Glossarbegriff20. April 2024

Spoofing

Das Platzieren gefälschter Orders zur Manipulation der Wahrnehmung, in traditionellen Märkten illegal, im Krypto-Bereich weit verbreitet und erkennbar

MarktmanipulationOrder-FlowRisikomanagement

Definition

Das Platzieren gefälschter Orders zur Manipulation der Wahrnehmung, in traditionellen Märkten illegal, im Krypto-Bereich weit verbreitet und erkennbar

Spoofing

Spoofing liegt vor, wenn jemand eine große Order platziert, die nie ausgeführt werden soll, nur um andere zum Handeln zu verleiten. Das ist Marktmanipulation und im Krypto-Bereich allgegenwärtig.

Spoofing ist eine Form der Marktmanipulation, bei der ein Händler große Limit-Orders platziert, ohne die Absicht, sie auszuführen, um einen falschen Eindruck von Angebot oder Nachfrage zu erwecken. Die Spoof-Order beeinflusst die Wahrnehmung der Markttiefe durch andere Händler und veranlasst sie, in eine für den Spoofer vorteilhafte Richtung zu handeln. Sobald die tatsächliche Position des Spoofers zu einem besseren Preis gefüllt ist, werden die Spoof-Orders storniert. In traditionellen Märkten ist Spoofing ausdrücklich illegal (Dodd-Frank Act). Im Krypto-Bereich ist die Durchsetzung bestenfalls inkonsistent, und Spoofing ist weit verbreitet, insbesondere auf Börsen mit lascher Aufsicht.

Das klassische Spoof-Muster: Ein Händler möchte verkaufen, sieht aber eine schwache Nachfrage. Er platziert eine massive Kauforder (das Spoof) deutlich unter dem Marktpreis, um den Anschein einer starken Unterstützung zu erwecken. Andere Händler sehen die Mauer von Kauforders und kaufen, was den Preis nach oben treibt. Der Spoofer verkauft in den Kaufdruck zu höheren Preisen und storniert dann die gespoofte Kauforder. Die Unterstützung verschwindet, der Preis fällt und die Käufer sitzen in der Falle. Bei Kingfisher beginnt die Spoof-Erkennung mit dem Orderbuch, stützt sich aber auf LiqMap für den Kontext. Eine große sichtbare Kaufmauer, die genau auf oder unter einem bekannten Liquidationscluster erscheint, ist höchst verdächtig. Sie könnte dazu dienen, erzwungenes Kaufen auszulösen, in das der Spoofer verkaufen kann. Echte Unterstützung kommt von ausgeführten Flows (sichtbar im TOF), nicht von angezeigten Orders. Wenn die Orders sichtbar sind, aber nie gehandelt werden, sind sie wahrscheinlich gespooft.

So funktioniert es

Häufige Spoof-Muster:

  1. Die Mauer: Eine massive Order, die mehrere Levels vom aktuellen Preis entfernt platziert wird. Erzeugt die Illusion einer starken Unterstützung/Resistenz. Wird storniert, bevor der Preis sie erreicht.
  2. Der Blitzer: Eine große Order erscheint und verschwindet innerhalb von Millisekunden, nur für die schnellsten Verbindungen sichtbar. Wird verwendet, um algorithmische Reaktionen auszulösen.
  3. Schichtung: Mehrere Spoof-Orders auf verschiedenen Preisniveaus, die den Anschein einer geschichteten Unterstützung/Resistenz erwecken. Alle werden gleichzeitig storniert.
  4. Quote Stuffing: Das Orderbuch mit Tausenden von kleinen Orders überfluten und sie sofort stornieren. Überlastet die Systeme der Konkurrenten und schafft Latenzvorteile.

Checkliste zur Spoof-Erkennung:

  • Wird die Order gehandelt? Echte Orders werden ausgeführt. Gespoofte Orders verweilen und verschwinden. Beobachte Time & Sales.
  • Ergibt die Ordergröße Sinn? Eine 10-Millionen-Dollar-Kaufmauer an einem beliebigen Dienstag ohne Nachrichten ist verdächtig.
  • Erscheint die Order auf einem "günstigen" Niveau? Direkt unter Unterstützung oder über Resistenz, wo sie technische Händler beeinflussen würde.
  • Erscheint und verschwindet die Order zu Schlüsselmomenten? Während Ausbrüchen, Nachrichtenereignissen oder kurz vor großen Trades.
  • Unterscheidung zwischen Iceberg und Spoof: Icebergs werden wiederholt ausgeführt. Spoofs werden nie ausgeführt oder mit <1 % der angezeigten Größe gefüllt.

Wie Börsen gegen Spoofing vorgehen:

  • Cancel-on-Disconnect-Richtlinien (Orders werden storniert, wenn die Verbindung abbricht)
  • Ratenbegrenzung für Orderplatzierung/-stornierung
  • Maker-Taker-Gebührenstrukturen, die übermäßige Stornierungen bestrafen
  • Überwachungssysteme, die hohe Stornierungs-zu-Ausfüllungs-Quoten kennzeichnen
  • Allerdings ist die Durchsetzung im Krypto-Bereich minimal, gehen Sie davon aus, dass Spoofing auf jeder Börse vorhanden ist

Warum es für Händler wichtig ist

  1. Die sichtbare Orderbuchtiefe ist größtenteils Rauschen. Die Orders, die Sie sehen und die nicht gehandelt werden, sind wahrscheinlich nicht echt. Kingfishers TOF bietet das Gegenmittel. Es zeigt den ausgeführten Order-Flow, nicht die angezeigten Orders. Handeln Sie basierend auf dem, was gehandelt wird, nicht auf dem, was angezeigt wird.
  2. Spoofing erzeugt falsche Ausbruchs-/Abwärtssignale. Eine massive Verkaufsmauer, die "plötzlich verschwindet", könnte ein Spoof gewesen sein, um den Preis für die Akkumulation nach unten zu drücken. Wenn die Mauer verschwindet und der Preis hochschießt, verstehen Sie, dass Sie gerade Manipulation und keinen echten Ausbruch miterlebt haben. Jagen Sie nicht hinterher.
  3. Spoofing an LiqMap-Clustern ist ein spezifisches Manipulationsmuster. Wenn eine große Spoof-Order in der Nähe eines bekannten Liquidationsclusters erscheint, ist die Absicht usually, Liquidations auszulösen. Wenn Sie eine Spoof-Mauer in der Nähe eines Clusters sehen, erwarten Sie eine heftige Bewegung in Richtung des Clusters, handeln Sie mit der Manipulation, nicht gegen sie.

Häufige Fehler

  • Die Orderbuchtiefe als primäres Analysetool verwenden. Wenn Sie Handelsentscheidungen auf der Grundlage sichtbarer Kauf-/Verkaufsmauern treffen, handeln Sie gegen Spoofer, die diese Mauern nutzen, um Sie zu manipulieren. Verwenden Sie TOF (tatsächlich ausgeführten Flow) und LiqMap (strukturellen Flow), nicht angezeigte Orders.
  • Annehmen, dass Spoofing zufällig ist. Spoofing tritt usually zu bestimmten Zeitpunkten und Levels auf, in der Nähe von Unterstützung/Resistenz, während Perioden mit geringer Liquidität, vor Nachrichten. Das Verständnis der Motivation (Stopps auslösen, falsche Eindrücke erwecken, Liquidität steuern) hilft Ihnen, nicht zum Opfer zu werden.
  • Versuchen, Spoofer "zu erwischen". Sofern Sie keinen Börsen-Datenzugriff haben, können Sie Spoofing in Echtzeit nicht beweisen. Was Sie tun können, ist verdächtiges Orderverhalten zu identifizieren und darauf basierendes Handeln zu vermeiden. Versuchen Sie nicht, Spoofer vorwegzunehmen. Sie werden verlieren.

Detaillierte Studie

Möchten Sie mehr erfahren? Sehen Sie sich an:

Verwandte Begriffe

Bereit zum Trading?

Treten Sie der Kingfisher-Community bei und erhalten Sie Zugang zu professionellen Trading-Tools und Einblicken.