Skip to main content
类别: 策略
类型: 风险与决策策略
来源: 纳西姆·尼古拉斯·塔勒布，《反脆弱》，Random House，2012 年 11 月 27 日；Taleb 与 Douady，2012–2013 年
别名: 凸性策略；从无序中获益；毒物兴奋式定位
快速回答 — 反脆弱策略（Antifragile Strategy）是把赌注、设计和习惯安排成：波动、差错和压力帮你多于伤你。纳西姆·尼古拉斯·塔勒布在 2012 年给这种性质取名 antifragile；策略则是你如何坐到这条性质的凸的一侧。实务检验很硬：一次冲击若让你更弱，你仍脆弱；若让你选项更多、底板更稳，你才在用这个策略。

​
什么是反脆弱策略？

反脆弱策略是一种竞争和决策方式：把无序当老师，而不只当威胁。你守住一块不能被毁掉的底板，做许多上行开放的小冒险，并消化那些留在局部的差错。
有些事物从冲击中获益；暴露在波动、随机、无序和压力源里，它们反而茁壮。
玻璃杯是脆弱的。钢条是稳健的：挨一下，还是原样。肌肉更接近反脆弱：合适剂量的负荷会让它变强。反脆弱模型描述的是这条三分谱。反脆弱策略是你下的赌注：让自己活在肌肉这一侧。它不是风险对冲——对冲是去抵消已知风险。它也不等于单独的期权思维——期权只是以后再选的权利。这个策略两者都用，再加上塔勒布从神学和医学借来的一条：via negativa（否定之路）——先减掉会让你断裂的东西，再去加聪明的新零件。

​
反脆弱策略的三层理解

  • 入门：不必预测每一次冲击。把生活或铺子建成：有点噪声时，你会更强一点。像背着包走路，下周腿更有用。
  • 实践：点名你永远不拿去赌的底板、本月要跑的小实验，以及每项实验的叫停规则。再问能减掉什么——债务、唯一供应商、没有余量的日程——然后再加一张新计划。
  • 进阶：脆弱是对压力源的凹响应：变异越大，伤害加速。反脆弱是凸响应：好处加速。杠铃策略和非对称风险回报是坐到凸侧的工具。把伤害转嫁给别人不是策略，是藏匿。

​
起源

词是新的。模式不是。骨头在负荷下变厚。免疫系统从可控剂量里学习。塔勒布爱讲的许德拉，砍掉一头长出两头。战略需要一个词来写“挨打之后更好”，因为“有韧性”和“稳健”已经表示“挨打之后还是原样”。 纳西姆·尼古拉斯·塔勒布曾是期权交易员，当时是纽约大学理工学院风险工程杰出教授。他花了十年论证：稀有冲击才是主戏。《随机漫步的傻瓜》（2001）和《黑天鹅》（2007）说明，黑天鹅事件会摧毁那些假设世界很温和的模型。Antifragile: Things That Gain from Disorder 由 Random House 于 2012 年 11 月 27 日出版（英国为 Penguin），把警告写成设计说明书。脆弱的反面，他写，不是打不破。而是那一类需要一点无序的事物。 数学主张随后公开。2012 年 8 月 6 日，塔勒布与 Raphaël Douady 贴出 “Mathematical Definition, Mapping, and Detection of (Anti)Fragility”（后刊于 Quantitative Finance 第 13 卷 第 11 期，2013：1677–1689）。脆弱是对离散度的负敏感——一种负的“vega”。反脆弱是正的对应物。2013 年 2 月 27 日给 Nature 的信（第 494 卷：430）把同一想法收成一句：对伤害的凹响应，会让随机事件带来的损害大于好处；凸响应则相反。 《华尔街日报》摘录 “Learning to Love Volatility”（2012 年 11 月 16 日）列出的政策规则，现在仍像一份策略清单：尊重毒物兴奋效应（对的小压力），宁要杠铃不要糊状中间，偏好下行很小的试错，不要把活系统过度维稳。Skin in the Game（2018）补上伦理：你不能靠让别人当减震器，来让自己反脆弱。
有韧性的事物抵抗冲击、保持原样；反脆弱的事物会变得更好。

​
核心要点

反脆弱策略真正值钱的时候，是你预测不了下一击，但能选择敞口的形状。预测是可选项。凸性不是。
1

坐到变异的凸侧

对一次给定冲击问：多一点波动，是帮你多于伤你，还是相反。看涨期权、可复用的手艺、计划破裂时人们更需要的产品，是凸的。带杠杆的仓位、唯一客户、没有余量的时间表，是凹的。说不出凸性在哪，你还没有策略，只有天气别变脸的愿望。
2

先减脆弱，再加聪明

否定之路是最便宜的一步。砍掉会逼你贱卖的债务。砍掉能让铺子停摆的那一家供应商。砍掉孩子一生病就崩的日程。加一份新预测、新看板或新口号，并不能让脆的结构变强。拿掉受力就断的那一块，往往可以。
3

守住底板，让差错小到还能教人

杠铃是办法之一：大部分质量放在毁不了你的东西上，一小部分放在上行开放的赌注上。差错必须留在局部。失败的原型、关门的餐馆、下午两点死掉的服务器，可以教系统其余部分。拖垮全镇的银行，或把家庭底板赌光的职业豪赌，不是“学习”。那是毁灭。毁灭结束游戏，所以不可能反脆弱。
4

不要把冲击转嫁出去

一个系统看起来反脆弱，可能只是因为脆弱的部分是无法拒绝的人。塔勒布后来的检验是利益攸关：设计敞口的人，要分担下行。如果你的“选择权”是别人无偿加班，你是在转移脆弱，不是在减少它。这套把戏能用到那些人离开、起诉或崩溃为止。

​
应用场景

未来不透明、小失误便宜时，再用反脆弱策略。不要把它当“我们喜欢冒险”的口号，也不要拿它当许可证，去折腾一套绝不能失败的系统。

先建职业底板，再跑便宜实验

留一手能付房租的技能、现金或岗位。把大约一成空闲时间用在可以当众失败的事上：一门课、一个副产品、一门语言。写死叫停日。实验死了，底板还在。活下来，你多一个选项，而不是一个卸不下来的新身份。

在剂量下训练，不要幻想轻松

只在安静里复习的学生，一进考场就脆。用计时器、让陌生人提问、或比上周略重的负荷去练。毒物兴奋效应（hormesis）是医学上的名字：小剂量的“毒”，对了会增强。太多仍是毒。策略是剂量，不是痛苦本身。

用叫停规则跑许多小生意赌注

把核心养到不需要下季奇迹。然后放出可以不发通稿就停掉的探针：新渠道、周末原型、第二家供应商。信息才是目的。借钱搞一次“大发布”，形状正好相反。

让一座镇子从小型事故里学习

志愿消防互助、诊所演练、学校在工作日练习停电，都是把无序当彩排。写下哪里断了，补上接缝，再跑一遍。不要靠“从不测发电机”来保护群体。藏着的脆弱会在凌晨三点出现，那时没人领薪水来学习。

​
经典案例

把反脆弱策略当成一种运营选择来看的有数字窗口，是 Netflix 与 Chaos Monkey。这不是声称一家流媒体公司对一切冲击免疫。 2010–2011 年，Netflix 把视频服务迁到亚马逊公有云。实例会挂。磁盘会坏。问题是：这些死亡要成为凌晨三点的罕见惊吓，还是系统已经消化过的工作日习惯。2011 年 7 月 19 日，Yury Izrailevsky 与 Ariel Tseitlin 在 Netflix 技术博客上介绍 Chaos Monkey，作为“猿猴军团”（Simian Army）的第一成员。工具在工作时间随机关掉生产实例，工程师在场。名字像笑话：数据中心里放一只猴子。设计不是笑话：强迫服务在最常见的云故障下仍无客户可感影响，再把意外收成信息。 一年后数字公开。2012 年 7 月 30 日，Cory Bennett 与 Tseitlin 写道：过去一年 Chaos Monkey 在生产与测试环境里终止了超过 65,000 个实例。多数时候没人察觉。他们仍会发现意外，隔离它们，改系统，让同样的意外不再发生。源码同日发布。2013 年 8 月，Tseitlin 在 Communications of the ACM 第 56 卷 第 8 期：40–44 把这套做法写成 “The Antifragile Organization”。包括 Adrian Cockcroft 在内的 Netflix 工程师谈“反脆弱模式”（无状态服务、混沌工具）时，也引用塔勒布 2012 年的书。 机制才是策略，吉祥物不是。小而频繁、可恢复的故障，在人醒着时跑。每一次意外都是信息。底板——顾客仍在看——理应撑住。边界说明：这些数字来自 Netflix 自己的工程报告，不是独立的可用性审计。扛住被杀掉的实例，若什么也没学到，只是稳健。反脆弱那一层是学习。Chaos Monkey 也盖不住所有冲击：整个可用区或区域需要后来的工具（Chaos Gorilla、Chaos Kong）；2012 年的云故障仍可能伤到它。案例展示机制。它不是许可证，让你去“搞坏”医院、核电站、或没有底板的家庭。

​
边界与失效场景

下行是毁灭，或压力源没有能愈合的剂量反应时，反脆弱策略失效。核电站、无菌制剂线、孩子的气道，不是找凸性的地方。那些系统需要稳健、检查和余量。称它们“反脆弱”，是类别错误。 变异被藏到以整块到来时，它也会失效。长期平静加上暗藏杠杆，就是黑天鹅式脆弱的做法。过度保护活系统——从不给骨头负荷、从不让新人在小事上失败——形状一样。反脆弱原则是设计规则。策略仍须选一剂不会杀死患者的量。 常见误用是给侵略性改名。在凹的收益上加风险，只会更脆弱。另一种误用是偷反脆弱：裁员来保持“灵活”的公司、留下行上交社会的银行、拿别人睡眠做“实验”的经理。利益攸关是边界条件，不是口号。

​
常见误区

英文名容易撞上健身口号、“快速失败”海报，以及把杠铃策略当成全部。
韧性是弹回原状。稳健是几乎不动。反脆弱策略要求一次增益：挨打之后能力、信息或选项更多。尼采那句话在塔勒布关心的系统层面也不成立。一家餐馆倒闭，可以让菜系更强。一次被公开调查的空难，可以让下一班更安全。一次银行崩溃，常常让下一家银行更脆。学习的单位很重要。
凹收益上再加风险，只会更脆弱。杠铃是一种结构：削掉毁灭，留下上行。它不是宗教，90/10 是说明，不是定律。没有底板的期权思维只是一叠彩票。检验仍是：凸性，加上不毁灭。
杀掉服务器、做消防演练、发出原型，是压力源。反脆弱是响应。演练产出没人读的报告，是演戏。被杀的实例带走唯一一份数据，是破坏。Netflix 自己的功课是自动恢复，加上收割意外，而且底板理应替顾客撑住。

​
相关概念

这些页面挨着同一个问题：如何与你排不上日程的冲击相处。

反脆弱模型

脆弱—稳健—反脆弱的三分。策略是你如何试图坐到第三极。

反脆弱原则

系统应从压力中获益的设计规则。策略是运营上的赌注。

杠铃策略

极端安全加上一点极端风险；凸敞口的常见结构。

期权思维

以后再选的权利。上行需要它，但没有底板仍不够。

非对称风险回报

收益远大于损失的回报；凸性的算术。

黑天鹅模型

稀有、高冲击、会摧毁温和模型的事件；为何预测替代不了凸性。

​
一句话总结

守住一块毁不掉的底板，去挨那些能教会你的小击，拿掉任何会让冲击加速伤害的东西。