护栏提取策略详解

4% 法则背后的固定提取框架，必须按历史上最坏的序列来校准——1929 年的退休者、1966 年的退休者。而历史上其他每一个退休者，本可以花得更多。这是刚性支出的结构性低效：提取率由灾难决定，于是在中位数结局里，你去世时留下数倍于初始财富的钱没花掉。

灵活策略直接攻击这一点。如果你愿意在少数真正糟糕的年份里适度削减支出，就不再需要那个「防灾难级」的起始提取率——可以从更高的水平起步，让反馈回路来保护你。

最著名的护栏方案来自 Guyton 与 Klinger（2006）。它盯住你的当前提取率——今年支出除以当前组合市值。市场下跌、该比率比初始值高出 20% 时，削减支出 10%；市场大涨、比率低出 20% 时，上调支出 10%。简单、透明，比刚性规则进步很大。

完整的 Guyton-Klinger 是每年执行的四条决策规则。资本保全规则：当前提取率超过初始比率的 120% 时，把今年的提取额削减 10%（论文在计划最后 15 年关闭这条规则）。繁荣规则：当前提取率低于初始比率的 80% 时，把提取额上调 10%。提取（通胀）规则：每年按上一年通胀上调支出，但如果上一年组合亏钱、且当前提取率高于初始比率，就跳过这次上调，之后也不再补回。组合管理规则：提取先动用现金和债券；股票大涨的年份把超出目标权重的收益卖出转为现金，补足这笔储备。举例：100 万的组合、4 万支出，初始比率 4.0%；若一段坏序列把组合打到 70 万、而通胀已把支出推到 4.2 万，当前比率就是 6.0%——越过 4.8% 的触发线——于是支出削减 10% 到 3.78 万。

但「当前提取率」是个粗糙的健康信号：它忽略了还剩多少年退休期。5% 的当前提取率在 45 岁令人警惕，在 85 岁却完全无碍。纯 Guyton-Klinger 规则因此可能对毫无危险的 80 岁老人强行减支，而在危险最大的退休初期反应又偏慢。

我们模拟器中的护栏引擎改用「计划健康度」触发。它每年问一个问题：按当前组合、当前支出、剩余年限，这个计划的成功概率是多少？该概率来自预先算好的模拟查找表，覆盖提取率 × 年限的全部组合。当成功概率跌破下护栏（比如 80%），就削减支出；升破上护栏（比如 99%），就朝目标水平上调支出。

由于信号考虑了剩余年限，它会随年龄自然放松——同样的组合回撤在 50 岁触发减支，在 80 岁则不会。我们的测试表明，每次约 5% 的温和调整幅度通常就够了：护栏的价值来自「有反应」，而不是「反应剧烈」。工具还支持不对称护栏（减支比加支更积极）和可选的硬性消费下限——支出永远不会被砍到下限以下，适合预算弹性很小的退休者。

收益体现在两方面。其一，更高的可持续初始提取：在同等失败风险目标下，我们模拟中的护栏策略支持的初始支出明显高于固定规则，因为灵活性吸收了坏序列。其二，对数据假设的稳健性：换用悲观的全球合并市场数据时，固定规则的答案急剧恶化，护栏的答案却几乎不动——反馈回路会自动补偿更差的回报环境。在我们的对比中，从仅美国数据换到 16 国合并数据，固定提取计划的成功率掉了十几个百分点，护栏计划只掉一两个。

代价是支出波动。在坏尾部情形里，你可能连续遭遇数次削减，最坏的历史式序列下总削减幅度可达峰值的 20-30%。当你的预算中有相当比例真正可弹性调整时，护栏是对的工具；如果支出已经贴着生存线，更低的固定提取率或有保障的收入底仓才是诚实的答案。

四个旋钮定义一个护栏计划：计划朝向的目标成功率、上下两条触发阈值、以及每次触发的调整幅度。护栏宽，修正少而大；护栏窄，修正频繁而小。我们的测试持续偏向温和设置——目标成功率在 85-95% 左右、下护栏离目标足够远以免日常波动来回打脸、调整步长约 5%。

正确的选法不是照抄任何推荐预设，而是去模拟：把你的计划跑一遍护栏工具，看支出路径的完整分布——尤其是第 10 百分位的支出轨迹——问自己是否真能接受那条路径。一个坏情形你无法忍受的计划，无论成功率多高，都是错的计划。

日常要做的事就是每年一次、固定同一天：打开护栏页面，填入今天的组合余额、你这一年实际在花的支出，以及剩余年数——不是最初设定的年限——然后选择「对照我的计划复核」并按复核。仪表会显示这笔支出落在两条护栏之间的哪里，结论会告诉你该做什么。如果你在两条护栏之间，结果会直接打印出护栏卡片——不需要采纳什么——然后就完事了：什么都不用改，只把明年的名义支出按通胀上调，十二个月后再复核一次。如果你已越过某条护栏，工具会给出调整幅度，采纳它则会改为在护栏卡片上打印出调整后的支出和明年那一对新护栏。不管是哪一种，护栏卡片上都直接带了「记录这次复核」——点一下，就把保存的计划重新锚定在今天的数字上，明年的复核会从你实际所在的位置出发，而不是你最初设定的那份计划。现金流的日期和金额可以直接在面板里改。计划结构的其余变化——资产配置变了、新增或删除了现金流项目、护栏/步长/下限变了、换了市场数据口径——展开「假设条件」一节改好，选择「我每年能花多少？」并按计算，求解你的目标现在能支撑的支出，再点「存为我的计划」并选「更新我的计划（保留记录）」：计划会保留原来的起算日期和复核记录，记录里则多出一行，写明这次改了什么。

两次复核之间，屏幕上的护栏是「组合价值的阈值」，不是带保质期的预测——市场波动正是它们要接住的东西，所以检查是免费的：不用重跑也能判断有没有越线。你真正要做的是把口径对齐：每个数字都是今天的实际（通胀调整后）口径，所以要先把护栏按设定以来的累计通胀上调（或把余额按同样倍数下调），再拿去和名义账单比较；在 3% 通胀的年份跳过这一步，对护栏位置的影响比本节其他任何因素都大。对没有安排现金流的计划，护栏还会自行朝更安全的方向缓慢漂移——实测一年后上护栏 −1.2%、下护栏 −0.7%，因为少一年要供养，同样的支出就略微更安全，所以朝这个方向过期的护栏，顶多让你比必要时更早减支、比应得时更晚加支。这条保证并不适用于安排了现金流的计划：随着一笔养老金、卖房或大额支出临近，护栏可能向任一方向移动——我们的测试中，一笔 50 万美元的支出提前一年到来，就让上护栏抬高了 1.8%——所以现金流计划打印出的这一对护栏只当作今年的用，交给下一次复核去刷新。

每一次「记录这次复核」，还会往这份计划的复核记录里写一行——日期、你填的余额、落在护栏的哪一侧、以及你决定的支出——页面会在结果下方按最新在前的顺序列出这份记录，并在顶部的「已保存的计划」条里用一句话概括上一次复核。两条约定让它保持诚实。其一，每一行都是当年的购买力口径，所以表里刻意不打印逐年变化：两行之间相减会把两个价格水平混在一起。其二，计划以你最初设定那份计划的日期作为锚点，所以下一次复核日期和「计划第几年」的标签不会因为某次复核来晚了就跟着漂移；会变的是剩余年限。每次记录都会把计划重新盖上记录当天的日期，并从那天起按整年数计算已过去的年数，所以一次比周年日晚了几个月的复核，每记录一次都会把模型里的终点悄悄往后推那几个月——上一个周年日之后的零头月份不计入已过年限。这是有意接受的代价——换成按小数年计算，会让复核脱离模拟本身的年度步长——真要紧的时候，在复核之前把你真正想要的剩余年数填进面板就行。只要填的年限和计划推算到今天的剩余年限不同——不论改短还是改长——都算计划形状的变化，记录这次复核时复核记录里会多出一行，写明年限变了，所以改过的年限绝不会是一次无声的修改。

只要计划本身变了而不是市场变了，就该不按日程立刻回来：支出水平变了、养老金或社保开始发放、卖房或出现一笔大额一次性支出、资产配置调整，或者你对这笔钱要撑多久的判断变了。这些变化对护栏的影响远大于一年的自然漂移，而且方向没有保证，所以一旦知道就更新计划（选择「我每年能花多少？」并按计算，再「存为我的计划」），不要等到下一次预定的复核。

每年复核不是随口定的节奏——模拟本身就建立在这个假设上，而这个假设很有分量。固定计划本身、只改变复核的频率：同一个计划在每年复核下的破产率是 5.8%，改成每五年复核一次就升到 9.0%，同一区间内的中位终身消费则从 330 万美元跌到 237 万美元。经常复核能同时赢两头，因为它能在市场友善时拿到加支、在市场不友善时尽早减支；复核太少则错过加支、又太晚才执行减支。比每年更勤地把余额和护栏对一下不花钱，但更勤地「动手」未必更好——一次年内就修复的回撤可能触发下护栏，让你做出一次随后还要撤销的减支，这正是上面的常规做法要等到固定年度日期的原因。