Tropic Square Archivy

Češi na světové špičce v hardwarové bezpečnosti. Tropic Square vydává TROPIC01 – první čip s otevřenou architekturou

Praha, 3. března 2025 – Česká polovodičová společnost Tropic Square, která vyvíjí bezpečný hardware s otevřenou architekturou, dnes oficiálně vydala první generaci bezpečnostního čipu TROPIC01. Ten představuje přelomovou inovaci v celé průmyslové oblasti, která dosud zakládala bezpečnost na utajování implementačních detailů (security by obscurity). Za svůj unikátní přístup byl Tropic Square rovněž nominován na prestižní cenu Embedded World.

TROPIC01 je první bezpečnostní čip s otevřenou architekturou ve svém odvětví. Tento auditovatelný čip reaguje na rostoucí poptávku po transparentnosti v oblasti hardwarové bezpečnosti. Díky ochraně proti neoprávněné manipulaci poskytuje bezpečnou alternativu k uzavřeným čipovým architekturám, a je proto ideálním řešením pro IoT zařízení, kryptoměnové hardwarové peněženky, digitální identity a hardwarové autentizátory.

„TROPIC01 přináší potřebnou revoluci v oblasti hardwarové bezpečnosti. Je to vůbec první auditovatelné a open-source řešení v našem odvětví. Taková úroveň transparentnosti čipů byla dosud nemyslitelná, ale s rostoucím množstvím sofistikovaných kybernetických hrozeb a přísnějšími regulačními požadavky je dnes již nutností. TROPIC01 je polovodičová inovace, kterou trh potřebuje,“ vysvětluje John Sirianni, CEO společnosti Tropic Square.

Kyberkriminalita podle odhadů do roku 2028 způsobí celosvětové škody ve výši 13,82 bilionu dolarů^{^[1]}¹, což je ukázka toho, jak naléhavě potřebujeme robustní bezpečnostní prvky, jako je čip TROPIC01. Ten poskytuje pokročilou ochranu proti útokům typu side-channel, laserovým útokům a dalším sofistikovaným metodám. Má plně ověřitelnou kryptografii, což firmám a vývojářům umožňuje mít dosud nevídanou kontrolu nad jejich bezpečnostní infrastrukturou.

„Uzavřené bezpečnostní prvky na aktuálně dostupných čipech na trhu neumožňují provádět audity, což znamená, že inženýři a bezpečnostní experti nemohou ověřit, zda v nich nejsou zranitelnosti nebo zadní vrátka. Tropic Square oproti tomu uvádí na trh první skutečně otevřený a auditovatelný bezpečnostní čip. S TROPIC01 si inženýři mohou ověřit bezpečnost čipu sami, aby věděli, co zabudovávají do svých zařízení,“ vysvětluje Jan Pleskač, CTO a spoluzakladatel společnosti Tropic Square.

Otevřená architektura TROPIC01 navíc umožňuje výrobcům elektroniky a návrhářům čipů ověřit bezpečnost čipu a jeho uvedené vlastnosti. Mají tak větší kontrolu při navrhování a nemusí se omezovat dohodami o mlčenlivosti ani limity tradičních black-box bezpečnostních prvků.

Miro Sveltik, CEO společnosti ContentWise, která vyvíjí deep-tech technologie a pracuje s čipem TROPIC01, sdílí své první dojmy: „Bezpečnost je pro naše zákazníky klíčová a tento čip je přesně to, co bezpečnostní průmysl potřebuje. Nemůžeme si stát za řešeními, která nabízíme trhu, pokud nemůžeme ověřit jejich bezpečnost.“

Čip TROPIC01 podporuje klíčové bezpečnostní funkce, jako jsou secure boot, aktualizace firmwaru a správa šifrovacích klíčů, díky čemuž mohou výrobci hardwaru snadno splnit požadavky nařízení, jako například Akt o kybernetické odolnosti (CRA) od EU.

Dostupnost produktu a distribuce

Vývojářské sady a inženýrské vzorky čipu TROPIC01 jsou dostupné od začátku února 2025. Nyní je čip dostupný pro objednávky pro sériovou výrobu. Proces zabezpečeného programování, povýrobní konfigurace čipu dle požadavku zákazníků (provisioning) a logistiku dodávek je zajištěn ve spolupráci se společností EPS Global.

Firmy, které vyvíjejí hardwarové zařízení podporující blockchain, DePIN řešení (Decentralized Physical Infrastructure, překladem decentralizovaná infrastruktura) a bezpečné IoT produkty (včetně průmyslových a medicínských zařízení), si mohou objednat vzorky čipu TROPIC01 k posouzení technických možností a integrace.

Ocenění a prezentace – Embedded World v Norimberku (11.–13. 3. 2025)

Za svůj inovativní přístup k bezpečnosti a ochraně embedded systémů byl TROPIC01 nominován na prestižní cenu Embedded Award v kategorii Safety & Security. Toto ocenění se uděluje průlomovým produktům, které nastavují nové standardy v oblasti kvality a funkcionality v bezpečnostních embedded technologiích.

Na veletrhu Embedded World 2025 v Norimberku (Německo) bude Tropic Square předvádět živé ukázky schopností čipu TROPIC01 a sdílet detaily z jeho vývoje. Návštěvníci se mohou zastavit u stánku Tropic Square (5-373), kde se dozví více o tom, jak TROPIC01 může zvýšit bezpečnost embedded systémů.

Více informací o TROPIC01 najdete na: https://www.tropicsquare.com/tropic01

O Tropic Square‍
Tropic Square je jedna ze společností skupiny SatoshiLabs založená v roce 2020 jako reakce na chybějící nabídku secure element čipů s otevřenou architekturou. Hlavní filozofií vyvíjeného produktu je nezávislost a transparentnost – trend, jenž začal zhruba před třiceti lety, avšak dosud se nedostal do světa chip designu. Tropic Square nezakládá bezpečnost na utajování technických detailů, ale umožňuje sílu svého šifrování otestovat expertům i open source komunitě. Cílem je přinést zákazníkům auditovatelný čip, který bude splňovat vysoké nároky na zabezpečení a zároveň bude kýmkoli ověřitelný díky své transparentnosti a open source filozofii. Pro více informací navštivte tropicsquare.com.

https://www.statista.com/chart/28878/expected-cost-of-cybercrime-until-2027/ ↑

Tropic Square ze skupiny SatoshiLabs představuje nového CEO z USA. Pomůže se škálováním společnosti a nabídky zbrusu nového čipu

Česká společnost Tropic Square, která vyvíjí transparentní a auditovatelný čip, má nového CEO. Stává se jím John Sirianni, který má dvacet let zkušeností v odvětví polovodičů a kybernetické bezpečnosti. I díky svým odborným znalostem má Sirianni pomoci Tropic Square se škálováním byznysu do globálního měřítka. Sirianni v minulosti působil jako konzultant v oblasti vestavěných bezpečnostních systémů, strategického škálování byznysu a vedl několik mezinárodních firem v oblasti deeptech. Taktéž pracoval na řídících pozicích pro řadu vůdčích firem v oboru, mimo jiné také pro Intel v Silicon Valley.

„Tropic Square vytvořil unikátní řešení, které umožňuje komukoli ověřit zabezpečení hardwaru. Teď nastal čas zpřístupnit tento čip designerům zařízení, která vyžadují vysokou míru zabezpečení. Jde totiž o víc než o zabezpečení hardwarových kryptopeněženek. Využití má i pro zařízení AI-IoT, herní zařízení, autonomní systémy, platební systémy M2M, pokročilé hardwarové autentizátory a mnoho dalšího. S rychlou adopcí nových technologií, včetně AI, Tropic Square přináší nutné řešení pro posílení hardwarové bezpečnosti, a to skrze transparentnost a auditovatelnost. To jsou hodnoty, na kterých stavíme,“ říká John Sirianni.

V letošním roce Tropic Square čeká tape-out TROPIC01, transparentního a auditovatelného zabezpečeného koprocesoru (pozn. specializovaný procesor, který rozšiřuje funkce primárního procesoru). Pod vedením Sirianniho tým uvede svůj pokročilý kryptografický koprocesorový čip TROPIC01 na širší trh. Cílem je uspokojit rostoucí poptávku po bezpečných hardwarových zařízeních. Jako první se objeví v kryptoměnové peněžence Trezor. Je však určený pro výrazně širší škálu hardwarových produktů.

„Jsem rád, že Johna zaujalo, co děláme a jaké úkoly před námi stojí. Dosud jsme se hlavně zaměřovali na vývoj čipu a nyní je čas pokročit a nabídnout naše řešení světu. Těším se na spolupráci se zákazníky a na to, že jim ukážeme bezpečnou alternativu, která tu doteď nebyla. Místo rychlejšího koně jim zkrátka nabídneme auto. Uvedení našeho prvního čipu na trh poskytne cennou zpětnou vazbu, a my tak budeme mít možnost naše produkty dále upravovat dle potřeb trhu“ říká Jan Pleskač, CTO Tropic Square.

O Tropic Square‍

Tropic Square je jedna ze společností skupiny SatoshiLabs založená v roce 2020 jako reakce na chybějící nabídku secure element čipů s otevřenou architekturou. Hlavní filozofií vyvíjeného produktu je nezávislost a transparentnost – trend, jenž začal zhruba před třiceti lety, avšak dosud se nedostal do světa chip designu. Tropic Square nezakládá bezpečnost na utajování technických detailů, ale umožňuje sílu svého šifrování otestovat expertům i open source komunitě. Cílem je přinést zákazníkům auditovatelný čip, který bude splňovat vysoké nároky na zabezpečení a zároveň bude kýmkoli ověřitelný díky své transparentnosti a open source filozofii. Pro více informací navštivte tropicsquare.com

Český startup Tropic Square je součástí evropského projektu ORSHIN. Na vývoj bezpečného hardwaru získali 12 milionů korun

Moderní elektronika vyžaduje kvůli rostoucí digitalizaci společnosti bezpečná a útokům odolná řešení. Firmy s tím musí počítat již od raného návrhu a musí pokrývat celý životní cyklus produktu. Sjednocení pravidel bezpečného návrhu a nastavení metodologie pro jejich ověření je hlavním cílem projektu HORIZON-ORSHIN. Součástí této skupiny expertů na kyberbezpečnost se poprvé stal i český startup Tropic Square, který poskytne své know-how získané z vývoje svého transparentního secure element čipu. Na tříletý projekt, jenž začal v říjnu tohoto roku, poskytla EU finance ve výši 3,8 milionu eur, z toho 550 tisíc eur (přes 12 milionů korun) získal Tropic Square na vývoj hardwaru odolného proti bezpečnostním hrozbám.

„V Tropic Square dlouhodobě usilujeme o transparentní bezpečnostní řešení v dnešním propojeném světě. Náš první čip bude dalším velkým dílem skládačky, která nás dokáže posunout ve světovém měřítku na špičku. Zastáváme filozofii, že zařízení musí být bezpečné i v rukou nepřítele, pokud k němu získá přístup. Právě transparentnost a otevřenost nám umožňují odhalit bezpečnostní rizika již v době návrhu, nebo před uvedením na trh. V rámci projektu ORSHIN pomůžeme s formalizací návrhu a ověření open source řešení, která jsou kritická pro vývoj bezpečného hardwaru,“ říká CEO Tropic Square Evžen Englberth.

„Spoléhání trhu na hardwarová a softwarová řešení s uzavřeným zdrojovým kódem znamená, že se výrobci nebo zákazníci nedozvědí o bezpečnostních slabinách svých zařízení, nebo dozvědí – ale když už je pozdě. Otevřený zdrojový kód umožňuje nezávislý audit a tím pomáhá odhalit bezpečnostní rizika již v době návrhu, což je zásadní rozdíl. Společně v projektu ORSHIN vyvineme metodiky návrhu bezpečných řešení, formálně ověřitelná bezpečnostní kritéria a testování, které umožní efektivní bezpečnostní audity. Zároveň přineseme metody pro bezpečnou autentizaci a komunikaci pro připojená zařízení v embedded zařízeních. Kybernetická bezpečnost je totiž silná jen tak, jak silný je nejslabší článek řetězce – a to je to místo, které musí zajímat vývojáře,“ dodává Jan Pleskač, CTO Tropic Square.

Koordinace a spolupráce nadnárodních společností

Sdružení, které se soustředí na naplnění cílů projektu ORSHIN – tedy zajistit lepší postavení open source řešení v oblasti bezpečnosti –, vede Technikon, soukromá inženýrská společnost se sídlem v Rakousku. Ta dlouhodobě řídí nadnárodní týmy při organizaci, realizaci a hodnocení výzkumných projektů. Dále na projektu spolupracují renomovaní hardwaroví a softwaroví odborníci na kybernetickou bezpečnost ze společností Security Pattern a Texplained, Katolická univerzita v belgické Lovani, výzkumný ústav EURECOM a evropský výrobce čipů NXP.

Více o Tropic Square

Tropic Square je soukromá společnost založená v roce 2020 jako reakce na chybějící nabídku secure element čipů s otevřenou architekturou. Založili ji Evžen Englberth a Jan Pleskač společně se SatoshiLabs. V Praze vystavěli tým, který i nadále rozšiřují o další experty v oboru. Hlavní filozofií vyvíjeného produktu je nezávislá auditovatelnost a transparentnost – trend, jenž začal zhruba před třiceti lety, se však dosud nedostal do světa chip designu, což se snaží oba zakladatelé nyní změnit. Odmítají proto zakládat bezpečnost na utajování technických detailů, ale dávají sílu svého šifrování otestovat expertům i open source komunitě. Cílem je přinést zákazníkům auditovatelný čip, který bude splňovat vysoké nároky na zabezpečení a zároveň bude kýmkoli ověřitelný díky své transparentnosti a open source přístupu. V současnosti pod pracovním názvem TROPIC01 (TRuly OPen Integrated Circuit) probíhá vývoj první generace secure čipu. Více informací na tropicsquare.com.

Více o ORSHIN

Je obecně známo, že kybernetická bezpečnost je tak silná, jak silný je nejslabší článek řetězu. Proto je hlavní výzvou identifikovat kritické body infrastruktury internetu věcí. Pro řešení tohoto problému vytváří společnost ORSHIN první obecnou a integrovanou metodiku nazvanou důvěryhodný životní cyklus, která umožňuje vyvíjet bezpečná síťová zařízení založená na open-source komponentách a zároveň řídit celý jejich životní cyklus. Důvěryhodný životní cyklus ORSHIN se skládá z různých fází (návrh, implementace, hodnocení, instalace, údržba a vyřazení), které tvoří řetězec důvěryhodnosti. Tento životní cyklus definuje, jak se bezpečnostní cíle promítají do zásad pro jednotlivé fáze vývoje. Pomocí tohoto holistického pohledu bude ORSHIN řešit kritické vazby, snižovat hrozby a zlepšovat bezpečnost otevřených zařízení.