Spoofing
En termes simples : Le spoofing consiste à placer un ordre important que l'on n'a jamais l'intention d'exécuter, juste pour tromper les autres et les faire trader — c'est une manipulation de marché et c'est omniprésent en crypto.
Le spoofing est une forme de manipulation de marché où un trader place des ordres limites importants sans intention de les exécuter, afin de créer une fausse impression d'offre ou de demande. L'ordre de spoofing influence la perception de la profondeur du marché par les autres traders, les incitant à trader dans une direction favorable au manipulateur. Une fois la position réelle du manipulateur remplie à un meilleur prix, les ordres de spoofing sont annulés. Sur les marchés traditionnels, le spoofing est explicitement illégal (Loi Dodd-Frank). En crypto, l'application de la loi est au mieux incohérente — le spoofing est répandu, en particulier sur les bourses à la surveillance laxiste.
Le schéma de spoofing classique : un trader veut vendre mais constate une faible demande. Il place un ordre d'achat massif (le spoof) bien en dessous du marché, créant l'apparence d'un support solide. Les autres traders voient le mur d'offres et achètent, faisant monter le prix. Le manipulateur vend dans la pression d'achat à des prix élevés, puis annule l'ordre d'achat falsifié. Le support disparaît, le prix chute, et les acheteurs sont piégés. Sur Kingfisher, la détection du spoofing commence par le carnet d'ordres mais s'appuie sur LiqMap pour le contexte. Un grand mur d'achat visible qui apparaît juste au niveau ou en dessous d'un cluster de liquidation connu est hautement suspect — il pourrait être conçu pour déclencher des achats forcés dans lesquels le manipulateur peut vendre. Un support véritable provient du flux exécuté (visible sur TOF), pas des ordres affichés. Si les ordres sont visibles mais ne sont jamais exécutés, ils sont probablement falsifiés.
Comment ça fonctionne
Schémas de spoofing courants :
- Le Mur : Un ordre massif placé à plusieurs niveaux du prix actuel. Crée l'illusion d'un support/résistance solide. Annulé avant que le prix ne l'atteigne.
- Le Flash : Un ordre important apparaît et disparaît en quelques millisecondes — visible uniquement pour les connexions les plus rapides. Utilisé pour déclencher des réactions algorithmiques.
- Le Layering : Plusieurs ordres de spoofing à différents niveaux de prix, créant l'apparence d'un support/résistance en couches. Tous annulés simultanément.
- Le Quote Stuffing : Inondation du carnet d'ordres avec des milliers de petits ordres annulés immédiatement. Submerge les systèmes des concurrents, créant des avantages de latence.
Liste de vérification pour la détection du spoofing :
- L'ordre est-il réellement exécuté ? Les vrais ordres sont remplis. Les spoofs restent et disparaissent. Surveillez le time & sales.
- La taille de l'ordre a-t-elle un sens ? Un mur d'achat de 10 M$ un mardi quelconque sans actualité est suspect.
- L'ordre apparaît-il à un niveau « pratique » ? Juste en dessous du support ou au-dessus de la résistance où il influencerait les traders techniques.
- L'ordre apparaît-il et disparaît-il à des moments clés ? Lors des breakouts, des événements d'actualité, ou juste avant de grosses impressions.
- Distinction iceberg vs spoof : Les icebergs sont remplis de manière répétée. Les spoofs ne sont jamais remplis — ou le sont à moins de 1 % de la taille affichée.
Comment les bourses combattent le spoofing :
- Politiques d'annulation sur déconnexion (ordres annulés si la connexion est perdue)
- Limitation de fréquence sur le placement/l'annulation d'ordres
- Structures de frais maker-taker qui pénalisent les annulations excessives
- Systèmes de surveillance qui signalent les ratios annulation/exécution élevés
- Cependant, l'application en crypto est minimale — supposez que le spoofing est présent sur toutes les bourses
Pourquoi c'est important pour les traders
- La profondeur visible du carnet d'ordres est principalement du bruit. Les ordres que vous voyez qui ne sont pas exécutés ne sont probablement pas réels. Le TOF de Kingfisher fournit l'antidote — il montre le flux d'ordres exécuté, pas les ordres affichés. Tradez sur ce qui se trade réellement, pas sur ce qui est affiché.
- Le spoofing crée de faux signaux de breakout/breakdown. Un mur de vente massif qui « disparaît soudainement » pourrait avoir été un spoof conçu pour faire baisser le prix en vue d'une accumulation. Lorsque le mur disparaît et que le prix s'envole, comprenez que vous venez d'être témoin d'une manipulation, pas d'un véritable breakout. Ne poursuivez pas.
- Le spoofing près des clusters LiqMap est un schéma de manipulation spécifique. Lorsqu'un grand ordre de spoofing apparaît près d'un cluster de liquidation connu, l'intention est généralement de déclencher des liquidations. Si vous voyez un mur de spoofing près d'un cluster, attendez-vous à un mouvement violent vers le cluster — tradez avec la manipulation, pas contre elle.
Erreurs courantes
- Utiliser la profondeur du carnet d'ordres comme outil d'analyse principal. Si vous prenez des décisions de trading basées sur les murs d'achat/vente visibles, vous tradez contre des manipulateurs qui utilisent ces murs pour vous manipuler. Utilisez TOF (flux exécuté réel) et LiqMap (flux structurel), pas les ordres affichés.
- Supposer que le spoofing est aléatoire. Le spoofing se produit généralement à des niveaux et moments spécifiques — près du support/résistance, pendant les périodes de faible liquidité, avant les actualités. Comprendre la motivation (déclencher des stops, créer de fausses impressions, provoquer de la liquidité) vous aide à éviter d'être la victime.
- Essayer d'« attraper » les manipulateurs. Sans accès aux données de niveau bourse, vous ne pouvez pas prouver le spoofing en temps réel. Ce que vous pouvez faire, c'est identifier un comportement d'ordre suspect et éviter de trader sur cette base. N'essayez pas de précéder les manipulateurs — vous perdrez.