Daniel Nakamura
Sócio · AuditoriaDoze anos escrevendo e quebrando contratos. Lidera as revisões de lógica de liquidação e pontes entre redes.
Sobre nós
Gente que já esteve do outro lado do deploy.
Antes de auditar protocolos, nós os operamos. Essa origem muda tudo: lemos código pensando em quem vai acordar às três da manhã quando algo quebra em produção.
A origem
A Xombraveli começou com uma pergunta incômoda: por que tantas falhas só aparecem depois que o valor já se foi?
Em 2015, parte da nossa equipe cuidava da infraestrutura de um protocolo que movimentava valor todos os dias. Víamos de perto como uma linha mal revisada podia virar um prejuízo irreversível — e como a pressa, não a falta de talento, costumava ser a verdadeira causa.
Decidimos montar um estúdio que fizesse o contrário do improviso: revisão metódica, feita por pessoas, com tempo para pensar como atacante. Sem vender fórmulas prontas, sem selo decorativo no fim do projeto.
Hoje somos um grupo pequeno e deliberadamente seletivo. Preferimos acompanhar bem poucos projetos a assinar relatórios que ninguém lê. É uma escolha de ofício, e ela define quem aceitamos atender.
2015Ano de fundação
180+Auditorias entregues
9Pessoas na equipe
0Vazamentos de relatório
Princípios
Quatro regras que não negociamos.
Elas existem porque já vimos o preço de abrir mão de cada uma delas.
01
Toda linha é lida por uma pessoa
Ferramentas automatizadas apontam suspeitas. A decisão sobre o que é realmente grave é sempre de um revisor humano, e nunca terceirizamos esse julgamento.
02
Nada entra no relatório sem reprodução
Se afirmamos que existe uma falha, mostramos como ela acontece em ambiente controlado. Alarme sem prova gera ruído, e ruído faz o time ignorar o que importa.
03
O cliente entende o que entregamos
Um relatório que só o auditor compreende não protege ninguém. Sentamos com o time e explicamos cada achado até que a correção faça sentido para quem escreve o código.
04
Dizemos não quando é o caso
Se o prazo inviabiliza uma revisão honesta, avisamos antes de começar. Preferimos recusar um trabalho a assinar uma segurança que não existe.
A gente não vende tranquilidade. Vende a incômoda honestidade de saber exatamente onde o seu contrato pode quebrar.
— Equipe Xombraveli
Quem conduz
As pessoas responsáveis pelo seu projeto.
Trabalho de segurança se faz com nome e sobrenome. Você sabe quem revisou cada contrato e com quem falar quando tiver uma dúvida.
Letícia Braga
Sócia · Resposta a incidentesCoordena a sala de guerra quando algo acontece em produção. Especialista em análise forense on-chain e rastreio de fundos.
Henrique Vasconcelos
Engenheiro de segurançaConstrói as ferramentas de monitoramento e os sensores que observam protocolos em tempo real.
Camila Moura
PesquisadoraEstuda incidentes públicos e transforma cada um deles em teste que roda contra o código dos clientes.
Pedro Tanaka
Engenheiro de custódiaDesenha arquiteturas de multiassinatura e políticas de aprovação para tesourarias e times.
Sofia Ramalho
Operações e conformidadeCuida dos contratos, dos acordos de confidencialidade e da conformidade com a LGPD em cada projeto.
Na prática
Como um projeto acontece conosco.
Fase 01
Conversa inicial
Entendemos o estágio do projeto, o que está em jogo e se somos o parceiro certo para aquele momento.
Fase 02
Proposta honesta
Enviamos escopo, prazo por fase e valor. Se achamos que algo não precisa ser feito agora, dizemos.
Fase 03
Trabalho acompanhado
Você acompanha os achados conforme surgem, não apenas no fim. Nada de relatório-surpresa na última semana.
Fase 04
Entrega e revalidação
Depois das correções, revisamos de novo o código ajustado antes de encerrar o engajamento.
Quer saber se somos o parceiro certo?
A primeira conversa é só para entender o seu contexto. Dela sai um retrato claro de como poderíamos ajudar — ou a indicação de quem faria melhor.