銀行放假不是效率低，是反內部欺詐的控制手段
金融系統週末和假日停擺，看起來像技術落後，其實是一種刻意設計的控制：讓同謀者無法同時坐在鍵盤前，從而暴露內部欺詐。
原視頻在 YouTube 上放不出來，用音頻聽：
核心論點 · 時間戳為按文稿位置估算
假日是雙方默認的謝林點
假日不是一份權威清單，而是你和交易對手互相默認的謝林點。沒人會質疑聖誕節在美國是假日，所以也不需要問。但假日也可以是明確談判的產物：政府薪資系統現代化項目之所以屢屢失敗，原因之一是需要歷史學家做大量定製研究，才能確定芝加哥停車執法員在耶穌受難日的加班費率適用哪份文件。假日既是「每個孩子都知道」的事實，也是可以爭訟的談判對象。
— Patrick McKenzie日本銀行的 Company Foundation Day 不在任何官方清單上
日本銀行也是日本公司，所以它們的部分人力和計算機系統會在大多數上班族上班的日子休息，因為那天是這家銀行自己的 Company Foundation Day。與它交互的機構，就在某些操作上繼承了對手方的公司成立紀念日。這個假日不在政府出版物、Bloomberg 或 Google Calendar 的任何清單上，但它具備假日的全部後果。一旦踩中，工程團隊就得緊急重新定義系統如何理解全球假日——因為查詢「今天是不是假日」時，系統通常傳入了司法管轄區，卻沒有傳入交易對手。
— Patrick McKenzie黑色星期五落在錢不流動的四天裡
Black Friday 是感恩節次日，Cyber Monday 緊隨其後，這兩天交易量會像太陽昇起一樣可預測地暴漲，而它們正好落在一個四天窗口裡——銀行系統基本不在公司之間搬錢。如果你承諾客戶「下一個工作日打款」，而底層通道要兩個工作日才把錢給你，你就有一天的錯配，這個錯配消耗 float。平時你只需要墊一天，週末墊三天，而 BFCM 期間要墊五天左右，其中還包括全年最大的銷售日。所以會有幾百人提前幾週推演 BFCM 場景、寫應急預案、和財務一起建模 float 需求。
— Patrick McKenzie加密行業試過 24/7，兩家銀行同時關門就翻車
重度在線的技術人厭惡按可預測時間表停機的系統，加密圈尤其喜歡永遠在線、沒有單點故障的分布式系統。一個思路是讓所有市場參與者都在同一家銀行開戶，拿到內部 API 做賬面轉賬，錢就能 24/7 流動，再加一家銀行做冗餘。加密行業確實試過這條路，然後在 2023 年發現，當兩家高度相關的銀行在相鄰的幾個週末同時關門時，這個設計的明智程度很成問題。教訓是：在文化之間做中介的系統是有用的，而中介系統經常需要跨越運營時間表的缺口，這個缺口沒法靠宣布「唯一的運營時間表是 24/7」來消除。
— Patrick McKenzie強制休假是為了讓同謀者湊不齊人
銀行是故意製造錯位的運營時間表的，這是檢測和遏制特定欺詐的重要工具。最可怕的一類欺詐來自熟悉後臺流程的內部人：一個懂後臺的內部人足以搞垮一家銀行或造成數十億損失，Barings 和 Daiwa 在 95 年、Société Générale 在 08 年、UBS 在 11 年都是例子。一個很老的控制手段就是強制休假，目的是讓參與陰謀的那組人無法在正確的日子、正確的位置上湊夠足夠多的同謀者同時坐在鍵盤前。所以一個睡在辦公室豆袋椅上的金融 CEO 也許很敬業，但公司和他本人都最好別允許他這麼做。
— Patrick McKenzie期待金融系統永遠在線本身就不自洽
在越來越互聯、決策者越來越看重 nines 的世界裡，可以合理預期金融系統會部分縮小歷史實踐與當代實踐之間的差距。文化創造系統，系統也創造文化，兩者都會變，基礎設施的變化速度遠低於時尚，但確實在變。不過期待金融系統持續運轉，不僅不該期待，這甚至不是一個自洽的期待：金融系統是組織、系統、子系統層層嵌套的互聯網絡，底層依賴的是被許下複雜社會文化承諾、且有生理睡眠需求的個人。這些人會繼續週期性休息和慶祝，就像他們繼續為金融系統所支撐的社會工作一樣。
— Patrick McKenzie原話 · 已逐字校驗
A holiday is any day you and your counterparty mutually agree is a holiday.
假日就是你和交易對手互相都同意是假日的任何一天。
Patrick McKenzie3:29
Guess which holiday none of the above data sources will mention. But it is definitely a holiday , because it has all the consequences of being a holiday .
猜猜上面這些數據源裡，哪一個都不會提到的假日是哪個。但它確確實實是假日，因為它具備假日的全部後果。
Patrick McKenzie6:00
You need to float five-ish days, including the largest sale day of the year . And you whisper fervent prayers that all the wires you expect arrive exactly when you expect them.
你需要墊付大約五天的資金，其中還包括全年最大的銷售日。然後你虔誠地祈禱，所有你預期到賬的款項都恰好在你預期的時間到賬。
Patrick McKenzie10:33
systems which intermediate between cultures are useful . Intermediating between cultures is a thing the world urgently needs and is extremely prepared to pay for . Systems which intermediate between cultures will frequently need to cross a gap between operating schedules. You cannot simply wish away that gap.
在文化之間做中介的系統是有用的。在文化之間做中介，是世界迫切需要的、並且極其願意付錢的事。在文化之間做中介的系統，經常需要跨越運營時間表之間的缺口。你沒法靠許願讓這個缺口消失。
Patrick McKenzie21:29
A very old control for this sort of thing is forcing holidays, with the goal that the set of staff engaged in a conspiracy don't have a sufficient number of conspirators at the keyboard, in all the right places, on all the right days, the conspiracy needs to operate to be undetected.
針對這類事情的一個非常古老的控制手段就是強制休假，目的是讓參與陰謀的那組員工，無法在陰謀不被發現所需的全部正確日子、全部正確位置上，湊夠足夠多的同謀者坐在鍵盤前。
Patrick McKenzie23:30
If we didn't have holidays, we'd have been forced to invent them. We accept degraded performance (very useful humans: not at keyboard!) as an organizational chaos monkey to shake out far more serious issues.
如果我們沒有假日，也會被迫發明出假日。我們接受性能下降（非常有用的人：不在鍵盤前！）作為一種組織層面的混沌猴子，用來抖出遠比這嚴重得多的問題。
Patrick McKenzie25:00
But should one expect the financial system to operate constantly? Not only should you not expect that, that is not even a coherent thing to expect.
但人應該期待金融系統持續運轉嗎？你不僅不該這麼期待，這甚至不是一個自洽的期待。
Patrick McKenzie26:31
數字與實體
| Stripe 2025 年 Black Friday Cyber Monday 處理量 | 約 400 億美元 | 18:27 |
| 金融系統可用性水平 | 接近 five twos，而非 Google 的 five nines | 1:31 |
| BFCM 期間需要墊付 float 的天數 | 約五天 | 18:27 |
術語
- float浮存
- 因業務往來而合法臨時佔用他人資金；正 float 是你用別人的錢，負 float 是別人用你的錢。
- Schelling point謝林點
- 雙方無需溝通就能共同選中的默認協調點，假日常靠它成立。
- five nines五個九
- 99.999% 可用性，約合每年五分鐘停機。
- chaos monkey混沌猴子
- 故意製造隨機故障以暴露系統弱點的機制。
收聽指南
做支付、清結算、跨境金融基礎設施的工程師和產品經理，以及關心運營風險與內控設計的金融從業者。
15:07 到 18:27 的贊助商口播可以跳過。