La mayoría de los incidentes de Web3 son visibles en tiempo real. La cuestión es si tu organización puede interpretar la señal lo suficientemente rápido como para actuar. Si necesitas 30 minutos para decidir quién es el dueño del incidente, ya has perdido la ventana.

La detección no es solo en cadena. Necesitas correlación en tres capas. Onchain: interrupciones invariantes, llamadas administrativas inusuales, salidas estructuradas. Offchain: errores de API, picos de latencia, cambios en el despliegue. Identidad: nuevas claves, cambios de rol, accesos anormales.

La contención es donde fallan la mayoría de los protocolos. Pausas, abrazaderas de parámetros, congelaciones de depósitos, advertencias frontales, coordinación del integrador. Todas las opciones tienen efectos secundarios, así que debes probarlas antes de necesitarlas. Esta es la parte que separa un número contenido de una semana de caos.