Clareza antes de volume
Um relatório curto que é lido protege mais que um documento extenso que ninguém abre. Escrevemos para ser usados.
Quem somos
Uma agência construída em torno de uma pergunta: o que mais pode dar errado?
A Grivonexa nasceu da observação de que boas equipes de Web3 não falham por falta de talento, e sim por falta de tempo para questionar as próprias suposições. Esse é exatamente o papel que assumimos ao seu lado.
2017Ano em que começamos
180+Protocolos auditados
12Pessoas na equipe
6Clientes por trimestre
Em 2017 éramos três pessoas revisando contratos no intervalo entre projetos maiores. O que nos incomodava era sempre o mesmo: auditorias tratadas como carimbo, entregues no apagar das luzes, lidas por ninguém e esquecidas logo depois.
Decidimos fazer o oposto. Em vez de acumular logotipos de clientes, passamos a acompanhar poucos protocolos com profundidade. Lemos cada contrato como se o valor em jogo fosse nosso. Conversamos com quem escreveu o código antes de julgá-lo. E voltamos depois do lançamento, porque é ali que a maioria das surpresas aparece.
Em que acreditamos
Segurança é uma conversa honesta sobre o que ainda não foi resolvido. Não existe sistema sem risco; existe risco conhecido e risco ignorado. Nosso trabalho é transformar o segundo no primeiro, com linguagem clara e prioridades que a sua equipe consegue executar.
Por que São Paulo
Operamos do Itaim Bibi, perto de equipes de produto, escritórios de direito digital e times de engenharia que constroem para o mercado brasileiro e para fora dele. A proximidade importa: boa parte das decisões de segurança acontece em conversas curtas que funcionam melhor cara a cara.
Não vendemos tranquilidade. Entregamos uma lista honesta do que precisa de atenção — e ficamos por perto enquanto é resolvido.
Grivonexa — nosso compromisso
Princípios de estúdio
Quatro regras que organizam cada projeto.
Contexto antes de julgamento
Entendemos por que uma escolha foi feita antes de apontá-la. Quase toda falha tem uma história por trás.
Presença depois do deploy
O lançamento não encerra o contrato conosco. Acompanhamos o comportamento do protocolo em rede principal.
Poucos, de perto
Limitamos o número de clientes por trimestre para dar a cada protocolo o tempo de leitura que a segurança exige.
A equipe, descrita pelo que faz.
Preferimos apresentar funções a rostos. O que importa quando você confia um protocolo a alguém é a disciplina de trabalho, não a foto no perfil.
HA
Auditoria de contratos
Pessoas que leem Solidity e Rust há anos e reconstroem cenários de ataque antes que eles aconteçam na rede principal.
RI
Resposta a incidentes
Equipe de prontidão para contenção, pausa de contratos e rastreamento de fundos quando cada minuto pesa na conta.
CG
Conformidade e governança
Ponte entre a engenharia e as exigências da LGPD, desenhando processos que passam em auditoria sem travar o produto.
MO
Monitoramento
Olhos permanentes no comportamento on-chain, traduzindo sinais técnicos em avisos que o time de produto consegue agir.
Vamos conversar
Se você constrói em blockchain, nós lemos junto.
Descreva o momento do seu protocolo. A partir daí, indicamos por onde uma revisão faz mais sentido começar.