De flesta Web3-incidenter är synliga i realtid. Frågan är om din organisation kan tolka signalen tillräckligt snabbt för att agera. Om du behöver 30 minuter för att bestämma vem som äger händelsen har du redan förlorat fönstret.

Detektion är inte bara onchain. Du behöver korrelation över tre lager. Onchain: invarianta avbrott, ovanliga adminsamtal, strukturerade utflöden. Offchain: API-fel, latenstoppar, ändringar i distribution. Identitet: nya nycklar, rolländringar, onormala inloggningar.

Inneslutning är där de flesta protokoll misslyckas. Pauser, parameterklämmor, insättningsfrystningar, frontend-varningar, integratorkoordination. Alla alternativ har biverkningar, så du måste testa dem innan du behöver dem. Det här är delen som skiljer ett avgränsat problem från en vecka av kaos.