传统的云端部署优先考虑在正常条件下的性能——但在压力下它们会崩溃。当危机来临时，一切都将崩溃。

有一种更好的思考方式。假设系统在设计时就假定失败是不可避免的？不是作为事后考虑，而是作为核心设计原则。

而不是脆弱的集中式架构，你会在每一层都设计自动冗余。多重备份路径。自我修复机制。分布式故障转移在节点宕机时自动启动。

这听起来违反直觉：预期失败实际上会让系统更强大。基础设施不是为理想条件优化的——而是为混乱、宕机和始终潜伏的最坏情况优化的。

这种从默认脆弱到以弹性为设计的转变，可能会重塑我们对Web3基础设施可靠性的认知。