Spoofing
Einfach gesagt: Spoofing liegt vor, wenn jemand eine große Order platziert, die er nie auszuführen beabsichtigt, nur um andere zum Handeln zu verleiten — es ist Marktmanipulation und überall in Krypto verbreitet.
Spoofing ist eine Form der Marktmanipulation, bei der ein Trader große Limit-Orders ohne Ausführungsabsicht platziert, um einen falschen Eindruck von Angebot oder Nachfrage zu erzeugen. Die Spoof-Order beeinflusst die Wahrnehmung der Markttiefe durch andere Trader und veranlasst sie, in eine für den Spoofer günstige Richtung zu handeln. Sobald die tatsächliche Position des Spoofers zu einem besseren Preis gefüllt ist, werden die Spoof-Orders storniert. In traditionellen Märkten ist Spoofing ausdrücklich illegal (Dodd-Frank Act). In Krypto ist die Durchsetzung bestenfalls inkonsistent — Spoofing ist weit verbreitet, insbesondere an Börsen mit laxer Aufsicht.
Das klassische Spoof-Muster: Ein Trader möchte verkaufen, sieht aber schwache Nachfrage. Er platziert eine massive Kauforder (den Spoof) weit unter dem Marktpreis und erweckt den Anschein starker Unterstützung. Andere Trader sehen die Mauer von Gebote und kaufen, was den Preis nach oben treibt. Der Spoofer verkauft in den Kaufdruck zu erhöhten Preisen und storniert dann die gespoofte Kauforder. Die Unterstützung verschwindet, der Preis fällt, und die Käufer sitzen in der Falle. Bei Kingfisher beginnt die Spooferkennung mit dem Orderbuch, stützt sich aber für den Kontext auf LiqMap. Eine große sichtbare Bid-Mauer, die direkt an oder unter einem bekannten Liquidationscluster erscheint, ist höchst verdächtig — sie könnte darauf ausgelegt sein, erzwungene Käufe auszulösen, in die der Spoofer hineinverkaufen kann. Echte Unterstützung kommt von ausgeführtem Flow (sichtbar auf TOF), nicht von angezeigten Orders. Wenn die Orders sichtbar sind, aber nie handeln, sind sie wahrscheinlich gespooft.
So funktioniert es
Häufige Spoof-Muster:
- Die Mauer: Eine massive Order, die mehrere Ebenen vom aktuellen Preis entfernt platziert wird. Erzeugt die Illusion starker Unterstützung/Widerstand. Wird storniert, bevor der Preis sie erreicht.
- Der Blitzer: Eine große Order erscheint und verschwindet innerhalb von Millisekunden — nur für die schnellsten Verbindungen sichtbar. Wird verwendet, um algorithmische Reaktionen auszulösen.
- Schichtung: Mehrere Spoof-Orders auf verschiedenen Preisniveaus, die den Anschein geschichteter Unterstützung/Widerstand erwecken. Alle werden gleichzeitig storniert.
- Quote Stuffing: Das Orderbuch mit Tausenden winziger Orders überfluten und sofort stornieren. Überlastet die Systeme der Wettbewerber und schafft Latenzvorteile.
Spoof-Erkennungs-Checkliste:
- Handelt die Order tatsächlich? Echte Orders werden gefüllt. Gespoofte Orders sitzen und verschwinden. Beobachten Sie Zeit & Verkäufe.
- Ist die Ordergröße sinnvoll? Eine 10-Mio-$-Kaufmauer an einem beliebigen Dienstag ohne Neuigkeiten ist verdächtig.
- Erscheint die Order auf einem „günstigen" Niveau? Direkt unter Unterstützung oder über Widerstand, wo sie technische Trader beeinflussen würde.
- Erscheint und verschwindet die Order zu wichtigen Zeitpunkten? Während Ausbrüchen, Nachrichtenereignissen oder direkt vor großen Prints.
- Iceberg vs. Spoof-Unterscheidung: Icebergs werden wiederholt gefüllt. Spoofs werden nie gefüllt — oder mit <1% der angezeigten Größe gefüllt.
Wie Börsen Spoofing bekämpfen:
- Cancel-on-Disconnect-Richtlinien (Orders werden storniert, wenn die Verbindung abbricht)
- Ratenbegrenzung bei Orderplatzierung/-stornierung
- Maker-Taker-Gebührenstrukturen, die übermäßige Stornierungen bestrafen
- Überwachungssysteme, die hohe Storno-zu-Füll-Verhältnisse melden
- Die Durchsetzung in Krypto ist jedoch minimal — gehen Sie davon aus, dass Spoofing auf jeder Börse vorhanden ist
Warum es für Trader wichtig ist
- Die sichtbare Orderbuchtiefe ist meist Rauschen. Die Orders, die Sie sehen, die nicht handeln, sind wahrscheinlich nicht echt. Kingfishers TOF bietet das Gegenmittel — es zeigt ausgeführten Orderfluss, nicht angezeigte Orders. Handeln Sie basierend auf dem, was tatsächlich handelt, nicht auf dem, was angezeigt wird.
- Spoofing erzeugt falsche Ausbruchs-/Zusammenbruchssignale. Eine massive Verkaufsmauer, die „plötzlich verschwindet", könnte ein Spoof gewesen sein, der darauf ausgelegt war, den Preis zur Akkumulation nach unten zu drücken. Wenn die Mauer verschwindet und der Preis nach oben schießt, verstehen Sie, dass Sie gerade Manipulation beobachtet haben, keinen echten Ausbruch. Jagen Sie nicht hinterher.
- Spoofing an LiqMap-Clustern ist ein spezifisches Manipulationsmuster. Wenn eine große Spoof-Order in der Nähe eines bekannten Liquidationsclusters erscheint, ist die Absicht normalerweise, Liquidationen auszulösen. Wenn Sie eine Spoof-Mauer in der Nähe eines Clusters sehen, erwarten Sie eine heftige Bewegung in Richtung des Clusters — handeln Sie mit der Manipulation, nicht dagegen.
Häufige Fehler
- Die Orderbuchtiefe als primäres Analysetool verwenden. Wenn Sie Handelsentscheidungen auf Basis sichtbarer Bid/Ask-Mauern treffen, handeln Sie gegen Spoofer, die diese Mauern nutzen, um Sie zu manipulieren. Verwenden Sie TOF (tatsächlicher ausgeführter Flow) und LiqMap (struktureller Flow), nicht angezeigte Orders.
- Annahme, Spoofing sei zufällig. Spoofing tritt normalerweise auf bestimmten Niveaus und zu bestimmten Zeiten auf — nahe Unterstützung/Widerstand, in Perioden geringer Liquidität, vor Nachrichten. Das Verständnis der Motivation (Stopps auslösen, falsche Eindrücke erzeugen, Liquidität inszenieren) hilft Ihnen, nicht das Opfer zu sein.
- Versuchen, Spoofer zu „erwischen". Ohne Zugriff auf Börsendaten auf Exchange-Ebene können Sie Spoofing nicht in Echtzeit beweisen. Was Sie tun können, ist verdächtiges Orderverhalten zu identifizieren und nicht darauf basierend zu handeln. Versuchen Sie nicht, Spoofern zuvorzukommen — Sie werden verlieren.