Auditoria
Revisão de contratos inteligentes
Leitura manual linha a linha de Solidity, Vyper ou Rust, apoiada por análise estática e testes de fuzzing. Cada achado recebe severidade, prova de conceito e recomendação de correção.
O que entregamos
Cada frente de defesa,
com escopo escrito.
Da leitura de um único contrato à vigilância permanente de um protocolo em produção. Escolha pelo momento em que você está — e, se não tiver certeza, começamos pelo diagnóstico.
Vigilância
Monitoramento on-chain
Acompanhamento contínuo de carteiras, contratos e pools críticos. Quando uma transação foge do padrão esperado, o alerta chega ao seu time em minutos, não no dia seguinte.
Emergência
Resposta a incidentes
Plano de contenção para exploits, drenagens e falhas de ponte. Entramos em ação com plantão fora do horário comercial e conduzimos a recuperação ao lado do seu time.
Ofensiva
Teste de invasão em dApps
Simulação controlada de ataque a aplicações descentralizadas, carteiras e integrações. Você recebe cada passo reproduzido e um plano priorizado do que corrigir primeiro.
Infraestrutura
Revisão de nós, chaves e deploy
Avaliação da operação por trás do contrato: gestão de chaves, custódia, configuração de nós e o pipeline que leva o código do repositório à produção.
Formação
Treinamento de desenvolvedores
Workshops aplicados sobre reentrância, controle de acesso, manipulação de oráculos e os erros que mais causam perda de fundos. Material construído a partir de casos reais.
Como um engajamento acontece
Do primeiro contato ao reteste final.
Começamos entendendo o que está em jogo: qual contrato, qual rede, qual valor pode transitar por ele. A partir daí o trabalho recebe escopo, prazo e preço fixo — sem surpresas no meio do caminho.
- AEscopo e modelo de ameaçaDefinimos juntos o que será revisado e quais cenários de ataque fazem sentido para o seu caso.
- BRevisão e provas de conceitoLemos o código, testamos invariantes e reproduzimos cada falha relevante.
- CRelatório e sessão de correçãoEntregamos tudo priorizado e sentamos com o seu time para alinhar os ajustes.
- DReteste antes do go-liveVoltamos ao código corrigido e confirmamos que as brechas foram mesmo fechadas.
Um relatório só vale quando o seu time consegue reproduzir cada achado. Suspeita a gente guarda para si.
Fenzurak — padrão de entrega
Diga o que vai para a mainnet.
Mande o repositório, o endereço do contrato ou só uma descrição do que está sendo construído. Respondemos com um escopo e um prazo em até dois dias úteis.