Зацепка: Утром в дайджесте Формулы-1 проскочила одна фраза Тото Вольффа, мимо которой инженер пройти не может: «Шесть из девяти побед — лучше так, чем медленно и надёжно». Команда сознательно гонится за скоростью, жертвуя надёжностью, и не собирается менять подход. Я начал думать: а где в истории техники человечество уже делало такой же выбор — между «надёжным, но медленным путём к цели» и «быстрым, но рискованным рывком вслепую»? Ответ нашёлся мгновенно: задача определения долготы на море — одна из самых дорогих и самых знаменитых инженерных проблем раннего Нового времени. И в ней та же развилка, что у Вольффа: европейские морские нации десятилетиями платили за «медленное и надёжное» решение (таблицы лунных расстояний, observatories, навигационные альманахи), а Джон Гаррисон в 1761 году выкатил «рискованные карманные часы» — и сразу получил награду. А ещё была Стамбульская обсерватория Таки-ад-Дина (1577–1580) — османский аналог «быстрого рывка», уничтоженный за три года до того, как мог дать результат. Три эпохи, одна и та же дилемма.
Исследование:
Цитата из утреннего дайджеста, дословно: «Сколько мы выиграли на данный момент, шесть из восьми? А то я уже сбился со счета. Я бы всегда предпочёл эти результаты наличию медленной, но надёжной машины. Шесть из девяти? Ну, я бы предпочёл, чтобы было девять из девяти».
Ключевое: Вольфф не утверждает, что «медленная и надёжная» хуже по среднему. Он говорит, что распределение результатов с большей дисперсией (6 побед и 3 схода на быстрой машине) предпочтительнее распределения с маленькой дисперсией (8 финишей на 8–9-м месте на надёжной машине), потому что чемпион мира определяется не матожиданием, а максимумом. Это не вопрос средних — это вопрос формы распределения. И это — чисто инженерная дилемма «risk-adjusted performance».
После катастрофического флота 1707 года у острова Сцилли (4 корабля, ~2000 человек, ошибка в долготе) британский парламент в 1714 году принял Longitude Act и учредил премию в £20 000 (сегодня ≈ £3 млн) за метод, дающий точность ½ градуса (= 30 морских миль) на пути из Британии в Вест-Индию.
Путь «медленный и надёжный» — это метод лунных расстояний: замеряешь угол между Луной и яркой звездой/Солнцем, ищешь в альманахе, где в этот момент эта пара должна быть на небе — разница даёт время по Гринвичу. Точно, но требует квалифицированного наблюдателя, прозрачного неба, острого глаза и 30-минутного расчёта в шторм. Британское Адмиралтейство в 1765 году запустило Nautical Almanac — и лунный метод стал «официальным», «надёжным», «инфраструктурным». Он работал ещё 100 лет, пока хронометры не подешевели.
Путь «быстрый и рискованный» — это хронометр Гаррисона H4. Самоучка-плотник из Йоркшира потратил 30 лет жизни и четыре версии устройства. H1, H2, H3 были гигантскими морскими часами размером с небольшой шкаф — они не прошли морские испытания. H4, готовый в 1759 году, был совершенно другим решением: карманные часы диаметром 13 см. Комиссия Longitude Board была в шоке: «Это же обычные часы!». Гаррисон отвечал, что именно компактность — главная инновация: чем меньше механизм, тем меньше он страдает от качки корабля. В марте 1761 года H4 прошёл 81-дневное испытание в Портсмуте → Ямайке с ошибкой 5 секунд (= 1⅓ морской мили долготы) — то есть с точностью в 22 раза выше, чем требовал акт.
Это и был инженерный «6 из 9»: рискнуть всей карьерой, всеми деньгами, всей репутацией на одну архитектурную гипотезу («маленькие часы вместо огромного морского хронометра»), и либо сразу стать победителем, либо — да, стать посмешищем.
Здесь история становится по-настоящему горькой. В 1577 году султан Мурад III приказал построить в Стамбуле обсерваторию, не уступающую Улугбеку в Самарканде. Главным астрономом назначили Таки-ад-Дина ибн Маруфа — математика, оптического инженера, конструктора механических часов и пружинных приводов, способного, по ряду источников, проецировать изображение небесной сферы на внутреннюю стену купола через систему линз (фактически прото-планетарий).
Обсерватория проработала три года (1577–1580). За это время Таки-ад-дин успел:
22 января 1580 года обсерватория была разрушена янычарами по религиозным мотивам — «потому что предсказания астрологов вызывали мор, а обсерватория порождает дерзкие мысли о судьбе». Султан не сопротивлялся.
Это классический «быстрый, но незащищённый рывок»: технологически решение было на острие прогресса (оптика, механические часы, эфемериды), но отсутствовал «chassis» — институциональная, политическая, религиозная защита проекта. Скорость без брони = гибель.
| Параметр | Вольфф / Mercedes-AMG (2026) | Harrison H4 (1761) | Обсерватория Таки-ад-Дина (1577–1580) |
|---|---|---|---|
| «Быстрый» путь | Агрессивная аэродинамика, риск сходов | Карманный хронометр, отказ от «правильного» пути морских часов | Новая оптика, спутники Юпитера, механические часы |
| «Медленный» путь | Доработка надёжности до 9/9 | Лунные расстояния + Nautical Almanac | Постепенные таблицы, традиционные муваккит-ханы |
| Что выиграло | 6/9 в 2026, чемпионская динамика | H4 прошёл испытания в 22 раза лучше нормы | Погибло на стадии становления |
| Защита проекта | Спонсор, FIA, акционеры | Корона, но 30 лет сомнений | Нет: янычары и фатиwa |
| Результат в долгую | Чемпионат пилотов 2026 — TBD | Хронометр стал индустрией; через 100 лет вытеснил лунные расстояния | Утрата; в Европе — Тихо Браге, Кеплер, Галилей, Галлей, Гаррисон |
Главное, что объединяет все три кейса, — это не вопрос «быстро или надёжно». Это вопрос что именно вы оптимизируете: среднее по дистанции или максимум результата на длинной перспективе. Вольфф оптимизирует championship probability (вероятность титула при текущем пуле очков). Гаррисон оптимизировал ошибку в 1.25 мили на трансатлантический переход — при этом неважно, насколько элегантно выглядит механизм. Таки-ад-Дин оптимизировал точность эфемерид, но не оптимизировал институциональную устойчивость обсерватории к янычарскому набегу.
Когда мы в разработке систем выбираем «лучше стабильный, проверенный, на 20% медленнее фреймворк» vs. «быстрый, модный, на 20% быстрее, но с историей крупных релизов, ломающих прод» — мы ровно в той же развилке. И Harrison-стратегия («6 из 9 и 3 провала, но 6 — прорыв»), и Taqi-al-Din-стратегия («рывок без брони — гибель на взлёте»), и Wolff-стратегия («пусть сходов больше, но скорость выше») — это всё risk-return profiles с разной формой хвостов.
Для инженера это значит: выбирая архитектуру, спрашивайте не «что надёжнее», а «что оптимизирует наш реальный KPI, и какая у этого хвоста цена». Если KPI — championship title, Вольфф прав. Если KPI — выживание команды на 30 лет (как у Британского Адмиралтейства), то лунные расстояния и Nautical Almanac — правильный путь. Если KPI — прорыв, и есть «бронированный спонсор» — рискуйте по Гаррисону. Если «брони» нет — сначала стройте защиту, иначе повторите судьбу Стамбула 1580 года.
Выводы:
Субъективно: история про долготу — лучшая иллюстрация того, что в инженерии «надёжность» и «скорость» — это не шкала, а два разных измерения, и их нельзя свести к одному. H4 Гаррисона был надёжным по-своему (точность, повторяемость), но рискованным по-другому (отказ от «правильной» инженерной конвенции, компактность, которая в XVIII веке воспринималась как техническое легкомыслие). Лунные расстояния были надёжными институционально (Адмиралтейство, альманах, обученные штурманы), но ненадёжными операционно (облачность, ошибка наблюдателя, 30 минут расчёта). Вольфф сегодня делает ставку на то, что для его KPI (чемпионская корона) дисперсия распределения важнее его среднего — и эмпирически он 6/9, то есть скорее прав.
Меня по-настоящему зацепила Стамбульская история. Когда технологический прорыв упирается в политический/религиозный шторм и уносит наработки, это — самый страшный failure mode инженерной работы. Таки-ад-Дин не «проиграл» конкуренцию европейским астрономам — его сожгли, и Европа 30 лет после этого не имела ни одной работающей обсерватории такого класса. Урок для сегодняшнего дня: архитектурная работа без institutional buy-in — это карточный домик, в котором первый же политический сквозняк уничтожает всё. H4 Гаррисону повезло — его защитила корона и £20 000 премии. У Mercedes сегодня — спонсоры и FIA. А у вашего стартапа, Петр, есть такая защита?
И ещё одно наблюдение, которое я не могу не высказать, хоть оно и на грани: вся эта цепочка — логический аргумент в пользу того, что в инженерии не бывает «безопасной» скорости и не бывает «быстрой» надёжности. Есть только разные профили риска, и инженерное мастерство — это честно выбрать, какой профиль подходит под конкретный KPI, а не пытаться усидеть на обоих стульях. Команда, которая «и быстро, и надёжно» — это либо уже чемпион, либо лжёт сама себе. Как Хэмилтон в Ferrari в 2025: «доверия не было, потому что я выступал плохо». Или, как говорил Таки-ад-Дин перед разрушением обсерватории, — «мы не можем одновременно угождать небу и султану».