反馈的墙
反馈的墙
2026-06-27 Sat 15:59
针对风险，建立“负反馈”机制，让它维持稳态。针对收益，建立“正反馈”机制，让它指数增长。
起点
这句话的问题，不在“负反馈”或“正反馈”两个词。
问题在它默认了一个不存在的工程图：
风险系统 -> 接负反馈 -> 稳态
收益系统 -> 接正反馈 -> 指数增长像两条线，各接各的。
但真实系统里，风险和收益通常不是两个系统。
它们是同一笔暴露在不同方向上的投影。
真正的问题是：
正反馈和负反馈能不能写入同一个状态变量？如果能，它们就不是互补。
它们是在抢方向盘。
第一层：变量
反馈不是针对名词运行的。
反馈只认识状态变量。
状态变量 x = 仓位 / 杠杆 / 暴露 / 注意力 / 资源占用
收益 = f(x, 环境)
风险 = g(x, 环境)你不能给 f(x) 装正反馈，同时假装 g(x) 不受影响。
只要 x 被放大，两个函数都会一起变形。
复投、加仓、借钱、集中、口碑飞轮、网络效应，本质都是：
成功 -> 增大 x -> 下一轮结果的振幅更大这里被正反馈放大的不是收益。
是暴露。
第二层：带宽
负反馈有三个硬限制：
侦测延迟：先发生偏离，系统才知道偏离
执行速度：知道以后，还要来得及修正
最大制动力：每一轮最多只能修正这么多正反馈的危险在于，它经常用乘法扩张：
x(t+1) = x(t) × (1 + r)负反馈更像一个有上限的执行器：
每轮最多减掉 C当：
x(t) × r > C刹车开始落后。
真实版本更狠：负反馈要等损失显形才启动，而正反馈往往在损失显形前已经把暴露推高。
危险窗口 = 侦测延迟 × 正反馈增速第三层：污染
负反馈要成立，至少需要一个干净的误差信号。
恒温器要知道温度。
刹车系统要知道速度。
风控系统要知道风险。
但在复杂系统里，正反馈会改变传感器读数。
赚钱会降低感知风险。
上涨会压低波动率。
流动性充足会让杠杆看起来安全。
连续正确会把运气伪装成能力。
于是出现反常结构：
真实脆弱性上升
测量风险下降这时负反馈不是坏了。
它是被喂了假输入。
第四层：写权
墙不是态度。
墙是因果图里的断边。
如果正反馈引擎能动用负反馈要守的底线，墙就不存在。
没有墙：
成功 -> 更大暴露 -> 可调用备用金 -> 更大暴露
有墙：
成功 -> 更大暴露
备用金 -> 不可调用区别不在你心里怎么想。
区别在正反馈有没有写权限。
如果现金可以被临时挪用，如果备用仓可以被抵押，如果风控上限可以在赚钱时调高，如果身份已经押在飞轮上，那么墙是假的。
真实的墙通常很笨：
分账户
硬仓位上限
不可抵押资产
预设止损
禁止追加保证金
外部托管
冷却时间
不可修改规则它们看起来低级，因为它们不靠聪明。
它们靠不可写。
第五层：吸收态
答案在“归零”。
归零不是一次很大的亏损。
归零是状态空间的出口。
亏 20% -> 还能更新
亏 50% -> 还能调整
亏 100% -> 反馈终止这类系统不是遍历的。
你不能拿“平均收益很高”安慰自己，因为你只活在一条路径上。
只要这条路径碰到吸收态，集合平均再漂亮，也轮不到你。
墙的作用不是降低波动。
墙的作用是阻止正反馈碰到吸收态。
反馈只对仍在系统内的状态有效。
归零是系统外。第六层：控制器
所有反馈系统都有一个隐藏前提：
控制器必须活着。负反馈不是魔法。
它需要一个仍能感知、判断、执行的主体。
主体死了，反馈就不再发生。
同一个结构在很多领域重复出现：
正反馈扩大行为
行为伤到控制器
控制器失去纠正能力
系统再也收不到有效反馈所以最深处不是风险管理。
是一个逻辑条件：
任何反馈机制，都不能允许被反馈对象杀死反馈者。墙保护的不是某个资产数字。
它保护的是继续接收反馈的能力。
终点
判别这套反馈设计，不要问：
我有没有正反馈？
我有没有负反馈？要问：
正反馈能不能写入负反馈要守的生存变量？如果能，这不是“收益端正反馈、风险端负反馈”。
这是一个带刹车的炸弹。
如果不能，墙才成立。
墙 = 正反馈对生存变量没有写权限正反馈不怕你的负反馈。
它只怕一道它永远写不进去的墙。
