Espera aí, acho que estás a perder a questão central aqui.

Por que razão pedirias a uma empresa parceira para realizar a tua auditoria de segurança? Não devias contratar uma terceira parte independente e não afiliada?

Deixa-me explicar desta forma: faz sentido uma empresa de segurança auditar as suas próprias medidas de proteção? Isso é como pedir a alguém para corrigir o próprio trabalho de casa.

O objetivo das auditorias externas é a independência. Quando há uma parceria ou relação comercial envolvida, a objetividade fica comprometida. Isso é o básico dos padrões de auditoria 101.

Não se trata das capacidades técnicas de quem faz a verificação. É sobre credibilidade e evitar conflitos de interesse. O espaço cripto precisa de padrões mais rigorosos nesta matéria, não de atalhos.