DE EN RU
SpoofScan – Header
← Назад к обзору: Заметки трейдера CEX - Статьи & Ресурсы
СТАТЬЯ 29

Рыночная аномалия: Spot-driven Index/Oracle Moves (спотовые сдвиги, нацеленные на индексы и on-chain-oracles)

Кратко:Речь идёт о целенаправленном смещении цены на CEX-споте именно в те временные интервалы, которые индексные провайдеры (например, спотовые Reference Rate) и on-chain-оракулы используют для расчёта своих значений. За счёт концентрированных сделок на одной или нескольких CEX, можно воздействовать на усреднённые или TWAP (средневзвешенные по времени цены) и другие схемы агрегирования. Это приводит к искажению сигналов, референсных котировок, и косвенно, цен производных продуктов и протоколов дальше по цепочке.

Для продвинутых: распознаётся по Partition-Push (несколько параллельных 5-минутных окон в BRR-формате), всплескам Input-Dispersion (увеличение разброса и доверительных интервалов входящих Publisher-цен), смещению индекса относительно Cross-Venue-Mid и стабильному lead/lag между целевой биржей CEX и опорным ценовым рядом.

Рынок CEX Spot
Статус доказательств и дата Доказательства на основе CEX Spot · Обновлено: 18 октября 2025 г., 12:00 UTC

Документированные сценарии (на основе CEX)

  • 11.10.2022 – Mango Markets (Oracle был смещён из-за CEX-спот-активности): Агрессивные спот-сделки MNGO на нескольких CEX сместили значение Oracle. На их основе были получены сверхобеспеченные кредиты (~116 Mio. USD ущерба). (Solidus Labs / Strafurteil 2024)
  • 20.–22.09.2021 – аномальные значения в ценовом фиде Pyth BTC/USD: Ошибочные или перегруженные publisher-inputs с CEX площадок, вызвали резкие отклонения в фиде и увеличение диапазона ценовой неопределённости (confidence band). Позже методика была усилена. (pyth.network)
  • 24.-25.06.2019 – Oracle Synthetix считал ценовую ошибку с CEX (sKRW): Ценовая ошибка на CEX была передана в Oracle - бот зафиксировал ~37 Mio. sETH нереализованной "прибыли". Впоследствии средства были возвращены, а Oracle-механизмы оптимизированы. (The Block)

Ограничение: Последствия для деривативов и кредитования сами по себе не являются доказательством; во всех случаях триггером выступала именно спотовая ценовая динамика на CEX. Спотовые индексные цены / reference rates (т.к. CME CF BRR/BRRNY) более устойчивы к единичным аномальным сделкам, но они остаются чувствительными к настройкам временных окон, используемых для агрегирования цен.

Принцип действия

  1. Определение цели: Понять временные окна расчёта (например, 12×5-минутные интервалы с 15:00–16:00 по Лондону для BRR) и частоту обновления Oracle.
  2. Создать давление на споте: Агрессивные маркет-ордера или скоординированный пересчёт котировок по выбранным компонентам многократно сдвигают агрегированные значения (медиану) в одну сторону (Partition-Push).
  3. Передача эффекта/импульса: Индекс или Oracle подхватывает смещённые входные данные → Index-Drift; для Oracles увеличивается диапазон ценовой неопределённости и/или формируется сдвиг усреднённого значения цен.
  4. После завершения периода агрегации: Цена часто возвращается к нормальному уровню, если сдвиг был вызван искусственным импульсом и не подтверждается реальным спросом и предложением. Надёжные индексные цены / reference rates требуют согласованности цен на всём периоде. Единичная сделка не оказывает существенного влияния на итоговую оценку.

Характерные признаки аномалии в реальном времени

  • Partition-Push в расчётном периоде: Агрессия на одной стороне стакана ≥3 последовательных 5-минутных интервала (BRR-логика) при минимальных колебаниях спреда; Index-Drift относительно Cross-Mid (в bps) увеличивается.
  • Резкий рост расхождения входных данных Oracles: Разброс данных Publisher-Feeds и доверительных интервалов; нетипичные весовые коэффициенты одной CEX во входных данных.
  • Lead/Lag-паттерн: Целевая CEX опережает индекс/Oracle на 500–900 мс в течение ≥5 последовательных 1-секундных интервалов.
  • Концентрация в компонентах индекса (Constituents): Количество сделок или доля номинала одной CEX значительно выше базового уровня; Индекс практически полностью формируется котировками одной CEX.
  • Реверсия после закрытия периода: Движение в обратную сторону ≤120 с после окончания расчётного периода; половина времени жизни лучших котировок (Best-Quote-t½) нормализуется, OTR (order-to-trade) падает.

Почему уязвимы централизованные биржи CEX

  • Сконцентрированные входные данные: Многие контрольные индикаторы и Oracles опираются на несколько крупнейших CEX, поэтому доля отдельных источников может временно смещаться.
  • Торговля 24/7 и фрагментация рынка: Временные периоды (Лондон/Нью-Йорк) и различная глубина стаканов создают возможности для манипуляций.
  • Ограниченная прозрачность: Чаще всего доступен только L2, а не L3; отсутствует рыночный CAT-аudit. Идентификация источников возможна в основном по таймингу и согласованности расчётных периодов.
  • Комиссии и бонусы: Структуры VIP/Rebate снижают предельные издержки для продолжительных серий ордеров внутри расчётного периода.

Сравнение с регулируемыми рынками

Регулируемые криптовалютные справочные цены (BMR/UK BMR): CF Benchmarks (администратор по FCA) используют прозрачные и проверенные методики (например, BRR) с установленными процедурами управления и контроля.

FX-Fixes (WM/Refinitiv 16:00 London): Исследования показывают, что усреднённое значение цен за расчётный период / TWAP-метод сглаживает единичные сделки, но требует синхронизации данных за весь период, аналогично криптовалютным справочным ценам.

Контроль и аудит: BMR/MAR обязывают администраторов проверять входные данные и фиксировать подозрения на манипуляции; CAT (акции) позволяет идентифицировать источник сделок, но аналогичного инструмента для CEX-спота нет.

Выявление рыночных аномалий и регулирование в ЕС

  • Действие MiCA: Закон вступил в силу 29.06.2023; применяется с 30.06.2024 (включая ART/EMT) и с 30.12.2024 (обязанности CASP). Переходный период возможен до 01.07.2026, при этом отдельные страны могут адаптировать регулирование в рамках национального законодательства.
  • IOSCO/FSB 2023-2025: В фокусе - целостность рынков, справочные цены и Oracles; обзоры 2025 года подтверждают прогресс, но указывают на сохраняющиеся пробелы в регулировании. Связка Spot → Index/Oracle-Moves всё активнее находится под наблюдением контрольных органов.
  • Практическая польза: Трейдеры избегают ложных сигналов в моменты закрытия свечей/расчётных периодов. Операторы формируют проверяемые отчёты (последовательности сделок, входные котировки и уровни исполнения), пригодные для анализа, в соответствии с требованиями MiCA/MAR/BMR.

Критерии и классы оповещений по шкале E3 / E2 / E1

Базовая линия: 30-дневная история для того же времени суток (UTC), часовые интервалы, допуск ±15 мин; для каждой комбинации Symbol × Index/Oracle × Venue. Требуется: L2-сделки/котировки, снимки Index/Oracle (или реконструированные), доверительные интервалы паблишеров (Publisher-CI), если доступны.

Параметры (выборочно): отклонение индекса относительно среднего значения (Cross-Venue-Mid, bps); синхронность последовательности интервалов (Partition-Kohärenz-Score); индекс разброса входных данных (Input-Dispersions-Index: ширина CI / разница или вариация котировок, поступающих от разных источников (Publishers)); доля отдельного инструмента в индексе (Constituent-Notional-Share) по каждому интервалу; Lead/Lag (1-секундные интервалы) целевая CEX ↔ Index/Oracle; OTR (order-to-trade); отклонение VWAP; скачок спреда; соотношение размеров лотов (RoundSize-Ratio); Benford-L1.

E3 – высокий уровень (Push Partition + Index-Drift + концентрация)

  • Согласованность последовательности интервалов ≥ 80 % (≥ 4/5 идущих подряд интервалов в одном направлении) и
  • Отклонение индекса относительно Cross-Mid ≥ P99 в интервале при скачке спреда ≤ P50,
  • Доля отдельного инструмента ≥ P99 на 1–2 CEX в интервале и Lead/Lag: целевая CEX опережает ≥ 700 ms в течение ≥ 5 1-секундных интервалов,
  • Индекс разброса входных данных ≥ P99 (для Oracles: ширина CI / разброс котировок между Publishers),
  • Реверсия после закрытия интервала |Return| ≥ P95 в течение ≤ 120 сек. после окончания интервала.

E2 – средний уровень

  • Отклонение индекса ≥ P98 или согласованность последовательности интервалов ≥ 60 %,
  • Доля отдельного инструмента ≥ P98 или Lead/Lag-преимущество > 500 ms в течение ≥ 3/5 интервалов,
  • OTR ≥ P99 + отклонение VWAP ≥ P98 (значительное влияние при узких спредах).

E1 – низкий уровень

  • Первые кластеры интервалов (≥ 2 интервалов в одном направлении) или отклонение индекса ≥ P95,
  • Расширение доверительных интервалов Publishers (для Oracles) без новостей/событий; Mirror-Error относительно Cross-Venue-Mid увеличивается.

Стабилизация: понижение уровня, если отклонение индекса < P80, индекс разброса входных данных < P80 и Lead/Lag становится нестабильным (≤ 10 мин).

Практические рекомендации (фильтрация шумовых сигналов)

  • Фильтр событий (UTC): Отмечать официальные временные интервалы публикации опорный индексов /курсов (например, 16:00 London), листинги/релистинги, техническое обслуживание / Outages, макроэкономические события (CPI/FOMC), стейблкоины и фиатные ликвидные инструменты. Легитимные кластеры объёма в эти периоды считаются нормальными.
  • Понимание методики: усреднённые по медиане/TWAP референсные котировки (BRR/BRRNY) устойчивы к отдельным сделкам. Уровень E3 имеет смысл лишь при полной согласованности данных на протяжении всего расчетного интервала. Доверительные интервалы Oracles дают дополнительные сигналы о качестве данных.
  • Сравнение между площадками (Cross-Venue): Анализировать минимум 3 крупных CEX; исключать артефакты отдельных площадок (Feed-Lag, L2-Gaps).
  • Легитимные альтернативы: Перебалансировка индексов, закрытия ETF/ETP, хеджирование маркет-мейкеров; если реверсии нет и траектория Notional консистентна, уровень алерта не повышать.
  • Качество данных: Исключать окна, где L2-ошибки/Gaps > 1 %; все показатели фиксировать в bps/ms, строго по UTC и с документированным Notional.

Польза для трейдеров и служб контроля

  • Для трейдеров: улучшение исполнения и риск-менеджмента за счёт избегания ложных Breakout-Closes и дорогих Crossings в индексных окнах, оптимизация TWAP/POV-схем и снижение проскальзывания.
  • Для операторов/соблюдение нормативов: протоколы по уровням E (Partition-Push, Index-Drift, Lead/Lag, Input-Dispersion) формируют проверяемую базу для Best-Execution и надзорных требований в рамках MiCA/MAR и обязательств по BMR.

Актуальные источники

  • TRM Labs – Mango Markets’ Exploiter Convicted (17.04.2024).
  • Solidus Labs – The Mango Markets Exploit: An Order Book Analysis (18.10.2022).
  • Pyth Network – Root Cause Analysis Report (22.09.2021).
  • Bloomberg – Bitcoin Crashed to $5,402 in Error on Pyth (21.09.2021).
  • Messari / Cointelegraph – Synthetix Oracle Attack (~37m sETH) (25.06.2019 / 05.07.2019).
  • CF Benchmarks – Suitability Analysis of CME CF BRR / BRRNY (2019–2025 Updates).
  • FCA / CF Benchmarks – BMR-Zulassung & Governance für Krypto-Benchmarks (2019–2025).
  • ESMA – Statement on MiCA Transitional Measures (17.12.2024).
  • IOSCO / FSB – Crypto & DeFi Policy Recommendations / 2025 Reviews (16.11.2023 / 16.10.2025).