TROPIC01 — программируемый защитный элемент Tropic Square для интеграции в устройства. Оценка должна различать номер детали, заводскую конфигурацию, версии firmware и защиту всего продукта.
Основная документация TROPIC01 описывает процессор RISC-V и криптографический сопроцессор SPECT. Опубликованные RTL, firmware и архитектура безопасности служат материалами для проверки. Это не означает, что каждый внутренний блок каждой поставленной версии публичен или независимо проверен. [Tropic Square — TROPIC01 documentation]
Таблица Part Numbers отделяет обновляемые firmware приложения и SPECT от постоянной заводской конфигурации и цепочки сертификатов. Например, TR01-C2P-T202 приводит начальные версии 0.5.0 и 0.3.1. Номер детали — больше, чем торговое название; firmware позднее может измениться. [Tropic Square — Part numbers and firmware versions]
libtropic — SDK для интеграции TROPIC01 в приложение. Версия библиотеки хоста не является версией firmware внутри микросхемы. Документация деталей сопоставляет firmware с соответствующими API и техническим описанием; обновления должны учитывать эту связь. [Tropic Square — Part numbers and firmware versions] [Tropic Square — libtropic SDK]
Ledger Donjon в отчёте от 3 июня 2026 называет коммерческие образцы с загрузчиком v2.0.1 и обход проверки Ed25519 лазерным внесением сбоев. Это физическое лабораторное испытание, а не удалённая атака или математический взлом Ed25519. [Ledger Donjon — TROPIC01 laboratory evaluation, June 2026]
Производитель различает сохранение firmware атакующего в памяти TROPIC01 и его исполнение. Проверка при каждом запуске требует нового физического вмешательства; изменённые данные в памяти сами не обеспечивают постоянное исполнение кода после выключения. [Tropic Square — Firmware verification vulnerability and updates]
Tropic Square сообщает, что первые тесты Ledger Donjon не преодолели MAC-and-Destroy, но последующий внутренний анализ и новые независимые испытания подтвердили путь обхода защиты. Первоначальный неудачный тест не доказывает невозможность атаки; производитель временно не раскрывает технические подробности. [Tropic Square — Firmware verification vulnerability and updates]
Сообщение безопасности 2026 рекомендует отключить режим обслуживания, что усложняет атаку, но не устраняет её. Производитель описывает усиленную аппаратную ревизию, запланированную на конец 2026. План не является уже поставленным исправлением или свойством всех старых микросхем. [Tropic Square — Firmware verification vulnerability and updates]
Trezor отличает атаку на TROPIC01 от других уровней защиты Trezor Safe 7, включая PIN. Состояние компонента не является автоматически состоянием всего кошелька. Выводы должны указывать продукт, ревизию и объём теста; открытость не означает неуязвимость. [Trezor — TROPIC01 component vulnerability]
Для полной картины прочитайте эту статью вместе с Tropic Square, Secure Element, Trezor. На эту статью также ссылаются Secure Element, Jan Pleskač, Tropic Square.