Tropic Square는 프라하의 자체 공장이 없는 반도체 기업이자 TROPIC01 개발사입니다. 개방성은 설계 검토를 돕지만 특정 리비전이나 전체 기기의 공격 내성을 그 자체로 입증하지 않습니다.
Tropic Square는 회사 이름이고 TROPIC01은 그 보안 칩입니다. 2025년 10월 6일 발표는 본격 생산과 세계적 유통을 설명하며, 모든 변형 제품의 현재 재고를 입증하지는 않습니다. [Tropic Square — Full production, October 2025]
TROPIC01 저장소는 RTL 설계, 펌웨어와 보안 아키텍처를 공개하고 RISC-V 코어와 SPECT 보조 프로세서를 명시합니다. 이 자료는 감사를 가능하게 하지만, 공개되었다고 독자가 감사를 수행한 것은 아닙니다. [Tropic Square — TROPIC01 documentation]
Tropic Square는 GitHub에서 공개 저장소와 출하 제품이 정확히 일치하지 않을 수 있다고 알립니다. 실무적 사정과 제삼자 권리로 공개가 지연될 수 있습니다. 따라서 평가에서는 구체적인 부품과 펌웨어를 해당 문서에 연결해야 합니다. [Tropic Square — Repository publication scope]
2025년 2월 EPS Global과의 협력은 안전한 프로비저닝과 유통을 포함합니다. PKI는 기기에 암호학적 식별 정보를 부여합니다. 이 제조 활동은 설계 소스 공개나 완성 지갑의 독립적인 감사와 다릅니다. [Tropic Square — EPS Global partnership]
2026년 5월 12일 발표에 따르면 Jan Pleskač는 CEO에서 물러나 주주로 남고 Ladislav Veselý가 임시로 이어받습니다. 따라서 오래된 CEO 직함의 인용문을 날짜 없이 현재 조직 상태로 재사용할 수 없습니다. [Tropic Square — Leadership transition, May 2026]
2026년 6월 3일 Tropic Square는 Ledger Donjon이 연구한, TROPIC01 펌웨어 검증을 우회하는 레이저 결함 주입을 설명했습니다. 물리적 접근과 전문 실험실이 필요합니다. 권장되는 유지보수 모드 비활성화는 공격을 어렵게 하지만 완전히 제거하지 않습니다. [Tropic Square — Laser fault injection disclosure, June 2026]
Trezor는 TROPIC01 평가와 Trezor Safe 7 전체 아키텍처를 구분하며 추가 PIN 보호 계층을 설명합니다. 부품 공격을 곧바로 전체 지갑의 침해나 무적이라는 증거로 제시해서는 안 됩니다. [Trezor — TROPIC01 component vulnerability]
회사의 CVD 절차는 보안 권고, 정오표와 평가 보고서를 구분합니다. 칩 연구도 최종 제품 제조사의 규칙을 대체하지 않습니다. Tropic Square 평가는 개방형 하드웨어라는 이름뿐 아니라 구체적인 리비전, 공개된 발견과 시정 조치를 추적해야 합니다. [Tropic Square — Coordinated vulnerability disclosure]
더 정확히 이해하려면 이 항목과 함께 다음도 읽어 보세요 Jan Pleskač, TROPIC01, SatoshiLabs, Secure Element. 다음 항목에서도 이 글을 참조합니다 Secure Element, Jan Pleskač, TROPIC01.