Мониторинг смарт-контрактов и кошельков: тревога за минуты, а не утром

Мониторинг начинается с ответа на вопрос, что для вас нормально. Обычный объём переводов с горячего кошелька, типичные получатели, частота вызовов административных функций, ожидаемые обновления контрактов. Всё, что выходит за эти рамки, становится сигналом: перевод крупнее обычного, новый получатель, выдача разрешения на списание неизвестному контракту, смена владельца или реализации прокси.

Сигналы приходят в Telegram ответственным людям с понятным описанием и ссылкой на транзакцию, а не в общий чат, где их пролистают. Для критичных правил настраиваем повторные уведомления и звонок дежурному. Каждый месяц разбираем ложные тревоги и подстраиваем пороги, иначе через неделю команда перестанет обращать на них внимание.

Сам мониторинг ничего не останавливает. Поэтому вместе с ним готовим план реагирования: кто принимает решение, как включается пауза контракта через мультиподпись, как выводятся остатки с горячих кошельков на холодные, кого и как уведомить. Автоматическую паузу по правилу делаем только там, где ложное срабатывание обходится дешевле, чем промедление, и всегда с возможностью быстро снять её.