Khi một hệ thống gặp sự cố nghiêm trọng, cuối cùng ai đó cũng sẽ chỉ ra những gì mọi người đã nghĩ đến.

Về vấn đề gian lận thanh toán hàng tỷ đô la mỗi năm—không phức tạp để khắc phục. Chỉ cần thêm một bước xác nhận nữa. Một bước xác minh đơn giản, một chút ma sát trong luồng giao dịch. Vậy là xong.

Khoảng cách không phải về mặt kỹ thuật. Không phải là chúng ta không biết cách ngăn chặn điều này. Vấn đề thực sự là hệ thống hiện tại khiến gian lận trở nên vô cùng dễ dàng. Không có rào cản. Không có kiểm tra. Chỉ cần vẫy tay là tiền biến mất.

Thực hiện thậm chí một chút ma sát tối thiểu—như yêu cầu biên lai, một lời nhắc xác nhận, *điều gì đó*—và bạn sẽ giảm thiểu các giao dịch gian lận một cách đáng kể. Các cơ chế đã tồn tại. Chúng ta đã xây dựng những thứ còn khó hơn thế.

Nhưng điều thú vị là: nếu một điều rõ ràng như vậy mà vẫn chưa được khắc phục, bạn bắt đầu đặt ra những câu hỏi khác. Đó có phải là sự bất cẩn? Thiếu trách nhiệm? Hay hệ thống hoạt động chính xác theo thiết kế dành cho một số đối tượng nhất định?

Đó là lúc bạn biết rằng bạn đang quan sát một hệ thống thực sự bị hỏng.