O que aconteceuBlockchain e Carteiras DigitaisContratos inteligentesSegurança e autocustódiaAuditoria independenteResponsabilidade fiscalGlossário
Auditoria independente
O que uma auditoria profissional verifica (e o que não), quanto custa, como escolher uma firma e como ler um relatório.
Lições
Lição 3 de 4
Como escolher uma firma: critérios e red flags
Nem toda firma que se anuncia como "auditora" tem o mesmo padrão. Alguns critérios distinguem rigor técnico de simples emissão de selo.
Procure por: histórico público de relatórios anteriores (permite avaliar o trabalho já realizado, em vez de confiar na declaração); especialização comprovada na linguagem e no ambiente do contrato inteligente em questão; reputação verificável na comunidade técnica; e metodologia transparente sobre como o trabalho é conduzido.
Red flags que costumam aparecer juntas: a firma "garante aprovação" antes mesmo de olhar o código; prazo incompatível com a complexidade do projeto (um protocolo grande revisado em poucos dias é motivo de desconfiança, não de alívio); e relatórios que nunca apontam nenhum problema, nem informativo — auditorias rigorosas quase sempre identificam algo, ainda que de baixa severidade.
Encontrada a firma certa, o próximo passo é saber ler o que ela entrega — tema da última lição.