"grep para o EVM" não é uma busca hexadecima no bytecode, é uma busca n-gram nos opcodes remova os dados PUSH, ignore os offsets, e então procure por sequências estáveis como CALLER EQ ISZERO JUMPI é assim que você identifica verificações de autenticação, proxies ou clones entre versões de compiladores