Tropic Square rozwija TROPIC01, układ służący do ochrony wrażliwych danych i wykonywania operacji kryptograficznych. Firma projektuje układy, ale nie ma własnej fabryki półprzewodników. Publikując materiały projektowe i dokumentację, chce umożliwić niezależne badanie bezpieczeństwa. Sam układ nie jest portfelem, a otwartość nie gwarantuje odporności całego urządzenia na każdy atak.
Trzymając portfel sprzętowy, widzimy obudowę, ekran i przyciski. W środku różne elementy wykonują jednak różne zadania. Tropic Square opracowuje układ zabezpieczający TROPIC01; gotowy portfel z jego wykorzystaniem tworzy inna firma. Tropic Square działa w modelu fabless: projektuje układy, a fizyczną produkcję zleca na zewnątrz. Dnia 6 października 2025 ogłosiła pełną produkcję i światową dystrybucję. Był to etap rozwoju produkcji, a nie bezterminowa obietnica dostępności każdej odmiany. [1]
Specjalista sprawdzający zachowanie układu potrzebuje czegoś więcej niż zapewnienia producenta o bezpieczeństwie. Repozytorium TROPIC01 udostępnia RTL, czyli źródłowy opis obwodów logicznych, firmware, a więc program układu, oraz architekturę zabezpieczeń. Opisuje rdzeń RISC-V wykonujący instrukcje i SPECT, wyspecjalizowany koprocesor do obliczeń kryptograficznych. Te materiały umożliwiają badanie. Samo ich opublikowanie nie jest jednak wynikiem pomyślnie przeprowadzonego audytu bezpieczeństwa. [2]
Wyobraźmy sobie badaczkę analizującą układ w określonym urządzeniu. Musi mieć dokumentację odpowiadającą temu elementowi i jego firmware. Tropic Square ostrzega na GitHub, że publiczne repozytoria mogą nie odzwierciedlać dokładnie dostarczanych produktów: publikacja może się opóźniać, a część materiałów ograniczają prawa osób trzecich. Otwartość nie sprowadza się więc do etykiety na produkcie. Rzetelna ocena łączy oznaczenie układu, wersję programu i właściwe dokumenty. [3]
Między projektem w internecie a elementem w pudełku są jeszcze produkcja i wstępne przygotowanie. Partnerstwo z EPS Global ogłoszone w lutym 2025 obejmuje bezpieczne programowanie, przygotowanie układów i dystrybucję. Wykorzystuje PKI, infrastrukturę klucza publicznego: kryptograficzne poświadczenia i kontrole pomagające potwierdzać autentyczność układu. To odpowiedź na pytanie o jego pochodzenie. Nie dowodzi sama w sobie, że projekt nie ma błędów albo że producent portfela prawidłowo zastosował ten element. [4]
Za dokumentacją stoją ludzie, których obowiązki z czasem się zmieniają. Dnia 12 maja 2026 Tropic Square ogłosiła odejście współzałożyciela Jana Pleskača z funkcji CEO, czyli dyrektora generalnego, przy zachowaniu udziałów w firmie. Tymczasowe kierownictwo miał przejąć Ladislav Veselý. Posiadanie udziałów i codzienne zarządzanie to różne role. Starszy wywiad przedstawiający Pleskača jako dyrektora dotyczy zatem określonego okresu; bez dalszej weryfikacji nie opisuje aktualnego kierownictwa. [5]
Dnia 3 czerwca 2026 firma opisała odkrycie zespołu Ledger Donjon: błędy wywołane laserem pozwalały ominąć weryfikację firmware TROPIC01. Chodzi o program, którego autentyczność układ powinien sprawdzić przed uruchomieniem. Atak wymagał fizycznego dostępu, specjalistycznej wiedzy i laboratorium; nie był zwykłym zdalnym atakiem przez internet. Zalecono wyłączenie trybu konserwacji. Utrudnia to atak, lecz go nie eliminuje. Ograniczenie ryzyka nie jest więc tym samym co całkowite usunięcie podatności. [6]
Skutki zależą także od urządzenia, w którym działa układ. Trezor wyjaśnia, że w Trezor Safe 7 TROPIC01 chroni część tajnych danych służących do zabezpieczenia PIN-u, osobistego kodu dostępu. Według producenta sam PIN ani kopia zapasowa portfela nie są przechowywane w tym układzie, a w ochronie uczestniczą dodatkowe warstwy. Atak na element nie dowodzi automatycznie przełamania całego portfela. Dodatkowe zabezpieczenia nie oznaczają też, że urządzenia nie da się zaatakować. [7]
Tropic Square opisuje CVD, skoordynowane ujawnianie podatności: badacze i producent uzgadniają sprawdzenie problemu, działania naprawcze i poinformowanie odbiorców. Oprócz komunikatów bezpieczeństwa firma publikuje errata, czyli listy znanych błędów i ograniczeń, oraz raporty z ocen. Jej zasady badania układu nie zastępują zasad producenta gotowego urządzenia. W praktyce warto śledzić konkretną wersję, ujawniony problem i faktycznie dostępną poprawkę. Dopiero te szczegóły nadają otwartości konkretne znaczenie. [8]
Pełniejszy obraz uzyskasz, czytając to hasło razem z Jan Pleskač, TROPIC01, SatoshiLabs, Secure Element. Do tego hasła prowadzą również odsyłacze z Trezor, Marek „Slush” Palatinus, Secure Element, Jan Pleskač.