Segurança de carteiras e chaves
Custódia com chaves distribuídas, assinatura múltipla e rotinas de recuperação testadas de ponta a ponta.
Serviços
Defesa que acompanha o ciclo inteiro do seu produto.
Antes do lançamento, durante a operação e no momento em que algo sai do esperado. Escolha uma frente ou combine várias — montamos o escopo a partir do seu risco real.
Serviço 01
Auditoria de contratos inteligentes
Revisamos o código on-chain linha a linha, à mão e com apoio de ferramentas. O foco não é só a sintaxe: é a lógica de negócio, os casos de borda e o que acontece quando um valor fora do comum passa pela função.
↳
O que você recebe
Relatório com falhas classificadas por severidade, prova de conceito quando aplicável e um plano de correção priorizado.
↳
Quando faz sentido
Antes de ir para a rede principal, após mudanças relevantes no código ou quando um parceiro exige um laudo independente.
Serviço 02
Testes de intrusão
Assumimos o papel de quem tentaria entrar. Mapeamos caminhos de acesso, exploramos falhas de configuração e testamos a resistência das suas defesas — tudo em ambiente controlado e autorizado por escrito.
↳
O que você recebe
Lista reproduzível de vetores encontrados, nível de criticidade de cada um e orientação prática para fechar as brechas.
↳
Quando faz sentido
Antes de uma campanha importante, após crescer de forma acelerada ou quando a diretoria quer uma leitura honesta da exposição.
Serviço 03
Monitoramento contínuo
Defesa não termina na entrega. Observamos carteiras, endpoints e transações em tempo real, comparando o que acontece com o comportamento esperado. Um desvio vira alerta antes de virar prejuízo.
↳
O que você recebe
Painel de sinais, alertas acionáveis e relatórios periódicos que a liderança entende sem precisar de intérprete.
↳
Quando faz sentido
Para operações que não podem esperar o fechamento mensal para descobrir que algo saiu do lugar.
Serviço 04
Resposta a incidentes
Quando algo acontece, o tempo é o que mais pesa. Mantemos uma equipe de prontidão para conter, investigar e recuperar a operação, com registro completo de cada decisão para o jurídico e para o regulador.
↳
O que você recebe
Contenção imediata, investigação da causa, laudo técnico e um plano para que a mesma brecha não se repita.
↳
Quando faz sentido
No momento em que há suspeita de acesso não autorizado, perda de dados ou comportamento anômalo relevante.
Também cuidamos de
Frentes que completam o cerco.
Conformidade com a LGPD
Adequação de processos, trilhas de auditoria e documentação pronta para uma inspeção regulatória.
Treinamento de equipe
Sessões práticas para que o seu time reconheça sinais de risco e saiba o que fazer no primeiro minuto de um incidente.
Como engajamos
Do primeiro contato à operação contínua.
01
Diagnóstico
Mapeamos ativos, riscos e prioridades. Sem compromisso, com próximos passos por escrito.
02
Proposta
Escopo, prazos e indicadores. Você aprova antes de qualquer trabalho começar.
03
Execução
Auditoria, testes e correções conduzidos junto do seu time, sem parar a operação.
04
Acompanhamento
Relatórios, revisões e monitoramento conforme o ambiente evolui.
Não sabe por onde começar?
Conte o seu contexto. A partir dele indicamos a frente mais urgente e montamos um escopo que cabe na sua realidade.