Managed Detection & Response wird auf kostengünstigen, hochdurchsatzfähigen Chains obligatorisch: Angreifer können Exploits im Mainnet zu nahezu null Kosten proben, aus jedem Rückschritt lernen und dann nur ausführen, wenn der Erfolgsweg garantiert ist. Hier ist der Teil, den die meisten Protokolle übersehen:

Diese Angriffsform sieht anfangs selten wie ein "Vorfall" aus. Es sieht aus wie normaler Verkehr: kleine Anfragen, winzige Werte, viele Fehler. Der Unterschied liegt in der Reihenfolge: Wiederholung + Variation + Persistenz über Blöcke hinweg.

Wirkungsbasiertes Monitoring wird aktiviert, wenn Geld bewegt wird. Das ist der letzte Schritt. Das frühere Signal ist behavioristisch: Parameter durchlaufen denselben Aufrufpfad, Rücksetzfingerabdrücke, die sich entwickeln, abwechselnd Erfolg/Rücksetzung, während Akzeptanzbedingungen abgebildet werden, enge Zeitvorgaben, die Druck auf die Reihenfolge zeigen.