La plupart des incidents Web3 sont visibles en temps réel. La question est de savoir si votre organisation peut interpréter le signal assez rapidement pour agir. Si vous avez besoin de 30 minutes pour décider qui est responsable de l'incident, vous avez déjà perdu la fenêtre.

La détection ne se limite pas à la chaîne. Vous avez besoin de corrélations à travers trois couches. Sur la chaîne : ruptures d'invariance, appels administratifs inhabituels, sorties structurées. Hors chaîne : erreurs d'API, pics de latence, changements de déploiement. Identité : nouvelles clés, changements de rôle, connexions anormales.

La containment est là où la plupart des protocoles échouent. Les pauses, les limites de paramètres, les gels de dépôts, les avertissements en front-end, la coordination des intégrateurs. Chaque option a des effets secondaires, donc vous devez les tester avant d'en avoir besoin. C'est la partie qui sépare un problème contenu d'une semaine de chaos.