Avaliamos contratos, carteiras e infraestrutura antes que uma falha chegue ao mainnet. Trabalho de engenharia, revisado linha por linha, com relatórios que sua equipe consegue colocar em produção.
Reunimos aqui os relatórios, roteiros e padrões que usamos em cada projeto. São referências abertas, escritas pela mesma equipe que executa as auditorias — não um catálogo de marketing.
Os 120 pontos que verificamos antes de aprovar qualquer contrato para a rede principal, do controle de reentrância à economia de taxas de execução.
Como estruturar carteiras com múltiplas assinaturas e repartição de segredos para uma tesouraria de protocolo.
Tempo médio entre uma transação suspeita entrar no mempool e nosso painel sinalizar o evento.
Documento aberto que mostra como mapeamos vetores de ataque em pontes de liquidez.
Nossa configuração base para nós de rede: isolamento, cifragem em repouso e rotação de credenciais.
A sequência que seguimos quando um incidente é confirmado: contenção, comunicação e preservação de evidências on-chain.
Cada projeto começa por entender o que você precisa proteger. Abaixo estão os serviços que estruturam a maior parte do nosso trabalho.
Revisão manual e assistida de contratos inteligentes, com prova de conceito para cada vulnerabilidade encontrada e um plano de correção priorizado.
Ver detalhesArquitetura de custódia com múltiplas assinaturas, políticas de aprovação e segregação de funções para tesourarias e fundos geridos por contratos.
Ver detalhesPainéis em tempo real que acompanham transações, variações de reservas e padrões anômalos, com alertas enviados para onde sua equipe já trabalha.
Ver detalhesEquipe de plantão para conter ataques em andamento, preservar evidências e conduzir a análise do que ocorreu, com relatório técnico ao final.
Ver detalhesRevisão de nós validadores, pipelines de implantação e gestão de segredos, aplicando práticas de DevSecOps ao ambiente de uma rede descentralizada.
Ver detalhesApoio na documentação exigida pela LGPD e na estruturação de políticas internas de segurança para projetos que operam a partir do Brasil.
Ver detalhesConfiança em Web3 não se declara em um comunicado. Ela se verifica — linha por linha, bloco por bloco, antes que o código assuma o controle dos fundos de outras pessoas.
Notas técnicas sobre incidentes públicos, novos padrões de ataque e decisões de arquitetura que vale a pena acompanhar.
Revisamos três incidentes recentes e por que padrões antigos continuam escapando de revisões apressadas.
Ler a nota
Um roteiro para trocar credenciais sem interromper operações nem abrir brechas de transição.
Ler a nota
Transparência sobre o escopo revisado importa tanto quanto a lista de achados.
Ler a nota“O relatório reduziu nosso prazo de correção de três semanas para oito dias, porque cada achado veio com a prova de conceito pronta e um caminho claro de solução.”
“Trouxeram a mesma pessoa que auditou o contrato para a reunião de resposta ao incidente. A continuidade do conhecimento fez toda a diferença naquela madrugada.”
Em uma conversa inicial de 30 minutos, entendemos o estágio do seu projeto e indicamos por onde começar. Sem compromisso de contratação.