Tropic Square

拿起一个硬件钱包，我们看到的是外壳、屏幕和按钮。内部则有不同的元件，各自承担不同任务。Tropic Square 开发安全芯片 TROPIC01，其他公司再将它用于成品钱包。Tropic Square 采用 fabless 模式，也就是负责设计、委托外部工厂制造芯片。2025年10月6日，公司宣布进入全面生产并开展全球分销。这是生产进程中的一个里程碑，并不意味着每个型号从此都能随时供货。 [1]

专业人员想验证元件的行为，不能只依赖厂商“安全可靠”的承诺，还需要技术资料。TROPIC01 代码仓库提供 RTL，即描述逻辑电路的源代码，以及固件，也就是芯片内部运行的程序，还包括安全架构说明。其中介绍了负责执行指令的 RISC-V 内核，以及专门进行密码学计算的 SPECT 协处理器。公开这些资料使审查成为可能，但公开本身并不等于已经通过安全审计。 [2]

假设一位研究人员正在检查某台设备中的芯片。她需要确认文档是否对应这颗芯片及其固件。Tropic Square 在 GitHub 上提醒，公开仓库未必与交付产品完全一致：资料可能延迟发布，部分内容也受第三方权利限制。因此，开放性不能只用一个标签概括。有意义的评估需要把芯片型号、程序版本与相应文档联系起来。 [3]

从网上的设计到盒子里的元件，中间还有制造和初始准备。2025年2月公布的 EPS Global 合作涉及安全编程、芯片初始配置和分销。其中包括 PKI，即公钥基础设施：通过密码学凭证及验证过程，帮助确认芯片的真实性。这回答的是元件从哪里来的问题。它本身并不能证明设计没有缺陷，也不能证明钱包厂商正确地集成了这颗芯片。 [4]

技术文档背后是具体的人，他们承担的职责也会改变。2026年5月12日，Tropic Square 宣布联合创始人 Jan Pleskač 将卸任 CEO，也就是首席执行官，同时保留公司股权。Ladislav Veselý 将暂时接管公司管理。持有股权与负责日常经营是两种不同角色。因此，旧采访将 Pleskač 介绍为负责人，描述的是当时的阶段；若不进一步核实，不能据此判断现在由谁管理公司。 [5]

2026年6月3日，公司介绍了 Ledger Donjon 团队的发现：用激光诱发故障，可能绕过 TROPIC01 的固件验证。芯片原本应在执行程序之前检查其真实性。这种攻击需要实际接触芯片、专业知识和专门实验室，并不是常见的互联网远程攻击。公告建议关闭维护模式。这能增加攻击难度，却不能彻底消除攻击。因此，降低风险与完全修复漏洞必须区分开来。 [6]

漏洞的后果还取决于芯片如何用于设备。Trezor 解释，在 Trezor Safe 7 中，TROPIC01 保护的是用于保护 PIN，也就是个人访问码的部分秘密数据。按照厂商的说明，PIN 本身和钱包备份都不存储在这颗芯片中，系统还使用其他保护层。因此，攻破某个元件并不自动证明整个钱包已被攻破。反过来，存在额外保护层也不意味着设备绝对无法被攻击。 [7]

Tropic Square 介绍了 CVD，即协调漏洞披露：研究人员与厂商一起确认问题、安排补救并告知公众。除了安全公告，公司还发布 errata，也就是已知错误和限制清单，以及评估报告。它对芯片研究制定的规则，并不取代成品设备厂商的规则。读者可以据此关注具体版本、已公开的发现，以及真正可用的补救措施。正是这些细节，让开放性具有实际意义。 [8]