Більшість інцидентів на Web3 видно в реальному часі. Питання в тому, чи зможе ваша організація достатньо швидко інтерпретувати сигнал, щоб діяти. Якщо вам потрібно 30 хвилин, щоб вирішити, кому належить інцидент, ви вже втратили це вікно.
Виявлення — це не лише ончейн. Потрібна кореляція між трьома шарами. Ончейн: інваріантні перерви, незвичайні адміністративні дзвінки, структуровані відтоки. Офчейн: помилки API, стрибки затримки, зміни розгортання. Ідентичність: нові ключі, зміни ролей, аномальні входи.
Ізоляція — це те, де більшість протоколів не справляються. Паузи, затиски параметрів, зависання депозитів, фронт-енд попередження, координація інтегратора. Кожен варіант має побічні ефекти, тому їх потрібно протестувати перед тим, як знадобитися. Це та частина, яка відрізняє обмежений випуск від тижня хаосу.
58