设计市场需要对抗性思维、经济直觉、系统知识和品味。前三项是基本要求。
作为一名工程师，所谓“味觉”，指的是当一个系统看似“运转正常”却隐藏著脆弱性时，你本能地感受到的那种不适。在你能够清楚地表达出原因之前，你就能感觉到某个地方出了问题，然后你会陷入一种螺旋式的思考，直到最终能够解释清楚为止。
这是我唯一知道的建造方式，而这种方式是由经验塑造的。
Serum 的撮合引擎有一个事件伫列，它将撮合和结算拆分成两个独立的交易。当我第一次阅读程式码时，我意识到有问题：这种设计在热链中引入了非同步瓶颈。每个做市商的成交都必须等待第三方交易完成，资金才能到帐。 Phoenix V1 透过原子性地结算所有交易的买卖双方，消除了这个问题。
2022 年， Solana上的所有索引器都依赖程式日志进行状态重建。问题在于程式日志可能会被截断，任何基于这些日志建构的系统都无法保证完整的资料完整性。我认为这是不可接受的，因此我率先使用空操作 CPI 来完全规避这个问题，方法是在呼叫资料中发出事件。现在，这种机制已被Solana广泛采用，而 Anchor 也原生支持它。
脆弱的系统在高压下会崩溃，而市场是一个充满对抗的环境，高压是常态。
在Solana上建立永久交易平台是 DeFi 领域最棘手的问题之一。保证金系统、资金费率机制、清算引擎和预言机整合等各个方面，任何一个错误的决策都可能导致灾难性的后果。
我们的团队在TradFi平台上进行过真实的市场交易，并建构过真实的交易系统。我们深知市场在压力下的运作方式，因为我们曾经身处交易的另一方。这种经验赋予了我们敏锐的直觉，让我们能够判断哪些权衡取舍至关重要，哪些无关紧要。而且，即使那些看似合理的选择更容易实现，我们也固执己见，绝不接受那些看似错误但至关重要的选择。
我们一路走来犯过不少错误，但我们始终将它们排除在关键路径之外。良好的设计和坚实的基础让我们能够应对突发情况并进行调整，而无需进行大规模的破坏性变更。
Solana要想在链上攻击中获胜，就需要一个由那些对脆弱性极度反感的人建立的基础。而我们正是这样的人。
剩下的就是执行了。
