Secure Element — специализированный чип для защиты секретов и соблюдения правил доступа при физических атаках. Это компонент безопасности, а не самостоятельное доказательство защищённости всего кошелька.
Secure Element ограничивает доступ к защищённой памяти и операциям через определённый интерфейс. Стойкость к вмешательству означает защиту в конкретной модели атаки, не невозможность извлечения секретов. Физический анализ, внесение сбоев и побочные каналы оценивают вместе со временем, оборудованием и предполагаемыми возможностями атакующего. [Trezor — Secure Elements in Trezor Safe devices] [GlobalPlatform — Secure Element Protection Profile and Extensions]
Чип может хранить криптографические ключи, вспомогательный секрет для защиты seed, счётчик попыток или сертификат устройства. Утверждение, что приватный ключ никогда не покидает чип, относится только к конкретной архитектуре и ключу. Нужно определить, какие операции выполняет Secure Element, а какие главный микроконтроллер. [Trezor — Secure Elements in Trezor Safe devices] [Tropic Square — TROPIC01 public design repository]
Trezor описывает OPTIGA Trust M (V3) в Safe 3 и Safe 5. Он хранит вспомогательный секрет, который вместе с PIN защищает приватные ключи на главном чипе; это не значит, что все Bitcoin-подписи создаются в Secure Element. Документация также называет аппаратное ограничение попыток, проверку подлинности и вклад в случайность. [Trezor — Secure Elements in Trezor Safe devices]
Сертификат и ответ устройства могут доказать связь с производителем в рамках протокола проверки. Они не подтверждают получателя транзакции или безопасность всего, что показывает компьютер. Device attestation, проверка прошивки и одобрение платежа — разные шаги безопасности, а не одно взаимозаменяемое свойство чипа. [Trezor — Secure Elements in Trezor Safe devices] [Trezor — TROPIC01 chip vulnerability disclosure]
Common Criteria оценивает определённый объект и требования. EAL6+ компонента не охватывает автоматически весь продукт или любую будущую прошивку. GlobalPlatform Protection Profile определяет функции и конфигурации; версия 2.0 от июля 2025 согласована с CC:2022. Читайте конкретный сертификат, конфигурацию и модель угроз, не только номер уровня. [GlobalPlatform — Secure Element Protection Profile and Extensions] [Trezor — Secure Elements in Trezor Safe devices]
Репозиторий TROPIC01 публикует RTL, прикладную прошивку и архитектуру безопасности чипа с ядром RISC-V и сопроцессором SPECT. Одновременно он сообщает, что текущий bootloader не открыт из-за прав поставщиков IP. Открытость описывает конкретные части; возможность аудита не доказывает отсутствия ошибок или соответствия каждого поставленного экземпляра. [Tropic Square — TROPIC01 public design repository]
Trezor раскрыл находку Ledger Donjon от января 2026: лабораторная laser fault injection обошла проверку прошивки отдельного TROPIC01 и раскрыла секреты. По описанию последствий в Safe 7 затронут один слой, другие обеспечивают OPTIGA и STM32U5. Это не автоматически полный взлом кошелька, но скрывать находку за заявлениями о невзламываемом чипе нельзя. [Trezor — TROPIC01 chip vulnerability disclosure]
Утечка отдельной копии seed обходит защиту устройства. Сам чип также не распознает мошеннический адрес, одобренный пользователем. Оценивайте восстановление, экран, прошивку, источники случайности и реакцию производителя вместе с точной моделью чипа. Для указанной уязвимости TROPIC01 производитель описывает аппаратное ограничение; нельзя считать любое обновление прошивки его устранением. [Trezor — Secure Elements in Trezor Safe devices] [Trezor — TROPIC01 chip vulnerability disclosure]
Для полной картины прочитайте эту статью вместе с Hardware Wallet, Trezor, Tropic Square, TROPIC01, Приватный ключ, Air-gapped Wallet. На эту статью также ссылаются Air-gapped Wallet, Duress Wallet, Tropic Square, TROPIC01.