Ada satu hal di bank yang dulu selalu saya anggap sedikit merepotkan.

Kasirnya masih punya uang.
Tapi itu hanya bagian yang sangat kecil.
Untuk menangani jumlah yang lebih besar, para staf harus menunggu brankas atau langkah konfirmasi selanjutnya.
Awalnya, saya mengira itu hanya proses untuk memperlambat segalanya.
Belakangan, saya mengerti.
Yang dilindungi bank bukanlah uang di meja kasir.
Melainkan batas seberapa besar sistem dapat terpengaruh jika sesuatu benar-benar salah.
Sistem tidak menempatkan seluruh aset di tempat yang paling nyaman.
Ia secara proaktif menempatkan bagian terpenting di lapisan perlindungan yang lebih dalam.
Saat itulah Protokol Newton mulai masuk akal bagi saya.
Apa yang saya anggap luar biasa bukanlah bagaimana sistem bereaksi terhadap risiko.
Melainkan bagaimana risiko sudah dibatasi oleh arsitektur, bahkan sebelum insiden apa pun terjadi.
Sistem otonom tidak menjadi tepercaya hanya karena menangani insiden dengan baik.
Ia menjadi lebih tepercaya ketika, sejak awal, arsitekturnya membuat kesalahan sulit berubah menjadi kerugian besar.
Ini bukan sekadar lapisan perlindungan.
Ini adalah pilihan desain.
Newton menerima untuk menambahkan lapisan kendali dan mengorbankan sedikit kenyamanan.
Sebagai imbalannya, ketika hal yang tak terduga terjadi, lingkup kerusakan sudah dibatasi sebelumnya, alih-alih membiarkan sistem menanganinya nanti.
Sistem yang tepercaya tidak dimulai dengan bereaksi terhadap risiko.
Dimulai dengan merancang agar, bahkan ketika risiko terjadi, konsekuensinya terbatas seminimal mungkin.