Margin of Safety
Strategy: Thiết kế theo kịch bản xấu hợp lý chứ không theo kịch bản trung bình: lấy ước lượng của mình, nới hệ số, rồi hỏi hệ thống có còn sống không.
Margin of safety là nguyên tắc chừa một khoảng đệm giữa năng lực chịu tải thật của hệ thống và mức tải mà ta dự kiến đặt lên nó. Nó xuất phát từ kỹ thuật xây dựng: một cây cầu tính toán chịu được mười tấn không được thiết kế cho đúng mười tấn, mà cho gấp nhiều lần, vì vật liệu có sai số, tải trọng có đỉnh bất thường và mô hình tính toán không bao giờ đầy đủ.
Benjamin Graham đưa khái niệm này vào đầu tư và gọi nó là ba chữ cô đọng nhất của nghề. Trong cuốn The Intelligent Investor xuất bản năm 1949, ông lập luận rằng nhà đầu tư không nên mua khi giá thị trường bằng giá trị nội tại ước tính, mà chỉ mua khi giá thấp hơn giá trị đó một khoảng đáng kể. Lý do không phải để kiếm thêm lợi nhuận, mà để chịu được việc chính ước lượng giá trị nội tại của mình bị sai. Biên an toàn là sự khiêm tốn được chuyển thành con số.
Đây là điểm hay bị hiểu nhầm. Biên an toàn không phải là dự đoán bi quan, cũng không phải cách né tránh phân tích. Nó là thừa nhận rằng mọi phân tích đều có sai số và thiết kế sao cho sai số nằm trong vùng sống sót. Nassim Taleb diễn đạt ý gần giống dưới dạng khác: điều quan trọng không phải xác suất bạn sai, mà là chuyện gì xảy ra khi bạn sai.
Cách áp dụng cụ thể gồm ba bước. Một, viết ra ước lượng trung tâm kèm dải sai số thật lòng, không phải dải bạn muốn báo cáo. Hai, xác định ngưỡng đổ vỡ — mức nào thì hệ thống không chỉ kém đi mà ngừng hoạt động, mất thanh khoản, mất niềm tin. Ba, đặt kế hoạch sao cho khoảng cách giữa ước lượng trung tâm và ngưỡng đổ vỡ đủ rộng để chứa toàn bộ dải sai số. Trong sản phẩm số, điều này nghĩa là hệ thống thanh toán phải chịu được lưu lượng gấp vài lần đỉnh dự báo, kế hoạch phát hành phải còn đường lùi khi tính năng lõi trượt hạn, và bộ đệm vốn phải tính theo kịch bản khách rút tiền cùng lúc chứ không theo mức rút trung bình.
Nguyên tắc này là câu trả lời trực tiếp cho planning-fallacy: vì con người ước lượng thiếu một cách hệ thống, đệm phải được cài sẵn vào cấu trúc chứ không trông vào việc lần này ước lượng sẽ chuẩn hơn. Nó chuẩn bị cho black-swan-theory bằng cách giữ cho một cú sốc hiếm không trở thành cú sốc chí mạng, và là bậc thềm dẫn tới antifragility, nơi hệ thống không chỉ chịu được biến động mà còn khá lên nhờ nó. Muốn ước lượng dải sai số cho trung thực, cần biết mình đang đứng trong hay ngoài circle-of-competence.