Agência de segurança · Web3
A Moxendria conduz auditorias, monitoramento contínuo e resposta a incidentes para equipes que operam protocolos, carteiras e aplicações descentralizadas. Trabalho técnico, revisado por pessoas, documentado linha a linha.
Biblioteca técnica
Notas de pesquisa, modelos de ameaça e análises de incidentes reais que publicamos para quem constrói e opera sistemas descentralizados.
Um guia prático sobre onde a reentrância costuma passar despercebida em contratos de crédito e como estruturar testes que a exponham antes da produção.
Quinze controles que uma tesouraria descentralizada deveria aplicar à custódia de ativos: políticas de assinatura múltipla, rotação de chaves e limites de transação.
Reconstruímos, passo a passo, um incidente em uma ponte de ativos: o vetor explorado, a janela de reação e as decisões que teriam contido a perda.
Suíte completa de serviços
Revisão manual linha a linha combinada com análise automatizada. Cada achado chega com reprodução, severidade e correção sugerida, acompanhada até a reauditoria final.
Regras e alertas desenhados para o seu contrato, não genéricos. Transações anômalas, drenagem de liquidez e mudanças de permissão viram avisos acionáveis em minutos.
Quando algo acontece, o tempo decide o prejuízo. Conduzimos contenção, rastreio de fundos e o relatório pós-incidente que a sua comunidade vai cobrar.
Desenho de políticas de assinatura múltipla, rotação de chaves e procedimentos de aprovação para tesourarias que movimentam valores relevantes todos os dias.
Avaliamos a interface, a infraestrutura e a camada de integração com a rede. Simulamos o adversário real: engenharia social, abuso de permissões e manipulação de preços.
Alinhamento com a LGPD, documentação de controles e matriz de risco para equipes que precisam prestar contas a investidores, parceiros e reguladores no Brasil.
Segurança não é um selo no fim do processo. É uma disciplina que acompanha cada linha de código, cada chave e cada transação — do primeiro commit à produção.
Princípio de trabalho da MoxendriaEm números
Quem trabalha conosco
“Reduzimos o tempo de revisão de cada atualização de 12 para 4 dias depois que integramos o monitoramento da Moxendria ao nosso fluxo de deploy.”
“O relatório de auditoria foi direto o bastante para o nosso time corrigir sem reuniões intermináveis. Cada achado vinha com o caso de teste que o reproduzia.”
“Quando tivemos um alerta real às 2h da manhã, havia alguém da equipe conosco em minutos. A contenção veio antes de a comunidade sequer perceber.”
Perguntas frequentes
Começa com a leitura do escopo e do modelo de ameaça junto com a sua equipe. Em seguida fazemos a revisão manual apoiada por análise automatizada, entregamos um relatório com achados classificados por severidade e, depois das correções, conduzimos uma reauditoria para confirmar que cada ponto foi resolvido.
Sim. Boa parte dos protocolos é distribuída e opera em vários fusos. A documentação pode ser entregue em português ou inglês, e as reuniões são agendadas conforme o fuso principal do seu time.
Uma revisão de escopo e a estimativa saem em até três dias úteis. A auditoria completa depende do tamanho da base de código — a maioria dos projetos de porte médio é concluída entre duas e quatro semanas.
Montar uma equipe interna de segurança competente leva meses e exige salários contínuos. Trabalhar com a Moxendria concentra esse conhecimento em um engajamento definido, com entregáveis claros, e deixa a sua equipe livre para construir o produto. Muitos clientes usam os dois modelos de forma complementar.
Sim. Somos uma empresa constituída em São Paulo, inscrita sob o CNPJ 48.712.905/0001-36, e atuamos em conformidade com a LGPD (Lei 13.709/2018) no tratamento de dados dos nossos clientes e parceiros.
Trabalhamos com contratos em Solidity, Vyper, Rust e Move, cobrindo as principais redes compatíveis com a EVM e outras arquiteturas de contratos. Se a sua rede não está na lista, descreva o ambiente e avaliamos a viabilidade antes de propor o trabalho.
Acionamos o plano combinado com você: contenção imediata, comunicação com os responsáveis e rastreio dos fundos movimentados. Depois da estabilização, entregamos um relatório pós-incidente com a linha do tempo, a causa raiz e as recomendações para evitar a repetição.
Próximo passo
Conte em poucas linhas o que você está construindo e em que fase está. Retornamos com uma proposta de escopo e um prazo realista, sem compromisso de contratação.