Evidência acima de opinião
Todo achado vem acompanhado de prova de conceito. Se não conseguimos reproduzir a falha, não a registramos como falha — e dizemos isso com clareza.
Nascemos da convicção de que a adoção da Web3 no Brasil depende menos de promessas e mais de código que resiste ao escrutínio. É isso que fazemos todos os dias.
Em 2019, um dos nossos fundadores foi chamado para entender por que um fundo descentralizado estava perdendo saldo sem explicação aparente. A causa era uma linha de código que fazia exatamente o que fora escrita para fazer — e exatamente o que ninguém queria. A partir daquele episódio, ficou claro que faltava no mercado brasileiro uma prática séria de revisão.
A Krelvuno foi montada para preencher essa lacuna. Não vendemos selos nem pareceres de fachada. Entregamos leitura atenta, cenários de ataque realistas e a honestidade de apontar o que ainda precisa ser resolvido antes do lançamento.
Preferimos entregar um relatório incômodo hoje a redigir um postmortem constrangedor depois.
Krelvuno · desde 2019
Todo achado vem acompanhado de prova de conceito. Se não conseguimos reproduzir a falha, não a registramos como falha — e dizemos isso com clareza.
O que está incluído e o que não está fica definido antes de começar. Mudanças de escopo são conversadas, nunca cobradas por surpresa no fechamento.
Código de cliente é tratado como material sensível desde o primeiro contato. Acesso restrito, registro de quem viu o quê e descarte seguro ao final.
Um relatório só serve se for aplicável. Escrevemos recomendações que a equipe de desenvolvimento consegue seguir, sem jargão desnecessário.
Cada projeto tem um responsável de ponta a ponta. Você sabe com quem fala e quem assina o parecer.
Diretor de auditoria
Revisa contratos desde os primeiros protocolos de finanças descentralizadas que chegaram ao Brasil. Lidera as auditorias mais densas e os pareceres finais.
Resposta a incidentes
Coordena o plantão de contenção. Já assumiu o comando de incidentes em madrugadas de fim de semana e reconstruiu linhas do tempo que o próprio time atacado não enxergava.
Monitoramento on-chain
Desenha os sensores que acompanham carteiras e transações em tempo real. Sua obsessão é separar o alerta útil do ruído que cansa a equipe.
Engenharia de contratos
Faz a ponte entre o achado e a correção. Reescreve trechos vulneráveis em conjunto com o time do cliente e valida se o ajuste realmente resolveu.
Infraestrutura e redes
Cuida do endurecimento de pontes, nós e chaves de operação. Trata custódia e operação como camadas que nunca devem compartilhar o mesmo segredo.
Relacionamento e escopo
É o primeiro contato de quase todo projeto. Traduz a necessidade do cliente em um escopo claro e acompanha o andamento até a entrega final.
Marque uma conversa inicial. Ouvimos o contexto, explicamos como trabalharíamos e, se fizer sentido, montamos uma proposta de escopo sob medida.