De fleste Web3-hendelser er synlige i sanntid. Spørsmålet er om organisasjonen din kan tolke signalet raskt nok til å handle. Hvis du trenger 30 minutter for å avgjøre hvem som eier hendelsen, har du allerede mistet vinduet.

Deteksjon er ikke bare onchain. Du trenger korrelasjon på tvers av tre lag. Onchain: invariant breaks, uvanlige admin-samtaler, strukturerte utflytninger. Offchain: API-feil, forsinkelsesplanger, endringer i distribusjon. Identitet: nye nøkler, rolleendringer, unormale innlogginger.

Inneslutning er der de fleste protokoller svikter. Pauser, parameterklemmer, innskuddsfrys, front-end-varsler, integratorkoordinering. Alle alternativer har bivirkninger, så du må teste dem før du trenger dem. Dette er delen som skiller et begrenset problem fra en uke med kaos.