Что такое spoofing в трейдинге?
Оазис на горизонте – либо это вода, либо нет, и издалека различить невозможно. Биржевой стакан работает по тому же принципу. Стена заявок на покупку чуть ниже текущей цены выглядит как реальный спрос, независимо от того, настоящая она или поддельная: до тех пор, пока не исчезнет мгновенно, как только кто-то попытается совершить сделку. Именно на этом исчезновении построена вся суть spoofing.
Если коротко: spoofing — это размещение крупной заявки на покупку или продажу без намерения её исполнить, с целью создать ложное впечатление о спросе или предложении и изменить поведение других участников рынка, а затем отменить её.
Как работает spoofing
Представьте, что акция торгуется по 50,00 долларов. Spoofer размещает крупную заявку на покупку на уровне 49,95 долларов — настолько большую, что она заметно увеличивает стакан заявок по стороне покупателей. Другие трейдеры и алгоритмы видят эту “стену” интереса к покупке и воспринимают её как сигнал: спрос растёт, значит, цена вероятнее всего пойдёт вверх. Некоторые начинают покупать, тем самым двигая цену самостоятельно. Spoofer, который никогда не собирался реально покупать по 49,95, отменяет заявку как только цена движется в его пользу, и продаёт актив в этот же момент, воспользовавшись искусственно созданной силой рынка. Заявка изначально была фальшивой — её задача состояла только в том, чтобы быть замеченной, и эта задача была выполнена.
Именно поэтому spoofing работает, несмотря на то, что фейковая заявка никогда не исполняется: цель была не исполнение, а влияние на рынок. Каждый трейдер и алгоритм, смотрящий на этот стакан, никак не может отличить стену spoofing от реального крупного покупателя: они совершенно идентичны, пока одна из сторон не исчезнет.
Spoofing и layering: важное различие
Иногда термины “spoofing” и “layering” используются как синонимы. На самом деле, это разные вещи, и различие принципиально важно. Spoofing — это общий подход: размещение заявки без намерения её исполнять. Layering — частный, более сложный вариант spoofing, когда трейдер выставляет несколько ложных заявок на разных ценовых уровнях одновременно, а не одну крупную заявку на одном уровне. Такую схему труднее обнаружить, ведь она выглядит как равномерно распределённый, органично растущий интерес, а не подозрительная “стена” — именно такой паттерн вводил в заблуждение других участников рынка в кейсе ниже.
Два реальных случая: частный трейдер и дилинговый стол с Уолл-стрит
Навиндер Сарао и Flash Crash 2010 года
Навиндер Сарао торговал E-mini S&P 500 futures из спальни в доме своих родителей в Лондоне, используя алгоритмы для layering, которые выставляли и отменяли крупные заявки быстрее, чем это возможно вручную. Американские регуляторы выяснили, что его действия способствовали возникновению условий для “Flash Crash” 6 мая 2010 года, когда индекс Dow Jones потерял примерно 9% своей стоимости за один день — почти триллион долларов, прежде чем рынок восстановился всего за 36 минут. Сарао не был единственной причиной краха, и эксперты по рынкам спорят об истинных масштабах его вклада по сравнению с общей уязвимостью электронной структуры рынка в тот день. Но именно этот кейс стал символом того, как один трейдер, используя подходящий софт, может столь убедительно создавать spoof заявки, что это влияет даже на рынки с оборотом в триллионы долларов в день. Это наглядно иллюстрирует масштаб рыночного риска, против которого важна глубокая и регулируемая ликвидность бенчмарков — подробнее о подходе Ouinex см. в разделе торговля CFD на фондовые индексы на крупнейших бенчмарках.
Металлический desk JPMorgan (2022)
Spoofing — это не только явление одиночных трейдеров. В 2022 году два бывших трейдера отдела драгметаллов JPMorgan — Майкл Новак и Грегг Смит — были признаны виновными в spoofing рынков золота, серебра, платины и палладия на протяжении почти десятилетия — это крупнейшее в истории США пресечение spoofing по мнению прокуратуры, а сам банк выплатил более 920 млн долларов США для урегулирования претензий SEC и CFTC. Если дело Сарао показывает, что может сделать один трейдер из своей спальни, то кейс JPMorgan иллюстрирует ту же самую тактику уже на институциональном уровне, в рамках дилингового стола крупного банка, в рынках сырья — на протяжении почти десятилетия, прежде чем нарушения были раскрыты. Суть одна и та же: ложные заявки создают фальшивый сигнал. Отличие — только в масштабе и уровне организации.
Spoofing и layering — это одно и то же?
Не совсем. Как было описано выше, layering — это особая, более сложная форма spoofing, при которой ложные заявки распределяются на нескольких ценовых уровнях, а не сосредоточены в одной крупной заявке. Любая схема layering — это spoofing, но не каждый spoofing использует layering; один большой ложный ордер — spoofing без layering.
Нелегален ли spoofing? Что считается рыночной манипуляцией
Да, spoofing запрещён во всех ключевых юрисдикциях мира и прямо квалифицируется как форма злоупотребления рынком, а не спорная торговая стратегия. В США spoofing запрещён законодательно с 2010 года согласно Dodd-Frank Act и преследуется CFTC и SEC, что доказывает пример JPMorgan. В Великобритании и ЕС spoofing попадает под действие Market Abuse Regulation, запрещающей размещение заявок, создающих ложные или вводящие в заблуждение сигналы о спросе, предложении или цене финансовых инструментов — это тот же класc нарушений, что и wash trading, layering, marking the close. Регуляторы считают spoofing рыночной манипуляцией потому, что вред от него не ограничивается только встречной стороной сделки: этот вид искажает все референсные цены для участников рынка.
Почему spoofing сохраняется, несмотря на запрет
Если spoofing прямо запрещён с 2010 года и грозит реальными уголовными последствиями, почему же он всё ещё встречается на рынках? Одна из причин — это скорость: современные схемы spoofing реализуются с помощью алгоритмов, которые выставляют и отменяют тысячи заявок в секунду — гораздо быстрее, чем ручной контроль со стороны регулятора. Системы мониторинга вынуждены отслеживать такие паттерны уже постфактум, по статистике, а не в реальном времени. Вторая причина — стимулы: даже кратковременная манипуляция на несколько секунд может позволить спуферу заработать, и случай JPMorgan показал, что и внутри больших банков схемы способны длиться годами. Ни то, ни другое, однако, не делает spoofing безопасным для нарушителя — просто расследование приходит позже, а не потому что схема неопасна.
Как розничному трейдеру распознать spoofing
Для этого не обязательно иметь профессиональное программное обеспечение. Обратите внимание на следующие признаки:
Крупная заявка появляется в стакане внезапно на одной из сторон и исчезает до того, как цена до неё дойдёт — классический признак заявки, которую и не собирались исполнять.
Заявки выставляются “ступеньками” с равными интервалами и отслеживают движение цены, а не остаются на месте — это может указывать на работу алгоритма в режиме layering.
Подозрительная активность именно в начале или конце торговой сессии, когда временное ценовое искажение вредит эталонным ценам и расчётам по инструменту.
Ценовое движение без новостей или фундаментальных причин, быстро сменяющееся откатом, как только давление исчезает.
Ни один из этих сигналов не гарантирует spoofing, и, как правило, к моменту подтверждения шанс вовремя прореагировать уже ушёл. Более надёжная защита — торговля инструментами, где стаканы достаточно глубоки, чтобы такая манипуляция была слишком затратна и быстро нивелировалась арбитражом. Подробнее — см. статью рыночные манипуляции — spoofing входит в этот широкий арсенал, наряду с pump-and-dump, wash trading, front running.
Часто задаваемые вопросы про spoofing
Что такое spoofing в трейдинге?
Spoofing — это размещение крупного ордера на покупку или продажу без реального намерения его исполнить, чтобы создать ложный вид спроса или предложения, а затем отмена заявки после того, как она повлияла на поведение других трейдеров.
Spoofing и layering это одно и то же?
Не совсем. Spoofing — это общий приём размещения неискренних заявок. Layering — специфическая тактика spoofing, когда ложные заявки выставляют сразу на нескольких ценовых уровнях, а не одной “стеной”, что затрудняет обнаружение.
Как выявляется spoofing?
Регуляторы и системы мониторинга ищут высокий процент отменённых заявок, крупные ордера, исчезающие перед исполнением, и подозрительную активность вблизи открытия/закрытия торгов. Частные трейдеры могут отслеживать такие же сигналы непосредственно по стакану, хоть чаще всего уверенность приходит уже постфактум.
Spoofing запрещён и относится к рыночным злоупотреблениям?
Да, и то, и другое. В США spoofing запрещён напрямую законом Dodd-Frank Act 2010 года и преследуется CFTC и SEC. В Великобритании и ЕС он формально относится к рыночным злоупотреблениям (market abuse) наряду с wash trading и marking the close.
Выводы
Мираж работает только издалека. Посмотрите внимательно на стакан, а не только на цену, задумайтесь, почему возникла “стена” заявок и осталась ли она через мгновение — и spoofing перестанет выглядеть как реальный спрос и станет виден как поддельная активность. Выбирать инструменты с глубокими, ликвидными стаканами, например, фондовые индексы или товары на Ouinex — структурно усложняет такого рода манипуляции.
CFD — сложные инструменты, сопряжённые с высоким риском быстрого финансового убытка из-за эффекта leverage. Прошлые результаты не гарантируют будущих доходов.
