Rafael Teixeira
Direção de auditoriaDoze anos entre segurança de aplicações e revisão de contratos. Define a metodologia e conduz as auditorias mais sensíveis.
Sobre a Aunqerivo
Segurança on-chain feita por quem já apagou incêndio de verdade.
Nascemos em 2017, quando os primeiros contratos inteligentes começaram a guardar valores que não davam para perder. Desde então, fazemos uma coisa só, e fazemos com atenção: proteger quem constrói no ecossistema Web3.
Começamos pequenos, revisando o código de um protocolo de empréstimos que uma dupla de desenvolvedores tinha medo de colocar no ar. O medo era justificado: encontramos uma falha que teria drenado o contrato na primeira semana. Aquele relatório virou o nosso método.
De lá para cá, a conta de valor que passa por contratos inteligentes mudou de escala. O erro de uma linha deixou de ser um bug e passou a ser um prejuízo irreversível, público e registrado para sempre na rede. É esse peso que nos tira o sono — e que orienta a forma como trabalhamos.
Não acreditamos em segurança vendida como produto de prateleira. Cada protocolo tem uma lógica própria, um modelo de ameaça próprio e um conjunto de pessoas que podem errar de formas diferentes. Nosso trabalho é entender esse contexto antes de apontar qualquer solução.
Somos deliberadamente uma equipe enxuta. Preferimos recusar um projeto a entregá-lo sem a atenção que ele merece. Quem assina o contrato é quem senta para ler o código — e isso não vai mudar à medida que crescemos.
Segurança não é um selo que se coloca no fim. É uma decisão tomada a cada commit.
O que dizemos a cada cliente novo
Como pensamos
Quatro princípios que guiam cada entrega.
Não são frases de parede. São os critérios que usamos para decidir o que fazer quando ninguém está olhando.
01
Verificar vale mais do que afirmar
Toda hipótese de falha é reproduzida antes de virar recomendação. Se não conseguimos demonstrar o problema, dizemos isso com clareza — sem alarmismo e sem minimizar.
02
Clareza acima de jargão
Um relatório que a equipe não entende não protege ninguém. Escrevemos para que a correção seja aplicada, não para impressionar o leitor com vocabulário técnico.
03
O sigilo vem antes de tudo
Acordo de confidencialidade assinado antes do primeiro acesso. Nenhum detalhe de um cliente vira exemplo público sem autorização por escrito. É inegociável.
04
O trabalho não termina no deploy
Protocolos evoluem, e cada atualização abre uma porta nova. Por isso acompanhamos as versões seguintes em vez de entregar um laudo e desaparecer.
+340
Contratos revisados desde 2017
8
Anos dedicados à segurança on-chain
24/7
Plantão de resposta a incidentes
18
Redes e blockchains cobertas
Quem conduz o trabalho
Poucas pessoas, muita quilometragem.
Em vez de rostos de catálogo, apresentamos quem realmente lê o seu código. Cada iniciais abaixo responde por uma frente do trabalho.
Camila Nogueira
Resposta a incidentesCoordena o plantão e a contenção. Atuou na recuperação de operações paradas e na comunicação com usuários durante crises reais.
Vinícius Prado
Segurança ofensivaEncontra falhas antes dos adversários. Lidera os testes de intrusão e o red team sobre contratos e infraestrutura.
Letícia Moraes
Pesquisa e relatóriosTransforma achados técnicos em documentos que a equipe do cliente consegue aplicar. Cuida da clareza de cada entrega.
Diego Alencar
Monitoramento on-chainDesenha os alertas e acompanha as redes em tempo real. É quem percebe o desvio antes que ele vire manchete.
Bianca Ferraz
Relação com clientesFaz a ponte entre a sua equipe e a nossa. Garante que prazos, escopo e expectativas estejam alinhados do início ao fim.
Vamos conversar
Quer conhecer melhor como trabalhamos?
Marque uma conversa com a equipe. Explicamos o método, mostramos exemplos e ajudamos a definir por onde começar.