Рыночная аномалия: Layering (многоуровневые ложные заявки)
Кратко: Вариант спуфинга с каскадным размещением ложных котировок на нескольких уровнях цены (лестница). Цель - создать видимость глубокой ликвидности и вызвать направленную реакцию рынка. Непосредственно перед достижением цены нижние ступени часто синхронно снимаются. Это формирует иллюзию движения, не подкреплённого реальными намерениями. Для новичков: Одновременное исчезновение нескольких крупных ступеней - тревожный сигнал.
Документированные сценарии (на основе CEX)
- MEXC (март–май 2025 г.): Биржа сообщила о блокировке координированной сети; среди указанных практик - Spoofing и Layering. Дополнительно были опубликованы руководства по контролю рисков, в которых Layering прямо обозначен как подлежащая запрету манипуляция. Статус: официальное заявление и документация биржи.
- Примечание: Надзорные органы давно рассматривают Layering как разновидность спуфинга. В ряде дел в США Layering формально определён; эти источники использованы в сравнении с регулируемыми рынками ниже.
Принцип действия
Кратко: При Layering участник размещает несколько крупных лимитных заявок по возрастающим уровням на одной стороне книги (например, 3–5 ступеней ниже лучшего бида) без намерения исполнения. Цель: создать видимость спроса и инициировать ценовой импульс.
Как это происходит на практике
- Участник строит «лестницу» из лимитных ордеров (например, на 5, 10 или 15 базисных пунктов).
- Остальные участники воспринимают это как широкую поддержку/предложение и корректируют свои котировки или действия (например, маркет-мейкеры подтягивают бид).
- Когда цена приближается, значительная часть уровней синхронно отменяется или смещается и как результат, лестница оказывается ложной ликвидностью.
- Манипулятор использует вызванное движение и исполняется на противоположной стороне (например, продаёт в резко поднявшийся Bid).
Суть: Не одна "стена", а многоуровневая структура из ложных лимитных заявок создаёт убедительное, но фиктивное представление о глубине. Эта модель - несколько фейковых ордеров на разных уровнях - и есть то, что регуляторы определяют как Layering.
Характерные признаки Layering в реальном времени
- Каскадная глубина: 3–5 крупных лимитных заявок на одной стороне книги в диапазоне 10–25 б.п., появляющихся/удаляемых/перемещаемых синхронно.
- Краткоживущие и синхронные действия: Повышенный уровень отмен и одновременное удаление значительной части «лестницы» при приближении цены.
- Imbalance-Flip и встречный трейд: После отмены лестницы баланс книги резко меняется, вскоре происходит исполнение на противоположной стороне.
- Несоразмерная ценовая реакция по отношению к объёму исполнения (признак ложной глубины).
Эти признаки соответствуют нормативной и академической литературе по Layering/Spoofing.
Почему уязвимы централизованные биржи CEX
- Высокая частота API: Крупные биржи разрешают очень высокие скорости заявок и отмен - достаточно для построения/удаления лестниц с точностью до миллисекунд.
- Локальный взгляд на книгу ордеров: В отличие от фондовых рынков, отсутствует межбиржевой аудит (как CAT); сторонние наблюдатели видят только книгу одной площадки, что затрудняет реконструкцию намерений и сетевых паттернов.
Сравнение: регулируемые рынки
- Явный запрет: Надзорные органы США и биржи определяют Layering как размещение нескольких не bona-fide лимитных ордеров на одной стороне книги для создания ложного впечатления о спросе/предложении, с последующей отменой и исполнением на противоположной стороне. (См. дела SEC против Avalon/LEK; терминология дословно включена в регламент Nasdaq.)
- Надзор и инструменты: FINRA-Cross-Market отчёты включают Layering/Spoofing; надзор ведётся межплощадочно. В ЕС MAR (ст. 12) запрещает orders-based манипуляции с подачей ложных/вводящих в заблуждение сигналов.
Выявление рыночных аномалий и регулирование в ЕС
- Качество рынка: Layering искажает спрэд, глубину и траекторию цены, провоцирует каскады реакций (особенно при низкой ликвидности).
- MiCA и ESMA: С начала применения MiCA (30.12.2024) и в рамках переходного режима ЕС требует всё более детализированного контроля за связью ордеров и исполнения. Операторы оцениваются по наличию понятных и задокументированных механизмов.
Критерии и классы Alerts (оповещений) по шкале E3 / E2 / E1
Адаптивно, на основе квантилей, для каждого инструмента /биржи по 30-дневной базе в то же время суток. Требуются события L2/L3 Add/Modify/Cancel с точностью до мс + сделки.
E3 (высокий) – «классическая лестница» с признаками манипуляции
- ≥3 уровня @ ≤ 25 б.п. с объёмом ≥ p99 одновременно, и
- ≥70 % этого объёма удаляется/перемещается при приближении цены в течение ≤800 мс, и
- Cancel-to-Trade (C2T) > p99 + встречная сделка (небольшая/средняя) в течение ≤2 с после отмены.
E2 (средний)
- Лестница с 2–3 уровнями, частично синхронной отменой/сдвигом, C2T > p97 и кратким Imbalance-Flip.
E1 (низкий)
- Повторяющиеся мини-лестницы (2 уровня) @ ≤15 б.п. без явных встречных сделок → в watchlist.
Пороговые значения отражают практику регулирования: Layering определяется как размещение нескольких недобросовестных ордеров, их быстрая отмена при приближении цены и использование движения на противоположной стороне книги.
Практические рекомендации (фильтрация шумовых сигналов)
- Отличать от рыночного мейкинга: Кратковременные обновления котировок - нормальны. Поэтому анализировать вместе Lifetime, C2T и ценовую реакцию, а не отдельные метрики.
- Группировка ордеров по диапазонам до Touch: Layering чаще встречается близко к Touch; анализ по зонам 0–10 б.п. / 10–25 б.п. / 25–50 б.п. повышает точность.
- Исключить технические артефакты: Обновления системы, сбои шлюзов, ограничения API могут вызвать всплеск отмен – необходимо анализировать логи.
- Проверка когерентности аккаунтов: Синхронные отмены с разных аккаунтов (общий KYC/IP/API) дают более надёжные сигналы, чем действия одного аккаунта.
Практическая польза для трейдеров и служб контроля
- Для трейдеров: Ранняя детекция Layering позволяет избежать сделок по ложной глубине, снижает проскальзывание и защищает от ложных пробоев.
- Для операторов/соблюдение нормативов: Подтверждённые цепочки (временные метки, C2T, Lifetime, биннинг, встречные сделки) упрощают внутренние проверки, работу с клиентами и взаимодействие с регуляторами (MiCA/MAR).
Релевантные источники
- MEXC – сообщение в блоге «MEXC Detects and Eliminates Coordinated Market Manipulation Scheme», 25 марта 2025 г. Официальное заявление; упоминаются Spoofing/Layering.
- MEXC – «Risk Control Guideline», 1 мая 2025 г. Политика биржи; включает Wash Trading, Spoofing, Layering, Front-Running как недопустимые действия.
- Nasdaq – уведомление в Federal Register по SR-NASDAQ-2016-092, 7 июля 2016 г. Официальное определение Layering как множественных не bona-fide заявок, создающих ложную ценовую структуру.
- SEC – пресс-релиз «SEC Charges Firms Involved in Layering… (Avalon/LEK)», 10 марта 2017 г.; «SEC Obtains Final Judgments Against Lek Securities…», 2 октября 2019 г.
- FINRA – «Cross-Market Equities Supervision: Potential Manipulation Report», 26 мая 2016 г.
- Regulation (EU) No 596/2014 (MAR), ст. 12 - запрет на ложные/вводящие в заблуждение сигналы (orders-based манипуляции).
- Vega Economics (2021): «Spoofing Enforcement in an Increasingly Complex World» - Layering как разновидность Spoofing с многоуровневыми ордерами.