Serviços
Antes do lançamento ou depois dele, com o contrato em desenvolvimento ou já em produção: a Aerqumio cobre o ciclo inteiro da segurança on-chain.
Solidity · Rust · EVM
O escopo
Revisão manual, linha a linha, de contratos em Solidity e Rust, somada a análise estática e testes direcionados. Você recebe um relatório com cada achado classificado por severidade, prova de conceito reproduzível e correção sugerida. Ao fim, uma nova verificação confirma que os ajustes fecharam o problema.
Quando há suspeita de acesso indevido, desvio de fundos ou comportamento anômalo, entramos para conter. Montamos a linha do tempo do ataque a partir dos dados on-chain, apontamos o vetor usado e orientamos as decisões de contenção em tempo real, com registro de tudo para a apuração posterior.
Acompanhamento contínuo de contratos, carteiras e pontes depois do lançamento. Definimos junto com o seu time o que é normal para a operação e configuramos alertas para o que foge disso. O objetivo é reduzir o tempo entre o primeiro sinal estranho e a sua decisão.
Parecer técnico independente antes de uma integração, parceria ou aporte. Analisamos o contrato, a estrutura de governança, as permissões administrativas e o histórico on-chain do projeto, para que a decisão seja tomada com os riscos à mesa.
O processo
Definimos quais contratos entram, em qual rede, com qual prazo e quais pressupostos. Sem essa clareza, auditoria vira adivinhação.Dias 1 a 2
Leitura manual combinada com ferramentas. Cada hipótese de falha vira um teste; o que se confirma, vira achado documentado.Núcleo do trabalho
Entregamos o relatório e sentamos para explicá-lo. Severidade alta é comunicada antes, assim que encontrada, sem esperar o documento final.Entrega
Depois das correções, reauditamos o código ajustado e emitimos uma carta de verificação final, pronta para apresentar a parceiros.Fechamento
Modelos de trabalho
Os valores dependem do tamanho e da complexidade do código. O diagnóstico inicial fecha um orçamento firme, sem surpresas depois.
Uma leitura inicial para dimensionar o risco e o escopo. Ideal para quem ainda não sabe por onde começar.
A revisão em profundidade, da primeira linha ao relatório final, com reverificação das correções incluída.
Monitoramento on-chain mensal para contratos já em produção, com canal direto para emergências.
Auditar não é carimbar. É ler cada caminho possível do seu contrato e perguntar o que acontece se tudo der errado ao mesmo tempo.
Dúvidas comuns
Sim, quando o cliente deseja. Além do relatório técnico completo, preparamos uma versão resumida, adequada para publicação, que descreve o escopo e o resultado sem expor detalhes sensíveis. A decisão de publicar é sempre do cliente.
A correção acompanhada já faz parte da auditoria completa. Discutimos cada ajuste com o seu time e revisamos o código corrigido. Não escrevemos o código final no lugar da sua equipe, mas orientamos em detalhe até a falha ficar resolvida.
Atendemos, e muitas vezes é o momento ideal. Revisar a arquitetura antes de o código crescer costuma evitar problemas que seriam caros de corrigir depois. Para projetos pequenos, o diagnóstico já pode ser suficiente num primeiro momento.
A auditoria olha o código antes de ele rodar, procurando falhas na lógica. O monitoramento observa o contrato depois de publicado, procurando comportamentos estranhos na operação real. Um não substitui o outro: são etapas diferentes do mesmo cuidado.
Assinamos acordo de confidencialidade antes de receber qualquer código. Falhas encontradas só são divulgadas com autorização do cliente e, no caso de projetos com usuários expostos, seguimos práticas responsáveis de comunicação, dando tempo para a correção antes de qualquer publicação.
Próximo passo
Diagnóstico inicial com orçamento firme · Resposta em até um dia útil