人天然喜欢确定性。找一份稳定工作，买一套房，建立稳定家庭，积累足够存款，规划未来十年。我们希望找到一个足够牢固的点，把生活固定在那里。
问题在于：世界上几乎没有真正固定的点。
公司会倒闭，行业会衰退，资产价格会变化，关系会结束，身体会老化，政策会调整，技术会突然改写整个行业。你可以把锚打得很深，却无法保证海床本身不动。
控制论（cybernetics）给了一个反直觉的答案：真正稳定的系统，恰恰是那些持续暴露在不确定性中、并持续吸收不确定性的系统。 静止不等于稳定，稳定是负反馈回路持续运转的结果。
这篇文章用维纳（Norbert Wiener）和阿什比（W. Ross Ashby）的语言，重新回答这个命题。
一、稳定不是状态，是回路
直觉把稳定理解成一种状态：一个东西停在那里不动，就是稳定的。但控制论创始人维纳在 1948 年《控制论》里给出的定义完全不同——稳定是目的性行为的副产品，而目的性行为来自负反馈。
恒温器是最经典的例子。它并不“知道”20 度是什么，它只做一件事：测量室温，与设定值比较，偏差为正就加热，偏差为负就停止。房间温度永远在 20 度附近波动，但不是因为它被固定在那里，而是因为一个“感知偏差 → 修正 → 再感知”的循环在持续运转。
骑自行车是同一个原理。一辆停着的自行车很容易倒；一辆高速前进的自行车，却可以在不断受到扰动的情况下保持平衡。因为骑车的人一直在做：感知偏差，然后修正。向左偏一点，就向右调整；路面变化，就改变姿态；前面出现障碍，就重新选择路线。
它的稳定从来没有建立在“什么都别发生”上，恰恰建立在“我知道事情一定会发生”上。
关键推论：稳定 = 反馈回路完整。 任何试图“消除扰动”来获得稳定的做法，都是在拆自己的回路——你取消了输入，也就取消了纠偏的依据。
二、必要多样性定律：只有不确定性才能吸收不确定性
阿什比在《控制论导论》里提出了一条被低估的定律：必要多样性定律（Law of Requisite Variety）——一个控制器的多样性必须不小于被控系统的多样性，否则控制必然失败。
用大白话说：只有多样性才能吸收多样性。
恒温器能稳定控制室温，是因为它内部有一组足够的多样性：能测温度、能比较、能加热、能停止。如果房间突然来了十个人，温度扰动远超恒温器的调节能力，它就失控了——不是因为它坏了，而是它的多样性不够。
这个定律直接解释了为什么“锚定一个点”是脆弱的。
“只要 X 不变，我的生活就没问题”——这句话的本质，是假设世界是一个低多样性系统：房价不跌、行业不衰、关系不散、身体不老。但世界的多样性远高于这个假设。当未建模的变量出现，系统的多样性不足，控制就失败，整个结构剧烈震荡。
而“把稳定锚定在函数上”——“如果工作消失，我有能力重建现金流”——本质是在内部增加多样性，让内部状态空间匹配外部世界的状态空间。内部多样性越高，能吸收的外部扰动越多，系统越稳定。
所以一个系统稳定与否，不取决于它是否远离扰动，而取决于它的内部多样性是否覆盖了外部扰动的多样性。
三、超稳定：连函数本身都要能变化
阿什比还有一个更深刻的概念：超稳定（ultrastability）。
普通稳定系统，是在给定结构内调节参数。恒温器在“加热/停止”两个状态之间切换，结构不变。但超稳定系统多了一层能力：当扰动大到现有结构无法吸收时，系统会改变自身结构，换一套参数甚至换一种运行方式，直到重新稳定。
看阿什比著名的“稳态器”（homeostat）实验：机器内部随机尝试不同的内部状态组合，遇到不稳定就“变异”到下一组配置，直到找到一个能吸收当前环境扰动的配置。它不是预知正确答案，而是通过持续的试错和结构切换，保持与环境的兼容。
这回答了文章开头那个更麻烦的问题：今天有效的方法，未来也会失效。一个人二十年前总结的职业经验，今天可能已经没有意义；过去成功的投资模型可能遭遇新的市场结构。
所以最终能够锚定的，甚至不能是一套固定的方法论。真正需要保持的是一个循环：
感知变化 → 识别约束 → 接受反馈 → 修改模型 → 重新求解 → 感知变化 → …一个成熟系统甚至允许自己的规则被修改。它没有永恒答案，只有持续更新答案的能力。这就是超稳定：稳定的对象不是某个状态，也不是某个函数，而是“函数可以被替换”这个元能力。
四、信息与不确定性：拒绝不确定性 = 关闭传感器
控制论与信息论同源（维纳与香农共享了那个时代的语言）。信息论的定义是：信息 = 减少不确定性。一条消息携带的信息量，等于它消除的不确定性。
这个定义有个容易被忽略的推论：不确定性是信息的原材料。 没有不确定性，就没有信息可言。
如果一个人坚信“房价不跌、行业不衰、关系不散”，那么关于房价下跌、行业衰退、关系变化的信号到达他时，会被当作噪声过滤掉。这不是保护，这是关闭传感器。系统失去了感知偏差的能力，负反馈回路从输入端就断了。
现实中我们见过太多这样的系统：组织只收集报喜的信息，决策层在“一切正常”的幻觉里运行，直到某个被长期过滤的信号以危机的形式一次性爆发。不是信号不存在，是信道被主动关闭了。
接受不确定性，本质上是保持信道开放：承认任何变量都可能变化，于是变化到来时，它只是一个新的输入，而不是一次系统崩溃。“哦，约束变了。”然后重新计算。
两种人的区别，就像水泥柱和不倒翁。水泥柱看起来坚不可摧，但超过承受范围以后会直接断裂；不倒翁一直在晃，却很难真正倒下。水泥柱拒绝输入，不倒翁持续感知输入。
五、为什么越追求确定，反而越不稳定？
现在可以把因果链补完整了。
追求确定性的人，会不断试图固定外部世界：工作不能失去，收入不能下降，关系不能改变，资产不能缩水，计划不能失败。
但外部世界不是你的子系统，它不服从你的控制变量。于是每一次环境变化，都被体验为“现实正在攻击我的生活结构”——因为系统内部没有为变化预留任何状态，任何变化都是越界，越界就是崩溃。
而接受不确定性的人，内部多样性足够，变化只是众多输入中的一种，系统平滑吸收，继续运行。
追求确定，是在降低内部多样性；接受不确定，是在保持内部多样性。 根据必要多样性定律，前者必然越来越脆弱，后者才可能越来越稳定。
六、动态稳定的配方
所以，“为什么基于不确定性的系统才是稳定的系统”——控制论给出的答案不是玄学，而是三个可检验的机制：
第一，稳定来自负反馈回路，不来自静止。 检查一个系统是否稳定，不是看它是否一动不动，而是看它的“感知 → 比较 → 修正”回路是否完整、是否持续运转。
第二，稳定来自足够的内部多样性。 一个系统能吸收的扰动，上限等于它的内部状态空间。与其祈祷外部不变，不如扩展内部的可能性。
第三，终极稳定来自超稳定。 允许自己的规则被修改，保持“感知 → 修改模型 → 重新求解”的元循环。锚定状态是脆弱的，锚定函数是稳健的，锚定“函数可以被替换”才是超稳定的。
生命本身其实也是如此。体温会变化，血糖会变化，外界温度会变化，能量摄入会变化。生命从来没有要求环境保持恒定，而是通过持续反馈维持自身。真正稳定的系统，往往看起来一直在动。
所以，如果一定要给人生找一个锚，它最好不要锚定某个职位、某个数字、某个人，甚至某套人生规划。不要锚定世界的状态。
锚定自己面对变化时，持续更新的那个回路。