Cada serviço cobre um ponto específico onde protocolos, carteiras e equipes costumam ficar expostos. Você pode começar por uma frente isolada ou combinar várias em um acompanhamento contínuo.
Leitura manual de contratos em Solidity e Rust combinada com testes dirigidos. Reproduzimos cenários de reentrância, manipulação de oráculos e falhas de controle de acesso antes do deploy em rede principal.
Desenho de políticas de assinatura múltipla, limites de aprovação e rotação de chaves. Estruturamos a custódia para que nenhuma transferência relevante dependa de uma única pessoa ou dispositivo.
Plano de contenção pronto, pausa coordenada de contratos e rastreamento de fundos movimentados. Montamos o procedimento com antecedência para que a decisão certa já esteja escrita quando o alarme disparar.
Mapeamento do tratamento de dados pessoais à LGPD e desenho de processos de governança auditáveis para protocolos e DAOs, com trilha de decisões que resiste a uma análise externa.
Alertas sobre transações anômalas, desvios de preço de oráculos e mudanças de permissão em contratos. Entregamos um resumo semanal legível, sem jargão desnecessário, direto para o time de produto.
Revisão dos perímetros de acesso para infraestrutura de nós, chaves de deploy e pipelines de integração. Partimos da premissa de que qualquer credencial pode ser comprometida e desenhamos a defesa a partir daí.
Nosso entregável não é um arquivo denso para arquivar. Cada achado vem classificado por impacto, com o passo a passo para reproduzi-lo e uma recomendação escrita no vocabulário do seu time. Depois, revisamos a correção aplicada.
Entendemos o protocolo, o modelo de ameaças e onde o valor se concentra. Dessa conversa sai uma proposta com frentes, prazos e entregáveis definidos.
Leitura manual e testes dirigidos, com registro de cada hipótese. Mantemos a sua equipe informada ao longo do caminho, sem esperar o fim para mostrar os achados.
Discutimos cada ajuste com o time de desenvolvimento e revisamos a implementação. O projeto encerra quando o risco é tratado, não quando o relatório é entregue.
Para quem opta por continuidade, seguimos observando o comportamento on-chain e mantemos o plano de resposta pronto para uso imediato.
Se a sua dúvida não estiver aqui, escreva para [email protected]. Respondemos sem formulário intermediário.
Sim. Boa parte dos nossos trabalhos começa com um protocolo já no ar. Nesses casos, priorizamos primeiro as funções que concentram mais valor e poder de decisão, e tratamos a revisão como contínua, acompanhando cada nova implantação.
Trabalhamos por escopo fechado por projeto ou por acompanhamento mensal. Comparado a montar um time interno de segurança, você acessa pessoas especializadas apenas pelo período necessário, sem o custo fixo de uma estrutura permanente. Enviamos a estimativa após entender o protocolo, sem taxa para essa conversa inicial.
Sim. Somos a Grivonexa Segurança Digital Ltda., inscrita sob o CNPJ 48.213.556/0001-09, com sede no Itaim Bibi, em São Paulo. Emitimos nota fiscal de serviço e atendemos equipes no Brasil e no exterior, com contratos adaptados à LGPD.
Auditamos contratos em Solidity e Rust, cobrindo redes compatíveis com a Máquina Virtual Ethereum e ambientes baseados em Rust. Se a sua arquitetura usa outro conjunto de ferramentas, descreva o contexto e avaliamos se é um trabalho que conseguimos conduzir com a profundidade necessária.
Um relatório com cada achado classificado por severidade, o passo a passo para reproduzi-lo e a recomendação de correção. Inclui também uma revisão dos ajustes aplicados pela sua equipe. O documento é escrito para ser usado no dia a dia, não arquivado.
Sim, e costumamos propor um antes mesmo da primeira reunião técnica. Tratamos código, chaves e informações de negócio como material sensível, com acesso restrito às pessoas diretamente envolvidas no projeto.
Depende da agenda do trimestre, já que limitamos o número de clientes simultâneos. Em geral, conseguimos iniciar o escopo em uma a duas semanas após o alinhamento. Para situações de incidente em andamento, há um canal de prontidão com resposta no mesmo dia.
Uma frente isolada ou um acompanhamento completo — o primeiro passo é o mesmo: entender o seu protocolo.