Рыночная аномалия: Bear Raid (медвежья атака на споте)

• 21.06.2017 - ETH-Flash Crash (мгновенный обвал) на GDAX/Coinbase Pro (Spot): Очень крупная рыночная продажа вызвала каскад срабатывания стоп-ордеров; ETH за считанные секунды упал с ~296 USD почти до 0,10 USD, затем быстро восстановился. Намерения неизвестны; данные биржи и пресс-отчёты (Business Insider, Fortune).
• 21.10.2021 - BTC-Flash Crash на Binance.US (Spot): BTC за минуту упал до 8 200 USD и сразу отскочил; биржа указала на ошибку в клиентском алгоритме. Ценовой импульс напоминал bear raid, без признаков злоумышленного умысла (CoinDesk/Bloomberg).
• 08–03.2018 - Продажи Mt. Gox Trustee: Крупные спот-продажи привлекли внимание; причинно-следственная связь и намерения спорны. Концентрация продаж на споте совпадала с фазами пониженной ликвидности (Cointelegraph/Forbes: pro & contra).

Ограничение: Ликвидации на деривативах не рассматриваются как доказательства спотовых действий; здесь учитываются только книги заявок CEX-спота.

1. Подготовка: Анализируются тонкие биды и фрагментация стакана (непиковые часы по UTC, круглые уровни/локальные минимумы).
2. Атакующая серия продаж: Последовательность рыночных/IOC/FOK-продаж воздействует на touch; доля агрессивных продаж растёт, лучший bid многократно пробивается, серии down-тиков удлиняются.
3. Усилители эффекта: Отмены по bid, расширение спреда, lead/lag: ключевая площадка падает первой, остальные повторяют движение; срабатывают стоп-ордеры и снимаются лимитные заявки. Часто без фундаментальных причин наблюдается быстрый откат.

• Доминирование агрессивных продаж: Доля агрессивных продаж (по объёму/notional value) ≥ P99 в 1- или 5-минутном бине относительно 30-дневной базы.
• Исчезновение глубины по bid: Bid/Ask-Depth-Ratio (Top-5) ≤ P1; t½ лучшего bid ≤ P5.
• Рост спреда и серии down-тиков: Спред расширяется (в bps), последовательные down-тики давят mid-цену.
• Изменение VWAP относительно mid: VWAP значительно ниже mid (высокий продажный импакт).
• Кросс-биржевая синхронизация: Lead/lag 0,5–1,0 с: ключевая площадка инициирует движение, ≥2 площадки следуют.

• Нет закрытия торговой сессии, 24/7 торговля: Отсутствует фиксирование цены закрытия с контролем дисбалансов; периоды низкой активности (off-peak по UTC) более уязвимы.
• Комиссии и VIP-скидки: Тонкая структура maker/taker делает агрессивные серии продаж экономически возможными.
• Ограниченная прозрачность: L2 часто не отражает точные волны отмен; Hidden/Iceberg-ордера искажают видимую глубину, остаются только динамика пополнений и кластеры частичных сделок.
• Фрагментация рынков: Разные правила tick/lot/queue и задержки позволяют выбирать площадку для целевых действий.

Надзор и меры пресечения: FINRA Rule 5210 пресекает вводящие в заблуждение публикации и котировки; по SEC Rule 613 (CAT) жизненные циклы ордеров (Order → Amend → Cancel → Trade) надёжно отслеживаются и фиксируются.

Защитные механизмы: временные приостановки торгов, ценовые коридоры (volatility-halts / collars) и фиксирование цены закрытия, предотвращают каскадные движения цен. В итоге "bear-raids" на этих площадках рискованнее и короче по времени, чем на спот-CEX.

• Действие MiCA: Закон вступил в силу 29.06.2023; применяется с 30.06.2024 (включая ART/EMT) и с 30.12.2024 (обязанности CASP). Переходный период возможен до 01.07.2026, при этом отдельные страны могут адаптировать регулирование в рамках национального законодательства.
• Причины для мониторинга: Параметры, такие как доля агрессивных продаж, соотношение глубины стакана, серии падений цены, расширение спреда и lead/lag, приобретают практическое значение из-за отсутствия единого стандарта CAT.
• Практический эффект: Раннее выявление рыночных аномалий снижает проскальзывание и случайные срабатывания стоп-ордеров, улучшает ведение документации по Best-Execution и обеспечивает чёткую фиксацию нарушений в соответствии с требованиями MiCA и MAR.

База: 30-дневная история, часовые бины (UTC), допуск ±15 мин. на символ×venue; пороги как перцентили к базе.

Параметры (выбор): доля продаж-агрессоров, Bid/Ask-Depth-Ratio (Top-5), длительность Down-тик-серий, скачок спреда (bps), VWAP-drift к mid (bps), OTR, t½ лучшего bid (мс), cancel-rate по bid, lead/lag (1-s bins, ≥3 venues), Round-Size-Ratio, Benford-L1.

E3 (высокий уровень)

• Sell-Aggressor-Quote ≥ P99 и Depth-Ratio ≤ P1 и скачок спреда ≥ P99,
• t½ лучшего bid ≤ P1 плюс длительность Down-тик-серии ≥ P99 за ≤ 2 мин.,
• VWAP-drift к mid ≤ P1 (сильно отрицательно) при OTR ≥ P99,
• Синхронная реакция площадок: ≥ 3 вызывает срабатывание E2/E3 в пределах ≤ 3 сек.

E2 (средний уровень)

• Sell-Aggressor-Quote ≥ P98 или Depth-Ratio ≤ P5,
• Скачок спреда ≥ P98 или даун-тик-серия ≥ P98,
• Lead/lag-отклонение: одна venue ведёт > 700 мс. на ≥ 5 последовательных 1-s-бинах.

E1 (низкий уровень)

• Рост cancel-rate по bid при Sell-Aggressor-Quote ≥ P95,
• Скорость смен BBO ≥ P95 (сопутствующий фликер) без сильного скачка спреда,
• Round-size-кластеры (Benford-L1 ≥ P90) в sell-сделках.

• Фильтр событий (UTC): Листинги/делистинги, технические работы, макро-окна (CPI/FOMC), крупные on-chain-переводы; каскады по деривативам (Perp) учитывать как контекст.
• Легитимные альтернативы: Снижение позиций/активов крупным держателем, распродажи по стратегиям TWAP/POV, OTC-вывод с хеджированием спотом; отсутствие последующего возврата и согласованный путь объёма (notional) служат аргументом против bear raid.
• Проверка между площадками: E3 фиксируется только при согласованном срабатывании на ≥ 3 площадках; одиночные сбои (glitches) исключать.
• Качество данных: Окна с пробелами или ошибками в L2 > 1 % отбрасывать; все величины в bps/мс, обязательны временные метки UTC и фиксация объёма (notional).

• Для трейдеров: Раннее распознавание признаков "bear raid" защищает стопы, снижает проскальзывание и затраты при открытии позиции, помогает точнее ставить лимиты и избегать лишних "кроссов".
• Для операторов/соблюдение нормативов: Протоколы последовательностей (sell-aggressor, depth-ratio, даун-тики, скачок спреда, lead/lag) проверяемы и поддерживают отчётность по MiCA/MAR.

• Business Insider – Ethereum had a flash crash - here’s what happened (22.06.2017).
• Fortune – Coinbase to Pay Back Ethereum Flash Crash Losses (26.06.2017).
• Bloomberg – Bitcoin Crashed 87% on Binance’s U.S. Exchange Due to Algo Bug (21.10.2021).
• CoinDesk – Bitcoin Price Flash Crash on Binance.US Attributed to Trader Algorithm Bug (21.10.2021).
• Cointelegraph – Mt. Gox Sell-off Reports (08.03.2018).
• Forbes – Blaming Mt. Gox... Doesn’t Compute (12.03.2018).
• Kaiko – Moving markets: liquidity and large sell orders (29.08.2024).
• ESMA – Statement on MiCA Transitional Measures (17.12.2024).