Majoritatea incidentelor Web3 sunt vizibile în timp real. Întrebarea este dacă organizația ta poate interpreta semnalul suficient de rapid pentru a acționa. Dacă ai nevoie de 30 de minute să decizi cine deține incidentul, deja ai pierdut fereastra.

Detecția nu este doar onchain. Ai nevoie de corelație pe trei straturi. Onchain: întreruperi invariante, apeluri administrative neobișnuite, ieșiri structurate. Offchain: erori API, vârfuri de latență, modificări de implementare. Identitate: chei noi, schimbări de rol, autentificări anormale.

Izolarea este locul unde majoritatea protocoalelor eșuează. Pauze, cleme de parametri, înghețări de depozit, avertizări frontale, coordonare integratoare. Fiecare opțiune are efecte secundare, așa că trebuie să le testezi înainte să ai nevoie de ele. Aceasta este partea care diferențiază un număr închis de o săptămână de haos.