De meeste Web3-incidenten zijn in real-time zichtbaar. De vraag is of jouw organisatie het signaal snel genoeg kan interpreteren om te handelen. Als je 30 minuten nodig hebt om te beslissen wie het incident bezit, heb je het venster al verloren.

Detectie is niet alleen onchain. Je hebt correlatie nodig over drie lagen. Onchain: invariant breuken, ongebruikelijke admin-aanroepen, gestructureerde uitstromen. Offchain: API-fouten, latentiepieken, implementatiewijzigingen. Identiteit: nieuwe sleutels, rolwijzigingen, abnormale inlogpogingen.

Beheersing is waar de meeste protocollen falen. Pauzes, parameterbeperkingen, bevroren stortingen, waarschuwingen aan de voorkant, coördinatie van integratoren. Elke optie heeft bijwerkingen, dus je moet ze testen voordat je ze nodig hebt. Dit is het deel dat een beheerd probleem scheidt van een week van chaos.