Tropic Square, odnož SatoshiLabs, získal investici 4 miliony eur, které startupu umožní dokončit vývoj čipu nejen pro bezpečné ukládání kryptoměn

Čeští Tropic Square, kteří jsou součástí známé skupiny startupů pod hlavičkou SatoshiLabs group, plánují koncem letošního roku dokončit vývoj a zahájit testování prvního transparentního a auditovatelného bezpečnostního čipu na světě. Na realizaci a uvedení své myšlenky na trh získal český startup 4 miliony eur od švýcarské investiční společnosti Auzera. Plánované uvedení tohoto čipu, jejž výrobce pracovně nazývá TASSIC (The Transparent Authenticated Secure Storage Integrated Circuit), na trh proběhne koncem roku 2022 a již dnes je jasné, že jej bude využívat celosvětově populární kryptoměnová peněženka Trezor, pod níž jsou také podepsaní SatoshiLabs.

„Počáteční motivací pro celý projekt byla potřeba nového procesoru pro Trezor. Díky closed source nastavení výrobců čipů jsme však nenacházeli ideální řešení. Přestože komunita volala po takzvaném secure elementu, tedy čipu, který je ze své podstaty určen k zamezení neautorizovaného vstupu a ochraně kryptografických či utajených dat, víme, že z dlouhodobého hlediska to právě z důvodu netransparentnosti není správné a nejbezpečnější řešení. Vývoje jsme se tedy chopili sami a věříme, že další model Trezoru již bude mít open source čip od Tropic Square. Zároveň věříme, že tento revoluční čip může uspět i mimo oblast kryptoměn. S tímto konkrétním čipem míříme na trh, který měl v roce 2018 velikost přes 3 miliardy dolarů,“ říká Marek Palatinus, CEO SatoshiLabs.

Open source jako cesta k inovaci

Open source je pro Tropic Square cestou, jak zajistit u svých čipů požadovanou bezpečnost. Stejně jako řada dalších technologických firem tak následuje trend, který přináší rychlejší inovace díky komunitě a snížení závislosti na know-how třetích stran. Startup vychází z předpokladu, že tradiční closed source cesta v sobě skrývá nevýhody v podobě uzavřenosti před světem, kdy na vývoji pracují malé, uzavřené týmy a výslednou implementaci nemůže uživatel čipu ověřit. Právě u specializovaných bezpečnostních čipů výrobci své klienty nutí k podpisu NDA smluv. V případě, že jeho uživatel odhalí jakýkoliv problém, není možné zjištění jednoduše zveřejnit, a tedy na možnost bezpečnostního rizika upozornit.

Dlouhý seznam známých bezpečnostních problémů jednoznačně ukazuje, že čip design je další technologickou oblastí, která potřebuje otevřít a inovovat. Cílem Tropic Square je přinášet na trh bezpečné čipy jako systémové řešení, které je zaměřené na uživatele a koncový produkt.

„Věříme, že transparentnost, spolupráce a z velké části také komunita mohou technologický svět výrazně posunout. Globální dosah a zpětná vazba samotných uživatelů odemyká rozsáhlý potenciál pro inovace a lze tak dosáhnout toho, co bylo až dosud nemyslitelné. Díky investici se nyní můžeme plně zaměřit na samotný vývoj a technologické řešení, aniž se musíme strachovat o finance. Spolu s tím roste i náš tým a stále hledáme talentované a zkušené lidi, nejen na technické pozice. Ve spolupráci s DEPO Ventures oslovujeme také angel investory, kteří by svým know-how urychlili plnění našich daných cílů i v obchodní části,“ doplňuje Evžen Englberth, spoluzakladatel a CEO Tropic Square.

Co se samotného TASSIC čipu týče, na jeho vývoji a testování se mohou podílet odborníci z celého světa. Dnes již například funguje fórum určené právě odborné veřejnosti, kde se odehrává diskuze související s vlastním vývojem čipu. Zároveň Tropic Square stále hledá talenty v oblastech čip designu, open source silicon a bezpečnosti, kteří s vývojem pomohou.

Pro bezpečnost je stěžejní fyzická odolnost a šifrování

Vývoj běžného čipu, kde se řeší „pouze funkcionalita“, je komplexní disciplína. U TASSIC čipu je navíc kladen velký důraz na způsob jeho provedení a následnou implementaci tak, aby čip splňoval vysoké nároky na fyzickou bezpečnost a odolnost proti útokům. Právě fyzická odolnost a šifrování jsou stěžejní vlastnosti pro robustní řešení čipu, který zajišťuje bezpečné generování a ukládání kryptografických klíčů a citlivých dat. Jejich přesunutí ze softwaru do specializovaných čipů zvyšuje bezpečnost elektronického zařízení jako celku.

Společnost svůj záměr vytvořit tento čip oznámila v květnu loňského roku. Devítičlenný tým vedou spoluzakladatelé Evžen Englberth (CEO) a Jan Pleskač (CTO) (na snímku).

TASSIC čip

Kromě nových produktů je TASSIC rovněž vhodným řešením pro bezpečnostní vylepšení stávajících produktů. Je navržen pro připojení k běžným mikroprocesorům či FPGA obvodům pomocí standardních sériových protokolů nebo jako MicroSD karta. Kombinace čipu TASSIC jako bezpečnostního rozšíření běžného (angl. non-secure) kontroleru a firmwaru vytváří platformu pro tvorbu bezpečných systémů.

Tropic Square pracuje na řešení, které přinese na trh bezpečnostní algoritmy v auditovatelné implementaci, čili řešení, které bude kontrolovatelné a díky open source systému k němu bude mít přístup odborná komunita. U TASSIC čipu bude možné ověřit, že je vyroben přesně podle návrhu, a tedy že v dodavatelském řetězci nedošlo k modifikaci nebo přidání implantátu (obecně označováno za supply chain attack). Čip díky zaměření na řešení nejzákladnějších potřeb digitální bezpečnosti najde uplatnění zejména tam, kde je kladen důraz na skutečnou bezpečnost, unikátní identitu zařízení, kryptograficky silné zabezpečení komunikace a ověření pravosti. Tedy například v oblasti IoT, Průmyslu 4.0 i ve speciálních aplikacích vyžadujících transparentnost a skutečnou znalost implementace čipu. Tržní potenciál je také v oblasti běžné spotřební elektroniky, kde připravovaná legislativa klade nové požadavky na bezpečné uložení dat v elektronických zařízeních. Více informací na tropicsquare.com (22.3.2021)