Рыночная аномалия: Iceberg-Spoofing / манипулирование скрытой ликвидностью

• 11.05.2023 - Binance (Spot): официально введены айсберг-заявки: крупный лимит делится на видимые части, которые автоматически пополняются после частичных исполнений. (Binance)
• Постоянно - Kraken (Spot): комбинация Iceberg и функции "Spot Atomic Amends" (мгновенное изменение ордера с сохранением позиции в очереди) создаёт условия для быстрых пополнений и снятий в субсекундном диапазоне. (Kraken)
• 02/2025 - Bitfinex (Spot): использование скрытых ордеров с опцией "Visible on Hit" влияет на восприятие ликвидности и сигналы глубины на лучших уровнях. (Bitfinex)

Примечание: Iceberg и Hidden сами по себе легитимны; манипуляция наступает, когда их последовательность действий и временная логика создают иллюзию глубины с целью ввести рынок в заблуждение. (ESMA/MAR)

1. Позиционирование у BBO: айсберг-заявка размещается рядом с лучшими котировками; в стакане отображается лишь видимая часть, общий объём заявки скрыт.
2. Фаза манипуляции: перед появлением агрессивных ордеров родительская часть снимается или переносится (включая Atomic Amends) - видимая глубина исчезает в критический момент.
3. Информационные признаки: повторяющиеся частичные исполнения, субсекундные переоформления и внезапные прекращения пополнений указывают на скрытый объём; при манипуляции это сопровождается резким изменением поведения OTR и VWAP.
4. Отличие от легитимного использования: институциональные айсберги для уменьшения market impact - нормальная практика; манипуляцией считается создание иллюзии исполнения с намерением ввести других участников в заблуждение.

• Динамика пополнений: многократное восстановление объёма на одном уровне в ≤ 300–600 мс после частичных исполнений, устойчивыми сериями.
• Сокращение t½ лучших котировок: снижение квантилей P1–P5 относительно 30-дневной базы при умеренных изменениях спреда.
• Кластеры частичных исполнений: частые принты объёмом, близким к размеру видимой части (± несколько тиков), со ступенчатой последовательностью.
• Резкое исчезновение глубины: переоформления котировок, затем внезапное прекращение пополнений перед агрессивной сделкой; OTR падает, VWAP смещается относительно mid.
• Аномалия по объёмам: повышенная доля "круглых" размеров и отклонение Benford-L1 в цепочках пополнений.

• Типы ордеров: нативные Iceberg/Hidden-флаги (например, icebergQty) позволяют удобно поддерживать видимую часть уровня.
• Быстрые изменение/отмена: API-функции и Atomic Amends дают возможность снимать/переносить объём в субсекундном режиме.
• Ограниченная прозрачность L2: подлинная глубина скрыта до исполнения, видна лишь динамика пополнений и кластеры сделок.
• Круглосуточная торговля и фрагментация: lead/lag между площадками и отсутствие единого аудита (CAT-эквивалента) увеличивают риск манипуляции.

Правила и контроль: FINRA Rule 5210 и SEC Rule 613 (CAT) требуют прозрачности жизненного цикла ордера, на регулируемых рынках манипуляции с глубиной быстрее выявляются и наказываются; на спот-CEX наблюдается меньшая прозрачность.

• MiCA: в силе с 29.06.2023; ключевые обязанности для CASP и бирж активны с 30.06.2024 и 30.12.2024; переходный период возможен до 01.07.2026. (ESMA)
• Практика: для спотовых CEX разрабатываются модели оценки эффектов (последовательности действий и эффект на цену) без автоматического вывода о намерении.
• Польза ранней детекции: уменьшение проскальзывания, защита клиентов и укрепление доказательной базы для разбирательств по MiCA/MAR.

База: 30-дневная история, часовые бины (UTC), окно сравнения ±15 мин.; пороги - перцентили относительно базы.

E3 (высокий уровень)

• Задержка пополнений ≤ P1 и t½ лучшей котировки ≤ P1 в ≥ 4 циклах за ≤ 3 мин.;
• Доля кластерных частичных сделок ≈ tip-size ≥ P99;
• OTR ≥ P99.5 при low spread-shock и отмены значимого объёма Iceberg ≤ 300 мс перед агрессивной сделкой; cross-venue lead/lag ≤ 3 с на ≥ 3 площадках.

E2 (средний уровень)

• Задержка пополнений ≤ P5 или t½ ≤ P5; кластеры сделок ≥ P95 или Benford-L1 ≥ P95; Round-size-ratio ≥ 1.5× baseline.
• Отклонение VWAP от mid ≥ P98 без соответствующего роста spread.

E1 (низкий уровень)

• Разовая цепочка пополнений (≥ 2 пополнения за ≤ 2 мин.) или OTR ≥ P97; t½ ≤ P10 без явной отмены перед агрессивной сделкой.

• Легитимные аналоги: институциональные айсберги (TWAP/POV) и блок-ордера нормальны - отсутствие отмен перед агрессивной сделкой обычно указывает на честную операцию.
• Фильтр событий (UTC): исключайте листинги, уход MM, крупные on-chain-транши и технические работы; макро-события (CPI/FOMC) тоже исключать.
• Cross-venue: E3 оправдан, только если паттерн согласован на ≥ 3 ключевых CEX; выбросы одного фида игнорировать.
• API-особенности: указывать флаги (icebergQty, Visible-on-Hit) при разборе следов в данных; учитывать политику биржевых площадок.
• Качество данных: окна с L2-пробелами ≥ 1% исключать; все данные фиксировать в bps/ms с UTC-штампом.

• Для трейдеров: не рассчитывать на "рисованную" глубину; корректная постановка лимитов и использование алгоритмов исполнения (TWAP/POV) снизят "market impact" и проскальзывание.
• Для операторов/compliance: данные пополнений, t½, кластеров и отмены перед агрессивной сделкой, дают воспроизводимую доказательную базу, совместимую с требованиями MiCA/MAR.

• ESMA - Discussion papers и заявления по MAR / MiCA.
• FINRA - Rule 5210: Publication of Transactions and Quotations.
• SEC - Rule 613: Consolidated Audit Trail (CAT).
• Binance - документация по Iceberg Orders (API).
• Kraken - Iceberg / Spot Atomic Amends (документация).
• Bitfinex - Hidden / Visible-on-Hit (документация).