Tropic Square разрабатывает TROPIC01 — чип для защиты чувствительных данных и выполнения криптографических операций. Компания проектирует чипы, но не располагает собственной полупроводниковой фабрикой. Публикуя проектные материалы и документацию, она стремится сделать возможным независимое исследование безопасности. Сам чип не является кошельком, а открытость не гарантирует неуязвимости всего устройства.
Держа аппаратный кошелёк, мы видим корпус, экран и кнопки. Внутри разные компоненты выполняют разные задачи. Tropic Square разрабатывает защитный чип TROPIC01, а готовый кошелёк с ним создаёт другая компания. Tropic Square работает по модели fabless: проектирует чипы, а физическое производство заказывает на стороне. 6 октября 2025 года она объявила о полномасштабном производстве и мировой дистрибуции. Это был производственный рубеж, а не бессрочное обещание наличия всех вариантов на складе. [1]
Специалисту, проверяющему поведение компонента, недостаточно заявления производителя о его безопасности. Репозиторий TROPIC01 предоставляет RTL — исходное описание логических схем, firmware, то есть программу чипа, и описание архитектуры безопасности. В нём описаны ядро RISC-V, исполняющее инструкции, и SPECT — специализированный сопроцессор для криптографических вычислений. Эти материалы позволяют проводить исследования. Сама публикация ещё не является результатом успешно пройденного аудита безопасности. [2]
Представим исследовательницу, которая изучает чип в определённом устройстве. Ей нужна документация именно к этому компоненту и его firmware. На GitHub Tropic Square предупреждает, что публичные репозитории могут не полностью соответствовать поставленным изделиям: публикация иногда запаздывает, а часть материалов ограничена правами третьих лиц. Поэтому открытость не сводится к ярлыку на продукте. Содержательная проверка связывает обозначение чипа, версию программы и подходящую документацию. [3]
Между проектом в интернете и компонентом в коробке находятся производство и первоначальная подготовка. Партнёрство с EPS Global, объявленное в феврале 2025 года, охватывает безопасное программирование, подготовку чипов и дистрибуцию. В нём используется PKI, инфраструктура открытых ключей: криптографические удостоверения и проверки, помогающие подтвердить подлинность чипа. Это отвечает на вопрос о происхождении компонента. Само по себе это не доказывает отсутствие ошибок в проекте или правильность его интеграции в готовый кошелёк. [4]
За техническими документами стоят люди, чьи обязанности меняются. 12 мая 2026 года Tropic Square объявила, что сооснователь Ян Плескач уходит с поста CEO, то есть генерального директора, сохраняя долю в компании. Временное руководство должен был принять Ladislav Veselý. Владеть долей и ежедневно управлять бизнесом — разные роли. Поэтому старое интервью с Плескачем как директором относится к определённому периоду; без дополнительной проверки оно не описывает нынешнее руководство. [5]
3 июня 2026 года компания описала результат исследования Ledger Donjon: сбои, вызванные лазером, позволяли обойти проверку firmware TROPIC01. Речь о программе, подлинность которой чип должен проверять перед запуском. Атака требовала физического доступа, специальных знаний и лаборатории; это не была обычная удалённая атака через интернет. В публикации рекомендовалось отключить режим обслуживания. Это усложняет атаку, но не устраняет её. Поэтому снижение риска следует отличать от полного устранения уязвимости. [6]
Последствия зависят и от устройства, в котором установлен чип. Trezor объясняет, что в Trezor Safe 7 TROPIC01 защищает часть секретных данных, используемых для защиты PIN — личного кода доступа. По словам производителя, ни сам PIN, ни резервная копия кошелька в этом чипе не хранятся, а в защите участвуют другие уровни. Атака на компонент поэтому не доказывает автоматически взлом всего кошелька. При этом дополнительные уровни не делают устройство неуязвимым. [7]
Tropic Square описывает CVD — согласованное раскрытие уязвимостей: исследователи и производитель координируют проверку проблемы, исправление и информирование общественности. Помимо уведомлений о безопасности компания публикует errata, то есть списки известных ошибок и ограничений, и отчёты об оценке. Её правила исследования чипа не заменяют правил производителя конечного устройства. Читателю стоит следить за конкретной версией, опубликованной находкой и действительно доступным исправлением. Именно эти подробности наполняют открытость практическим смыслом. [8]
Для полной картины прочитайте эту статью вместе с Jan Pleskač, TROPIC01, SatoshiLabs, Secure Element. На эту статью также ссылаются Trezor, Марек «Slush» Палатинус, Secure Element, Jan Pleskač.