第 34 章 · 财富保护

Phase VI 到这里问过三个问题：自由对我来说是什么形状、那个数字由哪些假设决定、提款顺序不利的时候这套安排还站不站得住。三个问题都在算「够不够」。

这一章问的是另一类问题：有哪些事情一旦发生，前面所有的计算都不再适用？

区别在一个词上。资产跌三成是一件会让人难受的事，但它和「这一笔钱不会再回来了」不是同一件事。前者改变的是今年的数字，后者改变的是你还能不能继续用这套方法做计划。这一章只处理后者。

机制

一句话：波动会回来，永久损失不会。 这一章的全部内容是把这两件事分开，然后只管后者。

五类永久损失，各自的形状

三条读法：

1. 前两类的后果最大，最后一类的性价比最高。 操作风险那一行不需要任何金额决策、不涉及任何取舍，一个下午就能做完，而它在最坏情况下保护的是整张表。它之所以常被跳过，正因为它不像一个「财务决定」。
2. 流动性枯竭不是一类独立的事件，它是放大器。 它自己很少让人永久损失；它的作用是把另外四类里的任何一类从「推迟一个目标」变成「必须在最差的那一天成交」。
3. 这五类都不按概率排。 排序依据是第 6 章那一条：金额大、而且会触发不可逆后果的先处理。 概率在这一章完全不参与排序。

这一章不重算的三样东西

Phase VI 不是从头开始，这一章要用的工具前面已经做好了：

有一件事值得单独说：第 6 章那张三类表在这一章依然成立，但「转移」这一栏变窄了。 保险能转移的是可以被定价的损失；欺诈、持有结构出问题、唯一一个人知道密码——这几样没有保额可买，它们的防线全部落在「规避」和「流程」两栏里。资本变大之后，不花钱的那两栏反而变成了主力。

这一章对应 Fragility Map 里四个维度：Assets（单一资产或企业集中）、Jurisdiction（账户和资产集中于单一环境）、Platform（过度依赖单一平台或客户）、Business（企业经营与个人财务高度绑定）。四个维度各自有 Evidence 那一列，而这一章要填的就是那四列的数，再给每一行补上「后果是否不可逆」。

Fragility Map 不给总分，这一章也不给。一个「保护得分 78 分」会把「不可逆」那一层平均掉——而这一层是这一章唯一的排序依据。

Wealth Ladder 上这一段叫 Stage 10 — Preserve：如何控制永久损失风险，阶段成果是 Wealth Preservation Plan。它排在 Stage 9 — Independent 之后，顺序是故意的：先算清资本能不能支持生活，再问「哪些事情会让这个结论一夜之间不成立」。

现实案例

四个人的损失形状不同：宋的那一组还没出事，只是口径分不出它和旁边那一组的区别；薛的钱通过一条看起来更快的路离开了；侯一分钱没少，但有十一天它们找不到；孟那一笔在签字当天就已经发生，只是账单在两年后才到。

算一遍

三件事：先在实验台上把「整组归零」和「只剩一个地区」拖出来看，再手算永久损失的承受上限，最后把五条防线的年成本和一次永久损失摆在一起。

手算一：永久损失的承受上限

这是宋那张表。问题是：哪一组整组归零，他的必要支出就覆盖不住了？

口径全部沿用已有的：modeledFiCoverage（提款率 4%、期限 30 年、计入退休账户、不计入自住房）与 runway。提款率 4% 是一个敏感性示例，不是安全提款率，也不是退休保证——这件事第 32 章已经说过，这里不重复。

第一步：基准。

被排除的两项，runway 连原因一起返回：出租房「流动性为 illiquid，不能按面值即时动用」，退休账户「退休账户，不能及时无成本取用」。

第二步：倒着算那个上限。

要让建模覆盖率正好等于 100%，需要多少可支持资本？

16,000 × 12 ÷ 4% = 4,800,000

他现在有 5,040,000。差额：

5,040,000 − 4,800,000 = 240,000

这 240,000 就是他能承受的永久损失上限——在不改变必要支出、不改变提款率假设的前提下，损失超过这个数，建模覆盖率就跌破 1。

把它放回整张表上看一眼：240,000 ÷ 5,440,000 = 4.41%。 资产 544 万的人，可承受的永久损失是 4.41%。而他最大那一组 1,600,000 是这个上限的 6.67 倍，原雇主那一组 1,500,000 是 6.25 倍。

这个数比大多数人以为的小得多，原因是算术而不是悲观：覆盖率 105% 意味着缓冲只有 5%，而 5% 的缓冲对应的本金也只有 5% 量级。覆盖率刚过 1 的时候，可承受的永久损失一定很小。 这是 Stage 9 到 Stage 10 之间最该被看见的一句话。

第三步：五组各归零一次。

每一行都是「这一组整组变成 0，其他不动」。

四个读数：

第一，五组里有四组归零之后覆盖不住，只有最小的那一组刚好够。 现金那一组 240,000 归零之后覆盖率正好 100.00%——因为那 240,000 正是第二步算出来的上限。换句话说：他能整组承受的只有自己最小的那一组，而且是刚好。

第二，原雇主和宽基指数两行的所有数字完全一样：都是 1,500,000、都是 73.75%、都是 90.63 个月。口径分不出它们，因为口径算金额。分得出它们的只有一列——「这一组会不会整组归零」。宽基那一组由一篮子公司组成，它会跌，不会整组消失；原雇主那一组指向一个主体。两行一模一样的数字背后，是两种完全不同的事件。

第三，出租房那一组归零，Runway 一个数都没变（168.75 → 168.75），而覆盖率掉了 33.33 个百分点。原因在口径里：出租房是 illiquid，它从来不在 Runway 的分子里。所以 Runway 对「不流动的那一组永久损失」完全失明。 一个只盯 Runway 的人会在这一天看到一个完全正常的读数。

第四，退休账户那一组归零，覆盖率 92.50%，Runway 也没变。 这一组在两个口径里的待遇正好相反：modeledFiCoverage 的默认假设计入它，runway 永远排除它。两个数拼起来才是完整的：它能支持将来的生活费，但它在任何一个需要现金的星期里都不算。

第四步：把上限写成一句可核对的话。

我能承受的永久损失上限是 240,000（= 可支持资本 5,040,000 − 覆盖必要支出所需的 4,800,000）。 我的资产里有 4 组超过这个上限，最大的一组是它的 6.67 倍。 所以这 4 组里的每一组，都必须单独写一行「它会不会整组归零、如果会，防线是什么」。

超上限的组数，就是你 Preservation Plan 里高危清单的行数。不是「风险意识」，是一个数出来的数。

手算二：五条防线的年成本，和一次永久损失对照

防线要不要做，不靠「重视程度」决定，靠一个除法。

五类风险各写一条最便宜的防线，算出年成本，然后和「一次永久损失的金额」比。下面每一个金额都是示例值，用来让算式走得通；你要填的是自己核对过的数。

然后做两个除法。

除法一：和一次永久损失比。

原雇主那一组 1,500,000（示例：这一组整组归零）。

10,810 ÷ 1,500,000 = 0.72%
1,500,000 ÷ 10,810 ≈ 138.8 年

这五条防线的年成本，相当于那一次损失的 0.72%。换个说法：要连续付大约 139 年，才等于那件事发生一次。

除法二：和承受上限比。

10,810 ÷ 240,000 = 4.50%

这个比值更有用，因为它用的是他真实的约束：他每年花掉承受上限的 4.50%，买的是五类永久损失各一条防线。

两个除法要一起读，而且要读出三件事：

1. 成本最低的两条防线不花钱（集中那一条年成本 210，欺诈那一条 0），而它们覆盖的是金额最大的两类后果。它们花的不是钱，是规则和时间——而这正是它们最常被跳过的原因：没有账单，就没有决定的那一刻。
2. 最贵的那一条是流动性那一条（7,200 占了合计的 67%），因为它是唯一一条真的要放弃点什么的。它的成本写成机会成本是对的：那 240,000 不是消失了，是换了档位。
3. 这个对照不说明「所以应该全做」。 它说明的是：当一条防线的年成本是损失金额的 0.72% 时，「做不做」这个问题不该用成本来回答，该用「这件事会不会发生在我身上」来回答——而那个问题要用第 24 章那张矩阵加一列来回答，不是用感觉。

你的行动

检查标准

容易搞错的地方

把波动当成永久损失，于是在最差的那一天成交。 以为跌了三成就是损失了三成。实际上只要不被迫成交、而且主体还在，那部分会随市场回来；真正不会回来的是「必须在那一天卖」造成的让价。后果是把一次波动处理成一次损失——宋那套出租房在假设情景下到手是账面的 51.07%，而那 22% 的让价只有在必须成交的时候才变成永久的。

把永久损失当成波动，于是等它回来。 反方向的同一个错误，而且更贵。以为「跌了总会回来」适用于所有东西。实际上单一主体归零、权益被清零、钥匙丢了没有副本，这几种没有「回来」这个选项。后果是在一个已经结束的事情上继续等待，而等待期间承受上限还在缩小。

用占比判断两组资产的风险是不是一样。 以为同样 27.57% 的两组同样危险。实际上宋那两组金额相同、占比相同、归零之后的覆盖率和 Runway 完全相同——73.75% 和 90.63 个月，一个数都不差。分得出它们的只有一列：会不会整组归零。后果是在分组表上看到两行对称的数字，然后以为自己已经看过这件事了。

以为覆盖率过了 1 就安全了。 以为 105.00% 是一个舒适的位置。实际上覆盖率 105% 对应的可承受永久损失只有 240,000，占全部资产的 4.41%，而最大那一组是它的 6.67 倍。后果是在刚过线的时候放松下来——覆盖率刚过 1 的那一段，恰好是可承受损失最小的那一段。

盯着 Runway 看永久损失。 以为 Runway 是风险指标。实际上 Runway 的分子只认 cash 和 liquid：出租房那一组归零，覆盖率掉 33.33 个百分点，Runway 从 168.75 变成 168.75——一个数都没变。 后果是在损失发生的那一天看到一个完全正常的读数。两个口径要一起看，因为它们排除的东西正好相反。

把欺诈理解成「骗子骗蠢人」。 以为自己懂财务就不会遇到。实际上薛是一家公司的财务负责人，而那个结构的每一步解释单独听都成立：对公慢三天、这个行业就是这样、额度有限。后果最严重的不是损失本身，是这个误解会让人跳过那张清单——因为你知道自己不傻，于是以为前两条不用查。而那两条（收款账户的名字、回报的来源）第一天就能查完。

把「不花钱的防线」当成不重要的防线。 以为重要的防线应该有成本。实际上宋那五条里最便宜的两条年成本是 210 和 0，而它们覆盖的是金额最大的两类后果；最贵的那条 7,200 只是把钱换了个档位。后果是：有账单的那几条做了，没账单的那两条一直停在「打算做」——而它们没有账单，也就没有一个强迫你决定的时刻。

以为清单放在本地就安全了。 以为写下来就算做完了。实际上一张清单有三种失败方式：丢了、被别人看到、在需要的那一天没人找得到。侯那十一天失败的是第三种——钱全在，96% 找不到。后果是只做了一份放在抽屉里的清单，而它同时解决不了丢失，也解决不了没人知道它存在。

在法律、持有结构和继承上要一个结论。 以为「正常情况下应该是这样」能当依据。实际上这几件事的后果取决于居民身份、持有路径、合同条款与申报历史，同一个安排在两个地区可以是两种结果。后果是孟那种形状：签字那天算的是 800,000，而合同里还有利息和实现债权的费用——签之前能算的那个数，不是签之后要付的那个数。 正确的做法是把问题列全带去核实，并记住第 6 章那条：没有上界的风险只能不碰。

本章自测

不要回头翻，先自己答一遍。

1. 永久损失的三条判据分别是什么？为什么第三条最容易被当成波动？
2. 这一章在第 24 章那张「同时打击」矩阵上加了哪一列？为什么这一列只能由你自己填，口径算不出来？
3. 五类永久损失里，哪一类不是独立事件而是放大器？它起作用的机制是什么？
4. 为什么说第 6 章那张三类表在这一章里「转移」那一栏变窄了？哪几类风险没有保额可买？
5. 实验一把一整组拖到 0 之后，剩下三组的占比为什么都升高了？组数为什么还是 4，这件事意味着什么？
6. 实验二里，地区那根轴从 87.01% 变成 100.00%。为什么「失去访问权」这件事按环境发生而不按持仓发生？
7. 实验三里 20,000 只把地区集中度降了 0.99 个百分点。那它买到的是什么？这一章对地区那根轴的问法和第 24 章有什么不同？
8. 宋的承受上限 240,000 是怎么算出来的？写出算式。它占全部资产的百分之多少？
9. 为什么说「覆盖率刚过 1 的时候，可承受的永久损失一定很小」？
10. 五组各归零一次，哪一组归零之后刚好还覆盖得住？为什么正好是这一组？
11. 原雇主和宽基指数两组归零之后的所有读数完全相同（73.75%、90.63 个月）。分得出它们的是哪一列？
12. 出租房那一组归零，Runway 为什么一个数都没变？这说明 Runway 对哪一类永久损失失明？
13. 五条防线的年成本合计 10,810，它相当于一次 1,500,000 永久损失的百分之多少、相当于承受上限的百分之多少？两个除法里哪一个更有用，为什么？
14. 宋那套出租房在假设情景下到手 817,040，占账面 51.07%。那 22% 的让价在什么条件下才算永久损失？
15. 第一天那十条里，哪两条在薛那件事里第一天就能核对完？第 6 条（时间窗口）为什么要求你把前两条查得更慢？
16. 已经发生之后，为什么「切断控制权」排在第二位、「告诉第二个人」也在前八条里？
17. 「资本下跌超过 20%」为什么是重做 Preservation Plan 的触发条件？它和「下跌本身是不是损失」有什么关系？
18. 你的高危清单上有几行？这个行数是怎么数出来的，而不是想出来的？

第 8、9 题答不上来，回到「手算一」把那两个除法算一遍——这一章的全部结论都挂在那个上限上。第 11、12 题答不上来，说明「波动与永久损失」这个区分还停在字面上。第 18 题答不上来，说明那两张表还没真正做完：清单的行数应该来自两个口径，不是来自感觉。

这一章对应的 Knowledge Object。承受上限那道减法写在它的例子里，高危清单的行数就是从它数出来的：