DE EN RU
SpoofScan – Header
← Назад к обзору: Заметки трейдера CEX - Статьи & Ресурсы
Статья 3

Рыночная аномалия: Layering (многоуровневые ложные заявки)

Кратко: Вариант спуфинга с каскадным размещением ложных котировок на нескольких уровнях цены (лестница). Цель - создать видимость глубокой ликвидности и вызвать направленную реакцию рынка. Непосредственно перед достижением цены нижние ступени часто синхронно снимаются. Это формирует иллюзию движения, не подкреплённого реальными намерениями. Для новичков: Одновременное исчезновение нескольких крупных ступеней - тревожный сигнал.

Рынок CEX Spot, CEX Derivatives
Статус доказательств и дата Доказательства на основе CEX Spot · Обновлено: 18 октября 2025 г., 12:00 UTC

Документированные сценарии (на основе CEX)

  • MEXC (март–май 2025 г.): Биржа сообщила о блокировке координированной сети; среди указанных практик - Spoofing и Layering. Дополнительно были опубликованы руководства по контролю рисков, в которых Layering прямо обозначен как подлежащая запрету манипуляция. Статус: официальное заявление и документация биржи.
  • Примечание: Надзорные органы давно рассматривают Layering как разновидность спуфинга. В ряде дел в США Layering формально определён; эти источники использованы в сравнении с регулируемыми рынками ниже.

Принцип действия

Кратко: При Layering участник размещает несколько крупных лимитных заявок по возрастающим уровням на одной стороне книги (например, 3–5 ступеней ниже лучшего бида) без намерения исполнения. Цель: создать видимость спроса и инициировать ценовой импульс.

Как это происходит на практике

  1. Участник строит «лестницу» из лимитных ордеров (например, на 5, 10 или 15 базисных пунктов).
  2. Остальные участники воспринимают это как широкую поддержку/предложение и корректируют свои котировки или действия (например, маркет-мейкеры подтягивают бид).
  3. Когда цена приближается, значительная часть уровней синхронно отменяется или смещается и как результат, лестница оказывается ложной ликвидностью.
  4. Манипулятор использует вызванное движение и исполняется на противоположной стороне (например, продаёт в резко поднявшийся Bid).

Суть: Не одна "стена", а многоуровневая структура из ложных лимитных заявок создаёт убедительное, но фиктивное представление о глубине. Эта модель - несколько фейковых ордеров на разных уровнях - и есть то, что регуляторы определяют как Layering.

Характерные признаки Layering в реальном времени

  • Каскадная глубина: 3–5 крупных лимитных заявок на одной стороне книги в диапазоне 10–25 б.п., появляющихся/удаляемых/перемещаемых синхронно.
  • Краткоживущие и синхронные действия: Повышенный уровень отмен и одновременное удаление значительной части «лестницы» при приближении цены.
  • Imbalance-Flip и встречный трейд: После отмены лестницы баланс книги резко меняется, вскоре происходит исполнение на противоположной стороне.
  • Несоразмерная ценовая реакция по отношению к объёму исполнения (признак ложной глубины).

Эти признаки соответствуют нормативной и академической литературе по Layering/Spoofing.

Почему уязвимы централизованные биржи CEX

  • Высокая частота API: Крупные биржи разрешают очень высокие скорости заявок и отмен - достаточно для построения/удаления лестниц с точностью до миллисекунд.
  • Локальный взгляд на книгу ордеров: В отличие от фондовых рынков, отсутствует межбиржевой аудит (как CAT); сторонние наблюдатели видят только книгу одной площадки, что затрудняет реконструкцию намерений и сетевых паттернов.

Сравнение: регулируемые рынки

  • Явный запрет: Надзорные органы США и биржи определяют Layering как размещение нескольких не bona-fide лимитных ордеров на одной стороне книги для создания ложного впечатления о спросе/предложении, с последующей отменой и исполнением на противоположной стороне. (См. дела SEC против Avalon/LEK; терминология дословно включена в регламент Nasdaq.)
  • Надзор и инструменты: FINRA-Cross-Market отчёты включают Layering/Spoofing; надзор ведётся межплощадочно. В ЕС MAR (ст. 12) запрещает orders-based манипуляции с подачей ложных/вводящих в заблуждение сигналов.

Выявление рыночных аномалий и регулирование в ЕС

  • Качество рынка: Layering искажает спрэд, глубину и траекторию цены, провоцирует каскады реакций (особенно при низкой ликвидности).
  • MiCA и ESMA: С начала применения MiCA (30.12.2024) и в рамках переходного режима ЕС требует всё более детализированного контроля за связью ордеров и исполнения. Операторы оцениваются по наличию понятных и задокументированных механизмов.

Критерии и классы Alerts (оповещений) по шкале E3 / E2 / E1

Адаптивно, на основе квантилей, для каждого инструмента /биржи по 30-дневной базе в то же время суток. Требуются события L2/L3 Add/Modify/Cancel с точностью до мс + сделки.

E3 (высокий) – «классическая лестница» с признаками манипуляции

  • ≥3 уровня @ ≤ 25 б.п. с объёмом ≥ p99 одновременно, и
  • ≥70 % этого объёма удаляется/перемещается при приближении цены в течение ≤800 мс, и
  • Cancel-to-Trade (C2T) > p99 + встречная сделка (небольшая/средняя) в течение ≤2 с после отмены.

E2 (средний)

  • Лестница с 2–3 уровнями, частично синхронной отменой/сдвигом, C2T > p97 и кратким Imbalance-Flip.

E1 (низкий)

  • Повторяющиеся мини-лестницы (2 уровня) @ ≤15 б.п. без явных встречных сделок → в watchlist.

Пороговые значения отражают практику регулирования: Layering определяется как размещение нескольких недобросовестных ордеров, их быстрая отмена при приближении цены и использование движения на противоположной стороне книги.

Практические рекомендации (фильтрация шумовых сигналов)

  • Отличать от рыночного мейкинга: Кратковременные обновления котировок - нормальны. Поэтому анализировать вместе Lifetime, C2T и ценовую реакцию, а не отдельные метрики.
  • Группировка ордеров по диапазонам до Touch: Layering чаще встречается близко к Touch; анализ по зонам 0–10 б.п. / 10–25 б.п. / 25–50 б.п. повышает точность.
  • Исключить технические артефакты: Обновления системы, сбои шлюзов, ограничения API могут вызвать всплеск отмен – необходимо анализировать логи.
  • Проверка когерентности аккаунтов: Синхронные отмены с разных аккаунтов (общий KYC/IP/API) дают более надёжные сигналы, чем действия одного аккаунта.

Практическая польза для трейдеров и служб контроля

  • Для трейдеров: Ранняя детекция Layering позволяет избежать сделок по ложной глубине, снижает проскальзывание и защищает от ложных пробоев.
  • Для операторов/соблюдение нормативов: Подтверждённые цепочки (временные метки, C2T, Lifetime, биннинг, встречные сделки) упрощают внутренние проверки, работу с клиентами и взаимодействие с регуляторами (MiCA/MAR).

Релевантные источники

  • MEXC – сообщение в блоге «MEXC Detects and Eliminates Coordinated Market Manipulation Scheme», 25 марта 2025 г. Официальное заявление; упоминаются Spoofing/Layering.
  • MEXC – «Risk Control Guideline», 1 мая 2025 г. Политика биржи; включает Wash Trading, Spoofing, Layering, Front-Running как недопустимые действия.
  • Nasdaq – уведомление в Federal Register по SR-NASDAQ-2016-092, 7 июля 2016 г. Официальное определение Layering как множественных не bona-fide заявок, создающих ложную ценовую структуру.
  • SEC – пресс-релиз «SEC Charges Firms Involved in Layering… (Avalon/LEK)», 10 марта 2017 г.; «SEC Obtains Final Judgments Against Lek Securities…», 2 октября 2019 г.
  • FINRA – «Cross-Market Equities Supervision: Potential Manipulation Report», 26 мая 2016 г.
  • Regulation (EU) No 596/2014 (MAR), ст. 12 - запрет на ложные/вводящие в заблуждение сигналы (orders-based манипуляции).
  • Vega Economics (2021): «Spoofing Enforcement in an Increasingly Complex World» - Layering как разновидность Spoofing с многоуровневыми ордерами.