У банку є одна річ, яку я раніше завжди вважав дещо незручною.

У касира все ще є гроші.
Але це лише дуже мала частина.
Для роботи з більшими сумами співробітникам потрібно чекати на сейф або наступні кроки підтвердження.
Спочатку я думав, що це просто процес, щоб усе затягнути.
Пізніше я зрозумів.
Те, що захищає банк, — це не гроші на стійці.
А межа того, наскільки система може постраждати, якщо щось справді піде не так.
Система не розміщує всі активи в найзручнішому місці.
Вона проактивно розташовує найважливішу частину в ще глибшому захисному шарі.
Саме тоді протокол Ньютона починає мати для мене сенс.
Вражаючим було не те, як система реагує на ризики.
А те, як ризик уже обмежений архітектурою, ще до того, як трапиться будь-який інцидент.
Автономна система стає надійною не тому, що добре справляється з інцидентами.
Вона стає надійнішою, коли з самого початку її архітектура ускладнює перетворення помилки на велику втрату.
Це не просто захисний шар.
Це архітектурний вибір.
Newton погоджується додавати шари контролю та жертвувати трохи зручності.
Натомість, коли трапляється несподіване, масштаб збитків уже обмежений заздалегідь, а не система має реагувати постфактум.
Надійна система починає не з реагування на ризик.
Вона починає з проєктування, щоб навіть коли ризик трапиться, наслідки були обмежені найнижчим можливим рівнем.