Rigor acima de velocidade
Preferimos entregar um prazo honesto a prometer uma entrega apressada que vira superficial. A leitura cuidadosa é o produto; o relatório é só o registro dela.
Sobre a Lumbraqi
Segurança é um trabalho de leitura atenta, não de pressa.
Começamos em 2019 lendo contratos que ninguém queria ler. Seguimos fazendo isso — com mais gente, mais ferramentas e a mesma teimosia.
De onde viemos
Nasceu de um prejuízo que podia ter sido evitado.
Em 2019, dois de nós revisavam um contrato de um projeto conhecido quando percebemos uma falha de permissão que tinha passado por duas revisões anteriores. O código já estava em produção. A correção coube em quatro linhas; a conversa sobre por que ninguém tinha visto durou semanas.
Aquela conversa virou a Lumbraqi. A conclusão foi simples e desconfortável: a maioria das falhas em Web3 não é sofisticada. É óbvia, uma vez apontada. O que falta não é inteligência, é tempo de leitura e um método que não deixe o óbvio escapar. Construímos a agência em torno dessa ideia.
Hoje somos nove pessoas entre São Paulo e trabalho remoto, com formação em engenharia de software, pesquisa de segurança e protocolos de cifragem. Revisamos contratos, acompanhamos protocolos em produção e atendemos equipes quando um incidente acontece.
O que nos guia
Três coisas que definem como trabalhamos.
Transparência com a equipe
Você acompanha o andamento, vê os achados conforme surgem e discute severidade conosco. Nada de grande revelação só no último dia.
Pesquisa que volta ao trabalho
Parte do nosso tempo vai para estudar ataques novos e ferramentas de verificação. O que aprendemos entra direto no método da próxima auditoria.
Não vendemos a sensação de segurança. Vendemos a leitura que permite decidir com informação — inclusive quando a leitura revela que algo não deveria ir ao ar.
Lumbraqi — carta de fundação
Linha do tempo
Da primeira revisão à operação de hoje.
19
2019 · Início
As primeiras auditorias
Dois sócios, um caderno de padrões de falha e contratos revisados em regime de confiança. O método ainda era informal, mas a disciplina de provar cada achado já estava lá.
21
2021 · Método
O processo ganha forma
Formalizamos as cinco etapas, adotamos testes de propriedade e passamos a exigir dupla leitura independente em todo projeto. O relatório ficou padronizado.
23
2023 · Operação
Monitoramento contínuo
Projetos auditados pediam acompanhamento depois do deploy. Montamos a frente de observação em cadeia e a equipe de resposta a incidentes.
26
2026 · Hoje
Nove pessoas, um padrão
Crescemos devagar, de propósito. Cada contratação passa pela mesma régua técnica. O tamanho ainda permite que um sócio leia pessoalmente o que sai com nossa assinatura.
Quem conduz o trabalho
Pessoas, não um portal de atendimento.
Você fala com quem lê o seu código. Abaixo, quem responde pelas frentes principais.
Rafael Antunes
Sócio · Auditoria
Engenheiro de software com uma década em sistemas de alto risco. Responde pela revisão de contratos EVM e pela régua técnica da equipe.
Mariana Couto
Sócia · Verificação formal
Pesquisadora em métodos formais. Traduz invariantes de negócio em especificações que a máquina consegue provar — ou derrubar.
Diego Okada
Líder · Resposta a incidentes
Coordena a frente forense. Quando um protocolo é atacado, é quem monta a linha do tempo e organiza a contenção com a equipe do cliente.
Juliana Teixeira
Pesquisa · Cifragem e provas
Estuda provas de conhecimento zero e seus usos em protocolos reais. Revisa a parte de cifragem dos projetos que a exigem.
Bruno Nascimento
Engenharia · Monitoramento
Construiu os sensores que observam a mempool e os eventos em cadeia. Cuida para que um alerta chegue com contexto, não só com um número.
Letícia Franco
Operações · Relação com clientes
Cuida para que escopo, prazo e expectativas estejam alinhados do começo ao fim. É o primeiro contato de quem chega à Lumbraqi.
Quer entender se somos a leitura certa para o seu projeto?
Marque uma conversa de trinta minutos. Sem roteiro de vendas — só duas pessoas falando sobre o que você está construindo.