Řízená detekce a reakce se stává povinnou na řetězcích s nízkými poplatky a vysokou propustností: útočníci mohou nacvičovat exploity na mainnetu téměř bez nákladů, učit se z každého návratu a pak provádět útoky pouze tehdy, když je cesta k úspěchu zaručena. Tady je část, kterou většina protokolů přehlíží:

Tento tvar útoku zpočátku málokdy vypadá jako "incident". Vypadá to jako běžný provoz: malé hovory, drobné hodnoty, spousta poruch. Rozdíl je v pořadí: opakování + variace + perzistence napříč bloky.

Monitorování založené na dopadech se aktivuje, když se peníze přesouvají. To je poslední krok. Dříve je signál behaviorální: parametr prochází stejnou cestou hovoru, vracejí se zpět vyvíjející se otisky prstů, střídají se úspěch/návrat podle mapování podmínek přijetí, přesné načasování, které ukazuje tlak na objednávku.