Decision Firewall: 5 фільтрів проти рішень, що приймає твоя 4-та година ранку
Більшість поганих рішень фаундера приймає не фаундер. Їх приймає його гіпоглікемія, його образа на партнера і його 02:47. Decision firewall — не дисципліна, а архітектура, яка взагалі не пускає певні класи рішень у певні стани твоєї префронталки.
У цій публікації
- I. Дві сцени, в яких рішення ухвалили не ті, хто думав, що ухвалює
- II. Hot-state arbitrage — старий фінансовий прийом, перенесений на твою голову
- III. Чому «розумніша голова в момент» — не план: hot/cold empathy gap
- IV. Counter-pressure: «а якщо decision fatigue — взагалі міф?»
- V. Decision Firewall — назва, метафора, 5 паралельних фільтрів
- VI. Фільтр 1 — STATE: HALT з вантажем, +1 за «High»
- VII. Фільтр 2 — TIME: 24-годинний cooling-off + заборона на нічні години
- VIII. Фільтр 3 — REVERSIBILITY: одностороні двері Безоса (і чому всі плутають типи)
- IX. Фільтр 4 — SENIORITY: одне важке рішення на день, не більше
- X. Фільтр 5 — JOURNAL: 90 секунд запису і війна з resulting
- XI. Counter-pressure #2 — «я просто дисциплінований; мені firewall не треба»
- XII. Коли firewall — bug, не feature: emergency override
- XIII. Hard kicker — це не corporate productivity-porn
«Той, хто пише строк о 9-й ранку, знає про твою префронталку більше, ніж ти. Він не вгадує — він читає розклад вахт твоєї голови, який ти сам ніколи не звіряв». — нотатка фаундера в записнику, ранок після підпису, який не вдалось відкатати.
I. Дві сцени, в яких рішення ухвалили не ті, хто думав, що ухвалює
Балі, 02:47. У темному кутку вілли сидить людина — у трусах, худі, з трьома горизонтальними смугами від подушки на щоці. На екрані — Slack-DM від інвестора з протилежної півкулі: «Хочемо викупити твою частку. Терміни — до 9:00 за твоїм часом, інакше пропозиція згоряє». Той самий мозок, який вдень спокійно вирішує «купити чи продати компанію» за дві кави й одну прогулянку, зараз працює на чотирьох годинах сну, на cortisol-сплеску від push’а й на залишковій образі на партнера за вечірню сварку про мийку посуду. На столі — холодний латте з плівкою, телефон лицем донизу й порожня пластикова коробка від суші. На стіні — годинник, на який людина не дивиться, бо й так знає, що зараз не той час. Через сорок секунд вона почне набирати «ок».
Тепер другий кадр, на сорок років раніше і за тисячі кілометрів. Єрусалим, 1985-й, ізраїльський суддя дослуховує останню справу перед обідньою перервою. За міфом, який обійшов TED-сцени, New York Times і кожен другий «behavioral economics for managers» курс, ймовірність позитивного рішення «упала з ~65% до ~0%» прямо перед перервою — нібито мозок виснаженого судді просто здавався й штампував «відмовлено» як шлях найменшого опору. Це красива історія. Це Danziger et al., PNAS, 2011 — стаття, на яку посилаються досі, хоча її давно порізали скальпелем (про це нижче). Але зараз важлива не правда чи неправда; важливо, що дві сцени з різних епох продають однакову обіцянку: є моменти доби, коли твоя голова — не та сама голова. Той, хто пише «9:00», і той, чия справа стоїть п’ятою, знають це краще за тебе.
Цей текст — продовження попереднього NeuroDrift-розбору про attention DDoS. Там була механіка: чому префронтальна кора падає першою, коли її обстрілюють пушами, фрагментами, недосипом і кофеїном. Тут — практика: як не дозволити цьому виходу з ладу збити в день дорогі, незворотні рішення. Бо «розумніше думати в момент» — це не план, а побажання. План — це архітектура, що взагалі не пускає певні класи рішень у певні стани. Не «не зривайся». «Не бери слухавку».
II. Hot-state arbitrage — старий фінансовий прийом, перенесений на твою голову
У трейдингу arbitrage — нудна, майже сакральна операція: один і той самий актив торгується за різними цінами на двох ринках, хтось ловить різницю й кладе її в кишеню без ризику напрямку. Найгучніший задокументований приклад останніх років — «kimchi premium»: на піку початку 2018-го біткоїн на корейських біржах коштував приблизно на 60% дорожче, ніж на глобальних, і ціла індустрія возила різницю туди-сюди, поки регуляторне вікно не зачинили. Спред зник. Цілий клас бізнесів закрився за тиждень. Гра скінчилась, бо ринок навчився.
А тепер транспонуй це у внутрішній простір. Hot-state arbitrage — це той самий актив (твоє «так» на угоду, твій підпис під листом «ви звільнені», твоя обіцянка клієнту, твоє «розлучаємось») торгується за двома цінами: одна — у твоїй голові о другій ночі після сварки, друга — у твоїй голові о 11 ранку після кави, душу й тридцяти хвилин ходи. Хто ловить різницю? Той, хто навчився читати, у який саме момент тобі написати. Іпотечний брокер о 18:00 п’ятниці, коли клієнт уже їде з родиною на вікенд і хоче «закрити цю історію». Продавець машини, коли ти у шоурумі четверту годину й голодний. Партнер, який починає важку розмову о 23:30 — не тому, що вдень не було часу, а тому, що о 23:30 ти вже здаси те, що о 14:00 би відстояв. Інвестор, який запитує «бачення на 5 років» через п’ять хвилин після того, як венчурний раунд закрився і ти на ейфорійному піку.
Закріпимо число. Канеман у Thinking, Fast and Slow описує System 1 — швидкий, автоматичний, евристичний контур — і System 2 — повільний, затратний, аналітичний. Розхожа оцінка (яку залюбки наводять на конференціях) каже, що людина ухвалює ~35 000 рішень на день; цифра кочує без первинного джерела й, чесно, майже напевно завищена (див. критичний огляд Goizueta Effect). Що не завищене і добре валідоване — це інша пропорція: переважна більшість цих рішень, які б їх не було за лічбою, обробляється System 1 на автопілоті. Скільки яєць у каву, який маршрут на роботу, який тон листа клієнту, що відповісти на «як справи». Запитання, на яке ніхто не дивиться: з якого тебе цей автопілот стартував у конкретну хвилину. Бо System 1 — це не нейтральний оракул. Це функція від твого поточного фізіологічного стану. Голодний System 1 ловить інші пакети, ніж ситий. Ображений System 1 інакше «здається очевидним», ніж спокійний. System 1 — це не «ти ухвалюєш швидко». Це «у тебе ухвалюють — а ти потім обґрунтовуєш».
«Why now?» — модерний контекст робить цей арбітраж тривіально доступним. У 1995-му, щоб упіймати фаундера у hot state, треба було або подзвонити йому додому (а він міг просто не взяти слухавку), або зустрітися фізично. У 2026-му ти ловиш його через Slack, WhatsApp, Telegram, email, Discord, push на Apple Watch і LinkedIn-DM одночасно — і його телефон завібрує всередині секунди після ослаблення вольового опору. Аналіз корпоративних мобільних показує, що сучасний знаннєвий працівник отримує 63–96 значущих сповіщень на день, з яких ~70% не критичні (APA Stress in America: Coping with Change та подальші огляди використання смартфона). Це не статистика про продуктивність — це інфраструктура, яка робить hot-state arbitrage постійно доступним сторонам угоди. Раніше треба було вгадати твою слабку годину. Тепер можна просто чекати, поки вона трапиться, бо телефон сам подзвонить.
III. Чому «розумніша голова в момент» — не план: hot/cold empathy gap
І ось перша важка новина, яка ламає більшість самовдосконалювальних рамок. Ти не можеш собі довіряти, що в момент будеш розумніший — і це не моральна слабкість, це архітектурна неможливість.
У 1996 році психолог-економіст Джордж Левенштейн ввів термін hot/cold empathy gap: коли ти у «холодному» стані (ситий, виспаний, спокійний), ти системно не здатен передбачити, як вирішить «гарячий» ти (голодний, скривджений, наляканий, збуджений). І навпаки: гарячий ти не може правдиво згадати, чому вранці здавалось важливим тримати курс. Це задокументовано в десятках експериментів — від рішень про їжу до сексуальної поведінки до фінансових ризиків (огляд: Loewenstein, 2005, Health Psychology; вступ для широкої публіки тут). Висновок Левенштейна жорсткий: visceral factors (голод, біль, гнів, страх, статеве збудження, втома) не просто «впливають» на рішення — вони перенаправляють саму функцію корисності. У hot state у тебе інша система переваг. Не «трохи зсунута» — інша. А між двома твоїми «я» немає надійного інтерфейсу. Ситий-вранці-ти буквально не має експортного протоколу, через який гарячому тобі о 23:50 можна було б передати своє рішення «не підписувати без 24 годин».
Сцена. На r/Entrepreneur регулярно з’являються пости категорії «fired my co-founder at 2am, regretted it by breakfast». Загальний шаблон, узагальнений з десятків ниток (як приклад жанру, не атрибуція конкретної особи): фаундер у hot state — після місяця накопиченого роздратування, плюс конкретний тригер увечері, плюс келих вина — пише партнеру довгий лист «нам треба розійтися», тисне Send о 1:47, лягає спати. О 9:15, з кавою в руках, перечитує — і виявляє, що жоден з аргументів у листі не виглядає переконливим. Половина — пасивна агресія, чверть — викривлений переказ старих сварок, ще чверть — претензії, які при світлі дня здаються або тривіальними, або вирішуваними однією розмовою. Але лист уже прочитаний; партнер у відповідь написав свій — теж у hot state, бо отримав о 5:30 ранку перед спортом, — і вже не існує способу повернутись до 1:46. Дві префронталки, що ніколи не зустрічалися в холодному стані, домовились про розпад компанії, у якій третя сторона (юристи) тепер з радістю поможе оформити документи. Це і є hot/cold gap у дії: ранкове я і нічне я — це фактично двоє різних людей, які мають спільний банківський рахунок і дуже погану комунікацію між собою.

Стіл, на якому вранці виявляється, що рішення підписав не той, хто за нього потім відповідатиме. Жовте каченя в окулярах — debug duck, єдиний свідок без зміни в часовому поясі.
З цього випливає висновок, який терапевти знають з 70-х, а корпоративний world постійно «винаходить» заново: єдине, що працює надійно — це правила, встановлені холодним собою для гарячого. Не «я подумаю ясніше». Не «я буду дисциплінованішим». А: «я не буду в позиції, де треба думати, бо алгоритм за мене вже сказав ні». Це не приниження волі. Це визнання, що воля — погана охорона для речей, які тебе чекають о 23:50, тоді як архітектура працює навіть уві сні. Дисципліна — це план, який звільняє від необхідності бути дисциплінованим. Усе інше, що називає себе дисципліною — це просто адреналін у формі гарної постави.
IV. Counter-pressure: «а якщо decision fatigue — взагалі міф?»
Поки не пішли далі, треба зробити те, чого більшість «hack your brain» текстів не роблять ніколи: чесно зайти в найжорсткіший контраргумент до власної тези. Готовий? Більшість «науки про виснаження рішень», якою люблять махати на конференціях, — погано тримається на повторних експериментах. Якщо ти будуєш firewall на тому, що «префронталка втомлюється і глюкоза вичерпується», ти будуєш на піску.
Почнемо з найгучнішого з двох випадків. Стаття Danziger, Levav & Avnaim-Pesso, PNAS 2011 — «Extraneous factors in judicial decisions» — стала іконою behavioral economics. Висновок ефектний: серед ізраїльських суддів з умовно-дострокового позитивні рішення падали з ~65% на початку «сесії між перервами» до фактично 0% перед перервою, а після перерви знов підскакували до ~65%. Інтерпретація: судді виснажуються, і виснажений мозок штампує статус-кво («відмовлено»). Цитувано в TED-talk Roy Baumeister, у NYT, на сотнях курсів MBA. У 2016-му Андреас Глекнер написав «The irrational hungry judge effect revisited» (Judgment and Decision Making) і показав симуляціями: ефект майже повністю пояснюється порядком слухань. Сприятливі рішення довші; судді не починають довгу справу безпосередньо перед перервою. Тобто це артефакт планування засідань, а не виснаження мозку. Ще раніше Weinshall-Margel & Shapard зауважили: справи з адвокатами систематично йшли першими в кожному блоці — а представництво адвокатом саме по собі сильно корелює з позитивним рішенням. Тобто «голодні судді» — це найімовірніше двоє конфаундингів у тренчкоті, що видавали себе за нейробіологію.
Другий випадок — ще болючіший. Ego depletion — концепт Роя Баумайстера (1998), що самоконтроль витрачає обмежений ресурс (метафорично «глюкозу») і його вичерпання погіршує наступні рішення. Мета-аналіз Хаггера та ін. 2010-го показав ефект d≈0.62 — великий. У 2016-му та сама група провела prereєstered multi-lab replication на 23 лабораторіях і 2141 учаснику (Hagger et al., 2016, Perspectives on Psychological Science) — і ефекту не знайшли. Нуль. Ego depletion увійшов до підручників replication crisis як один із його символів. «Глюкоза для мозку», «willpower as a muscle», «save your decision energy for important things» — усе це не має сильного причинно-наслідкового підкріплення, на яке люблять посилатись.
То що, decision fatigue не існує і весь цей текст можна закрити? Ні. Просто треба чесно перенести вагу. Що не падає під реплікаціями:
- Втома сну деградує когнітивні функції — це задокументовано тисячами разів і за межами психології (медицина сну, авіація, медичні помилки на нічних змінах: див. NIOSH dossiers).
- Циркадні ефекти — пік когнітивної точності у більшості людей — пізній ранок; вечірнє падіння — реальне і нейроендокринне, не «вигадка self-help».
- Емоційне навантаження (свіжий конфлікт, гостра радість, страх) зміщує рішення — це Левенштейнів gap, і він тримається.
- Hindsight bias і resulting (про це далі — Анні Дюк) — теж тримаються.
Тому firewall будуємо не на «глюкоза вичерпується» і не на «голодні судді». Будуємо на трьох тверезіших ногах: (1) hot/cold gap між твоїми двома я; (2) асиметрія шкоди — погані наслідки одностороннього поганого рішення непропорційно перевищують вигоду доброго; (3) той-хто-знає-про-твою-вахту-проти-тебе має операційну перевагу — і вона не зникне з того, що ти прочитав цей текст. Це достатньо. Це не потребує спірних причинних претензій. І це робить firewall антикрихким до наступної хвилі реплікацій.
V. Decision Firewall — назва, метафора, 5 паралельних фільтрів
Тепер на головну роботу. У мережній інженерії firewall — це не «розумний охоронець, який думає над кожним пакетом». Це набір правил, встановлених у холодному стані, які пропускають або відкидають цілі класи трафіку без обговорення. Адмін не приймає рішень о третій ночі, коли DDoS — він приймає рішення вдень, коли пише правило, а вночі правило працює саме. Якщо хакер пробує SSH-brute force з підозрілої підмережі, firewall не думає. Він дропає пакет. Це не грубість і не лінь — це інженерна доброчесність: рішення зроблене в кращих умовах, ніж умови виконання.
Personal Decision Firewall — те саме. Це 5 паралельних фільтрів, кожен встановлений у холодному стані. Рішення проходить — і дозволяється «натиснути Enter» — лише якщо ВСІ 5 пропускають. Не порядок («спершу перевір STATE, потім TIME»), а паралельна перевірка: якщо хоч один блокує — рішення відкладене, не обговорене, не реалізоване. Не «давай я ще подумаю». Просто ні до пом’якшення хоча б одного фільтра.
Ось вони, з кодом-правилом і прикладом, що ловить.
| Фільтр | Кодова логіка (псевдо) | Що типово ловить |
|---|---|---|
| STATE (HALT+1) | if Hungry or Angry or Lonely or Tired or High: defer | Нічний DM про викуп; лист звільнення в гніві; «так» інвестору на euphoria від щойно закритого раунду |
| TIME (24h + no-decide hours) | if hour in [21..09] and irreversible: deferif reversible and reflection_min < 1440: defer | «Терміново до 9 ранку»; нічні «давай розлучимось»; підпис договору о 23:50 |
| REVERSIBILITY (Bezos doors) | if one_way and (reflection_min < 1440 or peer_review == false): block | C-level hire за вечір; продаж активу імпульсом; публічна заява в Х на емоції |
| SENIORITY (single-decision-day) | if today.heavy_decisions >= 1 and new.heavy == true: queue | «Розгрібний день» з 5 важких рішень; виснаження від накопичення серйозних виборів |
| JOURNAL (90-sec pre-decision) | if pre_decision_log == empty: block | «Натиснув, бо здавалось очевидним»; рішення без сліду процесу; hindsight bias заднім числом |
Кілька слів про архітектурний характер цієї конструкції. Жодне з правил не вимагає від тебе «бути сильнішим у момент». Усі правила — префіксальні: вони стоять перед моментом і встановлюють те, що в момент уже не обговорюється. STATE-фільтр не каже «зрозумій, що ти у hot state, і дій мудро» (це Левенштейн вже довів неможливим). Він каже: «якщо HALT+1 — відкладено, крапка». TIME-фільтр не каже «думай довше». Він каже: «між 21:00 і 09:00 не існує процедури підписувати незворотне». Це принципово важлива інверсія: firewall знімає рішення з гарячої префронталки, а не покращує її. Це інженерія антикрихкості — не залежить від того, чи ти сьогодні в формі.
Тепер — крізь п’ять фільтрів по одному, з реальними сценами і real-world прикладами.
VI. Фільтр 1 — STATE: HALT з вантажем, +1 за «High»
HALT — це не peer-reviewed framework. Це клінічна евристика з recovery-культури (AA, Narcotics Anonymous, програми залежності), де ціна помилки = реліапс — тобто потенційно смерть. У цьому контексті HALT десятиліттями калібрувався з єдиним перекосом: максимум хибнопозитивних. Краще зайвий раз не сказати щось важливе ситому й спокійному, ніж сказати важливе голодному й скривдженому. Cleveland Clinic та NCBI substance-use treatment manuals описують HALT не як «науку», а як low-cost self-check tool: Hungry / Angry / Lonely / Tired — якщо хоч одне «так», призупини й обслужи цей стан, перш ніж робити що-небудь складніше за чашку води. Це не діагностичний інструмент. Це мнемоніка з вшитою упередженістю на безпеку — і саме тому вона тут.
Для firewall фаундера/CEO додаємо +1 за High. «High» — не просто алкоголь чи наркотик. Це будь-який стан підвищеного фізіологічного збудження, який імітує відчуття ясності, не будучи нею:
- щойно випив третю чашку кави до обіду (адреналін + неприйнятий ще ефект кофеїну);
- щойно «так» від клієнта, інвестора, ринку — перші 60 хвилин euphoria;
- щойно «ні» від того ж — перші 60 хвилин люті;
- три години сну минулої ночі;
- алкоголь, навіть «один келих»;
- перші 60 хвилин після гострого конфлікту з ким завгодно (не тільки на роботі);
- свіжий success high після виходу зі сцени, після демо-дня, після закриття раунду.
Сцена з типового founder-thread на r/cscareerquestions та r/ExperiencedDevs (узагальнений шаблон, не атрибуція): senior engineer щойно closed offer на нову роботу з 40% bump, ейфорія неймовірна, він заходить у Slack своїй команді написати «звільняюсь» — у момент, коли його мозок повністю налаштований на «нове, краще, далі». О 11 наступного ранку, з холодною головою, читає лист і бачить: жодне з трьох найгірших сценаріїв (втрати рекомендацій, конфлікту по equity vesting, утрати дружби з менеджером, який його нанімав 5 років тому) у листі не враховано. Бо writed-by-high-self лист — це не комунікація, це викид адреналіну в текстовому форматі. STATE-фільтр блокує цей лист до моменту, коли euphoria спадає. Бо «новий job offer» — це two-way door тільки з твого боку (можеш від нього відмовитись), але «лист про звільнення» — це one-way door з боку відносин з командою, яку ти лишаєш. Асиметрія, яку high-state не бачить.
Інший приклад, ще болючіший. Фаундер щойно закрив €500K раунд. Euphoria. Партнер по стартапу пропонує: «давай уже підпишемо лізинг на 5-річний офіс у центрі, бо ціни ростуть, треба фіксувати». Підпис о 18:30 того ж дня, без юриста, без 24-годинного roof. Через 18 місяців стартап pivot’иться в розподілену команду — і платить penalty за 3.5 роки порожнього офісу, $180K. Це STATE-фільтр, який ніхто не поставив. Euphoria — це High. High тригерить STATE-block. Підпис відкладається на 48 годин. За 48 годин euphoria спадає, юрист дивиться на лізинг і знаходить три пункти, які варто переробити. Угода відбувається. Просто не сьогодні.
VII. Фільтр 2 — TIME: 24-годинний cooling-off + заборона на нічні години
Цей фільтр — найпростіший і найжорсткіший. Дві умови:
- Будь-яке незворотне рішення має 24-годинний cooling-off від моменту тригера до моменту виконання.
- Між 21:00 і 09:00 жодних рішень з категорії «незворотне», «про людей», «грошові вище €500/$500 (або еквівалент)».
Ці години — не магія. Це обережний емпіричний коридор, що покриває типове вечірнє падіння точності + нічну депривацію + раннє пробудження без розгону кортизолу. Якщо твій chronotype інший — а він у частини людей справді інший, — зсунь вікно. Але зсунь його холодним собою. Не «я night owl, мені о другій думається ясніше» — це найчастіше раціоналізація того, що ти просто не спав достатньо, щоб мати точку відліку, з чим порівняти. Справжній night chronotype має об’єктивні ознаки: стабільний пізній сон, висока денна когнітивна точність, відсутність кофеїнової залежності. У більшості «night owls», які так себе ідентифікують, — реально просто sleep debt.
24-годинне правило — не «довше думай». Це один цикл сну. Сон робить дві речі, які жодна свідома процедура замінити не може: (а) пам’ятєва консолідація, що дає префронталці більш повну картину завтра; (б) зниження amygdala reactivity — тобто завтра той самий тригер уже не сприйматиметься як настільки загрозливий чи спокусливий. Це не «робить мудрішим». Це знижує інтенсивність виклику до рівня, де System 2 може взяти кермо без боротьби з гормонами.
Сцена, чорний гумор обов’язковий. Жінка о 23:50 каже: «ми розлучаємось». Чоловік о 23:51: «добре». Чоловік о 09:15: «я думав, ми обговорюємо посудомийку». TIME-фільтр перекладає це інакше: жінка о 23:50 каже про розлучення. Чоловік відповідає: «я тебе чую. Я не приймаю рішень такого формату між 21:00 і 09:00. Давай о 11 ранку завтра у кав’ярні». Якщо вона дійсно хоче розлучатись — це рішення витримає 11 годин. Якщо вона дійсно хотіла, щоб він почув, що її щось замучило в стосунках, — у кав’ярні вона почне з іншого речення. У 80% таких випадків розлучення — це симптом виснаження, і його лікує не підпис, а 11 годин і кава. У 20% — це справжнє рішення, і воно витримає затримку. У жодному з 100% не виграє той, хто сказав «добре» о 23:51.
Ті, хто пишуть «треба зараз», майже завжди отримують більше, ніж заслуговують, — бо ловлять тебе у hot-state arbitrage. Усвідом: «треба зараз» — це майже завжди не твоя потреба, а їхня тактика. Реальні emergencies (production down, медична криза, фізична безпека) — інакша категорія, і про неї §X.
VIII. Фільтр 3 — REVERSIBILITY: одностороні двері Безоса (і чому всі плутають типи)
У листі акціонерам Amazon 2015 року (поширений міф датує його 1997-м — ні, 2015-й, перевір сам) Безос виписав каркас, який варто завчити цілою організацією:
«Some decisions are consequential and irreversible or nearly irreversible — one-way doors — and these decisions must be made methodically, carefully, slowly, with great deliberation and consultation. If you walk through and don’t like what you see on the other side, you can’t get back to where you were before. We can call these Type 1 decisions. But most decisions aren’t like that — they are changeable, reversible — they’re two-way doors. If you’ve made a suboptimal Type 2 decision, you don’t have to live with the consequences for that long. You can reopen the door and go back through.»
Спрощено: Type 1 (one-way) = повільно, методично, з консультацією, з документацією. Type 2 (two-way) = швидко, малими командами, експериментально. Класичні приклади:
| Two-way (reversible) | One-way (irreversible) |
|---|---|
| Junior hire (можна звільнити за 90 днів) | C-level hire (тригерить equity, public profile, organizational restructure) |
| A/B test ціни | Публічна заява про price drop у твіттері |
| Запуск нового feature (можна викотити назад) | Sunset старого продукту з повідомленням клієнтам |
| Тимчасова угода з партнером | Продаж активу або компанії |
| Internal memo (можна оновити) | Лист «ви звільнені» |
| Експеримент із UX | Ребрендинг |
Безосова pointа, яку всі цитують і мало хто застосовує: великі організації систематично обробляють Type 2 як Type 1. Кожне рішення проходить через п’ять рівнів узгодження, RFC-документ, дві наради, юриста — і компанія не може запустити просту A/B-копію без двох тижнів процесу. Це паралізує. Безос про це і писав — як скарга на власну організацію, що став занадто consensus-driven.
Але є друга сторона, про яку Безос не написав і яка ще болючіше: фаундери систематично обробляють Type 1 як Type 2. Найгірші приклади з founder-комʼюніті:
- «Quick CTO hire» за вечір після годинної розмови, бо «vibe matches». Через 9 місяців виявляється, що людина не може scale team, але вже має 4% vested equity і доступ до всього кода. Лист «ви звільнені» — це one-way door з power-of-two наслідками.
- «Just tweet it» — публічна заява про конкурента / клієнта / працівника, написана у hot state. Видалити пост можна. Скріншоти не видаляються. Це one-way door, оброблений як two-way.
- «Let’s just sign» — підпис у термсі без юриста, бо «це стандартні умови». 80% term sheets справді стандартні. Ті 20%, що мають drag-along у незвичайній формі або liquidation preference 2x participating — це one-way door, який змінює твоє життя на 5–10 років.
- «Fire him today» — звільнення члена команди в емоції. Можеш відкликати, але слово вже сказане, довіра в команді вже спалена, ринок праці вже знає. One-way.
Інверсія раціональності: те, що швидке, треба робити повільно, а те, що повільне — швидко. Більшість фаундерів роблять навпаки: паралізуються над вибором CSS-фреймворку (two-way door) і за вечір наймають CTO (one-way). Firewall лагодить це асиметрично: для one-way door блокуємо без 24-годинного cooling + believability-weighted peer review (про що нижче). Для two-way — System 1 ок, швидко, не перевантажуй.
Хто найбільше виграє від цього фільтра: ранні фаундери без peer-review інфраструктури (без bord of directors, без senior co-founder, без advisor pool). У них немає природного гальма між «я хочу» і «зроблено». Хто найменше виграє: засновники, у яких peer-review вже вбудоване (board, який треба переконати; co-founder з вето; partner-юрист на retainer). У них firewall частково вже існує — просто не названий. Decision firewall — це бідного-засновника governance-system: те, що в зрілих організаціях створюється корпоративним каркасом, ранній фаундер мусить інсталювати в себе сам, до того як йому інсталюють зовнішні (інвестори, борд, юристи).

Дві двері. Більшість плутає, у які з них вони заходять, поки в темряві за лівими не чують клац запору. Каченя з чек-листом не дасть пройти, поки не озвучиш одне просте речення: «це one-way чи two-way».
IX. Фільтр 4 — SENIORITY: одне важке рішення на день, не більше
Цей фільтр базується не на (дискредитованому) ego depletion. Він базується на простішому факті: окремі великі рішення не масштабуються лінійно через брак часу і уваги на якість процесу. Якщо у тебе на день календарно стоять три one-way доорз (підпис договору, hiring decision на C-level, рішення про закриття продукту) — арифметично у тебе не лишається часу на повний JOURNAL-протокол, на consult з believability-weighted peers, на нічну паузу. Просто фізично. Тому обмеження сходить з властивостей мозку до властивостей доби: 24 години містять рівно одне one-way decision якісно.
Аргумент від асиметрії: жоден ROI від «втиснемо ще одне» не компенсує вартості одного поганого one-way door. Якщо ти за рік маєш 250 робочих днів і робиш по одному one-way правильно — це 250 правильних one-way рішень. Якщо в кожен день впихаєш 3, з яких 1 виходить погано — це 250 правильних + 250 поганих = чистий мінус. Математика одностороння.
Як це інженерять named люди (без glorification):
- Обама в інтерв’ю Майкла Льюїса для Vanity Fair (жовтень 2012) сказав знамените: «You’ll see I wear only gray or blue suits. I’m trying to pare down decisions. I don’t want to make decisions about what I’m eating or wearing. Because I have too many other decisions to make.» (Fast Company переказ). Це не aesthetic preference. Це інженерія консервування decision budget.
- Tim Cook прокидається ~03:45, перша година — клієнтські емейли (700–800), зал ~05:00 (CNBC, 2018). Це не «5 AM club» mimetics. Це захист перших годин від reactive decisions — він читає клієнтський сигнал у часі, коли він свіжий, а Apple — спить. Ти не зобов’язаний вставати о 03:45. Зобов’язаний — захистити якусь першу годину від reactive mode. Може бути 07:00 або 11:00 — це структура, не точка на годиннику.
- Уоррен Баффет: «The difference between successful people and really successful people is that really successful people say no to almost everything.» Не маркетингова цитата — це алгоритмічний опис SENIORITY-фільтра. Якщо ти кажеш «так» більш ніж раз на день на щось важке — ти його не зробиш якісно.
- Annie Duke (Thinking in Bets, 2018) пише: справжні професіонали poker — не ті, хто грають багато рук, а ті, хто скидають карти у 70% роздач. Скинути карту — теж рішення; але це two-way door з мінімальними витратами. Один-два головних one-way decisions на сесію — це поява у великій грі. Усе інше — fold.
Anti-pattern: «розгрібний понеділок». Фаундер, який «нагромадив» п’ять важких рішень на один день, бо «треба вже їх вирішити», — це не герой. Це інженерний антипатерн. Він не вирішить 5 одностороних дверей якісно за день. Він вирішить 5 одностороних дверей за дзеркальною симетрією поганості: перші дві — нормально (ще свіжий), середня — на автопілоті, останні дві — у hot state від накопиченої втоми. У середньому — два правильних і три поганих. SENIORITY-фільтр перекладає календар: одне на сьогодні, одне на завтра, одне на четвер. Календар від цього стає довшим. Це нормально. Це відображення реальної пропускної здатності замість фантазійної.
X. Фільтр 5 — JOURNAL: 90 секунд запису і війна з resulting
Останній фільтр і, можливо, найважіший в довгостроковій перспективі. Resulting — це термін Annie Duke з poker-теорії: звичка судити рішення за наслідком. «Виграв ставку — значить, поставив правильно». «Програв ставку — значить, грав неправильно». Це інтуїтивно. Це руйнівно. Бо ставки в реальному житті майже завжди мають імовірнісний компонент: можна зіграти правильно і програти; можна зіграти неправильно і виграти. Якщо ти оцінюєш якість рішень тільки за результатом — ти навчаєшся на фальсифікованому датасеті. Hindsight bias додатково гарантує, що мозок переписує спогади під результат: «ну я ж знав, що так буде» — ні, не знав; знав post hoc.
Ліки — decision journal, який фіксує процес до результату. 90 секунд перед натисканням Enter:
- Що я вирішую (одне речення, без жаргону).
- STATE по HALT+1 (галочка по кожному; якщо є хоча б одна — взагалі не варто продовжувати, але якщо продовжуєш — нехай це буде задокументовано).
- Door type (one-way / two-way / unsure).
- Очікуваний результат + ймовірність («45% оборудка йде; 35% переходить у пере-перемовини; 20% blown off»).
- Як я подивлюсь на це через 30 днів (одне речення, чесно).
90 секунд. Не годинна refleксія — бар’єр запуску. Якщо рішення не варте 90 секунд запису, воно не варте Enter; це reflex, не decision. Через 30 днів повертаєшся до запису. Якщо вийшло як планував — добре, і перевір, чи це твій план чи везіння. Якщо не вийшло — і перевір, чи це поганий процес чи поганий шанс. Тільки на дистанції 50–100 рішень починається справжнє навчання: де ти системно прогнозуєш імовірності неправильно, де системно недооцінюєш one-way доорз як two-way, де системно береш рішення в hot state.
Чорний гумор, як без нього. Перший рік, коли заводиш decision journal, виглядає приблизно так: 47 з 50 записів зроблені після 23:40. Декларація: «не приймаю рішень у hot state». Реальність журналу: переважна більшість важких рішень за рік прийнята саме там, де декларація обіцяє їх не приймати. Це не провал — це початок самосвідомості. Бо до журналу ти просто не знав. Думав, що працюєш на трьох двосторонніх дверях вранці, а виявляється — на п’яти одноcторонніх о другій ночі. Перший пласт користі від журналу — не «кращі рішення». Це чесні дані про те, як ти насправді ухвалюєш рішення, чого без журналу не побачити: пам’ять збреше, hindsight bias перепише.
Не плутай «вийшло» з «було правильне рішення». Доля — це ще не зворотний зв’язок. Це нагадування, що твій next move знадобиться у тих самих умовах, де ти його ухвалюєш — а не у тих, де він обернувся.
XI. Counter-pressure #2 — «я просто дисциплінований; мені firewall не треба»
Час чесно зайти в другий контраргумент, бо без нього текст звучить як проповідь. Чую: «я night owl, я працюю краще о 3am, мій chronotype унікальний, мені ваші 21:00–09:00 не пасує». Або: «я просто disciplined; я і о другій ночі думаю ясно». Або: «це bureaucracy; справжні фаундери приймають рішення швидко, у тому й перевага малих компаній».
Розгорнімо кожне.
«Я night owl». Можливо. Об’єктивні маркери справжнього пізнього chronotype: (а) стабільне пізнє пробудження >10:00 без alarm; (б) висока denна productivity (не «я в зомбі-режимі весь день, але о 3am маю всплеск»); (в) MEQ-score у пізньому квартилі; (г) genome marker rs4570625 і подібні, якщо ти робив тест. Більшість «I’m a night owl» — це насправді chronic sleep deprivation в комбінації з адреналіновим спалахом від нічної тиші. Тест простий: спробуй 30 днів спати з 23:30 до 07:30 без alarm. Якщо через 30 днів denна productivity не виросла, ти справді night owl — і тоді зсунь firewall-вікно під свій ритм (наприклад, no-decide hours з 05:00 до 13:00). Якщо денна productivity виросла — ти не night owl, ти був просто недоспаним, і нічне «осяяння» було адреналіном від втоми.
«Я дисциплінований». Можливо. Але дисципліна — це витрата ресурсу в момент. Firewall — це інвестиція ресурсу заздалегідь. Дисципліна виснажується (так, навіть якщо ego depletion як концепт спірний, фізична втома реальна). Firewall — ні: він зашитий у календар, у processes, у те, що твій телефон взагалі не показує Slack після 21:00. Дисципліна — це ти + ринок в кожен момент. Firewall — це ти-вранці + ти-вночі, причому виграє завжди ти-вранці, бо правила він пише. Дисципліна як єдина стратегія працює короткостроково; на 5-річній дистанції перемагає той, у кого менше треба бути дисциплінованим.
«Це bureaucracy, фаундери мають бути швидкими». Так — на two-way door. На one-way door швидкість — це самоушкодження. Уся ідея firewall у тому, що він прискорює правильні швидкі рішення (звільняє System 1 для двосторонніх дверей) і сповільнює правильні повільні (блокує імпульс на односторонніх). Якщо твоє «швидко» однаково покриває і tweet про конкурента, і підпис термсу — це не швидкість. Це нерозрізнення.
Дистрибутивний фільтр, кому це що-найбільше дає: ранній фаундер без peer-review інфраструктури (особисто все вирішує, без borad of directors, без senior advisor, без юриста на постоянке). Хто менше потребує: партнер у пізньостадійній компанії з борд-структурою, де one-way доорз і так не пропускає процес. Хто неотримає вигоди: людина, яка не зробить чесний JOURNAL-запис, бо тоді firewall стане самообманом — гарною теоретичною конструкцією, поверх якої продовжуються старі рішення о 02:47. Без даних з журналу — це косметика.
XII. Коли firewall — bug, не feature: emergency override
Жорстка чесність вимагає сказати: negнучкий firewall — це bug у справжніх emergencies. Production down. Медична криза. Фізична безпека (своя або члена сім’ї). Юридична загроза, де 24 години = «довідка прийшла занадто пізно». У цих випадках 24-годинний cooling-off — катастрофа.
Тому firewall має emergency override з власною бюрократією:
- Зафіксувати в журналі: «override активований, причина X, час Y, ризики, які приймаю».
- Зробити рішення (інша процедура — як зробити швидко правильно — окремий topic).
- У межах 30 днів — post-mortem: чи був це справжній emergency, чи hot-state arbitrage під маскою emergency. Якщо емерженсі — добре, override відпрацював. Якщо не емерженсі — додай патерн до own списку «що мене провокує казати emergency, коли воно ним не є».
Більшість «emergencies» у житті фаундера — не emergencies. «Інвестор хоче відповідь до завтра» — це pressure tactic. «Клієнт каже, що піде» — це negotiation. «Партнер каже, що йде сьогодні» — це або справжній emergency (рідко), або переговорна позиція (часто). Override має бути рідким: якщо override активується частіше за раз на 2–3 місяці, твоя класифікація emergencies зламана, і firewall на ділі не працює.
XIII. Hard kicker — це не corporate productivity-porn
Цей текст легко перевдягнути в «10 звичок успішних CEO» — і саме тому він не про це. Тут немає glorification 03:45 wake-up. Немає mimicry Обами в сірому костюмі. Немає «routinize like Cook». Імена з’явились тільки тому, що вони — задокументовані case studies архітектурної інтервенції в рішення, не як святі, яких треба наслідувати. Кожен з них спроектував свою версію firewall під свою роль. Тиснути на «ти теж маєш вставати о 03:45» — це маркетинговий бруд, який нічого спільного не має з ідеєю.
Ідея — інша. Firewall — це інженерія відмови від ілюзії, що ти — той самий ти весь день. Ти не є. Твоя префронталка вранці і о 02:47 — це фактично двоє людей з одним паспортом і дуже поганою комунікацією. Якщо ти будуєш бізнес, життя, стосунки, проєкти — виходячи з припущення, що ти у будь-який момент маєш доступ до тієї версії себе, яка ухвалює найкращі рішення, — ти будуєш на брехні. Один з твоїх двох — буде у владі рівно тоді, коли тригери прилетять. І це майже завжди буде гарячий ти.
Hot-state arbitrage не зникне. Партнери, інвестори, ринок, продавці, маніпулятори в особистих стосунках — усі вони ловитимуть тебе о 23:50. Єдина працююча відповідь — стати системно нудним як суб’єктом переговорів у hot state. Строк о 9-й має натикатися на автоматичне: «не приймаю одностороннє рішення в нічний slot. Відповідь завтра о 18:00». Без вольового напруження. З firewall’у. Якщо контрагент відмовляється — це і є його відповідь на питання, кого він хотів купити. Тебе. Чи твою втому.
Образ-рефрен, який тримав текст: дві людини з одним паспортом, поганий експортний протокол між ранковим і нічним. Виходить, що єдина людина, яку справді треба захищати від нічного — це ранковий, бо тільки ранковий пише правила. Можеш бути машиною рішень. Просто переконайся, що це машина, яку проєктував виспаний інженер, а не аварійний оператор о четвертій ранку.

Журнал, що зробив видимим невидиме. Каченя більше не самотнє: на сторінці поруч — підпис ранкового інженера, що пише правила для нічного оператора. Time stamp — 10:15. Лезо проти ілюзії, що о 02:47 голова та сама.
Питання та відповіді
Що таке hot/cold empathy gap і чому він робить обіцянку «буду дисциплінованим у момент» архітектурно неможливою?
Hot/cold empathy gap (Левенштейн, 1996) — це задокументована нездатність холодного ти передбачити, як вирішить гарячий ти, і навпаки. У hot state (голод, гнів, втома, ейфорія) у тебе буквально інша функція корисності, не просто «трохи зсунута». Між двома твоїми я немає надійного інтерфейсу передачі рішень — тому дисципліна в момент є ставкою на протокол, якого не існує.
Якщо firewall блокує рішення в hot state — хто і коли взагалі ухвалює важливі рішення?
Виспаний, ситий, спокійний ти — і переважно між 09:00 і 21:00, з одним важким рішенням на день. Firewall не скасовує рішення, він переносить його у стан, де якість процесу можна забезпечити. Більшість рішень, які здаються «терміновими», витримують 24-годинне очікування без жодних реальних втрат.
Ego depletion і «голодні судді» виявились непідтвердженими — то на чому взагалі тримається логіка firewall?
На трьох ногах, що не впали під реплікаціями: задокументована деградація когніції від депривації сну, нейроендокринні циркадні ефекти (вечірнє падіння точності реальне), та hot/cold empathy gap Левенштейна (підтверджено в десятках незалежних досліджень). Firewall не потребує спірних причинно-наслідкових претензій про глюкозу чи willpower.
Якщо хтось систематично пише тобі дедлайни о 9:00 ранку або запити о 23:50 — це випадковість чи вони справді читають твій розклад вахт?
Не випадковість. Hot-state arbitrage — це бізнес-модель: той, хто навчився читати, у який момент тобі написати, ловить різницю між твоїм «так» у hot state і твоїм «ні» вранці, і кладе її в кишеню. У 2026-му це не потребує вгадування слабкої години — достатньо надіслати push і чекати, бо телефон подзвонить сам у момент ослаблення вольового опору.
Що конкретно зробити сьогодні, щоб почати впроваджувати decision firewall?
Три кроки з мінімальним порогом входу: по-перше, визнач свої no-decide hours (наприклад, 21:00–09:00) і заблокуй Slack або пошту на цей час. По-друге, заведи decision journal — навіть простий нотатник — і перед наступним незворотним рішенням витрать 90 секунд: що вирішую, мій STATE по HALT, one-way чи two-way, очікуваний результат. По-третє, класифікуй наступне рішення, яке хочеш прийняти сьогодні: це one-way door чи two-way? Якщо one-way і є бодай одна активна HALT-умова — відклади до завтра.
Коментарі
Лише для залогінених читачів — щоб лишалось людським, а не болотом ботів.