A Tropic Square é uma empresa de semicondutores de Praga sem fábrica própria, responsável pelo TROPIC01. A abertura facilita examinar o projeto, mas não comprova por si só a resistência de uma revisão específica ou do dispositivo completo.
Tropic Square designa a empresa; TROPIC01, seu chip de segurança. O anúncio de 6 de outubro de 2025 descreve a produção plena e a distribuição global; não comprova o estoque atual de cada variante. [Tropic Square — Full production, October 2025]
O repositório TROPIC01 publica o projeto RTL, o firmware e a arquitetura de segurança. Identifica o núcleo RISC-V e o coprocessador SPECT. Esses materiais permitem uma auditoria; publicá-los não significa que o leitor a tenha realizado. [Tropic Square — TROPIC01 documentation]
A Tropic Square alerta no GitHub que os repositórios publicados podem não corresponder exatamente aos produtos entregues. Circunstâncias práticas e direitos de terceiros podem atrasar a publicação. A avaliação deve relacionar a peça e o firmware específicos à documentação correspondente. [Tropic Square — Repository publication scope]
A parceria com a EPS Global de fevereiro de 2025 abrange provisionamento seguro e distribuição. PKI atribui uma identidade criptográfica ao dispositivo; essa atividade de fabricação difere de abrir o projeto fonte ou auditar independentemente uma carteira final. [Tropic Square — EPS Global partnership]
O anúncio de 12 de maio de 2026 informa que Jan Pleskač deixa o cargo de CEO, permanece sócio e é substituído interinamente por Ladislav Veselý. Citações antigas com o título de CEO não podem ser reutilizadas sem data como descrição atual da organização. [Tropic Square — Leadership transition, May 2026]
Em 3 de junho de 2026, a Tropic Square descreveu a injeção de falhas por laser investigada pela Ledger Donjon, capaz de contornar a verificação do firmware TROPIC01. Ela exige acesso físico e laboratório especializado. Desativar o modo de manutenção, como recomendado, dificulta o ataque, mas não o elimina. [Tropic Square — Laser fault injection disclosure, June 2026]
A Trezor distingue a avaliação do TROPIC01 da arquitetura completa do Trezor Safe 7 e descreve camadas adicionais de proteção do PIN. Um ataque ao componente não comprova automaticamente o comprometimento da carteira inteira nem sua invulnerabilidade. [Trezor — TROPIC01 component vulnerability]
O processo CVD da empresa distingue avisos de segurança, erratas e relatórios de avaliação. A pesquisa do chip tampouco substitui as regras do fabricante do produto final. Avaliar a Tropic Square exige acompanhar revisões específicas, descobertas publicadas e correções, não apenas o rótulo de hardware aberto. [Tropic Square — Coordinated vulnerability disclosure]
Para ter uma visão mais completa, leia este verbete junto com Jan Pleskač, TROPIC01, SatoshiLabs, Secure Element. Também há referências a este verbete em Secure Element, Jan Pleskač, TROPIC01.