Da revisão do código à contenção do incidente.
Reunimos em um só lugar as competências que um projeto Web3 costuma buscar em quatro fornecedores diferentes. Veja o que cada frente cobre e quando faz sentido acioná-la.
Encontrar a falha antes que o mercado a encontre.
Revisamos o código dos seus contratos inteligentes linha a linha e em conjunto com ferramentas de análise. O foco está nas falhas que costumam custar caro: reentrância, erros de permissão, problemas de arredondamento e suposições equivocadas sobre o comportamento de terceiros.
Você recebe um relatório com cada achado classificado por severidade, uma prova de conceito que demonstra o problema e uma recomendação de correção aplicável pelo seu time. Depois dos ajustes, retestamos antes de emitir o parecer final.
Enxergar o problema enquanto ainda é pequeno.
Lançar é só o começo. Configuramos sensores on-chain sob medida para o seu protocolo, acompanhando transações, carteiras administrativas e padrões que fogem do comportamento esperado. Quando algo destoa, o alerta chega ao seu time por um canal que ele realmente acompanha.
O objetivo não é gerar barulho, e sim reduzir a janela entre o evento e a reação. Ajustamos os limiares ao longo do tempo para que cada notificação signifique alguma coisa.
Alguém do seu lado quando o relógio está correndo.
Incidentes raramente avisam com antecedência. Nosso plantão assume a contenção, coordena a comunicação com as partes envolvidas e conduz a análise forense on-chain para reconstruir o que aconteceu. A prioridade é estancar a perda; a segunda é entender a causa para que ela não volte.
Ao final, entregamos um relatório de postmortem claro o suficiente para ser compartilhado com a sua comunidade sem expor novos riscos.
Reduzir a superfície de ataque além do contrato.
Boa parte dos episódios graves em Web3 não começa no contrato, e sim nas chaves, nos nós e nas pontes que sustentam a operação. Revisamos esse conjunto: separamos chaves de custódia das de operação, endurecemos o fluxo de validação e documentamos quem pode fazer o quê.
É um trabalho menos visível que uma auditoria de contrato, mas costuma ser onde mora o risco silencioso que ninguém reparou.
Quatro etapas, do primeiro contato ao acompanhamento.
Conversa inicial
Entendemos o projeto, a etapa em que está e o que preocupa você. Dessa conversa sai uma proposta de escopo com prazo e valor definidos.
Execução
A equipe designada coloca a mão no código ou na infraestrutura. Mantemos você informado sobre o andamento e comunicamos achados críticos assim que confirmados.
Entrega e correção
Você recebe o relatório, aplica os ajustes com nosso apoio e nós retestamos o que foi alterado antes de fechar o parecer.
Acompanhamento
Se fizer sentido, seguimos com monitoramento e plantão de resposta. A porta fica aberta para quando o projeto evoluir e precisar de uma nova rodada.
O que costumam nos perguntar.
O valor depende do escopo: quantidade e complexidade dos contratos, prazo desejado e nível de acompanhamento. Fechamos tudo na proposta inicial, sem cobranças adicionais surgindo no meio do caminho.
Pode. Cada frente funciona de forma independente. Muitos clientes começam por uma auditoria pontual e só depois decidem se querem acompanhamento contínuo.
Atuamos com as principais redes compatíveis com a máquina virtual Ethereum e com algumas alternativas fora desse padrão. Se a sua rede for incomum, avaliamos na conversa inicial se temos a familiaridade necessária antes de assumir o projeto.
Para auditorias, a janela de início costuma ser de uma a duas semanas, conforme a agenda da equipe. Já a resposta a incidentes é imediata: o plantão está disponível a qualquer hora, inclusive em fins de semana.
Sim. Toda auditoria termina com um relatório formal e um parecer que você pode compartilhar com parceiros e com a sua comunidade. Também preparamos, quando necessário, uma versão pública resumida que não exponha detalhes sensíveis.
Diga por onde o seu projeto precisa começar.
Seja uma auditoria antes do lançamento ou um incidente em andamento, a conversa inicial é o ponto de partida. Respondemos em até um dia útil.