Auditoria de contratos inteligentes
Revisão linha a linha de contratos em Solidity e outras linguagens, com relatório técnico, classificação de severidade e uma nova rodada de verificação após as correções.
Solidity · Vyper · MoveSegurança digital · Web3
Segurança de contratos inteligentes e infraestrutura para projetos Web3.
A Hux Alvero conduz auditorias técnicas, resposta a incidentes e desenho de arquitetura para equipes que constroem aplicações descentralizadas — com relatórios que a sua equipe consegue aplicar.
Resumo
Trabalhamos com equipes que tratam segurança como requisito do projeto — não como a última etapa antes de entregar.
A Hux Alvero é uma agência de segurança digital voltada ao ecossistema Web3. Revisamos código, mapeamos superfícies de ataque e acompanhamos projetos desde os primeiros commits até a operação em produção.
O trabalho começa pela leitura atenta do que já existe — contratos, integrações e processos — e segue com recomendações aplicáveis, classificadas por severidade, que a equipe consegue adotar sem reescrever tudo do zero.
O que fazemos
Seis frentes de trabalho que cobrem o ciclo de um projeto descentralizado: da revisão do código ao acompanhamento depois do lançamento. Cada escopo é definido por escrito antes de começar.
Testes de intrusão em Web3
Simulação de ataques contra front-ends, carteiras, pontes e integrações de API, dentro de um escopo acordado por escrito e com registro de cada passo.
Front-end · Pontes · APIResposta a incidentes
Contenção, análise de causa e plano de recuperação quando algo sai do esperado — com documentação preparada para auditoria posterior.
Contenção · Análise · RegistroArquitetura de segurança
Desenho de controles, gestão de chaves e políticas de acesso para infraestrutura on-chain e off-chain, pensado para crescer junto com o produto.
Chaves · Acessos · ControlesMonitoramento contínuo
Acompanhamento de transações, alertas configurados por regra e revisões periódicas dos contratos que já estão em produção.
Alertas · Revisões · PainéisFormação de equipes
Sessões técnicas para times de desenvolvimento sobre padrões de código seguro e os erros mais comuns em projetos descentralizados.
Código seguro · Boas práticasNosso princípio
Segurança não é um selo no fim do projeto. É uma decisão tomada em cada linha de código, desde o primeiro dia.
Hux Alvero — Caderno de práticas
Trabalhos recentes
Uma amostra de projetos conduzidos nos últimos anos. Nomes e detalhes sensíveis foram omitidos por acordo de confidencialidade — os números descrevem o escopo real do trabalho.
Auditoria de protocolo
Revisão de um protocolo de empréstimo
Análise completa de dezoito contratos, com acompanhamento das correções e segunda rodada de verificação antes do lançamento na rede principal.
2024 · 6 semanasLer sobre →
Ponte entre redes
Avaliação de uma ponte de ativos
Mapeamento das superfícies de ataque na comunicação entre duas redes, com teste de intrusão sobre os validadores e a camada de API.
2023 · 9 semanasLer sobre →
120+Contratos revisados
7 anosDe prática em segurança
40+Equipes atendidas
48hTempo médio de resposta
Como trabalhamos
Quatro etapas que se repetem em quase todo projeto. A ordem muda pouco; o rigor, nunca.
01 — Leitura
Entender o que já existe
Lemos o código, os contratos e a documentação antes de propor qualquer mudança. Sem esse mapa, toda recomendação vira palpite.
02 — Análise
Procurar onde dói
Combinamos revisão manual e ferramentas automatizadas para encontrar falhas lógicas, erros de implementação e caminhos de ataque pouco óbvios.
03 — Relatório
Escrever para ser aplicado
Cada achado vem com severidade, prova de conceito e uma sugestão de correção. O relatório é feito para a equipe agir, não para ficar na gaveta.
04 — Acompanhamento
Verificar as correções
Depois dos ajustes, revisamos de novo. O projeto só é considerado concluído quando os pontos críticos foram efetivamente resolvidos.
Perguntas frequentes
As dúvidas que mais aparecem antes de um projeto começar. Se a sua não estiver aqui, a equipe responde por e-mail.
Como vocês definem o escopo de uma auditoria?
O escopo sai de uma conversa inicial e de uma leitura rápida do repositório. Definimos juntos quais contratos, integrações e fluxos entram na análise e registramos tudo por escrito antes de começar.
Esse documento vira a referência do projeto: nada fora dele é testado sem um novo acordo.
Quanto tempo leva uma revisão completa?
Depende do tamanho e da complexidade do código. Uma auditoria pontual costuma levar de duas a quatro semanas; protocolos maiores, com várias camadas, chegam a nove semanas incluindo a segunda rodada de verificação.
Como contratar vocês se compara a montar um time interno?
Um time interno de segurança faz sentido quando há demanda constante e orçamento para mantê-lo. Para a maioria dos projetos, uma revisão externa em momentos-chave — antes de um lançamento, depois de uma mudança grande — cobre o essencial sem o custo fixo de contratação.
Muitas equipes usam os dois modelos: pessoas internas no dia a dia e um olhar externo nos marcos importantes.
A Hux Alvero está registrada para operar no Brasil?
Sim. Somos uma empresa constituída em São Paulo, com CNPJ ativo, e emitimos nota fiscal para todos os serviços. O tratamento de dados segue a Lei Geral de Proteção de Dados (Lei 13.709/2018).
O relatório e o código ficam confidenciais?
Ficam. Assinamos acordo de confidencialidade antes de ter acesso a qualquer material e tratamos relatório, código e dados sob sigilo. Os detalhes só são divulgados com autorização da sua equipe.
Vocês acompanham o projeto depois das correções?
Sim. A revisão das correções já faz parte do trabalho. Para quem precisa de acompanhamento mais longo, oferecemos monitoramento contínuo e revisões periódicas combinadas em contrato.
Próximo passo
Vamos conversar sobre o seu projeto.
Conte em poucas linhas onde o projeto está hoje. A equipe responde com uma proposta de escopo e um prazo estimado, sem compromisso.