Tropic Square — празька напівпровідникова компанія без власної фабрики, розробник TROPIC01. Відкритість полегшує перевірку проєкту, але сама не доводить стійкість певної ревізії чи всього пристрою.
Tropic Square — назва компанії, TROPIC01 — її захисної мікросхеми. Оголошення від 6 жовтня 2025 описує повномасштабне виробництво та глобальну дистрибуцію; воно не підтверджує поточні запаси кожного варіанта. [Tropic Square — Full production, October 2025]
Репозиторій TROPIC01 відкриває проєкт RTL, firmware та архітектуру безпеки. Він називає ядро RISC-V і співпроцесор SPECT. Матеріали дозволяють провести аудит; їх публікація не означає, що читач його виконав. [Tropic Square — TROPIC01 documentation]
Tropic Square попереджає на GitHub, що опубліковані репозиторії можуть не повністю відповідати поставленим продуктам. Практичні обставини та права третіх сторін можуть затримувати публікацію. Тому оцінка має пов’язати конкретну деталь і firmware з відповідною документацією. [Tropic Square — Repository publication scope]
Партнерство з EPS Global від лютого 2025 охоплює безпечне початкове налаштування та дистрибуцію. PKI надає пристрою криптографічну ідентичність; ця виробнича операція відрізняється від відкриття вихідного проєкту або незалежного аудиту готового гаманця. [Tropic Square — EPS Global partnership]
Оголошення від 12 травня 2026 повідомляє про вихід Jan Pleskač із посади CEO, збереження його участі як співвласника та тимчасове керівництво Ladislav Veselý. Старі цитати з титулом CEO не можна без дати подавати як поточний стан організації. [Tropic Square — Leadership transition, May 2026]
3 червня 2026 Tropic Square описала досліджене Ledger Donjon лазерне внесення збоїв, що дозволяє обійти перевірку firmware TROPIC01. Потрібні фізичний доступ і спеціалізована лабораторія. Рекомендоване вимкнення режиму обслуговування ускладнює атаку, але не усуває її. [Tropic Square — Laser fault injection disclosure, June 2026]
Trezor відділяє оцінку TROPIC01 від усієї архітектури Trezor Safe 7 та описує додаткові рівні захисту PIN. Атаку на компонент не можна автоматично подавати як злам усього гаманця або доказ його невразливості. [Trezor — TROPIC01 component vulnerability]
Процедура CVD компанії розрізняє безпекові повідомлення, errata та звіти оцінювання. Дослідження мікросхеми також не замінює правил виробника кінцевого продукту. Оцінюючи Tropic Square, слід стежити за конкретними ревізіями, оприлюдненими знахідками та виправленнями, а не лише позначкою відкритого обладнання. [Tropic Square — Coordinated vulnerability disclosure]
Для повної картини прочитайте також Jan Pleskač, TROPIC01, SatoshiLabs, Secure Element. На цю статтю також посилаються Secure Element, Jan Pleskač, TROPIC01.