Auditoria de contratos inteligentes
Revisão manual de Solidity, Vyper e Rust antes do deploy em mainnet, combinada com análise estática e testes de fuzzing.
Solidity · Vyper · RustSegurança Web3 · São Paulo
Defesa contínua para contratos inteligentes e infraestrutura blockchain.
A Fenzurak revisa, monitora e responde a incidentes em protocolos descentralizados. Trabalhamos com times que movem valor on-chain e não podem parar quando algo dá errado.
R$ 4,2 bi
em valor sob monitoramento
190+
auditorias concluídas
11 min
tempo médio de contenção
24/7
vigilância on-chain
O que fazemos
Segurança lida linha a
linha, não por amostragem.
Monitoramento on-chain
Vigilância de transações, carteiras e pools críticos com alertas em tempo real quando um padrão foge do esperado.
Alertas em tempo realResposta a incidentes
Plano de contenção e recuperação para exploits, drenagens e falhas de ponte, com plantão fora do horário comercial.
Plantão 24/7Teste de invasão em dApps
Simulação controlada de ataque em aplicações descentralizadas, carteiras e integrações, com relatório reproduzível.
Pentest controladoRevisão de infraestrutura
Avaliação de nós, gestão de chaves, custódia e pipelines de deploy, do repositório ao ambiente de produção.
Chaves · Nós · CustódiaFormação de equipes
Treinamento prático para desenvolvedores sobre reentrância, controle de acesso e os vetores que mais causam perda de fundos.
Workshops aplicadosCódigo que movimenta valor precisa ser lido com a mesma frieza de quem pretende quebrá-lo. É assim que examinamos cada contrato antes de ele chegar à mainnet.
Fenzurak — princípio de trabalho
Como conduzimos
Três etapas, sem
caixas-pretas.
01
Diagnóstico
Mapeamos o escopo, o modelo de ameaça e as dependências do protocolo. Você sabe desde o primeiro dia o que será revisado e o que fica de fora.
02
Análise
Revisão manual linha a linha somada a análise estática e testes de fuzzing. Cada achado vem com severidade, prova de conceito e caminho de correção.
03
Entrega
Relatório priorizado, sessão de correção com o seu time e uma rodada de reteste antes do go-live. Nada é dado como resolvido sem verificação.
Formatos de trabalho
Engajamentos que
cabem no seu ciclo.
Do diagnóstico pontual à defesa recorrente. Todo escopo começa com conversa e termina com documento assinado — sem letras miúdas.
Diagnóstico
Revisão pontual de um contrato antes do lançamento.
R$ 9.800projeto único · até 500 linhas
- Revisão manual de um contrato
- Relatório em 5 dias úteis
- Sessão de leitura dos achados
Mais procurado
Auditoria completa
Revisão de todo o protocolo com reteste incluído.
Sob consultapor escopo · prazo acordado
- Todo o conjunto de contratos
- Testes de fuzzing e invariantes
- Reteste após correções
- Versão pública do relatório, a pedido
Defesa contínua
Monitoramento e plantão para protocolos em operação.
Mensalcontrato de 6 ou 12 meses
- Monitoramento on-chain 24/7
- Plantão de resposta a incidentes
- Revisões a cada novo deploy
Quem já trabalhou conosco
Relatos de times de
engenharia.
A auditoria reduziu nossa janela de exposição antes do lançamento da ponte de três semanas para seis dias. Cada achado veio com prova de conceito que o time conseguiu reproduzir.
O plantão conteve uma tentativa de drenagem em nove minutos, fora do horário comercial. Sem esse acompanhamento, teríamos descoberto o problema só na manhã seguinte.
Dúvidas frequentes
O que costumam
nos perguntar.
Depende do tamanho e da complexidade do protocolo. A maioria dos projetos fica entre duas e quatro semanas, incluindo a rodada de reteste. No diagnóstico inicial estimamos o prazo antes de qualquer assinatura.
Sim. Todo engajamento começa com um acordo de confidencialidade, e o código revisado nunca é compartilhado fora do time designado. Só publicamos resumos quando você autoriza por escrito.
Um engajamento pontual custa uma fração do que representa contratar e manter especialistas em segurança dedicados. Para quem opera em produção o ano inteiro, o modelo de defesa contínua tende a ser mais previsível do que montar a função internamente.
Sim. Trabalhamos com times remotos em diferentes fusos. O faturamento pode ser feito em reais, e a comunicação acontece em português ou inglês, conforme a sua preferência. Estamos sediados em São Paulo e registrados no Brasil.
Ethereum e redes equivalentes à máquina virtual EVM, além de Solana e cadeias baseadas em Rust. Quando o protocolo roda em uma rede menos comum, avaliamos a cobertura no diagnóstico e dizemos com clareza o que conseguimos revisar.
A pedido, preparamos uma versão resumida para divulgação à comunidade, sem expor detalhes que facilitem ataques. A decisão de publicar é sempre sua, e só avançamos após as correções serem aplicadas e verificadas.
Vamos ler seu protocolo antes do próximo deploy.
Conte o que está prestes a entrar em produção. Retornamos com um escopo claro e um prazo realista em até dois dias úteis.