Zarządzane wykrywanie i odpowiedź staje się obowiązkowe w łańcuchach o niskich opłatach i wysokiej przepustowości: napastnicy mogą ćwiczyć eksploity na mainnecie przy niemal zerowych kosztach, uczyć się z każdego cofnięcia, a następnie działać tylko wtedy, gdy ścieżka sukcesu jest gwarantowana. Oto część, którą większość protokołów pomija:

Ten typ ataku rzadko wygląda na „incydent” na początku. Wygląda jak normalny ruch: małe wywołania, niewielkie wartości, wiele niepowodzeń. Różnica tkwi w sekwencji: powtórzenie + zmienność + wytrwałość w różnych blokach.

Monitorowanie oparte na wpływie uruchamia się, gdy pieniądze się poruszają. To jest ostatni krok. Wcześniejszy sygnał jest behawioralny: parametry przeszukują tę samą ścieżkę wywołania, odwracają odciski palców, które ewoluują, naprzemienne sukcesy/odwrócenia, gdy warunki akceptacji są mapowane, ścisłe czasy, które pokazują presję porządkową.