A Tropic Square desenvolve o TROPIC01, um chip destinado a proteger dados sensíveis e executar operações criptográficas. A empresa projeta chips, mas não possui uma fábrica própria de semicondutores. Ao publicar materiais de projeto e documentação, procura permitir pesquisas independentes de segurança. O chip não é uma carteira completa, e a abertura não garante que um dispositivo seja invulnerável.
Quando seguramos uma carteira de hardware, vemos a carcaça, a tela e os botões. Lá dentro, diferentes componentes cumprem tarefas distintas. A Tropic Square desenvolve o chip de segurança TROPIC01; outra empresa constrói a carteira que o utiliza. A Tropic Square é uma empresa fabless: projeta chips e contrata a fabricação física em outras instalações. Em 6 de outubro de 2025, anunciou produção plena e distribuição mundial. Foi um marco industrial, não uma promessa permanente de estoque para todas as variantes. [1]
Um especialista que queira verificar o comportamento de um componente precisa de mais que uma afirmação de segurança do fabricante. O repositório TROPIC01 disponibiliza RTL, a descrição dos circuitos lógicos em código-fonte, firmware, ou seja, o programa do chip, e a arquitetura de segurança. Descreve o núcleo RISC-V, que executa instruções, e o SPECT, um coprocessador especializado em cálculos criptográficos. Esses materiais permitem uma análise; publicá-los não equivale, por si só, a concluir uma auditoria de segurança com sucesso. [2]
Imagine uma pesquisadora examinando o chip de determinado dispositivo. A documentação precisa corresponder àquele componente e ao seu firmware. No GitHub, a Tropic Square alerta que os repositórios públicos podem não refletir exatamente os produtos fornecidos: a publicação pode atrasar e direitos de terceiros limitam alguns materiais. Portanto, a abertura não se resume a um rótulo. Uma avaliação útil relaciona a identificação do componente, a versão do programa e os documentos adequados. [3]
Entre um projeto na internet e o componente em uma caixa estão a fabricação e a preparação inicial. A parceria com a EPS Global anunciada em fevereiro de 2025 inclui programação segura, preparação dos chips e distribuição. Envolve PKI, a infraestrutura de chaves públicas: credenciais criptográficas e verificações que ajudam a confirmar a autenticidade do chip. Isso trata da origem do componente. Não demonstra, por si só, que o projeto não tem falhas ou que o fabricante da carteira o integrou corretamente. [4]
Por trás dos documentos estão pessoas cujas responsabilidades mudam. Em 12 de maio de 2026, a Tropic Square anunciou que o cofundador Jan Pleskač deixaria o cargo de CEO, diretor executivo, mantendo sua participação na empresa. Ladislav Veselý assumiria a direção interina. Ter uma participação e conduzir as operações diárias são funções distintas. Uma entrevista antiga que apresenta Pleskač como diretor pertence àquela fase; sem nova verificação, não estabelece quem dirige a empresa atualmente. [5]
Em 3 de junho de 2026, a empresa descreveu uma descoberta da Ledger Donjon: falhas induzidas por laser permitiam contornar a verificação do firmware do TROPIC01. É o programa cuja autenticidade o chip deve verificar antes da execução. O ataque exigia acesso físico, conhecimento especializado e um laboratório; não era um ataque remoto comum pela internet. A divulgação recomendou desativar o modo de manutenção. Isso dificulta o ataque, mas não o elimina. Reduzir o risco e remover completamente uma vulnerabilidade são resultados diferentes. [6]
As consequências também dependem do dispositivo que incorpora o chip. A Trezor explica que, na Trezor Safe 7, o TROPIC01 protege parte do material secreto utilizado para resguardar o PIN, o código pessoal de acesso. Segundo o fabricante, nem o próprio PIN nem o backup da carteira ficam armazenados nesse chip, e outras camadas de proteção participam do sistema. Atacar o componente não demonstra automaticamente o comprometimento de toda a carteira. Essas camadas adicionais também não tornam o dispositivo invulnerável. [7]
A Tropic Square descreve a CVD, divulgação coordenada de vulnerabilidades: pesquisadores e fabricante trabalham na verificação do problema, na correção e na informação ao público. Além de alertas de segurança, publica erratas, listas de falhas e limitações conhecidas, e relatórios de avaliação. As regras de pesquisa do chip não substituem as do fabricante do dispositivo final. Para o leitor, o caminho prático é acompanhar a versão específica, a descoberta publicada e a solução realmente disponível. Esses detalhes dão substância à abertura. [8]
Para ter uma visão mais completa, leia este verbete junto com Jan Pleskač, TROPIC01, SatoshiLabs, Secure Element. Também há referências a este verbete em Trezor, Marek ‘Slush’ Palatinus, Secure Element, Jan Pleskač.