资产端的堕落螺旋

2014年9月15日，一份编号为FKRB-2014-Q3-009的内部文件——《借款标的穿透核查抽样报告》——被归档于东部某P2P平台风控部门的电子档案库。这份由部门三名分析师共同完成的报告，其核心数据摘要位于第7页的表格内。

这份报告被提交给了平台分管资产端的副总裁。副总裁在收到报告后的处理方式，后来成为理解资产端堕落螺旋如何启动的关键证据。他没有否决报告的结论，也没有下令暂停放款。他在报告封面贴了一张黄色便签，手写了两行字：“抽样方法无问题，结论可信。但目前资金端每天进款1.2亿，资产端必须每天放出去至少8000万才能维持资金利用率。暂停放款不现实。请风控部提供一份‘可接受偏离度’的标准，我们按标准执行。”

这张便签标记了一个结构性问题的浮现：当资金募集端的速度被行为工程推至极限，资产端不再拥有“暂停”这个选项。在传统金融机构中，如果信贷审查发现系统性风险信号，正常的操作是暂停相关业务、收紧审批标准、排查存量风险。但P2P平台的行为工程已经将负债端改造成了一台高效运转的抽水机——抽进来的水必须被排出去，否则资金池的利用率下降，平台的收益率指标下滑，进而影响下一轮募集的吸引力。

设计者不是不想暂停，而是暂停的成本已经被行为工程抬高到了无法承受的水平。

要理解这个成本是如何被抬高的，需要回到资金募集端的技术进化史。本书第九章论述了时间工程的核心逻辑：通过调整产品到期结构、滚动发行、资金池运作，设计者将短期资金转化为长期可支配现金流，从而在资产端获得了超越传统金融中介的投放自由度。第十一章至第十三章拆解了通道炼金术和互联网平台的嫁接术：设计者通过嵌套法律结构将资金导入监管视野之外的资产类别。

第十五章和第十六章揭示了社交裂变与大数据精准投喂如何将获客成本外部化到用户社交关系网上，并将投资决策从独立判断降维为界面点击行为。这些技术的叠加效应在2014年至2015年间集中释放，其结果是：头部平台的月度资金净流入从亿元级别跃升至十亿元级别，甚至百亿元级别。

当资金以这种量级涌入，资产端面对的就不再是“如何找到足够多的优质借款人”这个传统问题，而是“如何以足够快的速度把钱放出去”这个新问题。优质借款人的供给存在天然上限——一个经济体中有稳定收入、可核查信用记录、明确还款来源的借款人是有限的，这个上限不会因为P2P平台的资金供给增加而同步提高。

当资金供给以指数级增长撞击优质资产的刚性供给天花板，价格机制——即贷款利率——本应发挥调节作用：资金供给过剩，利率下行，部分平台因利差收窄而退出市场，供需恢复平衡。但这个调节机制在P2P行业被行为工程系统性地破坏了。破坏的机制是这样的：行为工程在负债端制造了一个刚性兑付预期。

尽管所有平台的用户协议中都有风险提示条款，尽管法律形式上P2P平台被定义为信息中介而非信用中介，但在实际操作中，平台通过产品到期日设计、资金池运作、风险准备金机制、以及客户经理的话术引导，向投资者传递了一个明确信号——本金和收益是安全的。这个信号被社交裂变放大：投资者在朋友圈分享收益截图时，分享的是“赚了多少”，不是“可能亏多少”。大数据精准投喂进一步强化了这个信号：算法发现，展示“安全保障”相关文案的转化率比展示“风险自担”文案高出4到6倍，于是平台的信息流中，“安全”被反复强化，“风险”被系统性地弱化。

刚性兑付预期一旦建立，平台就无法承受资产端大规模违约暴露的后果。在传统金融中介中，如果银行的一笔贷款出现违约，损失由银行的资本金和拨备吸收，存款人的存款不受直接影响——存款保险制度和银行资本充足率监管正是为此设计。但P2P平台没有这套制度基础设施。

平台的“风险准备金”规模通常只有贷款余额的1%至3%，远不足以吸收系统性违约损失。一旦资产端的大规模违约暴露，投资者信心崩塌，资金流入骤停，兑付危机即刻爆发。因此，设计者面对一个悖论：他们必须维持资产端“表面上的健康”，以维持负债端“实际上的涌入”；但负债端的涌入速度本身又在持续恶化资产端的实际健康程度。

这个悖论在2015年达到了第一个临界点。那一年，资产端的劣化已经从“个别标的质量下降”演变为“系统性标准下移”。

最初的下移发生在借款人信用评分的门槛上。2014年之前，多数头部平台将个人信贷的最低信用评分设定在600至620分区间，大致相当于银行信用卡审批的下限。2015年上半年，部分平台将这一门槛下调至550分，个别平台降至500分。

信用评分从620分降至500分意味着什么？根据可获取的信贷历史数据，该区间借款人的违约率大约是620分以上借款人的3至4倍。但设计者算的账不是违约率，而是净资金流入。

假设一个平台每月新增资金10亿元，信用评分下调后资产端违约率从5%上升至15%，每月新增坏账从5000万元上升至1.5亿元。但只要资金流入速度保持每月10亿元以上，1.5亿元的新增坏账就可以被10亿元的新增资金覆盖——而且还能剩下8.5亿元用于兑付到期本息和投放新贷款。在这个算式下，违约率上升不是危机，只要资金流入速度足够快。

这是资产端堕落螺旋的第一级台阶：准入标准的系统性下移。它不是某一次决策会议做出的，而是通过一系列分散的、渐进的操作实现的——风控部门被要求“优化审批效率”，审批系统中的自动通过阈值被悄然调整，人工复核环节被缩减，贷前实地调查被简化为线上资料审核。每一个操作单独看都有其合理性：优化效率是为了应对资金端的快速增长，调整阈值是为了匹配市场环境变化，缩减复核是为了降低运营成本。

但这些操作叠加在一起，构成了一个不可逆的向下趋势：每一次标准下移都扩大了借款人池，每一次扩大都增加了资产端的风险累积，每一次累积都提高了对资金流入速度的依赖。

2015年下半年，第二级台阶出现：资产类别的大幅拓展。当信用评分下移仍不足以消化涌入的资金时，设计者开始将资金投向原本不在P2P业务范围内的资产类别。

房地产开发项目的过桥贷款是其中最典型的代表。这类贷款的特征是：单笔金额巨大——通常在3000万元至1亿元之间，期限短——通常为3至6个月，名义利率高——年化可达18%至24%甚至更高。从消化资金的角度看，一笔5000万元的过桥贷款可以替代数百笔小额消费贷，运营成本极低，放款效率极高。从风险管理的角度看，这类贷款的风险高度集中：一旦房地产项目销售回款延迟或开发商资金链断裂，整笔贷款可能全部损失。

更致命的是，这类贷款的底层资产估值困难——一个在建工程的真实价值在完工前几乎无法准确评估，平台的风控人员通常不具备房地产项目评估的专业能力，贷前审查往往依赖于开发商提供的销售计划和第三方评估报告，而这些文件的可信度在利益关联下大打折扣。

一份2015年末的行业内部统计——该统计由一家第三方数据公司编制，数据来源于爬取各平台公开的借款标的描述——显示，当年第四季度，样本平台中单笔金额超过100万元的大额贷款占比已从年初的约15%上升至超过40%。其中，与房地产相关的贷款（包括开发贷、过桥贷、以房抵贷）占比从不足5%上升至接近20%。这些贷款的单笔金额中位数约为800万元，最大单笔金额超过8000万元。这意味着，一家平台只需要放出12笔8000万元的房地产过桥贷款，就可以消化近10亿元的新增资金。而审核12笔大额贷款所需的风控资源，远低于审核数万笔小额贷款。从运营效率的角度，这是资金涌入压力下的理性选择。

但大额贷款的违约后果也呈指数级上升。2016年4月，前述平台的风控部门完成了另一份内部分析报告，题为《大额贷款组合压力测试》。报告假设了三种情境：温和情境（房价下跌10%）、中等情境（房价下跌20%）、严重情境（房价下跌30%）。在中等情境下，报告估算平台大额贷款组合的预期损失约为贷款余额的35%至40%，对应的绝对损失金额超过平台注册资本金的3倍，超过风险准备金的10倍。报告的结论是：“在中等及以上压力情境下，平台现有资本缓冲不足以吸收大额贷款组合的损失。建议将大额贷款占比控制在总贷款余额的20%以内，并对单笔金额超过500万元的贷款实施额外的抵押担保要求。”

这份报告被提交给了平台管理层。管理层的回应不是否决报告的结论，而是调整了风险的计算框架。在随后的一次内部会议上——该会议的纪要后来在监管调查中被提取——分管资金端的副总裁提出了一个新的分析框架：“传统的风险计算是静态的。它假设资产端的损失必须由资本金和准备金来吸收。但我们的业务模式是动态的。只要资金流入的速度持续大于到期兑付的速度，资产端的损失就可以被新进资金覆盖。我们不应该用‘资本充足率’来管理风险，而应该用‘资金流入覆盖率’来管理风险。”

“资金流入覆盖率”是这个新框架的核心概念。它的计算公式是：（当月新增资金-当月到期兑付）/当月预计新增坏账。如果这个比率大于1，意味着净资金流入足以覆盖新增坏账，平台可以继续运转。如果比率小于1，意味着净资金流入不足以覆盖新增坏账，平台面临流动性缺口。在这个框架下，风险管理的对象从“资产质量”变成了“净资金流入速度”。只要净资金流入速度足够快，资产质量本身就不再是约束条件。

这个框架在逻辑上并非完全荒谬。它在数学上是自洽的：如果A大于B，且A的增速大于B的增速，那么A可以永远覆盖B。问题在于，这个框架假设A——资金流入速度——可以无限期地维持或增长。

但这个假设在现实中不成立。行为工程的效果存在边际递减。社交裂变开采的是用户的社交关系网，但一个人的社交关系网是有限的。当所有平台都在使用裂变机制，用户的社交圈被反复刺激，裂变效率必然下降。

大数据精准投喂的效果同样存在天花板——用户的注意力是有限的，认知盲区在被反复利用后会产生“免疫”效应，转化率会随着投放频次的增加而递减。

2016年下半年，这些边际递减效应开始显现。行业数据显示，头部平台的获客成本从2014年的平均50至80元/人上升至2016年下半年的300至500元/人，部分竞争激烈的细分市场突破800元/人。用户平均投资期限从2014年的12至18个月缩短至2016年的6至9个月，活期产品占比从不足10%上升至超过30%。

这两个变化叠加，意味着平台必须用越来越高的成本获取越来越短的资金。而短资金意味着更高的流动性风险——活期产品允许用户随时赎回，平台必须保持足够的流动资金应对赎回请求，这进一步加大了资金池管理的压力。负债端效率递减与资产端劣化累积在2016年底至2017年初形成了一个危险的交叉。

一边是资产质量持续下滑——前述平台在2016年末的又一次内部审计中发现，借款用途与申报用途存在实质性偏离的比例已从2014年的34.6%上升至超过50%，逾期超过90天但未列入不良的贷款占比从18.4%上升至接近30%。另一边是维持资金流入的成本持续上升——获客成本翻了三倍，用户忠诚度下降，行业竞争白热化，平台不得不通过更高的收益率和更频繁的营销活动来吸引资金。这两条曲线在接近：资产端的窟窿越来越大，填补窟窿所需的资金越来越贵。

在这个交叉点上，设计者面对的选择空间已经极度狭窄。停下来清理资产端？这意味着暂停或大幅缩减新增放款，集中力量催收逾期贷款、处置不良资产。但停下来意味着资金端的新增资金无处可投，资金利用率下降，平台收益率下滑。在刚性兑付预期下，收益率下滑会直接触发投资者赎回——投资者选择P2P平台的核心动机就是高于银行理财的收益率，一旦这个优势消失，资金会迅速撤离。

资金撤离意味着资金池的流入速度下降，流入速度下降意味着存量窟窿暴露，存量窟窿暴露意味着挤兑和崩溃。停下来就是自杀。

设计者的理性选择是加速——加速资金募集以覆盖上升的成本，同时进一步放松资产端标准以吸收涌入的资金。

2017年初，前述平台的高管会议记录显示，管理层已经清楚地意识到他们在一条不归路上。一位高管在讨论季度资金计划时说——该发言记录后来被作为刑事证据使用——“我们现在的模式是用新钱还旧钱。这个模式本身没问题，只要新钱比旧钱多。问题是新钱的成本越来越高，旧钱的窟窿越来越大。我们现在每个月需要15亿净流入才能维持，三个月后可能需要20亿，半年后可能需要30亿。但市场不会无限给我们钱。总有一天，新钱不够用。问题是那一天什么时候到。”

另一位高管追问：“如果那一天到了，我们怎么办？”

回答是：“那就看谁跑得快。”

“看谁跑得快”这四个字，揭示了堕落螺旋第三级台阶的本质：设计者从系统的操纵者变成了系统的囚徒，但他们同时也在利用囚徒身份为自己挖掘逃生通道。他们清楚地知道崩溃的数学必然性，只是不确定精确的日期。在崩溃到来之前，每一分钱的新进资金都可以被用于三个用途：兑付到期投资者以维持表面稳定、支付高昂的获客成本以维持资金流入、以及——通过关联交易、虚假费用、绩效奖金、股权分红等方式——将资金转移至个人控制账户。这三个用途的优先级不是固定的。在堕落螺旋的早期，前两个用途占据主导，因为维持系统运转符合设计者的长期利益。

但在堕落螺旋的后期，当设计者判断崩溃的时间窗口正在关闭，第三个用途的优先级急剧上升。2017年至2018年间，多家平台的实际控制人和高管团队在平台暴雷前完成了大规模的个人资金转移。

转移的方式包括但不限于：通过虚构的咨询合同向关联公司支付“服务费”；通过境外投资将资金汇出；

通过购买实际价值远低于支付价格的资产（如艺术品、收藏品、空壳公司股权）将资金洗出；通过亲属账户直接提现。一份监管调查材料显示，某平台实际控制人在2017年3月至2018年5月间，通过上述方式转移的资金总额超过10亿元。同一时期，该平台的资产端坏账率已超过70%，资金缺口超过50亿元，每月需要新增30亿元以上资金才能维持兑付。

设计者在系统崩溃前十五个月就开始为自己铺设逃生通道。2018年6月，这个螺旋在全国范围内集中爆发。触发因素是多重的：宏观层面，金融去杠杆政策导致市场流动性收紧，P2P平台的机构资金来源被切断；监管层面，备案制延期的消息动摇了市场信心；行业层面，几家头部平台接连出现兑付困难，引发了连锁反应。

但根本原因不在外部，而在内部：资产端的堕落螺旋已经运行到了它的数学极限。

当坏账率超过50%甚至70%，当每月需要的新增资金超过30亿元甚至50亿元，当获客成本上升到即使投入全部新进资金也不足以维持增速的程度，崩溃就不再是一个概率问题，而是一个时间问题。

2018年6月至8月间，超过200家P2P平台出现兑付困难。事后调查揭示了一个高度一致的模式：几乎所有暴雷平台的资产端都存在严重劣化，坏账率普遍超过50%，部分平台的实际坏账率超过80%——这意味着平台上80%的借款标的可能永远无法收回。

而这些平台在暴雷前一个月甚至前一周，仍在通过行为工程的各项技术大规模吸纳资金。某平台在暴雷前三天推出了一场名为“盛夏狂欢”的加息活动，年化收益率上浮2个百分点，叠加红包返现，实际年化收益超过15%。活动页面显示，三天内吸纳资金超过3亿元。这3亿元中的绝大部分，在进入资金池的瞬间就被用于兑付前一批到期投资者和填补设计者已经转移的资金窟窿。

新进投资者在APP上点击“确认出借”按钮的那一刻，他们的钱在法律形式上已经不存在了——它已经被分配去填补一个他们看不见的黑洞。资产端的堕落螺旋至此完成了它的完整演绎。

这个螺旋不是设计者的道德失败——尽管道德失败确实大面积存在。它是行为工程的逻辑必然。

行为工程在负债端创造了超越传统金融中介效率的资金募集能力，这种能力反过来对资产端施加了无法承受的压力。资产供给的刚性约束与资金涌入的指数级增长之间的矛盾，只能通过降低资产质量来调和。降低资产质量导致窟窿扩大，窟窿扩大要求更高效率的资金募集，更高效率的资金募集依赖更激进的行为工程，更激进的行为工程导致资产端压力进一步加大。这是一个自我强化的循环，它的终点只能是崩溃。

有观点认为，这是金融创新与监管滞后之间不可避免的摩擦产物，是市场效率与投资者教育的失败，而非设计者的系统性恶意。

这个解释在描述层面部分成立：监管确实滞后——P2P行业的资产端行为长期处于监管盲区，没有统一的贷款分类标准，没有强制性的信息披露要求，没有资本充足率约束。投资者教育确实不足——大量投资者在不了解底层资产风险的情况下，基于对“平台品牌”或“朋友推荐”的信任投入资金。市场确实存在对高收益的非理性追逐——在银行存款利率持续走低的背景下，P2P平台提供的收益率具有天然的吸引力。

但这个解释忽略了一个关键事实：设计者并非被动地应对这些外部条件，而是主动地、系统性地利用和放大这些条件以获取个人利益。他们精确计算了监管空白的位置——知道哪些资产类别不在监管视野内，知道哪些信息披露要求存在漏洞，知道哪些法律结构的嵌套可以隔离责任。他们精确设计了利用投资者认知盲区的话术和界面——知道什么样的文案能绕过风险感知，知道什么样的按钮设计能提高点击率，知道什么样的收益展示方式能抑制风险联想。

他们精确测量了社交裂变的传播效率和获客成本——知道邀请奖励设在什么金额能最大化传播效果，知道朋友圈分享在什么时间段发布能获得最高曝光，知道什么样的收益截图能触发“我也试试”的模仿冲动。他们精确推演了资金流入速度与资产端窟窿之间的动态平衡——知道在什么条件下可以继续掩盖，在什么条件下必须加速转移。

这些行为不是“摩擦”或“失败”可以概括的。它们是系统性的、可复制的、有方法论指导的行为工程。

行为工程的本质是什么？是将欺诈逻辑翻译成合规文本。这个翻译过程在前面的章节中已经被逐层拆解：嵌套法律结构将实质上的资金池运作翻译成形式上的借贷撮合；估值模糊地带将实质上的坏账掩盖翻译成形式上的会计处理；时间工程将实质上的庞氏兑付翻译成形式上的产品到期管理；社交裂变将实质上的传销式获客翻译成形式上的用户分享激励；大数据精准投喂将实质上的认知操控翻译成形式上的个性化推荐。

在每一个环节，设计者都找到了法律文本与监管规则中的空白或模糊地带，将实质上的风险行为包装成形式上的合规操作。

但资产端的堕落螺旋暴露了合规翻译的根本脆弱性。合规翻译可以将欺诈逻辑包装成合法产品，可以将风险行为嵌套进监管空白，可以将认知操控隐藏在界面设计之中。但它无法改变底层逻辑的数学必然性。

庞氏结构的数学必然性是：资金流入速度必须持续大于兑付流出速度，且两者的差额必须持续扩大以覆盖不断累积的利息和坏账。这个条件在有限的时间和有限的市场上是不可持续的。行为工程可以延缓这个不可持续性的暴露——通过提高获客效率、扩大用户基数、增强用户黏性——但它无法消除这个不可持续性本身。当市场饱和、获客成本上升、用户注意力耗尽，行为工程的效果递减，数学必然性就会浮现。

这正是结构嵌套的脆弱性所在。设计者通过多层法律实体、合同条款、产品架构将风险与责任隔离或隐藏，构建了一个看似坚固的防御体系。在这个体系中，平台运营公司是信息中介，不承担信用风险；

借款标的是独立个体，风险由投资者自担；资金存管在第三方银行，平台不触碰资金；风险提示在用户协议中完整呈现，投资者点击了“同意”。每一个环节都在法律形式上完成了风险隔离。

但当资产端的堕落螺旋运行到极限，当大规模的实质性违约无法继续被资金池掩盖，这些法律形式的隔离就暴露了它们的真实功能：它们不是用来保护投资者的，而是用来保护设计者的。它们确保在系统崩溃时，设计者可以在法律上主张自己只是“信息中介”，投资者的损失是“市场风险”，平台的倒闭是“经营失败”而非“诈骗”。

2018年夏天的雷潮过后，监管部门的立案调查和刑事审判在一定程度上穿透了这些法律形式的隔离。部分平台的实际控制人和高管被以非法吸收公众存款罪、集资诈骗罪等罪名追究刑事责任。

但法律责任的追究是事后和个别的。它无法改变一个基本事实：设计者在系统崩溃前已经完成了个人财富的积累和转移。某平台实际控制人在被捕时，其境外账户余额超过12亿元，而平台未兑付的投资者资金超过60亿元。

另一平台的高管团队在暴雷前半年内，通过绩效奖金、分红、关联交易等方式合计获取超过5亿元。这些数字与投资者损失的数千亿元形成了精确的对照：行为工程实现了风险的系统性外部化——收益归设计者，损失归投资者和社会。2014年秋天的那份抽样报告，在平台暴雷后被调查人员从档案中提取出来。报告封面上的那张黄色便签仍在原位，便签上的字迹清晰可辨：“目前资金端每天进款1.2亿，资产端必须每天放出去至少8000万才能维持资金利用率。暂停放款不现实。”便签下方，有人用铅笔加了一行小字，字迹与副总裁不同，被鉴定为风控部门一位分析师所写。这行小字的内容是：“所以我们就假装看不见那些假标的？”

没有人回答这个问题。也不需要回答。因为行为工程的逻辑已经给出了答案：不是假装看不见，而是精确计算了看见之后的应对方案。看见假标的是第一步，评估假标的占比是第二步，计算资金流入能否覆盖假标的造成的窟窿是第三步，决定继续放款是第四步。每一步都是理性选择。每一步都在加深对资金流入速度的依赖。每一步都将设计者更紧地锁入他们自己建造的囚笼。

当2018年的崩溃最终到来，那些在2014年就看见问题的人，那些在2015年计算过压力测试的人，那些在2016年讨论过“新钱不够用”的人，那些在2017年开始转移资金的人——他们中的每一个人，都在自己的位置上做出了在当时约束条件下最优的理性选择。这些理性选择的加总，制造了一场数千亿元规模的系统性崩溃。这不是道德失范的偶然产物。这是一套可复制的行为工程的逻辑终点。