DE EN RU
SpoofScan – Header
CEX TRADER GUIDE

Аномалии спотового рынка - Обнаружить, Понять, Действовать

Практическое руководство по выявлению необычной торговой активности, анализу подозрительных торговых паттернов и работе с рыночными аномалиями на централизованных биржах (CEX).

Примечание: Этот материал предназначен исключительно в образовательных и технических целях и не является юридической или инвестиционной консультацией

Содержание

Введение

Мы называем рыночной аномалией структурированный, повторяемый паттерн, который влияет на формирование цены, ликвидность или качество исполнения ордеров на CEX. Эти паттерны варьируются от явных манипулятивных котировок до скрытых микроструктурных игр, искажающих метрики, фиды или восприятие трейдеров. Они могут проявляться как фейковая глубина возле лучших цен (spoofing/layering), фиктивные микро-раундтрип сделки или целенаправленные движения в зоны стопов и расчетные окна.

Классификация рыночных аномалий на CEX

  • Аномалии, основанные на цене → Цель: смещение принтов/доходностей
  • Аномалии, основанные на объёме → Цель: создание или сокрытие торговой активности
  • Аномалии книги ордеров → Цель: искажение котировок/глубины/очередей
  • Аномалии времени и бенчмарков → Цель: сосредоточить эффекты в окнах фиксации/расчетов
  • Аномалии данных/фидов/отчётности → Цель: влиять на восприятие без реальных сделок в matching engine

Типичные торговые паттерны с рыночным эффектом

Обзор паттернов, описанных в этом руководстве (подробности - в статьях ниже):

  • Wash Trading
  • Spoofing
  • Layering
  • Quote Stuffing
  • Pump and Dump
  • Stop-Loss Hunting
  • Front Running (CEX vs. DEX)
  • Insider Trading
  • Marking the Close
  • Fake Volume via API
  • Funding-Rate Skew
  • Iceberg Orders
  • Cross-Exchange Wash
  • Momentum Ignition
  • Ramping
  • Quote Fade
  • News/Disinfo Campaign
  • Painting the Tape
  • Pinging / Order Anticipation
  • Propping/Capping
  • Candle-Close / Reference-Rate
  • Flickering BBO / Quote-Baiting
  • Iceberg-Spoofing
  • Bear Raid
  • Liquidity-Mirroring
  • Cross-Pair Parity
  • VIP/Rebate-Gaming
  • Tick-Size/Queue-Gaming
  • Spot→Index/Oracle Moves
  • Spread-Pinning

Уведомления SpoofScan в Telegram - как настроить

1Вступить и выбрать язык

Подписаться на хаб-канал: @SpoofScan. Выбрать язык в @SpoofScanBot/start.

2Вход в сообщество

Открыть языковой чат (@SpoofScan_DE_Chat, @SpoofScan_EN_Chat …). Короткий квиз в боте /quiz. При успешном прохождении → приглашение (действительно 10 мин).

3Бета (опционально)

/beta в боте → seed + бета-квиз → доступ к приватному бета-каналу после прохождения.

4Активация Premium

Выбрать /plan/buy запускает покупку. Котировка в EUR, оплата в SOL на одноразовый адрес/QR. После финализации: авто-разблокировка и счёт-фактура.

5Подписка на сигналы

/alerts subscribe <type> [symbol]. По каждой CEX или всем четырём. Полезно: /alerts list, /alerts unsubscribe, /status, /config set.

6Поддержка и конфиденциальность

/help, /status. Минимум данных: без реальных имён; hash-ID в боте, данные для счётов только в backend.

Сигналы и метрики

SpoofScan отправляет многоязычные Telegram-уведомления с фрагментами доказательств. Сбор данных, скоринг и доставка выполняются вне платформы; сам бот не делает запросы к биржам.

Что измеряется: глубина книги ордеров и её изменения, время полураспада лучших котировок, поведение добавления/отмены ордеров, сделки (номинал, VWAP, дисбаланс ленты).

Детекторы Spoofing (пример): LFCNT, LAYER_BURST, FLIP_FADE, CXL_SPIKE_NOPRINTS, SPOOF_COMPOSITE.

Качество уведомлений: оценка и доверие (0–1), деде-дупликация по инструменту, выдержки доказательств (время/цена/действие).

Примеры уведомлений SpoofScan в Telegram

Сообщение (DM или премиум-канал) от бота 🚨 Spoofing (LFCNT) | BINANCE · BTC/USDT · 90 s Ask L0: 12 быстрых отмен крупных ордеров (≥ $250,000). Score 0.82 · Confidence 0.76 · Spread 1.8 bp · Mid 30,123.45 Почему важно? Крупные ордера появляются около лучших цен и исчезают через ~1.2 с → риск обмана (ложная ликвидность). 🧾 Доказательства (фрагмент): 12:00:11 | 30,150 | +$300k place 12:00:12 | 30,150 | −$300k cancel (1.18 s) Пояснение: 🚨 = предупреждение о серьёзной аномалии. LFCNT = детектор «Large-Fast-Cancel Near Top». Score/Confidence = сила и достоверность паттерна. Фрагмент показывает конкретные тики (время, цена, действие). Что такое spoofing?: краткий глоссарий. Mute symbol: фильтр по BTC/USDT. Sensitivity: уровни Low/Med/High.
Движение цены (Free & Premium) ⚠️ Импульс цены | BYBIT · ETH/USDT · 5 min +3.1% (1,845.20 → 1,902.40) · Объём +2.4× vs. медиана 24h Контекст: Спред 2.3 bp · Дисбаланс ленты 0.62 (больше покупателей) Пояснение: ⚠️ = предупреждение средней важности. Дисбаланс ленты = давление покупателей/продавцов в окне. Только сильные сигналы снижают шум по символу.
Листинг (Free & Premium) ℹ️ Обнаружен листинг | MEXC · TICKER/USDT Первичное размещение подтверждено · Книга ордеров откроется вскоре. Примечание: На ранних стадиях - широкий спред и возможный слиппедж. Пояснение: ℹ️ = информационное уведомление. Временное наблюдение подписывает на «High-Severity» события для нового актива.
🚨 Spoofing (LFCNT) | BINANCE · BTC/USDT · 90 s Ask L0: 12 быстрых отмен крупных ордеров (≥ $250,000). Score 0.82 · Confidence 0.76 · Spread 1.8 bp

Планы и доступ

Free: ограниченные сигналы, задержка по времени (лиcтинги, сильные импульсы, spoofing с высоким скором)

Premium: все детекторы, расширенные доказательные блоки, усиленная чувствительность детекторов и частота обновлений.

Планы и цены

Конфиденциальность и безопасность

Минимум данных: только hash-ID в боте; данные счётов - только в backend

Подписанные потоки (HMAC), защита от повторов, структурированные журналы аудита

Рыночные аномалии - подробные статьи

Примечание: Подробные статьи, посвящённые сложным рыночным аномалиям, торговым паттернам и их влиянию на ценообразование и структуру рынка.

Не все из этих техник применимы на спотовом рынке централизованных бирж (CEX) или могут быть однозначно доказаны. Тем не менее, мы рассматриваем их для полноты картины.

Wash Trading

Фиктивная торговля между связанными аккаунтами - большой «объём», минимальный реальный риск.

Метрики: коэффициент round-trip, соотношение объёма раундов, расстояние Бенфорда (L1), отклонение VWAP от mid

Читать далее →

Spoofing

Крупные фейковые ордера на лучшей цене привлекают внимание - исчезают перед исполнением.

Метрики: доля отмен на touch, квантиль времени жизни, бин-дистанция (bps), всплески OTR

Читать далее →

Layering

Многоуровневые фейковые котировки («лестница») создают давление - уровни исчезают синхронно.

Метрики: согласованность уровней, синхронные отмены, дистанционные бины, дисбаланс глубины

Читать далее →

Quote Stuffing

Наводнение книги ордерами (add/cancel) делает ленту нечитаемой - видимая глубина без реального интереса к исполнению.

Метрики: OTR (ордера/сделки), обновления/сек, период полураспада лучшей котировки (t½), влияние на спред

Читать далее →

Pump and Dump

Быстрый рост цены за счёт волн покупок - агрессивная продажа в волну FOMO.

Метрики: скорость разворота, отклонение VWAP, коэффициент теней (wick ratio), Z-оценка объёма

Читать далее →

Stop-Loss Hunting

Цена толкается в зоны стопов - каскад усиливает движение, затем откат.

Метрики: коэффициент теней, скачок спреда (bps), всплеск агрессивных котировок, глубина (L2)

Читать далее →

Front Running на CEX vs. DEX

Опережающая торговля перед крупными ордерами - на CEX через микроструктуру, на DEX через мемпул.

Метрики: опережение/запаздывание (1s бины), реакция на Iceberg, влияние до трейда, OTR на touch

Читать далее →

Insider Trading

Торговля до новостей с использованием непубличной информации - подозрительные движения перед релизами.

Метрики: предновостной дрифт, Z-оценка объёма, кросс-веню когерентность, откат

Читать далее →

Marking the Close (Fix/Settlement)

Манипуляции ценой в окне закрытия/расчётов - влияет на бенчмарк/сеттермент.

Метрики: когерентность по срезам, отклонение индекса от mid, откат после закрытия, доля объёма на CEX

Читать далее →

Fake Volume через API

Автоматические микро-roundtrips поднимают рейтинги - высокая активность, минимум ценового эффекта.

Метрики: round-trip rate, размер раунда, расстояние Бенфорда, низкий VWAP-дрифт

Читать далее →

Funding-Rate Skew (Искажение)

(Для деривативов) Дисбаланс в funding ставок - стимул слегка сместить spot/index.

Метрики: спред funding, база (perp–spot), опережение/запаздывание spot↔perp, проверка срезов

Читать далее →

Iceberg Orders

Скрытый объём на touch - небольшие исполнения мгновенно пополняются по той же цене.

Метрики: задержка пополнения, сигнатура refill, t½, каскады частичных исполнений

Читать далее →

Cross-Exchange Wash

Зеркальные сделки между биржами - объём без фактической передачи риска.

Метрики: зеркала сделок, кросс-веню round-trip, расстояние Бенфорда, lead/lag ≈ 0

Читать далее →

Momentum Ignition

Цепная реакция из всплесков агрессии - цель: зажечь моментум и поехать на нём.

Метрики: агрессивные всплески, пики OTR, влияние против дрифта, серии ап/даун-тиков

Читать далее →

Ramping

Медленный подъём цены через последовательные трейды - «ползёт» вверх без поддержки.

Метрики: частота принтов, VWAP-дрифт, испарение глубины, проверка отката

Читать далее →

Quote Fade

Котировки стоят на touch, но исчезают при давлении - ложная глубина.

Метрики: доля fade на touch, cancel-to-fill, t½, реакция на близость исполнения

Читать далее →

News / Disinfo Campaign

Слухи/посты вызывают всплески - рост цены/объёма с запоздалым откатом.

Метрики: пред-/постновостной дрифт, Z-оценка объёма, частота разворота, проверка по биржам

Читать далее →

Painting the Tape / Pre-Arranged / Matched Orders

Согласованные сделки создают видимость активности - цена почти не меняется, объём высок.

Метрики: зеркала/пары сделок, временные кластеры, отклонение VWAP от mid, признаки self/match

Читать далее →

Pinging / Order Anticipation

Микро-ордера зондируют скрытую ликвидность - информация моментально используется.

Метрики: серии микро-зондов, OTR (мелкие), сигнатура refill, последующий трейд

Читать далее →

Propping/Capping

Удержание или ограничение цены на уровне - повторные пополнения мешают движению.

Метрики: время пополнения, устойчивость уровня, частота неудачных попыток пробоя, поведение спреда

Читать далее →

Candle-Close/Reference-Rate Painting

Последние минуты свечи/референс-окна искажаются - закрытие/референс смещён.

Метрики: агрессия в конце, отклонение закрытия от mid, откат после close, оценка по срезам

Читать далее →

Flickering BBO / Quote-Baiting

Лучшие bid/offer мигают в миллисекундах - сложно исполнимая фейковая глубина.

Метрики: t½ лучшей котировки, обновления/сек, cancel-to-fill, стабильность спреда

Читать далее →

Iceberg-Spoofing / Hidden-Depth Bluff

Смесь скрытой глубины и фейковых котировок - заманить и отозвать.

Метрики: refill против отмены, задержка пополнения, дистанционные бины, шаблоны частичных исполнений

Читать далее →

Bear Raid (spot-based)

Агрессивная серия продаж опустошает bid - спред расширяется, затем часто откат.

Метрики: длина даун-тика, скачок спреда, испарение глубины, откат

Читать далее →

Liquidity-Mirroring (cross-venue)

Котировки/сделки зеркалятся почти 1:1 между биржами - непонятное лидерство цены.

Метрики: lead/lag ≈ 0, ошибка зеркала (bps), кросс-корреляция котировок/сделок, синхронность t½

Читать далее →

Cross-Pair Parity Manipulation

Нарушение паритета между валютными парами - треугольные отношения «залипают».

Метрики: ошибка треугольного паритета, дрифт базы, опережение/запаздывание между парами, отклонение VWAP

Читать далее →

VIP/Rebate-Gaming

Квоты/ребейты стимулируют котирование и roundtrips - объёмы искажают пары.

Метрики: всплески OTR, коэффициент round-trip, смещение доли объёма, t½ лучшей котировки

Читать далее →

Tick-Size/Queue-Gaming

1-тик шаг вперёд и удержание очереди - минимальное улучшение для приоритета.

Метрики: доля шагов вперёд, t½, cancel-to-fill, когерентность событий (тик-обновлений)

Читать далее →

Spot-Driven Index/Oracle Moves

Spot-принты в расчётном окне искажают референс/оракул - далее откат.

Метрики: срезовая когерентность, отклонение индекса от mid, разброс провайдеров, откат после окна

Читать далее →

Spread-Pinning (Фиксация спреда на 1 тик)

Спред залипает на 1 тик - высокая активность, низкая готовность к исполнению.

Метрики: S1O (доля 1-тикового спреда), t½, OTR, cancel-to-fill

Читать далее →

Ограничения анализа

Наши анализы предоставляются исключительно для повышения осведомлённости о рисках; они не являются инвестиционной, юридической или налоговой консультацией.

Мы не предоставляем регулируемые банковские, финансовые, инвестиционные или криптосервисы (в частности инвестиционные советы, посредничество, управление портфелем или кастодиальные услуги); мы не являемся CASP или поставщиком инвестиционных услуг.

С технической точки зрения возможно статистическое выявление аномалий в рамках разрешённых контрактом публичных API/данных CEX (L2 книги ордеров, сделки и, при наличии, сигналы perp-контрактов) - например, необычные или кластеризованные ордера, дисбалансы глубины с учётом дистанции, повышенные скорости котирования/отмен, быстрые изменения OBI, закономерности размеров ордеров, краткосрочные сжатия спреда, синхронизированные по задержке всплески и расхождения цен/объёмов между биржами (без привязки к конкретным лицам или аккаунтам).

Невозможно - или лишь потенциально возможно (при определённых условиях) - доказать манипулятивное намерение, установить конкретные аккаунты/лица, надёжно выявить скрытую/iceberg ликвидность, подтвердить wash-trades без данных контрагентов и получить информацию о внутренних событиях matching engine или механизмах self-trade prevention.

Ограничения: лимиты частоты API/WebSocket, простои или изменения схем биржи, дрейф часов/сетевые задержки, пробелы данных/дозагрузки и задержки доставки (например, через Telegram). Все индикаторы/оценки отражают вероятностную уверенность; возможны ложные срабатывания; нет гарантии точности, успешности или фактических выводов.

Использование разрешено только в соответствии с применимым законодательством, условиями биржи/API и нашими Условиями обслуживания и Политикой конфиденциальности; злоупотребление (особенно для рыночных манипуляций) строго запрещено. В пределах, допустимых законом, мы не несём ответственности за косвенные или нетипичные убытки, включая упущенную выгоду.