Avaliação
Conversa inicial sem custo para entender o produto, a arquitetura e as preocupações da sua equipe. Saímos com o escopo claro.
Serviços
O que colocamos
O que colocamos
entre você e o risco
Auditoria · Monitoramento · Resposta · Custódia
01 · Auditoria de contratos
Revisão de código antes do mundo testar por você
Lemos cada contrato inteligente com o mesmo olhar de quem vai tentar quebrá-lo. Reentrada, controle de acesso, estouro de valores, dependências externas — mapeamos cada caminho e documentamos o que encontramos com exemplos reproduzíveis.
- Relatório priorizado por severidade, com impacto explicado em termos de negócio.
- Prova de conceito para cada achado crítico, não apenas uma descrição.
- Reteste das correções incluído, até o item ser encerrado com segurança.
02 · Monitoramento on-chain
Olhos no sistema quando a sua equipe está dormindo
Acompanhamos transações, endereços e contratos ligados ao seu produto em tempo real. Definimos juntos o que é comportamento normal e o que exige atenção. Quando o inesperado acontece, o alerta chega antes do prejuízo virar manchete.
- Regras de detecção ajustadas ao seu protocolo, não um modelo genérico.
- Alertas acionáveis, com contexto suficiente para decidir em minutos.
- Relatório mensal mostrando a evolução da postura de segurança.
03 · Resposta a incidentes
Um plano para o dia em que tudo dá errado
Nenhuma defesa é perfeita, então nos preparamos para o momento da falha. Clientes com plano de resposta têm canal prioritário e procedimento definido. Acionamos a contenção, isolamos o que está exposto e preservamos as evidências para a apuração.
- Procedimento de contenção definido antes do incidente, não improvisado nele.
- Preservação de evidências para apuração técnica e, se preciso, jurídica.
- Documentação de causa raiz com recomendações para evitar a recorrência.
04 · Segurança de carteiras
Custódia de ativos sem ponto único de falha
Quem guarda valor de terceiros não pode depender de uma única chave ou de uma única pessoa. Desenhamos a arquitetura de custódia, as políticas de assinatura múltipla e as rotinas de rotação de chaves que a sua operação precisa para crescer com responsabilidade.
- Arquitetura de assinatura múltipla adequada ao tamanho da operação.
- Políticas de aprovação e limites por tipo de movimentação.
- Procedimentos de recuperação testados antes de serem necessários.
Como um contrato acontece
Quatro etapas
O mesmo caminho, seja uma auditoria pontual ou um acompanhamento recorrente. Nada de surpresas no meio do trabalho.
Mapeamento
Levantamos a superfície de ataque com acesso ao time que construiu o sistema. Sem esse diálogo, o resto é adivinhação.
Execução
Revisão, testes e monitoramento conforme o escopo. Comunicação contínua, achados compartilhados assim que confirmados.
Reteste
Sua equipe corrige, nós validamos. O item só é encerrado quando o reteste confirma que o risco foi tratado de verdade.
Nenhuma defesa é perfeita
Por isso trabalhamos em camadas e nos preparamos para o momento da falha. O objetivo não é prometer o impossível, é reduzir o dano e encurtar o tempo de resposta.
Qual desses você precisa agora?
Conte o seu contexto e ajudamos a definir por onde começar. A conversa inicial é sem custo e sem compromisso.