銀行裡有一件事我以前總覺得有點不便。

櫃檯還是有現金。
但那只是很小的一部分。
為了處理較大金額，員工需要等待金庫或後續的確認步驟。
一開始，我以為這只是拖延時間的程序。
後來我明白了。
銀行保護的不是櫃檯上的錢。
而是當真的出問題時，系統所能承受的影響限度。
系統不會把全部資產放在最方便的地方。
它主動將最重要的部分放在更深的保護層中。
這時我才開始理解牛頓協議。
我覺得了不起的不是系統如何應對風險。
而是風險在架構中就已經被限制，甚至在沒有任何事件發生之前。
一個自主系統之所以可靠，不僅僅是因為它能妥善處理事件。
它之所以更可靠，是因為從一開始，它的架構就讓錯誤難以演變成重大損失。
這不僅僅是一層保護。
這是一種設計選擇。
牛頓協議願意增加控制層並放棄一些便利性。
換來的是，當意外發生時，損害範圍早已被預先限制，而不是讓系統事後處理。
一個可靠的系統不是從應對風險開始。
而是從設計開始，讓即使風險發生，後果也限制在最小的可能範圍內。