Auditoria de contratos inteligentes
Revisão manual do código antes e depois do deploy, com reprodução das falhas em ambiente controlado e um relatório que a sua equipe consegue, de fato, aplicar.
Solidity · Vyper · Move
São Paulo — Brasil
★ Desde 2017
Resposta a incidentes 24h
Auditoria e defesa contínua para protocolos Web3.
Trabalhamos ao lado de equipes que constroem em blockchain. Revisamos contratos inteligentes linha a linha, acompanhamos a infraestrutura on-chain e organizamos a resposta antes que um incidente chegue aos seus usuários.
O que fazemos
Quatro frentes de trabalho, uma única obsessão: o que acontece on-chain.
Cada protocolo tem um ponto fraco diferente. Começamos pelo código, mas raramente paramos por aí — a maior parte dos problemas que vemos nasce na integração entre contrato, carteira e pessoa.
Monitoramento on-chain
Acompanhamento contínuo de transações, carteiras e contratos. Definimos os sinais que importam para o seu protocolo e disparamos o alerta no primeiro desvio.
Alertas em tempo realResposta a incidentes
Quando algo sai do esperado, conduzimos a contenção, a comunicação e a apuração técnica. Documentamos cada passo para que o episódio não se repita.
Plantão 24/7Testes de intrusão
Simulamos ataques reais sobre contratos, APIs e processos internos. Mostramos o caminho que um adversário seguiria e como fechar cada porta.
Red team ofensivoA confiança em um protocolo não se declara. Ela se verifica, bloco a bloco.
Princípio de trabalho da Aunqerivo
Trabalhos recentes
Alguns dos problemas que ajudamos a resolver.
Casos ilustrativos, descritos sem identificar os clientes. Os contratos e acordos de confidencialidade vêm antes de qualquer divulgação.
Protocolo de pontesDeFi · 2025
Auditoria de uma ponte entre redes
Revisamos o mecanismo de bloqueio e emissão de ativos que conectava três redes diferentes. Mapeamos uma condição de corrida na validação de assinaturas e acompanhamos a correção até a nova versão entrar no ar.
Ver como auditamos
Custódia institucionalInfra · 2024
Carteira de custódia para uma mesa de ativos
Desenhamos a política de chaves e a aprovação por múltiplas assinaturas para uma operação que movimentava fundos de terceiros, com segregação de funções e trilha de auditoria.
Conhecer o serviço
Marketplace de tokensWeb3 · 2024
Revisão de um marketplace de colecionáveis
Testamos o fluxo de leilão e a verificação de autenticidade dos tokens. Reduzimos a superfície de fraude por personificação ajustando a assinatura das ordens.
Conhecer o serviço
Como trabalhamos
Um método que cabe no seu ciclo de desenvolvimento.
Não interrompemos a sua equipe. Entramos no ritmo das entregas e devolvemos clareza — o que está sólido, o que precisa mudar e em que ordem.
01
Mapeamento
Entendemos a arquitetura, os contratos, as integrações e o modelo de ameaças. Quem pode fazer o quê, e com quais consequências.
02
Verificação
Auditamos o código, reproduzimos as falhas e testamos a infraestrutura. Cada achado vem com severidade, evidência e caminho de correção.
03
Acompanhamento
Revisamos cada nova versão e mantemos o monitoramento ligado. A segurança de um protocolo é um trabalho que não termina no deploy.
+340
Contratos revisados desde 2017
9min
Tempo médio até o primeiro alerta
24/7
Plantão de resposta a incidentes
18
Redes e blockchains cobertas
Quem conduz o trabalho
Pessoas que já lidaram com o incidente do outro lado.
Equipe pequena e sênior. Quem fecha o contrato é quem revisa o código — sem camadas de intermediação entre você e quem faz o trabalho.
Rafael Teixeira
Direção de auditoriaDoze anos entre segurança de aplicações e revisão de contratos. Conduz as auditorias de código e define a metodologia que a equipe segue.
Camila Nogueira
Resposta a incidentesCoordena o plantão e a contenção. Já atuou na recuperação de operações paradas e na comunicação com usuários durante crises reais.
Vinícius Prado
Segurança ofensivaPesquisa falhas antes que elas sejam exploradas. Lidera os testes de intrusão e o trabalho de red team sobre contratos e infraestrutura.
Dúvidas frequentes
O que as equipes costumam perguntar antes de começar.
01
Como funciona uma auditoria de contrato inteligente?
Lemos o código linha a linha e reproduzimos cada hipótese de falha em um ambiente de testes. Ao final, você recebe um relatório com os achados classificados por severidade, a evidência de cada um e o caminho de correção — e revisamos as correções depois que sua equipe as aplica.
02
Em qual estágio vocês atendem um projeto?
Em qualquer um, embora o retorno seja maior quando entramos cedo. Trabalhamos desde a revisão de arquitetura, antes da primeira linha de contrato, até a auditoria de um protocolo que já está em produção e movimenta fundos reais.
03
Quanto tempo leva um trabalho de auditoria?
Depende do tamanho e da complexidade do código. Uma revisão enxuta leva de uma a duas semanas; um protocolo com várias integrações pode exigir mais. Antes de começar, enviamos um cronograma com as etapas e os prazos de cada entrega.
04
Como a cobrança se compara a manter uma equipe interna?
Trabalhamos por escopo fechado ou por acompanhamento mensal. Para a maioria das equipes, contratar a revisão pontual sai mais previsível do que manter um time sênior de segurança parado entre uma entrega e outra. Montamos a proposta a partir do que o seu projeto realmente precisa.
05
A Aunqerivo está registrada para operar no Brasil?
Sim. Somos uma empresa constituída em São Paulo, inscrita sob o CNPJ 42.318.556/0001-07, e emitimos nota fiscal para todos os serviços. Atuamos em conformidade com a LGPD no tratamento de qualquer dado que acessamos durante um trabalho.
06
E se um incidente acontecer fora do horário comercial?
Os contratos de acompanhamento incluem plantão 24 horas. Há sempre alguém de prontidão para iniciar a contenção, e a comunicação começa nos primeiros minutos — porque na segurança on-chain o tempo de reação define o tamanho do estrago.
07
Vocês assinam acordo de confidencialidade?
Sempre, antes de qualquer acesso ao código ou à infraestrutura. O sigilo faz parte do método: nenhum detalhe de um cliente é usado como exemplo público sem autorização expressa por escrito.
Vamos conversar
Conte o que você está construindo. A gente revisa.
Uma primeira conversa sem compromisso para entender o seu protocolo e o que faz sentido priorizar. Respondemos em até um dia útil.