Cobrimos o ciclo inteiro da segurança on-chain: entender o risco, auditar o que foi construído, vigiar o que está no ar e agir quando algo acontece. Você contrata a frente que precisa — ou todas elas em um acompanhamento contínuo.
Lemos o código linha a linha, reproduzimos cada falha em ambiente de testes e entregamos um relatório com severidade, evidência e correção. Depois, revisamos o que a sua equipe aplicou. Trabalhamos com Solidity, Vyper e Move, cobrindo contratos de empréstimo, pontes, oráculos e governança.
Solicitar uma auditoriaComeçamos por uma conversa de diagnóstico. A partir dela, montamos um escopo que faz sentido para o seu momento — nem mais, nem menos.
Definimos os sinais que importam para o seu contrato e acompanhamos as redes em tempo real. No primeiro desvio, o alerta chega a quem precisa agir.
Alertas em tempo realContenção, comunicação e apuração técnica quando algo sai do esperado. Plantão 24 horas e um relatório pós-incidente que fecha a brecha para sempre.
Plantão 24/7Simulamos o ataque real sobre contratos, APIs e processos internos. Mostramos o caminho que um adversário seguiria antes que ele o percorra.
Red team ofensivoDesenho da política de chaves, aprovação por múltiplas assinaturas e segregação de funções para quem custodia fundos de terceiros.
Custódia e multisigAnálise dos pontos de contato entre o usuário e o contrato, onde a maioria das fraudes por personificação começa. Fechamos a porta antes do golpe.
Front-end e assinaturasTrilhas práticas para desenvolvedores escreverem contratos mais seguros desde o primeiro rascunho. Menos retrabalho, menos surpresa na auditoria.
Workshops e trilhasO melhor incidente é aquele que não acontece porque alguém olhou com atenção antes.
Por que existimos
Transparência em cada etapa. Você sabe o que está sendo feito, por quem e com qual prazo — do diagnóstico à entrega final.
Conversa inicial e leitura da arquitetura. Definimos o escopo, o modelo de ameaça e as prioridades. Sem compromisso e sem custo nesta etapa.
Auditoria, testes e documentação. Mantemos a sua equipe informada ao longo do caminho, sem esperar o fim para mostrar o que encontramos.
Revisão das correções e monitoramento contínuo. A cada nova versão do protocolo, voltamos a olhar o que mudou e o que isso abre de risco.
Sim. Muitos projetos começam por uma revisão de escopo fechado, com entrega e prazo definidos. Se depois fizer sentido um acompanhamento mensal, conversamos — mas não há obrigação de continuidade.
Trabalhamos com as principais redes compatíveis com a máquina virtual Ethereum e com ambientes baseados em Move e Rust. Hoje cobrimos dezoito redes. Se a sua não estiver na lista, avaliamos caso a caso antes de aceitar o trabalho.
Por escopo fechado, quando o trabalho tem início e fim claros, ou por mensalidade, no caso de acompanhamento contínuo. A proposta sai depois do diagnóstico, para que o valor reflita o tamanho real do protocolo. Emitimos nota fiscal em todos os casos.
Serve. Entregamos uma versão técnica para a equipe e, quando faz sentido, um resumo público que você pode divulgar. A decisão sobre o que tornar público é sempre sua, e nada sai sem a sua autorização.
Ótimo sinal — e ainda assim você recebe o registro do que foi testado, com o detalhamento da cobertura. Um laudo que documenta a ausência de problemas tem valor próprio para a sua governança e para a confiança da comunidade.
Descreva o protocolo e o momento do projeto. Montamos um escopo e enviamos uma proposta em até um dia útil.