Auditoria de contratos inteligentes
Revisão linha a linha de contratos em Solidity e Rust antes da publicação. Cada achado vem com nível de severidade, prova de conceito e correção sugerida por escrito.
Agência de segurança · Web3
Contratos que você publica. Falhas que nós encontramos antes.
A Aerqumio audita contratos inteligentes, acompanha a correção e monitora a infraestrutura de empresas que movimentam ativos digitais em blockchain.
Auditoria · Resposta · Monitoramento
Em blockchain não existe desfazer. Cada contrato publicado passa a valer exatamente como foi escrito — com erro ou sem erro. Nosso trabalho é achar o erro enquanto ele ainda pode ser corrigido.
O que fazemos
Segurança aplicada ao código que move ativos.
Não vendemos selos. Lemos o código, reproduzimos a falha e mostramos onde a operação está exposta — em linguagem que o time técnico e a diretoria entendem.
Resposta a incidentes
Diante de suspeita de acesso indevido ou desvio de fundos, montamos a linha do tempo do ataque e orientamos a contenção em horas, não em dias.
Monitoramento on-chain
Acompanhamento contínuo de carteiras, contratos e pontes. Você recebe um alerta quando uma transação foge do padrão da sua operação.
Revisão de infraestrutura
Avaliação de nós, APIs, chaves e integrações com carteiras. Fechamos as portas que costumam ficar abertas por conveniência durante o desenvolvimento.
Due diligence de protocolos
Parecer técnico independente antes de uma integração ou aporte. Analisamos o contrato, a governança e o histórico on-chain do projeto.
Formação de times
Treinamento prático para desenvolvedores sobre as falhas mais comuns em protocolos descentralizados, com exercícios sobre o próprio código do cliente.
Como conduzimos um projeto
Da primeira leitura ao monitoramento depois do lançamento.
Diagnóstico
Mapeamos contratos, dependências e pontos de entrada. Em cerca de uma semana você já sabe onde a operação está mais exposta e por qual motivo.Semana 1
Auditoria
Revisão manual somada a análise automatizada. Cada achado é documentado com severidade, caminho de exploração e impacto financeiro possível.Semanas 2 a 4
Correção acompanhada
Trabalhamos junto ao seu time na correção. Nada de jogar o relatório por cima do muro: discutimos cada ajuste até que ele fique bem resolvido.Em paralelo
Nova verificação
Reauditamos o código corrigido para confirmar que a falha foi fechada e que nenhuma outra apareceu durante os ajustes.Antes do deploy
Monitoramento
Depois da publicação, seguimos observando o comportamento on-chain e avisamos quando algo fica fora do padrão esperado para a operação.Contínuo
Em números
Nove anos lendo código que não admite erro.
214Contratos auditados desde 2017
37Protocolos sob monitoramento
11 minTempo médio até o primeiro alerta
6Setores atendidos no Brasil
Trabalhos recentes
Alguns problemas que encontramos a tempo.
Resumos reais, dados alterados por confidencialidade. Cada projeto terminou com a falha corrigida e verificada novamente antes de ir ao ar.
Ponte entre redes
Validação que permitia sacar duas vezes
Auditoria de uma ponte de ativos entre duas redes. Identificamos uma falha na checagem de mensagens que deixaria um saque ser processado em duplicidade. Corrigida antes da publicação.
Protocolo de empréstimos
Alerta de liquidação fora do padrão
Monitoramento contínuo de um protocolo de crédito. Uma sequência atípica de transações disparou nosso alerta em minutos; a equipe pausou o contrato antes de qualquer perda relevante.
Custódia institucional
Revisão do fluxo de assinaturas
Análise da custódia de uma carteira institucional com múltiplas assinaturas. Ajustamos o processo de aprovação para que nenhuma transação pudesse ser liberada por uma pessoa sozinha.
Casos ilustrativos · dados alterados por confidencialidade
A segurança não é um selo colado no fim do projeto. É uma decisão tomada na primeira linha de código — e revisada em todas as outras.
Perguntas frequentes
O que costumam perguntar antes de começar.
Os dois casos. O cenário mais tranquilo é auditar antes de publicar, quando ainda dá para corrigir sem custo de migração. Também revisamos contratos que já estão no ar e, quando é possível, orientamos a migração para uma versão corrigida.
Depende do tamanho do código. Um contrato isolado costuma levar de três a cinco dias úteis. Um protocolo completo, com várias dependências, fica entre duas e quatro semanas. No diagnóstico inicial já conseguimos estimar o prazo com precisão.
Uma pessoa interna faz sentido para operação do dia a dia. Para auditoria, o valor está em um olhar de fora, que não participou de nenhuma decisão do código. Muitos clientes nos acionam por projeto e mantêm o time interno focado no produto, sem precisar montar uma equipe de segurança completa.
Sim. Somos uma empresa constituída em São Paulo, com CNPJ ativo (48.912.336/0001-07) e contrato de prestação de serviços conforme a legislação brasileira. Atendemos clientes no país e no exterior, sempre com nota fiscal e acordo de confidencialidade.
Avisamos de imediato, antes mesmo de fechar o relatório. Falhas de severidade alta são comunicadas por um canal reservado e, se o contrato já estiver no ar, discutimos medidas de contenção no mesmo dia. O relatório completo vem depois, com todo o detalhamento.
Trabalhamos principalmente com redes compatíveis com a Máquina Virtual Ethereum — como Ethereum, Polygon, Arbitrum e Base — e com protocolos escritos em Rust, como os da rede Solana. Se a sua operação usa outra rede, converse com a gente: avaliamos caso a caso.
Próximo passo
Vamos revisar seu contrato antes que a rede faça isso por você.
Solicitar uma avaliaçãoResposta em até um dia útil · Acordo de confidencialidade incluído