Tropic Square — пражская полупроводниковая компания без собственной фабрики, разработчик TROPIC01. Открытость облегчает проверку проекта, но сама не доказывает устойчивость конкретной ревизии или всего устройства.
Tropic Square обозначает компанию, TROPIC01 — её защитную микросхему. Объявление от 6 октября 2025 описывает полномасштабное производство и глобальную дистрибуцию; оно не подтверждает текущие запасы каждого варианта. [Tropic Square — Full production, October 2025]
Репозиторий TROPIC01 открывает проект RTL, firmware и архитектуру безопасности. Он называет ядро RISC-V и сопроцессор SPECT. Материалы позволяют провести аудит; их публикация не означает, что читатель его выполнил. [Tropic Square — TROPIC01 documentation]
Tropic Square предупреждает на GitHub, что опубликованные репозитории могут не полностью соответствовать поставленным продуктам. Практические обстоятельства и права третьих сторон могут задерживать публикацию. Поэтому оценка должна связать конкретную деталь и firmware с соответствующей документацией. [Tropic Square — Repository publication scope]
Партнёрство с EPS Global от февраля 2025 охватывает безопасную начальную настройку и дистрибуцию. PKI присваивает устройству криптографическую идентичность; эта производственная операция отличается от открытия исходного проекта или независимого аудита готового кошелька. [Tropic Square — EPS Global partnership]
Объявление от 12 мая 2026 сообщает об уходе Jan Pleskač с должности CEO, сохранении его участия как совладельца и временном руководстве Ladislav Veselý. Старые цитаты с титулом CEO нельзя без даты представлять как текущее состояние организации. [Tropic Square — Leadership transition, May 2026]
3 июня 2026 Tropic Square описала исследованное Ledger Donjon лазерное внесение сбоев, позволяющее обойти проверку firmware TROPIC01. Нужны физический доступ и специализированная лаборатория. Рекомендованное отключение режима обслуживания усложняет атаку, но не устраняет её. [Tropic Square — Laser fault injection disclosure, June 2026]
Trezor отделяет оценку TROPIC01 от всей архитектуры Trezor Safe 7 и описывает дополнительные уровни защиты PIN. Атаку на компонент нельзя автоматически представлять как взлом всего кошелька или доказательство его неуязвимости. [Trezor — TROPIC01 component vulnerability]
Процедура CVD компании различает сообщения безопасности, errata и отчёты оценки. Исследование микросхемы также не заменяет правил производителя конечного продукта. Оценивая Tropic Square, нужно следить за конкретными ревизиями, опубликованными находками и исправлениями, а не только за обозначением открытого оборудования. [Tropic Square — Coordinated vulnerability disclosure]
Для полной картины прочитайте эту статью вместе с Jan Pleskač, TROPIC01, SatoshiLabs, Secure Element. На эту статью также ссылаются Secure Element, Jan Pleskač, TROPIC01.