La mayoría de los incidentes de Web3 son visibles en tiempo real. La pregunta es si tu organización puede interpretar la señal lo suficientemente rápido como para actuar. Si necesitas 30 minutos para decidir quién es el responsable del incidente, ya has perdido la oportunidad.

La detección no es solo en la cadena. Necesitas correlación a través de tres capas. En la cadena: rupturas de invariantes, llamadas de administrador inusuales, flujos estructurados. Fuera de la cadena: errores de API, picos de latencia, cambios en el despliegue. Identidad: nuevas claves, cambios de rol, inicios de sesión anormales.

La contención es donde la mayoría de los protocolos fallan. Pausas, limitaciones de parámetros, congelaciones de depósitos, advertencias en la interfaz, coordinación de integradores. Cada opción tiene efectos secundarios, por lo que debes probarlas antes de necesitarlas. Esta es la parte que separa un problema contenido de una semana de caos.