Tropic Square 是位于布拉格、没有自有晶圆厂的半导体公司，也是 TROPIC01 的开发者。开放性便于检查设计，但本身不能证明特定修订版或整个设备的抗攻击能力。
Tropic Square 是公司名称，TROPIC01 是其安全芯片。2025 年 10 月 6 日的公告描述全面生产和全球分销；这不能证明每种型号目前都有库存。 [Tropic Square — Full production, October 2025]
TROPIC01 仓库公开 RTL 设计、固件和安全架构，并列明 RISC-V 核心和 SPECT 协处理器。这些材料使审计成为可能；公开材料并不代表读者已经完成审计。 [Tropic Square — TROPIC01 documentation]
Tropic Square 在 GitHub 提醒，公开仓库可能与交付产品并不完全一致。实际情况和第三方权利可能延迟发布。因此，评估必须将具体器件和固件对应到相关文档。 [Tropic Square — Repository publication scope]
2025 年 2 月与 EPS Global 的合作涵盖安全预配置和分销。PKI 为设备赋予加密身份；这一生产活动不同于开放源设计，也不是对成品钱包的独立审计。 [Tropic Square — EPS Global partnership]
2026 年 5 月 12 日公告称 Jan Pleskač 卸任 CEO、保留股东身份，由 Ladislav Veselý 临时接任。因此，不能把旧报道中带有 CEO 头衔的引述去掉日期后当作当前组织情况。 [Tropic Square — Leadership transition, May 2026]
2026 年 6 月 3 日，Tropic Square 介绍了 Ledger Donjon 研究的激光故障注入，可绕过 TROPIC01 固件验证。攻击需要物理接触和专业实验室。建议关闭维护模式会增加攻击难度，但不能完全消除攻击。 [Tropic Square — Laser fault injection disclosure, June 2026]
Trezor 将 TROPIC01 评估与 Trezor Safe 7 的整体架构区分开，并说明额外的 PIN 保护层。不能自动把组件攻击视为整个钱包已被攻破，也不能据此证明钱包无懈可击。 [Trezor — TROPIC01 component vulnerability]
公司的 CVD 流程区分安全公告、勘误和评估报告。芯片研究也不能替代成品制造商的规则。评估 Tropic Square 应跟踪具体修订版、已披露发现和修复，而非只看开放硬件标签。 [Tropic Square — Coordinated vulnerability disclosure]
要获得更完整的理解，请将本词条与以下词条结合阅读： Jan Pleskač, TROPIC01, SatoshiLabs, Secure Element. 反向关联还来自： Secure Element, Jan Pleskač, TROPIC01.