A Krelvuno acompanha projetos Web3 do código ao incidente: auditamos contratos inteligentes, monitoramos a infraestrutura em produção e respondemos quando algo foge do previsto.
Segurança em Web3 raramente falha em um único ponto. Tratamos código, infraestrutura e operação como partes do mesmo sistema — e cuidamos das três.
Revisão linha a linha do código Solidity antes do lançamento. Procuramos falhas de lógica, reentrância e brechas de permissão que passam despercebidas na pressa do deploy.
Depois do lançamento, o risco não desaparece. Acompanhamos transações, carteiras administrativas e padrões anômalos em tempo real, com alertas que chegam antes do prejuízo.
Quando um ataque acontece, cada minuto conta. Montamos o plano de contenção, coordenamos a comunicação e reconstruímos a linha do tempo do incidente para que ele não se repita.
A confiança em Web3 não se declara no whitepaper. Ela se constrói em cada contrato auditado e em cada incidente contido a tempo.
Princípio editorial da Krelvuno
Mapeamos a arquitetura do projeto, os contratos em uso e os pontos onde um ativo poderia ser desviado. O resultado é um escopo claro, sem surpresas de preço no meio do caminho.
A equipe revisa o código e simula cenários de ataque em ambiente isolado. Cada achado recebe severidade, prova de conceito e uma recomendação de correção que o seu time consegue aplicar.
Acompanhamos os ajustes de perto e retestamos o que foi alterado. Só emitimos o parecer final quando as correções resistem a uma nova rodada de verificação.
Com o projeto no ar, configuramos o monitoramento e deixamos o plantão de resposta pronto. A relação não termina no relatório — ela começa de verdade quando o contrato passa a mover valor real.
Auditoria completa de um sistema de pagamentos com oito contratos interligados. Identificamos uma falha de arredondamento que, em escala, drenaria o fundo de reserva ao longo de meses.
Chamados às 2h da manhã, assumimos a contenção de um acesso indevido a carteiras administrativas. Em pouco mais de uma hora, as permissões foram revogadas e os fundos, realocados.
Implantamos sensores que acompanham cada proposta de governança e cada movimento do tesouro. Dois alertas em seis meses evitaram votações manipuladas antes do fechamento da urna.
Pontes concentram risco porque guardam valor de dois lados. Reescrevemos o fluxo de validação de assinaturas e separamos as chaves de operação das de custódia, reduzindo a superfície de ataque.
Depende do tamanho e da complexidade do código. Projetos com poucos contratos costumam levar de duas a três semanas; sistemas com dependências entre módulos podem chegar a cinco ou seis. No diagnóstico inicial fechamos um prazo realista antes de qualquer cobrança.
Montar um time de segurança dedicado exige contratação, treinamento e ferramentas que raramente se pagam em projetos de estágio inicial. Um engajamento pontual com a Krelvuno concentra essa especialização no momento em que ela é mais necessária, sem o custo fixo de uma estrutura permanente.
Sim. Somos uma empresa constituída em São Paulo, com CNPJ ativo e contratos regidos pela legislação brasileira. Tratamos dados de clientes conforme a LGPD (Lei 13.709/2018) e mantemos os registros exigidos para prestação de serviços de tecnologia.
Sempre. Antes de receber qualquer trecho de código, formalizamos um termo de confidencialidade. O material do projeto fica restrito à equipe designada e é descartado de forma segura ao fim do trabalho, salvo o que precisa ser mantido por obrigação contratual.
Falhas de alta severidade são comunicadas assim que confirmadas, sem esperar o relatório final. Se o contrato já estiver em produção, acionamos o protocolo de resposta imediatamente, em conjunto com o seu time, para reduzir a janela de exposição.
Com frequência. Revisar o código enquanto ele ainda está sendo escrito costuma ser mais econômico do que corrigir depois do lançamento. Trabalhamos bem tanto em revisões pontuais quanto acompanhando o desenvolvimento em etapas até o deploy.
Descreva o projeto em poucas linhas e a etapa em que ele se encontra. Respondemos em até um dia útil com uma proposta de escopo e os próximos passos — sem compromisso de contratação.