Spoofing
Le spoofing, c'est quand quelqu'un place un ordre important qu'il n'a jamais l'intention d'exécuter, juste pour inciter les autres à trader. C'est de la manipulation de marché et c'est omniprésent dans la crypto.
Le spoofing est une forme de manipulation de marché où un trader place de gros ordres limites sans intention de les exécuter, afin de créer une fausse impression d'offre ou de demande. L'ordre de spoofing influence la perception de la profondeur du marché par les autres traders, les incitant à trader dans une direction favorable au spoofer. Une fois que la position réelle du spoofer est remplie à un meilleur prix, les ordres de spoofing sont annulés. Sur les marchés traditionnels, le spoofing est explicitement illégal (loi Dodd-Frank). Dans la crypto, l'application est au mieux incohérente, le spoofing est répandu, en particulier sur les exchanges avec une surveillance laxiste.
Le schéma classique de spoofing : un trader veut vendre mais constate une faible demande. Il place un ordre d'achat massif (le spoof) bien en dessous du marché, créant l'apparence d'un fort support. D'autres traders voient le mur d'ordres d'achat et achètent, faisant monter le prix. Le spoofer vend sous la pression d'achat à des prix élevés, puis annule l'ordre d'achat spoofé. Le support disparaît, le prix chute, et les acheteurs sont piégés. Sur Kingfisher, la détection du spoofing commence par le carnet d'ordres mais s'appuie sur LiqMap pour le contexte. Un grand mur d'ordres d'achat visible qui apparaît juste au niveau ou en dessous d'un cluster de liquidation connu est très suspect. Il peut être conçu pour déclencher des achats forcés dans lesquels le spoofer peut vendre. Le support authentique provient du flux exécuté (visible sur TOF), pas des ordres affichés. Si les ordres sont visibles mais ne sont jamais exécutés, ils sont probablement spoofés.
Comment ça marche
Schémas de spoofing courants :
- Le Mur : Un ordre massif placé à plusieurs niveaux du prix actuel. Crée l'illusion d'un support/résistance fort. Annulé avant que le prix ne l'atteigne.
- Le Flasheur : Un ordre important apparaît et disparaît en quelques millisecondes, visible uniquement par les connexions les plus rapides. Utilisé pour déclencher des réactions algorithmiques.
- Le Layering : Plusieurs ordres de spoofing à différents niveaux de prix, créant l'apparence d'un support/résistance en couches. Tous annulés simultanément.
- Le Quote Stuffing : Inonder le carnet d'ordres de milliers de petits ordres et les annuler immédiatement. Submerge les systèmes des concurrents, créant des avantages de latence.
Liste de contrôle pour la détection du spoofing :
- L'ordre est-il exécuté ? Les ordres réels sont remplis. Les ordres spoofés restent et disparaissent. Surveillez les transactions et les ventes.
- La taille de l'ordre a-t-elle un sens ? Un mur d'achat de 10 millions de dollars un mardi aléatoire sans nouvelles est suspect.
- L'ordre apparaît-il à un niveau "pratique" ? Juste en dessous du support ou au-dessus de la résistance où il influencerait les traders techniques.
- L'ordre apparaît-il et disparaît-il à des moments clés ? Pendant les cassures, les événements d'actualité, ou juste avant de grandes impressions.
- Distinction entre iceberg et spoof : Les icebergs sont remplis à plusieurs reprises. Les spoofs ne sont jamais remplis, ou sont remplis avec <1% de la taille affichée.
Comment les exchanges combattent le spoofing :
- Politiques d'annulation en cas de déconnexion (ordres annulés si la connexion est interrompue)
- Limitation du taux de placement/annulation d'ordres
- Structures de frais maker-taker qui pénalisent les annulations excessives
- Systèmes de surveillance qui signalent les ratios annulation/remplissage élevés
- Cependant, l'application dans la crypto est minimale, supposez que le spoofing est présent sur chaque exchange
Pourquoi c'est important pour les traders
- La profondeur visible du carnet d'ordres est principalement du bruit. Les ordres que vous voyez qui ne sont pas exécutés ne sont probablement pas réels. Le TOF de Kingfisher fournit l'antidote. Il montre le flux d'ordres exécutés, pas les ordres affichés. Tradez en fonction de ce qui est exécuté, pas de ce qui est affiché.
- Le spoofing crée de faux signaux de cassure/rupture. Un mur de vente massif qui "disparaît soudainement" pourrait avoir été un spoof conçu pour faire baisser le prix en vue d'une accumulation. Lorsque le mur disparaît et que le prix monte en flèche, comprenez que vous venez d'assister à une manipulation, pas à une véritable cassure. Ne poursuivez pas.
- Le spoofing aux clusters LiqMap est un schéma de manipulation spécifique. Lorsqu'un ordre de spoofing important apparaît près d'un cluster de liquidation connu, l'intention est généralement de déclencher des liquidations. Si vous voyez un mur de spoofing près d'un cluster, attendez-vous à un mouvement violent vers le cluster, tradez avec la manipulation, pas contre elle.
Erreurs courantes
- Utiliser la profondeur du carnet d'ordres comme principal outil d'analyse. Si vous prenez des décisions de trading basées sur des murs d'ordres d'achat/vente visibles, vous tradez contre des spoofers qui utilisent ces murs pour vous manipuler. Utilisez le TOF (flux exécuté réel) et le LiqMap (flux structurel), pas les ordres affichés.
- Supposer que le spoofing est aléatoire. Le spoofing se produit généralement à des niveaux et des moments spécifiques, près du support/résistance, pendant les périodes de faible liquidité, avant les nouvelles. Comprendre la motivation (déclencher des stops, créer de fausses impressions, créer de la liquidité) vous aide à éviter d'en être la victime.
- Essayer de "piéger" les spoofers. À moins d'avoir un accès aux données au niveau de l'exchange, vous ne pouvez pas prouver le spoofing en temps réel. Ce que vous pouvez faire, c'est identifier les comportements d'ordres suspects et éviter de trader en fonction de ceux-ci. N'essayez pas de devancer les spoofers. Vous perdrez.
étude détaillée
Vous voulez en savoir plus ? Consultez :
- Flux d'ordres toxiques : Détecter la manipulation de marché dans la crypto
- Comment détecter la manipulation de marché en temps réel
- Flux d'ordres toxiques Bitcoin
- Comprendre la structure du marché crypto : Flux d'ordres, liquidité et découverte des prix