Seis frentes de trabalho que cobrem o ciclo inteiro de um projeto descentralizado — do primeiro rascunho do código ao acompanhamento depois do lançamento.
Revisão manual linha a linha, combinada com análise estática e dinâmica. Cobrimos reentrância, controle de acesso, estouro de valores, lógica de negócio e interação entre contratos. Você recebe relatório técnico com severidades e uma rodada de reavaliação após as correções.
Antes da implementação, avaliamos o desenho: modelo econômico, incentivos, oráculos, dependências externas e pontos de falha únicos. É a etapa em que o problema custa menos para ser corrigido.
Quando algo acontece em produção, montamos a linha do tempo on-chain, ajudamos a conter a exposição e documentamos a causa. Trabalho coordenado com a sua equipe técnica e jurídica, com registro apto a sustentar decisões posteriores.
Depois do lançamento, acompanhamos eventos, carteiras administrativas e padrões de transação. Configuramos alertas para o comportamento que de fato sinaliza problema, reduzindo o ruído de falsos positivos.
A camada que liga o usuário à rede também falha. Testamos carteiras integradas, fluxos de assinatura, front-end e APIs, reproduzindo o caminho real de um visitante — inclusive os caminhos que ninguém planejou.
Desenhamos a custódia: carteiras com múltiplas assinaturas, políticas de permissão e separação de funções. Menos pontos em que um único acesso compromete o projeto inteiro.
Uma auditoria não é um carimbo. É um registro honesto do que foi olhado, do que foi encontrado e do que ainda merece atenção.
Sobre o que você recebe
Mapeamos o código, as dependências e o que está em risco. Definimos juntos o alcance e a entrega final antes de começar.
Revisão manual com apoio de ferramentas. Cada achado é reproduzido, documentado e classificado pela severidade real.
Entregamos o relatório, discutimos as correções e revisamos de novo o que foi ajustado. O acompanhamento não para no documento.
Pontos de partida, não pacotes fechados. O escopo final sai da primeira conversa sobre o seu projeto.
Para uma revisão completa antes de um lançamento específico.
Para projetos em evolução, com versões frequentes.
Para quando algo já aconteceu em produção.
Para um conjunto de contratos de porte médio, de duas a quatro semanas, já incluída a reavaliação das correções. O prazo exato entra na proposta depois de definido o escopo.
Não necessariamente. A revisão de arquitetura acontece antes da implementação justamente para apontar problemas estruturais cedo. Para a auditoria de código, trabalhamos sobre uma versão congelada, acordada com a sua equipe.
Por impacto real e probabilidade de exploração. Cada ponto é reproduzido antes de ser classificado, então você não recebe alarmes sobre o que não é grave nem minimização do que exige ação imediata.
Sim. O documento é escrito para ser lido por sua equipe técnica e também por pessoas que precisam entender a postura de segurança do projeto, com resumo executivo e detalhamento técnico separados.
No formato contínuo, sim. O monitoramento on-chain e as revisões por versão mantêm a cobertura ativa enquanto o contrato evolui.
Descreva o estágio do projeto e o que preocupa você. Respondemos com um escopo claro e um prazo realista.