. 연구자와 제조사가 문제 확인, 대응, 대중에게 알리는 과정을 함께 조율하는 방식입니다. 보안 권고뿐 아니라 알려진 결함과 한계를 정리한 errata, 평가 보고서도 공개합니다. 회사의 칩 연구 규칙이 완성 기기 제조사의 규칙을 대신하지는 않습니다. 독자가 실질적으로 살펴볼 것은 정확한 버전, 공개된 발견, 실제 이용 가능한 해결책입니다. 이런 세부 사항이 개방성에 의미를 부여합니다. [8]
더 정확히 이해하려면 이 항목과 함께 다음도 읽어 보세요 Jan Pleskač, TROPIC01, SatoshiLabs, Secure Element. 다음 항목에서도 이 글을 참조합니다 Trezor, Marek ‘Slush’ Palatinus, Secure Element, Jan Pleskač.