99个成功抵不过一个失败
“泰坦尼克”号撞到了冰山，1500多人葬身海底。之所以会死这么多人，除了碰到冰山运气实在不好，还有一个重要原因：船上没有足够的救生艇。如果有救生艇，罗斯和杰克的人生会是另一个样子。可是当时人们认为，“泰坦尼克”号是永不沉没的豪华巨轮，所有设备都是全新的，怎么可能用到救生艇呢？
然而，历史用鲜血告诉我们：再稳固的系统，如果没有预留足够的安全空间，都可能导致无法挽回的巨大损失。
有一个夜晚，我从办公室离开的时候已经11点多了。这个点，路上车辆已经很少，尤其是在这条单行道上。我一边开车一边听着歌曲，脑子里想着明天的工作。突然，对面冲过来一辆逆行的汽车，刺眼的远光灯让我不由眯起眼。我下意识地一脚急刹车。伴随着“吱——”的刹车声，强烈的远光灯从我车旁呼啸而过。
什么是安全空间？简单说，就是为了保证系统的正常运作，或在极端情况下，为了不造成无法挽回的结果所做的准备。很难想象，在无人的街道上，一条单行道上，怎么就会偏偏在我驶过的时候出现一辆疾驶的逆行车？可是生活就是这样，小概率事件必然发生。
我是幸运的，避开了对面逆行疾驶的车辆，要不然你就看不到这些文字了。可是万一相撞，后果就难以预料。
为了减少类似这样的小概率事件造成的严重后果，所有的汽车都会设置安全带和安全气囊；当然，安全带能够起作用的前提是你要系着安全带。
我们生活中很多事情背后，都有一个预防小概率事件的备份系统。比如：汽车后备厢有一个备用轮胎；电梯如果绳索断了，有一个紧急制动的安全钳会起作用等等。
你是不是觉得，这都是些习以为常的事情，没什么了不起？可是，这个看似浅显的道理，却是我们在生活中最容易忽略的。
你有没有临到交稿或演讲了，却发现唯一的Word文件或PPT文件打不开的经历？你有没有看到身边的人生了重病，却没有保险，跪地求救，发起募捐？如果你或你家里的赚钱主力突然失业了，没有了工资，你的家庭生活会受到多大影响？如果你上班的时候家里失火了，一切付之一炬，你能微笑着在废墟前留影吗？
如果你有类似的经历或者担心，你就懂得安全空间是多么重要了。即使我们做对了99%的事情，只要1%的事情搞砸，造成的损失就会放大10000倍，因为在一个系统中，不同的事情对结果的影响是不均衡的。这种影响力的分布是符合幂律分布的：那些偶然的、意外的小概率事件的结果，往往造成致命的后果。而安全空间，就是人类在无数次犯错之后总结出来的对小概率事件的应对之道。
2010年，沃伦·巴菲特和查理·芒格来中国的时候，央视《对话》节目采访两人。节目中，查理·芒格发言不多，但其中有一句话是：
“安全空间”这个概念是由一位很聪明的人在经历人生许多挫折后建立起来的，它非常有创造性。（他说的聪明人，自然是指巴菲特的老师格雷厄姆。）
如果安全空间如此重要，那如何建立一个有效的安全空间呢？
冗余备份
建立安全空间，最常用的办法就是构建冗余备份。
一、完整备份
构建冗余备份最简单的办法就是：再来一瓶。我们有两个眼睛，两个耳朵，两个鼻孔，两个肾脏……除了美观的原因，它们也互为备份。你的毕业论文，除了电脑里那一份，U盘、邮箱和网盘里应该各有一份。这些都是完整的冗余备份。
不过，安全和成本、效率之间往往不可兼得。不是所有的场合都有条件复制一个完整的方案，因为越安全就意味着越浪费。有时候为了安全，进行完整备份的成本是无法承受的。
怎么办？
二、关键节点备份
人们想出了退而求其次的办法：不备份整个系统，而是备份最关键的部分。
飞机上的关键部分，如全数字电传操作和液压系统，会被一式三份地进行备份，专业术语叫“三重模块冗余”（TMR）。在三个替补部件全部发生故障前，系统能够一直保持正常运转。
微信在春节这样的流量高峰期，对服务器的响应能力需求是平时的几十倍。如果依靠新增服务器来保证系统像平时一样流畅，姑且不说耗资惊人；就算能够花得起这钱，那也是巨大的浪费——平时根本不需要这么大的处理能力。
那怎么办？腾讯采取的策略是：优先保证核心功能的运行。比如，在高峰期，一定要确保发红包的数据准确，因为把钱弄错可是大问题。这个时候，微信系统对文字消息的数据准确性可能降低。如果资源不够，微信甚至对文字消息的时间顺序都不去校检——这意味着，你先收到的信息可能是对方较晚发送的。但是，为了给核心功能留下足够的安全空间，同时又要尽可能降低成本，这样的牺牲也是可以接受的。
再如，如果你有一辆电动汽车特斯拉，那么当你的仪表盘显示汽车电量为零的时候，实际上电池里面还有10%的电量。这部分电量是用户不能使用的。这是为了保证在极端情况下——你的汽车没电了，又好多天不充电，你的电池不会过度放电，影响安全和性能。
创造优先保证系统核心功能的安全空间，是人们在安全和成本效率之间寻求平衡的通常做法。比如，公司的核心部门一定要设置储备干部，以防止业务风险；如果你的主要资产是你的房子，那么你就应该为你的房产买一份保险。
这些关键环节的安全空间，能够避免你在极端情况下的尴尬。通过冗余备份来构建安全空间，除了完整备份和关键环节备份外，我们还有另一种备份方法：解决方案备份。
三、解决方案备份——Plan B
所谓解决方案备份，就是我们常说的B计划。我们不一定需要对原来的系统进行备份；只要我们在极端情况发生时，有一个能够实现同一个目标的解决方案就可以。
发生火灾时，消防通道便是电梯的Plan B；战争时期，高速公路便是机场跑道的Plan B。我们的职业生涯，也需要一个Plan B。LinkedIn（领英）和PayPal（贝宝）的创始人霍夫曼有一个非常著名的ABZ理论。他认为，你在任何时候都要有三个计划：ABZ计划。
A计划，是你目前能够长期从事，并且值得持续投入的工作，例如你现在的工作。
B计划，是在A计划之外，你应该给自己创造的新职业机会。万一A计划有问题，你可以有应对的方案。
Z计划，是用来应对最糟糕状况的备用计划，即假如有一天，你倒霉透顶，你的A计划和B计划都失败或失效了，你应该有一个可以保证自己生存的计划。比如，存足够的钱，在半年没工作的情况下，生活质量也不会下降。
霍夫曼的ABZ计划里，B计划就是一个备用的解决方案，就像有了电梯仍然需要楼梯一样。而Z计划是我们的关键系统备份：留下足够的钱，保证系统核心功能正常运作。
我们往往不愿意面对或承认最糟糕的情况会发生；但是，只有为最糟糕的情况提前做打算和准备，才能真正减少和避免最糟糕的情况发生。
上面所有的内容，都是通过构建一个冗余备份来创造安全空间：冗余的系统、冗余的关键功能、冗余的解决方案。然而，只要是构建冗余，就需要额外的资本和投入。如果我们的资本不够或者不想投入这些资本，还能创造安全空间吗？答案是，能。
冗余的反面：精简
万物阴阳相生。创造安全空间，除了冗余的办法之外，还可以通过精简来获得。这是为什么呢？
冗余的思路是：如果一个小概率事件发生的结果很危险，那么就需要有一个预案来避免这个糟糕的结果。
而概率论告诉我们：生活其实是一系列排列组合的计算。要获得最大的胜算，聪明的办法就是“只在有胜算的情况下出手”。我们通过减少做决策的次数提高决策胜率，也能够创建安全空间。这就好比如果你不希望路过河边时淹死——你可以通过带救生衣来应对这一情况；也可以通过减少去河边的次数，只选择风和日丽且有救生员在身边的情况去河边。
这一思路早在《孙子兵法》里就精辟地提出了：“胜兵先胜而后求战，败兵先战而后求胜。”“胜兵先胜而后求战”，是指真正优秀的指挥官，是确保已经可以胜利了，才出手求战。“先胜后战”便是指有了足够的胜算，就有了足够的安全空间，这时候再行动才正确。不懂战争的人，是先出来打仗，期望在打的过程中赢得战争。
如何确保“先胜后战”？巴菲特曾经精辟又通俗地解释：“以4毛钱的价格买价值1块钱的东西。”中间相差的6毛钱，就是你的安全空间。
听起来很简单啊，只在确保有胜算的情况下才做出决策。可你真的懂了，又能做到吗？
简单的法则最难坚持
2007年年底，正是A股疯狂的时候。我的好朋友A一直对股市赚钱半信半疑，所以一直都没有投入股市。可是这时候他有点按捺不住了。隔壁的大妈当时把棺材本儿拿出来投资的时候，他还劝人家要小心。可是现在大妈已经赚了20多万，他反而成了“愚蠢的守旧派”。
自己真的落伍了？小A开始研究股市。这时候所有人都告诉他：股市虽然有点泡沫，但是一定不会下跌，因为政府不让。为什么？2008年奥运会，要保持国际形象，不能让股市大跌。我们比起美国股市还差很多，现在才5000点；我们国家这么多人，至少要到10000点才合理……
所有人都赚钱了，所有人都告诉他：自己是股神，如何会选股，如何轻松赚了100万。小A心动了，拿出存折去开户了。
我们知道只在确保有胜算的情况下才做出决策。可是，当隔壁二狗都在赚钱，你还傻傻地待在原地，你能坚持得住吗？这个时候连二狗都赚钱了，难道不是有胜算的时候吗？
这就是问题所在：我们判断一件事情是否值得做，往往是听“所有人”的意见，而不是自己独立思考和分析。而当你思考的结果是导致自己错过巨大机会的时候，你的懊恼、沮丧会让自己更加怀疑先前的决定。
现在，你成为人群中的一员。终于，你也赚到了股市的钱。你开始认为自己也是股神，只不过自己发现得有点晚，直到股市暴跌的突然来临。
永远不要仅仅通过别人是否赚了大钱，来判断这件事情是否值得做。而这，却往往正是我们大多数人的做法。为什么不能这么做？市场经济不就是哪里赚钱多，哪里吸引资源投入吗？不，赚钱和赚钱是不一样的。你必须考虑赚钱背后承担的风险。同样是赚100万元，贩毒和创业做IT（信息科技）公司完全不一样。前者的风险是掉脑袋，而后者大不了从头再来。考试作弊拿到高分你也不要羡慕；成就背后的代价，可能毁掉你一生。
然而，在一帆风顺的时候进行风险控制，是一件看起来很傻的事情，因为得不到验证，所以风险控制的价值得不到认可。正如巴菲特所说：同样赚到100万，一个是承担低风险，一个是承担高风险。但是市场平稳的时候，没人知道风险有多大。除非潮水退去，否则无从分辨谁在裸泳。
所以，如果你要能够坚持只在有胜算的时候做决策，就要有能力在受到高风险、高回报的诱惑时保持冷静。
靠等待赚钱
如果我们采取“只在有胜算的情况下出手”的策略，那么由于出手条件非常苛刻，可以出手的机会就很少：你要过滤掉太多虽然可能会成功，但是没有十足把握的机会。不过，你却能极大地避免风险。
从结果上看，你似乎在“靠等待赚钱”。正如查理·芒格所说：尝试做成千上万的小事很难。但试着把几件事做好，就会有好的结果。少数几个好的决策在长期能带来成功。我不介意在很长的时间里没有任何事情发生。
靠等待赚钱，并不意味着你在等待期间无所事事。你要做的是避免犯错，这是很重要的工作。要做到避免犯错，查理·芒格说有两点很重要。一是要花很多时间思考。查理·芒格和巴菲特的日程非常宽松，把大量时间用来思考。你考虑得越周全，犯错的机会就越小。二是要避免让自己同时处理多个任务。大多数人在追求成功的道路上认为自己还不够忙，可是越忙越容易出错。而出错会打断投资的复利效应，这样的代价非常不划算。
和耐心一样重要的是勇气。你一旦发现机会，就要全力以赴。就像守株待兔的猎人，等待的机会终于到来，必须给出致命一击。
而我们在多数情况下，做决定的时候不果敢，投入的时候不坚决；做判断的时候不独立，看到别人赚钱的时候不甘心。上述任何一点，都违背构建安全空间的原则。增加系统的冗余和提升决策的质量，是创造安全空间的两大途径。
除此之外，《黑天鹅》的作者尼古拉斯·塔勒布在新书《反脆弱》里提出了第三条路径——构建反脆弱的安全空间。
构建反脆弱的安全空间
我们前面的思路大致分成两种：冗余——是对系统发生极端情况时，有备份来抵御严重影响；精简——是减少有风险的决策，提高成功率，减少甚至消除极端情况的发生。
而《反脆弱》提出了全新的思路：不是对系统的结果进行应对，而是直接改变系统的性质。
在这个世界上，有些系统是很脆弱的。这里的脆弱，是指遇到极端情况之后会造成巨大的损失。比如一个玻璃球，摔到地上将粉身碎骨。
而有些系统是强韧的。这里的强韧，是指遇到极端情况后能够自动恢复。比如一个塑胶球，摔到地上之后很快就会恢复原样。
而有些系统是反脆弱的。反脆弱是指，遇到极端情况之后反而能够获得更大的益处。比如一个雪球，摔到雪地里反而会越滚越大。
因此，我们如果想增加安全空间，不需要纠结地预测什么时候发生极端事件，如何减少极端事件的发生，而是想办法加强系统的反脆弱性。一个罕见的严重事件带来的影响，远远大于较小冲击的累积影响。比如，在山上走，不幸被一块100斤的大石头砸中，必然造成重度伤残；但如果是偶尔有块1斤的石头砸到你，就算来了100下，那也会轻松得多。
因此，我们可以把一个要承担极端严重后果的系统，变为一个持续承受小冲击的系统。比如，中央集权的系统，一旦遭遇严重权力挑战，就会分崩离析；而一个分权式的系统，遭到权力挑战，能够自我修复，甚至强化系统。一个按照商业计划书来创业的团队，一旦遇到未预料的事件，便满盘皆输；而一个快速试错、精益创业的团队，遇到未预料的事件，不仅有能力应对，还可能将其发展为新机会。
更重要的是，塔勒布提出，我们可以通过利用事物的非线性规律来应对各种始料未及的事情。所谓“非线性”，就是原因和结果之间的关系不是平均分布，而是不成比例地放大或缩小。比如，你花100元买火灾险，一旦发生火灾，赔偿的金额远大于投入。利用这种非对称性，我们便能用很小的成本改变系统性质。这便是塔勒布提出的通过提升系统反脆弱的能力，降低系统对安全空间的要求。这便成为我们管理安全空间的第三种思路。关于这部分内容，如果你感兴趣可以阅读原书，或者在个人知识管理公众号中回复“反脆弱”，直达《成甲说书之反脆弱》。
总结
1.由于幂律分布定律，小概率事件会造成极端严重的后果。
2.为了避免此前的努力付之一炬，我们应该构建安全空间，保证复利效应持续起作用。
3.为了构建安全空间，我们可以从三个思路出发：
（1）设计冗余备份，保证系统正常运作。
（2）提高决策质量，减少极端事件的发生概率。
（3）提升系统的反脆弱性，增强系统对极端事件的应对能力。