Marktanomalie: Iceberg-Spoofing / Hidden-Depth-Bluff

• 11.05.2023 – Binance (Spot): Offizielle Erklärung zu Iceberg-Orders: große Limits werden in sichtbare Teilmengen zerlegt, nach jedem Fill wird automatisch nachgeladen. (Binance)
• Laufend – Kraken (Spot): Iceberg + Spot Atomic Amends (schnelles In-Place-Ändern mit möglicher Queue-Priorität) → begünstigt Refill/Cancel-Manöver im Subsekunden-Bereich. (Kraken Support)
• 02/2025 – Bitfinex (Spot): Hidden-Orders + Option „Visible on Hit“ (Restmenge wird nach erstem Teil-Fill sichtbar) → relevante Spielart für Depth-Signale am Touch. (Bitfinex Support)

Einordnung: Iceberg/Hidden sind nicht per se missbräuchlich; entscheidend sind Absicht, Sequenz und Marktwirkung. (ESMA/MAR-Diskussion)

1. Set-up am Touch: Iceberg-Limit nahe Best-Bid/Ask; nur die Tip-Size ist sichtbar. Nach Teil-Fills sofortiges Replenishment auf gleicher Stufe (gleichbleibende Menge/Preis).
2. Bluff-Phase: Vor größerem Gegenfluss werden Parent oder Folgeschübe gecancelt/umgetickt (z. B. via Atomic Amends), bevor große Fills eintreffen – die zuvor „persistente“ Tiefe verschwindet im Entscheidermoment. (docs.kraken.com)
3. Informationswirkung: Wiederholte Child-Fills ≈ Tip-Size + subsekündige Re-Quotes signalisieren „versteckte Größe“. Beim Bluff bricht diese Signatur abrupt ab.
4. Abgrenzung: Legitimer Einsatz: Impact-Reduktion/TWAP/POV. Missbrauch: Tiefe wird nur vorgetäuscht, um Fehlreaktionen zu provozieren. (ESMA)

• Replenishment-Signatur: Mehrfaches Nachfüllen derselben Stufe in ≤ 300–600 ms nach Teil-Fill; über Minuten stabil.
• Best-Quote-t½ ↓ (P1–P5 ggü. 30-Tage-Baseline) bei moderaten Spread-Sprüngen (enge Spreads trotz „stehender“ Tiefe).
• Child-Fill-Cluster: Häufung von Prints ≈ Tip-Size (± wenige Ticks), „stufige“ Ausführungen.
• Abrupter Tiefe-Entzug: Kurz vor Aggressor-Burst verschwinden Re-Quotes; OTR fällt zurück, VWAP-Drift kehrt sich.
• Round-Size/Benford: Auffällig runde Stückelungen; erhöhte Benford-Distanz (L1) während Refill-Ketten.

• Order-Arsenal: Native Iceberg/Hidden-Typen (Binance, Kraken; Bitfinex Hidden/Visible-on-Hit) + API-Flags (icebergQty) senken die Hürde für serienhafte Replenishments. (Binance Dev Center)
• Schnelle Amend/Cancel-Pfade: In-Place-Amends ermöglichen Last-Moment-Moves bei geringen Friktionskosten. (Kraken)
• Transparenzlimit L2: Keine Pre-Trade-Sicht auf Hidden-Depth – Erkennung nur über Timing/Refill-Rhythmus/Child-Cluster.
• 24/7 + Fragmentierung: Asynchrone Lead/Lag-Effekte begünstigen venue-selektive Bluffs; kein CAT-Äquivalent.

Regelanker & Überwachung: FINRA Rule 5210 adressiert irreführende Quotierungen/Reports; mit SEC Rule 613 (CAT) sind Order-Lebenszyklen (Order→Amend→Cancel→Trade) prüfbar rekonstruierbar. Ergebnis: Iceberg-Bluffs sind dort riskanter und kurzlebiger; CEX-Spot fehlt ein marktweiter Audit-Standard.

• MiCA-Zeitleiste: In Kraft 29.06.2023; anwendbar ab 30.06.2024 (u. a. ART/EMT) und 30.12.2024 (CASP-Pflichten). Übergangsregime bis 01.07.2026 möglich (je Mitgliedstaat) → heterogene Aufsichtspfade 2025/26. (ESMA)
• Konsequenz für CEX-Spot: Uneinheitliche Surveillance-Reife → intent-agnostische Modelle (Sequenz + Wirkung) gewinnen an Bedeutung.
• Praxisnutzen: Früherkennung senkt Slippage („nicht in die Fake-Tiefe jagen“), stärkt Best-Execution-Nachweise und liefert MiCA/MAR-fähige Dossiers.

Baseline: 30-Tage-Historie, stündliche Bins (UTC), Vergleichsfenster ±15 Min pro Symbol×Venue; perzentilbasierte Schwellen.

Metriken (Auswahl): Replenishment-Latenz (ms), Best-Quote-Halbwertszeit (ms), Child-Fill-Cluster-Rate (Anteil Prints ≈ Tip-Size), OTR (Orders/Trades), Round-Size-Ratio, Benford-Distanz (L1), VWAP-Drift vs. Mid (bps), Spread-Sprung (bps), Lead/Lag (1-s-Bins, ≥3 Venues).

E3 – hoch („persistente Refill-Maschine + Abbruch vor Impact“)

• Replenishment-Latenz ≤ P1 und Best-Quote-t½ ≤ P1 über ≥ 4 Zyklen in ≤ 3 Min,
• Child-Fill-Cluster-Rate ≥ P99 (≥ k Fills ≈ Tip-Size in ≤ 60 s*),
• OTR ≥ P99.5 bei Spread-Sprung ≤ P50 (enge Spreads trotz ständigen Wegziehens),
• Abrupter Parent-Entzug (Cancel/Amend) ≤ 300 ms vor Aggressor-Burst und Lead/Lag-Kohärenz (≥ 3 Venues in ≤ 3 s).

E2 – mittel

• Replenishment-Latenz ≤ P5 über ≥ 2 Stufen nacheinander oder Best-Quote-t½ ≤ P5,
• Child-Fill-Cluster-Rate ≥ P95 oder Benford-L1 ≥ P95 oder Round-Size-Ratio ≥ 1.5× Baseline,
• VWAP-Drift vs. Mid ≥ P98 ohne proportionalen Spread-Sprung.

E1 – niedrig (Vorwarnung)

• Einmalige Refill-Sequenz (≥ 2 Replenishments in ≤ 2 Min) oder OTR ≥ P97,
• BBO-t½ ≤ P10 mit Child-Cluster-Hinweis, aber ohne klaren Cancel-vor-Impact.

• Legitime Alternativen: Institutionelle Icebergs (Impact-Schutz), TWAP/POV, Block-Resting können ähnlich aussehen; fehlen „Cancel-vor-Impact“-Signale, ist es oft legitim.
• Event-Filter (UTC): Listings/Relistings, Wartungen, Market-Maker-Rückzug, große On-Chain-Transfers; Makro-Slots (CPI/FOMC) separat behandeln.
• Cross-Venue-Check: E3 nur, wenn ≥ 3 Kern-Venues konsistent triggern; Single-Venue-Artefakte (Feed-Lücken, L2-Gaps) ausschließen.
• API-Besonderheiten beachten: Z. B. Binance Icebergs erfordern GTC + icebergQty; Venue-Policies beeinflussen Spuren.
• Datenqualität: Fenster mit L2-Fehler/Gaps > 1 % verwerfen; alle Maße in bps/ms, strikt UTC-gestempelt.

• Trader/Execution: Keine Scheintiefe überbezahlen; Limit-Platzierung & „don’t chase the wall“ senken Slippage.
• Risiko/Alpha: Reversion nach Bluff-Auflösung nutzen; unnötige Crossings vermeiden.
• Governance/Best-Execution: E-Level-Protokolle (Replenishment, t½, Child-Cluster, Cancel-vor-Impact, Lead/Lag) sind prüffähig und MiCA/MAR-tauglich.
• Aufsichtlicher Fit: ESMA betont: Ordertypen ≠ per se manipulativ; die Sequenz/Wirkung zählt – genau das messen obige Regeln.

• ESMA – Discussion Paper on MAR (14.11.2013).
• ESMA – Statement on MiCA Transitional Measures (17.12.2024).
• IOSCO – Principles for Dark Liquidity (31.01.2011).
• FINRA – Rule 5210: Publication of Transactions and Quotations.
• SEC – Rule 613: Consolidated Audit Trail (CAT).
• Binance – What Is an Iceberg Order (12.05.2023) / Spot API Trading Endpoints (icebergQty).
• Kraken – Iceberg Orders / Spot Atomic Amends.
• Bitfinex – Hidden Order Option (21.02.2025) / Visible on Hit (19.02.2025).