?Неуязвимость! Отчего системы дают сбой и как с этим бороться
Шрифт:
Но сегодня удаленный оператор всего лишь кликает стрелкой на мониторе компьютера и «получает сигнал от сенсора, что шлюзы занимают правильное положение, – писал Реган. – Если сенсор дает ошибочную информацию, у оператора нет представления о том, открывается ли шлюз и насколько» {48} .
Последствия предугадать легко. Например, когда от шлюзов плотины Nimbus Dam в Калифорнии оторвался переключатель шлюзов, операторы оказались в неведении относительно реального положения их ворот {49} . Техники не знали, какой объем воды был выпущен из водохранилища, а внизу по течению люди оказались в опасности. И хотя трагедии удалось избежать, ситуация была начальной стадией классического сбоя системы. Для того чтобы система начала выходить из-под контроля, оказалось достаточно небольшого механического повреждения и ложных показаний индикатора.
48
Ibid. P. 5. Конечно, на некоторых плотинах используется видеонаблюдение, но это делается не везде
49
Ibid. P. 5. См. описание аварии на плотине Nimbus Dam в кн.: Regan. Dams as Systems.
Реган утверждает, что сегодня плотины перебрались в ту же самую опасную зону, что и атомные электростанции. Их операторы управляют сложной системой и полагаются на косвенные показания индикаторов. Последствия не могут не тревожить. Как пишет Реган, «по мере того как системы, управляющие плотинами, становятся все более сложными, вероятность возникновения в них сбоев увеличивается».
II
В своей первой книге, написанной в 1984 году, Перроу уделил мало внимания финансам. Финансовая система даже не была включена в его матрицу сложности и жесткости соединений. Однако в последующие три десятилетия финансовая сфера стала отличным образцом сложных и жестко связанных систем {50} . Примером тому может стать финансовый кризис 1987 года, когда биржевые котировки рухнули более чем на 20 % за один только день. В течение продолжительного периода, предшествовавшего кризису, многие крупные инвесторы начали применять портфельное страхование [7] – стратегию торговли ценными бумагами, которая создавала непредвиденные связи между разными игроками. Эта торговая стратегия также повысила жесткость связей в системе, потому что в случае падения цен на акции программы портфельного страхования начинали автоматически продавать их значительно больше, тем самым дополнительно опуская цены.
50
Разумеется, сбои в мировой финансовой системе происходили и до событий в последнем десятилетии. См., например: Liaquat Ahamed. Lords of Finance: The Bankers Who Broke the World. N. Y.: Random House, 2009; Ben S. Bernanke. Nonmonetary Effects of the Financial Crisis in the Propagation of the Great Depression // American Economic Review 73 (3), 1983. P. 257–276.
7
Портфельное страхование – схемы автоматического страхования портфеля ценных бумаг на базе автоматизированных систем.
Через десять лет именно такая нисходящая ценовая спираль {51} нанесла удар по хедж-фонду Long-Term Capital Management (LTCM). Этот крупный фонд привлек огромные заемные средства компаний с Уолл-стрит на общую сумму в 100 млрд долларов для того, чтобы вложить их в различные активы – такие как высокодоходные российские облигации, – которые считались дешевыми на основе рассчитанных фондом компьютерных моделей. В результате LTCM оказался в центре сложной финансовой паутины. В конце 1998 года, когда Россия объявила дефолт по своим финансовым обязательствам, эта паутина начала распадаться. В конечном счете Федеральная резервная система США вынуждена была создать пул банков, которые инвестировали 3 млрд долларов в LTCM в целях сдерживания кризиса.
51
Подробное описание кризиса 1987 года, событий с компанией LTCM и проблем современной финансовой системы (включая факторы ее сложности и жесткой связанности) см. в отличной кн.: Richard Bookstaber. A Demon of Our Own Design. Hoboken, NJ: Wiley, 2007.
Спустя десять лет массированные вложения в ипотечные ценные бумаги и кредитные дефолтные сделки резко повысили сложность и жесткость связей в крупнейшем американском инвестиционном банке Lehman Brothers и привели к его банкротству. Оно ускорило наступление мирового финансового кризиса. А все могло обернуться еще печальнее. Как написал Эндрю Росс Соркин в своей книге «Слишком большие, чтобы рухнуть», вся финансовая система Америки чуть не потерпела полный крах из-за глубоких и непрозрачных связей между банками {52} .
52
Другим великолепным автором, анализировавшим финансовые кризисы, был, конечно, Майкл Льюис. См., например: Michael Lewis. Wall Street on the Tundra // Vanity Fair, April 2009. URL:The Big Short: Inside the Doomsday Machine. N. Y.: W. W. Norton, 2011.
В одном из интервью в 2010 году Перроу сказал, что финансовая система «превосходит по своей сложности любую из атомных электростанций» {53} , которые он изучал. Потом, летом 2012 года, сложность и жесткость связей вызвали катастрофу среди крупнейших финансовых компаний Уолл-стрит.
1 августа 2012 года должно было стать очередным относительно спокойным летним днем на Уолл-стрит {54} . Из Европы, где развивался долговой кризис, больших новостей не приходило. Новых важных экономических индикаторов не ожидалось. Однако, когда открылась Нью-Йоркская фондовая биржа, цена акций швейцарской фармацевтической компании Novartis как будто взбесилась. В течение десяти минут сменились
53
Это цитата Перроу из интервью 2010 года, которое провел Тим Харфорд и изложил его в своей кн.: Adapt: Why Success Always Starts with Failure. N. Y.: Farrar, Straus and Giroux, 2011.
54
Наше описание краха компании Knight основывается на интервью с ее генеральным директором Томом Джойсом от 21 января 2016 года, с Джоном Мюллером (псевдоним) от 14 января 2016 года и другими трейдерами. Мы также использовали материалы доклада Комиссии по биржам и ценным бумагам об ошибке в торговой системе компании Knight. См.: In the Matter of Knight Capital LLC. Administrative Proceeding File No. 3-15570, October 16, 2013. Важно отметить, что в отличие от NTSB, чья цель заключается в выяснении причин транспортного происшествия, доклад Комиссии направлен на создание основы для мер наказания в отношении Knight Capital. Мы привлекли также материалы печатных СМИ и телевидения того периода, включая интервью с Томом Джойсом в программе Market Makers (Bloomberg Television, August 2, 2012); статьи: Nathaniel Popper, Knight Capital Says Trading Glitch Cost It $440 Million // New York Times, August 2, 2012. URL:David Faber, Kate Kelly with Reuters. Knight Capital Reaches $400 Million Deal to Save Firm // CNBC, August 6, 2012. URL: http://www.cnbc.com/id/48516238.
В небольшом офисе в небоскребе неоклассического стиля рядом с Уолл-стрит автоматизированная система покупала тысячи акций компании Novartis, пока не уперлась в заранее установленный нижний предел цены и не прекратила торговые операции. Система издала громкий сигнал, что привлекло внимание Джона Мюллера. Мюллер, компьютерный аналитик и выпускник Массачусетского технологического института, разработал основную часть автоматизированной торговой платформы фирмы, где он работал. Именно путем торговли пакетами акций с очень высокой скоростью фирма и зарабатывала свои деньги.
Что за черт? Мюллер вывел информацию об акциях Novartis на портале Bloomberg. Хотя стоимость акций достигла минимума, компания не делала никаких заявлений о том, почему это происходит. И Мюллер не был одинок в своей озадаченности: странное поведение акций удивило всех брокеров Уолл-стрит.
Таблицы на мониторе Мюллера показывали две противоположные картины. Красным были обозначены потери от прежних приобретений его фирмой акций Novartis, поскольку они продолжали дешеветь. Другая колонка, зеленая, показывала прогноз, основанный на его модели: цена акций очень низкая, и Мюллеру следует скупать их как можно больше. Пока взгляд Мюллера метался между этими двумя колонками, он увидел то, что заметили и другие торговцы на фондовой бирже: точно такая же противоречивая информация появилась в отношении акций других компаний, от General Motors до Pepsi. Это означало, что проблема, видимо, заключается не в самих компаниях, а в чем-то другом. Вскоре по офисам и торговым залам Уолл-стрит поползли слухи: одна из теорий заключалась в том, что что-то случилось в хорошо известной брокерской фирме Knight Capital.
Том Джойс, генеральный директор фирмы Knight, развалился на диване и смотрел спортивную программу Sports Center. Ти Джей, как все его называли, в принципе должен был находиться в офисе фирмы в городе Джерси. Но в тот день он остался дома в элитном городке Дариен, штат Коннектикут. Тома незадолго до этого прооперировали, его колено было тщательно забинтовано, и на нем лежал лед.
Около десяти часов утра ему позвонил руководитель торговых операций: «Ты не смотрел канал CNBC? У нас ошибка в электронной торговой системе – и большая». Сбой в компьютерной сети – детали были известны еще только в общих чертах – привел к тому, что фирма уже за первые полчаса торгов заключила непреднамеренных сделок на 6,5 млрд долларов. Ти Джей ужаснулся от мысли о возможных последствиях: такая ситуация – просто кошмар с точки зрения правил регулирования фондового рынка, она могла угрожать самому существованию брокерской компании.
В течение тридцати минут электронная торговая система компании Knight, будто сойдя с ума, рассылала сотни заявок в секунду на покупку акций 140 компаний. Именно эти заявки и стали причиной аномалий, которые Джон Мюллер и сотни других брокеров Уолл-стрит наблюдали на экранах своих мониторов. А поскольку ошибка биржевого робота фирмы Knight всколыхнула весь рынок настолько заметным образом, брокеры смогли перестроить свои позиции. Knight оказалась в роли игрока в покер, карты которого стали известны соперникам. Но обратного хода уже не было. В течение тридцати минут ошибочных торгов компания теряла по 15 млн долларов ежеминутно {55} .
55
В 10:00 Knight, видимо, потеряла около 200 млн долларов (источник – личная переписка Тома Джойса, 16 мая 2017 года). Однако, поскольку трейдеры на Уолл-стрит знали, что компании Knight нужно закрыть ошибочные позиции, положение компании ухудшилось. В течение всего дня трейдеры Knight старались сократить свой портфель ценных бумаг, пока во второй половине дня не договорились с Goldman Sachs о продаже банку ошибочно приобретенных акций ниже покупной цены (со скидкой).
Из машины по дороге в офис Ти Джей сделал один из важнейших телефонных звонков за свою карьеру. Он пытался убедить Мэри Шапиро, председателя Комиссии по ценным бумагам и биржам, что торговые операции компании Knight должны быть отменены, потому что они были откровенно ошибочными. Один из IT-специалистов в офисе компании неправильно скопировал новую версию торгового программного обеспечения на серверы фирмы. «Вы можете быть уверены в том, что с юридической точки зрения это была именно ошибка», – настаивал Ти Джей. Шапиро ответила, что должна обсудить ситуацию со своими коллегами.