“这不是我编出来的假设。
去年Hotmail被微软收购之后，从FreeBSD迁移到NT，第一个圣诞节就出了大规模宕机。
原因就是非分页内存池耗尽。
几千万用户的邮箱服务中断了将近八个小时。
微软的工程师花了三天才把系统完全恢复。
Hotmail处理的不过是邮件收发，不涉及资金流转。
你们做的是在线支付。
用户的钱在你的系统里流动。
如果在交易高峰期，系统蓝屏了，用户的转账扣了款但对方没收到，你觉得被宝还会被用户信任吗？”
会议室里没有人说话。
马克斯·列夫琴对于这个问题有些猜想，但是没有像陈浩解释的这么清晰。
他曾经想和玛斯克讨论下，最后都会变成争吵。
皮特·蒂尔的眼睛一直盯着白板。
他是法律和金融背景，技术细节他插不上嘴。
但陈浩刚才描述的那个灾难场景，从风险管理的角度来看，足以让任何一个公司老板崩溃的。
玛斯克的表情很复杂。
他想反驳，但他找不到切入点。
Hotmail迁移NT后宕机的事情他听说过，当时他没太在意，认为是微软的运维团队不行。
但陈浩把问题追溯到了NT内核的内存回收机制上。
这是操作系统设计层面的缺陷，那就不是运维能解决的。
“这类致命缺陷不只是这一个，如果需要，我还能够找到很多。”
陈浩看着玛斯克，继续增加骆驼上的稻草。
“每一个对于在线支付这样的场景，都是毁灭性的问题。
所以，在技术架构这个问题上，你错了。
不是皮特和马克斯在故意跟你作对。
他们的直觉是对的。
把整套支付系统押注在WindowsNT上，等于把公司的命运交给了一个全是BUG的操作系统。”