Fundação
Três pessoas, uma sala no Brooklin e as primeiras auditorias de contratos em Solidity para projetos brasileiros em estágio inicial.
Sobre nós
Começamos por uma pergunta simples: e se alguém ler isso com má intenção?
A Aerqumio nasceu em 2017, em São Paulo, da ideia de que segurança em blockchain não pode depender de boa vontade — precisa ser verificada, linha por linha.
São Paulo · Brasil · desde 2017
A origem
Um relatório que ninguém quis ler.
A história da Aerqumio começou com uma falha que já estava no ar — e com a teimosia de quem não aceita que isso vire rotina.
Em 2016, dois dos nossos fundadores alertaram um projeto sobre uma falha em um contrato que já movimentava ativos reais. O aviso foi educado, detalhado e ignorado. Semanas depois, a falha foi explorada por outra pessoa. O prejuízo era evitável — e previsível.
A Aerqumio surgiu dessa frustração. A ideia não era criar mais uma empresa de testes automáticos, e sim um lugar onde contratos fossem lidos com o cuidado de quem assina embaixo. Trabalho humano, revisado por outra pessoa, documentado de forma que a diretoria também entenda o risco.
Hoje somos uma equipe enxuta em São Paulo, no Brooklin, atendendo projetos no Brasil e no exterior. Continuamos pequenos de propósito: preferimos recusar um projeto a entregar uma auditoria apressada.
Linha do tempo
O caminho até aqui.
Resposta a incidentes
Passamos a ser acionados em situações de emergência. A experiência em contenção virou uma frente de trabalho própria, separada da auditoria.
Monitoramento contínuo
Desenvolvemos nosso painel de observação on-chain para acompanhar contratos de clientes depois do lançamento, com alertas em tempo quase real.
Além das fronteiras
Ampliamos o atendimento para protocolos em Rust e para clientes fora do país, mantendo a base e a equipe principal em São Paulo.
Como pensamos
Quatro princípios que guiam cada relatório.
Leitura humana primeiro
Ferramentas automáticas apontam o óbvio. As falhas que custam caro quase sempre estão na lógica de negócio — e isso exige alguém lendo com atenção.
Prova, não opinião
Todo achado de severidade relevante vem com uma prova de conceito. Se não conseguimos demonstrar, tratamos como hipótese e deixamos isso claro.
Independência
Não participamos do desenvolvimento do que auditamos. Esse distanciamento é o que permite enxergar o que o time de dentro já normalizou.
Clareza para decidir
Um relatório que só o time técnico entende não ajuda a diretoria a decidir. Escrevemos para os dois públicos, sem diluir o conteúdo.
Preferimos entregar uma auditoria a menos e dormir tranquilos, do que assinar uma a mais sem ter lido tudo.
Quem conduz
Gente que você vai encontrar no projeto.
Sem intermediários: quem conversa com você no começo é quem lê o código até o fim.
Rafael Mendonça
Sócio · AuditoriaRevisa contratos em Solidity desde antes de a palavra Web3 virar moda. Lidera as auditorias de protocolos financeiros.
Beatriz Carvalho
Sócia · Resposta a incidentesCoordena a contenção quando algo dá errado em produção. Monta a linha do tempo do ataque e orienta a decisão sob pressão.
Thiago Ferraz
Engenharia · MonitoramentoResponsável pelo painel de observação on-chain e pela calibragem dos alertas que avisam antes do problema crescer.
Larissa Antunes
Pesquisa · RustDedica-se a protocolos escritos em Rust e à documentação técnica das falhas mais recentes do ecossistema.
Diego Prado
Due diligenceAnalisa a governança e o histórico on-chain de projetos antes de integrações, aportes e parcerias.
Sofia Nakamura
Relações com clientesGarante que cada relatório chegue no formato certo e que prazos e expectativas fiquem combinados desde o primeiro dia.
Vamos conversar
Tem um contrato ou protocolo para revisar?
Começar uma conversaResposta em até um dia útil · Sem compromisso