Spoofing to sytuacja, gdy ktoś składa duże zamówienie, którego nie zamierza zrealizować, jedynie aby wprowadzić innych w błąd i skłonić ich do handlu. Jest to manipulacja rynkiem i występuje powszechnie w kryptowalutach.
Spoofing jest formą manipulacji rynkiem, w którym trader składa duże zlecenia limitowe, nie zamierzając ich zrealizować, aby stworzyć fałszywe wrażenie podaży lub popytu. Zamówienie spoof wpływa na postrzeganie głębi rynku przez innych traderów, skłaniając ich do handlu w kierunku korzystnym dla spoofera. Gdy rzeczywista pozycja spoofera zostanie zrealizowana po lepszej cenie, zamówienia spoof są anulowane. Na tradycyjnych rynkach spoofing jest wyraźnie nielegalny (ustawa Dodd-Frank). W kryptowalutach egzekucja jest niezgodna, w najlepszym razie, spoofing jest powszechny, szczególnie na giełdach o luźnym nadzorze.
Klasyczny wzorzec spoofingowy: trader chce sprzedać, ale zauważa słaby popyt. Składa masywne zlecenie kupna (spoof) znacznie poniżej ceny rynkowej, tworząc pozór silnego wsparcia. Inni traderzy widzą ścianę zleceń kupna i kupują, podnosząc cenę. Spoofer sprzedaje wobec tego presji kupna po podwyższonych cenach, a następnie anuluje sfałszowane zlecenie kupna. Wsparcie znika, cena spada, a kupujący zostają w pułapce. Na Kingfisher wykrywanie spoofing zaczyna się od księgi zamówień, ale opiera się na LiqMap w celu uzyskania kontekstu. Duża widoczna ściana zleceń kupna pojawiająca się dokładnie na lub poniżej znanego klastra likwidacji jest wysoce podejrzana. Może być zaprojektowana w celu wywołania wymuszonego kupna, które spoofingowy trader może sprzedać. Autentyczne wsparcie pochodzi z wykonanego przepływu (widocznego w TOF), a nie z wyświetlanych zamówień. Jeśli zamówienia są widoczne, ale nigdy nie są realizowane, prawdopodobnie są sfałszowane.
Jak to działa
Common spoof patterns:
- The Wall: Masywne zlecenie umieszczone kilka poziomów od aktualnej ceny. Tworzy iluzję silnego wsparcia/oporu. Anulowane przed osiągnięciem ceny.
- The Flasher: Duże zlecenie pojawia się i znika w ciągu milisekund, widoczne tylko dla najszybszych połączeń. Służy do wywoływania reakcji algorytmicznych.
- Layering: Wielokrotne zlecenia spoof na różnych poziomach cenowych, tworzące pozór warstwowego wsparcia/oporu. Wszystkie anulowane jednocześnie.
- Quote Stuffing: Zalewanie księgi zamówień tysiącami drobnych zleceń i ich natychmiastowe anulowanie. Przeciąża systemy konkurentów, tworząc przewagę opóźnień.
Spoof detection checklist:
- Czy zamówienie jest realizowane? Prawdziwe zamówienia są wykonywane. Zamówienia spoof pozostają i znika. Obserwuj czas i sprzedaż.
- Czy wielkość zamówienia ma sens? Ściana kupna o wartości $10M w losowy wtorek bez wiadomości jest podejrzana.
- Czy zamówienie pojawia się na „wygodnym” poziomie? Tuż poniżej wsparcia lub powyżej oporu, gdzie mogłoby wpływać na traderów technicznych.
- Czy zamówienie pojawia się i znika w kluczowych momentach? Podczas wybicia, wydarzeń informacyjnych lub tuż przed dużymi transakcjami.
- Rozróżnienie między icebergiem a spoofingiem: icebergi są wykonywane wielokrotnie. Spoofingi nigdy nie są wykonywane, lub są wykonywane w mniej niż 1% wyświetlonego rozmiaru.
How exchanges combat spoofing:
- Polityki anulowania przy rozłączeniu (zamówienia anulowane, jeśli połączenie spadnie)
- Ograniczanie tempa składania/anulowania zamówień
- Struktury opłat maker-taker, które karzą nadmierne anulowania
- Systemy nadzoru flagujące wysoki współczynnik anulowań do realizacji
- Jednak egzekucja w kryptowalutach jest minimalna, przyjmij, że spoofing występuje na każdej giełdzie
Dlaczego to ma znaczenie dla traderów
- Visible order book depth is mostly noise. Zamówienia, które widzisz w księdze i które nie są realizowane, prawdopodobnie nie są prawdziwe. TOF Kingfisher zapewnia antidotum. Pokazuje wykonany przepływ zamówień, a nie wyświetlane zamówienia. Handluj na podstawie tego, co jest realizowane, a nie tego, co jest wyświetlane.
- Spoofing creates false breakout/breakdown signals. Masywna ściana sprzedaży, która „nagle znika”, mogła być spoofingiem mającym na celu obniżenie ceny w celu akumulacji. Gdy ściana znika a cena gwałtownie rośnie, rozumiej, że właśnie byłeś świadkiem manipulacji, a nie autentycznego wybicia. Nie gonij.
- Spoofing at LiqMap clusters is a specific manipulation pattern. Gdy duże zamówienie spoof pojawia się w pobliżu znanego klastra likwidacji, jego intencją zazwyczaj jest wywołanie likwidacji. Jeśli zobaczysz ścianę spoof w pobliżu klastra, spodziewaj się gwałtownego ruchu w kierunku klastra, handluj wraz z manipulacją, a nie przeciwko niej.
Częste błędy
- Using order book depth as your primary analysis tool. Jeśli podejmujesz decyzje handlowe na podstawie widocznych ścian zleceń kupna i sprzedaży, handlujesz przeciwko spoofersom, którzy wykorzystują te ściany do manipulacji tobą. Używaj TOF (rzeczywisty wykonany przepływ) i LiqMap (strukturalny przepływ), a nie wyświetlanych zamówień.
- Assuming spoofing is random. Spoofing zazwyczaj występuje na określonych poziomach i o określonych porach, w pobliżu wsparcia/oporu, w okresach niskiej płynności, przed wydarzeniami informacyjnymi. Zrozumienie motywacji (wywoływanie zatrzymywania, tworzenie fałszywych wrażeń, inżynieria płynności) pomaga uniknąć bycia ofiarą.
- Trying to "catch" spoofers. Chyba że masz dostęp do danych na poziomie giełdy, nie możesz udowodnić spoofing w czasie rzeczywistym. Co możesz zrobić, to zidentyfikować podejrzane zachowanie zamówień i unikać handlu na jego podstawie. Nie próbuj wyprzedzać spoofersów. Stracisz.
Szczegółowe studium
Chcesz zgłębić temat? Sprawdź:
- Toksyczny przepływ zamówień: wykrywanie manipulacji rynkiem w kryptowalutach
- Jak wykrywać manipulację rynkiem w czasie rzeczywistym
- Toksyczny przepływ zamówień Bitcoin
- Zrozumienie struktury rynku kryptowalut: przepływ zamówień, płynność i odkrywanie ceny