Dizemos o que encontramos
Relatório honesto, mesmo quando a notícia é desconfortável. Um achado omitido é uma falha que volta mais cara depois.
Quem somos
Uma equipe que lê o código antes da rede.
A Quimbrelio nasceu de uma ideia simples e desconfortável: a maior parte das perdas em projetos descentralizados tinha causa visível no código — só que ninguém tinha olhado com atenção suficiente.
A origem
Começamos revisando contratos para projetos de amigos, de graça, nos fins de semana. Em pouco tempo ficou claro que o problema não era falta de talento nas equipes — era falta de uma segunda leitura, feita por quem não estava apaixonado pelo próprio código.
Hoje a Quimbrelio é essa segunda leitura. Formalizamos o método, montamos a equipe e passamos a tratar segurança como uma disciplina de engenharia, não como um selo decorativo no fim do projeto. O trabalho continua sendo o mesmo em essência: alguém de fora, lendo com atenção, até entender tudo.
“
Não entregamos a sensação de segurança. Entregamos o que foi testado, com o que encontramos e o que ainda merece atenção.
Como pensamos o trabalho
Princípios
Quatro regras que não negociamos.
São elas que definem quais projetos aceitamos e como conduzimos cada um. Simples de escrever, exigentes de manter.
Severidade é medida, não opinião
Cada vulnerabilidade é reproduzida e classificada pelo impacto real. Nada de alarmar o que não é grave nem minimizar o que é.
Recusamos o que não podemos fazer bem
Se uma pilha está fora do nosso domínio, dizemos isso antes de assinar. Preferimos indicar quem é melhor a aceitar um trabalho pela metade.
Confidencialidade é padrão
Acesso a material só depois do acordo assinado. Nomes e detalhes de clientes permanecem privados até haver autorização expressa.
Em números
O trabalho até aqui.
240+Contratos revisados
18Protocolos em acompanhamento
72hTempo médio de resposta
7Anos de atuação
Equipe
Pessoas por trás da revisão.
Um grupo pequeno e sênior. Cada projeto é conduzido por quem tem experiência direta com a tecnologia envolvida.
RV
R. Vasques
Segurança de contratosRevisão de lógica de contratos em Solidity e Vyper. Ex-engenheira de protocolos de liquidação, especializada em padrões de reentrância e controle de acesso.
DF
D. Fontes
Arquitetura de protocolosAvaliação de desenho econômico e dependências externas. Acompanha oráculos, mecanismos de governança e integrações entre contratos.
CM
C. Marinho
Resposta a incidentesConduz a análise forense on-chain quando algo acontece em produção. Reconstrói a linha do tempo e documenta a causa para as partes envolvidas.
PN
P. Nunes
Testes de aplicaçãoTeste da camada que conecta o usuário à rede: carteiras integradas, assinaturas e front-end. Reproduz o caminho real de um visitante.
TB
T. Bastos
Gestão de chavesDesenho de custódia, carteiras com múltiplas assinaturas e políticas de permissão para operações de tesouraria.
AG
A. Guerra
Coordenação de projetosPonto de contato entre a equipe técnica e o cliente. Mantém o escopo claro, os prazos realistas e a documentação em dia.
Quer entender como trabalhamos na prática?
Marque uma conversa inicial. Explicamos o método, mostramos um exemplo de relatório e discutimos o que faz sentido para o seu projeto.