Un'azione privilegiata è qualsiasi operazione che richiede autorità elevata, come modificare le impostazioni di sicurezza, aggiornare il software, coniare o spostare asset, oppure concedere nuove autorizzazioni. In un sistema normale, solo ruoli fidati o percorsi di smart contract dovrebbero poter eseguire queste azioni, perché possono modificare il comportamento del sistema o spostare valore.
Le azioni privilegiate sono importanti nella sicurezza informatica perché sono obiettivi ad alto impatto. Gli aggressori spesso cercano di rubare credenziali amministrative, abusare di controlli di accesso deboli o sfruttare una falla in un processo di aggiornamento o di governance per prendere il controllo delle funzioni più sensibili. I difensori proteggono queste azioni con un design a privilegio minimo, approvazione multi-firma, separazione dei ruoli, registrazione dei log e sistemi di allerta. In DeFi e in altri sistemi blockchain, controlli forti sulle azioni privilegiate aiutano a limitare fino a che punto può propagarsi un singolo compromesso.