老师有没有告诉你，68级瀑布最危险的不是高度——是每一级都在告诉你「还来得及回头」

68级，每一级都在说谎

贵州景区，一位游客从68级瀑布跌落。你可能会想：怎么会有人在景区出这种事？一定有安全栏杆不够高，或者警示牌不够多。但实际上，真正危险的东西从来不在第一级——也不在第二级、第十级、第五十级。真正危险的，是每一级看起来都「还行」。站在第一级往下看：就一点点湿，没事。第三级：石头有点滑，但我能站稳。第十级：水声大了点，但不至于摔下去。第六十八级——你已经听不到任何警告了，因为瀑布的轰鸣把你脑子里那个说「别再往下走了」的声音彻底淹没了。这不是一个关于爬山的教训，这是所有复杂系统共有的一个致命特征：灾难不是瞬间降临的——它是一级一级地、一步一步地，在你每一次都觉得「还行」的时候，悄悄把你送到了第六十八级。

「正常事故」理论：为什么安全系统越复杂越危险

1984年，耶鲁大学社会学家查尔斯·佩罗出版了一本书叫《正常事故》。他研究了核电站、化工厂、航空等复杂系统后发现了一个反直觉的规律：在这些系统里，重大事故不是「意外」——它们是系统本身的产物。越复杂的系统，组件越多，交互越密集，就越容易发生谁也预料不到的连锁反应。佩罗管这叫「正常事故」——正常，因为这类事故是系统复杂度提高到一定程度的必然结果。你现在想想68级瀑布和这个理论的关系：第一级只是湿了鞋，第二级只是滑了一下，第三级到第六十七级都只是「越来越危险但还没出事」——这些单独来看都不是事故。但当它们依次发生时，最后一级就会变成一个不可逆的拐点。而当你站在第一级的时候，你根本不可能「算」出第六十八级会发生什么——因为信息太少了。这就是复杂系统的残酷之处：在灾难发生之前，一切看起来都是正常的。

你的大脑有一台「还行」检测器——而它出厂设置就偏低

人类大脑在进化过程中，为了节省能量，默认的应对策略是「还行，继续」。因为远古时期，99%的异响都是风吹树叶，你不需要每次都逃跑——那样太消耗能量了。这个策略在丛林里是对的，但在瀑布边上就可能是致命的。更麻烦的是，这种「还行」评估会随着时间推移而自动上调。第一次站到瀑布边上你觉得害怕——这是你的系统在做威胁检测。站了十分钟你发现没出事——系统就把威胁等级调低了。站了半小时你开始拍照——系统觉得「这里很安全」。你有没有发现，这个过程跟你炒股一模一样？第一天跌5%，你吓得要死。第二天又跌了，你心想「快到底了」。跌了一个月，你开始说服自己「这是长期投资」。跌到第六十八级的时候——你的大脑已经完全不觉得有什么问题了。这就是为什么踩错台阶和买错股票遵循的是同一套大脑脚本。

反向操作：为什么「提前退出」是最被低估的智慧

在一个每一级都跟你说「还行」的系统里，最聪明的动作是什么？不是等到第六十七级再跑——而是在第三级就转身。这听起来很简单，但在现实中几乎没有人能做到。因为第三级的时候，你脑子里有两个声音在打架：一个说「前面可能有危险」，另一个说「你现在退回去，别人会怎么看你？你自己都觉得没事，为什么要退？」第二个声音几乎总会赢——不是因为你有勇无谋，而是因为「提前退出」在人类社会里被污名化了。止损被说成「拿不住」，半路改主意被说成「没定力」，提前离场被说成「怂」。但在复杂系统里，「提前退出」恰恰是最稀缺的能力。你不需要预测第六十八级会发生什么——你只需要在第三级的时候承认一件事：我不知道前面有什么，但我已经拿到了我想要的东西。

从瀑布到市场：同一种模式，不同的场景

现在回头看看你生活中的各种「瀑布」。股市连涨的时侯，每一根阳线都在告诉你「还行，还能涨」。房地产泡沫膨胀的时侯，每一个接盘的人都在告诉你「还行，还能贷」。AI赛道火热的时候，每一个融资新闻都在告诉你「还行，还能烧」。但68级瀑布的数学规律是普适的：从第一级到第六十七级，你都没有「犯错」——你只是在一个越来越危险的环境里，做了一件越来越正常的事。真正的错误不是踩空了最后一级——是在第三级的时候，你觉得「还行」。这不是消极，这是所有复杂系统都必须面对的一个事实：在信息不完整的情况下，保守不是胆小的同义词——是概率论意义上的最优策略。