Что такое спуфинг: фейковые заявки в стакане крипты

Спуфинг: заявки с намерением снять их до исполнения. Закон США, дело JPMorgan на $920 млн и исследование 2025 года по крипте. Как читать «стены».

Главное за минуту
  • Закон США определяет спуфинг как подачу заявки на покупку или продажу «с намерением отменить её до исполнения». Ключевое слово — намерение: по одному стакану его не увидеть.
  • В 2020 году JPMorgan согласился выплатить $920 203 609 по делу, в котором трейдеры десятки тысяч раз подавали заявки с намерением отменить их до исполнения.
  • Препринт 2025 года по криптобирже оценивает, что 31 % крупных заявок за четыре дня могли бы манипулировать рынком. Это модельная оценка возможности, а не подсчёт доказанного спуфинга.
  • Крупная лимитная заявка — контекст о том, где стоит объём. Она может быть настоящей, сниматься по законным причинам или быть блефом. Не считайте «стену» поддержкой или сопротивлением сама по себе.

Прямо под ценой появляется огромная заявка на покупку. Трейдеры видят «поддержку», покупают перед ней, а потом заявка исчезает. У этой схемы есть название — спуфинг, — и это одновременно юридический термин и практическая проблема при чтении стакана.

Что говорит закон

Американский Закон о товарных биржах (Commodity Exchange Act) перечисляет разрушительные практики, запрещённые на регулируемых биржах. Одна из них — действие, которое «является спуфингом, имеет его характер или известно в торговле как спуфинг (подача заявки на покупку или продажу с намерением отменить её до исполнения)» (перевод наш).1 Проверяется намерение трейдера в момент подачи. Отмена заявки сама по себе — обычная операция; закон направлен против заявок, поданных с намерением их отменить.

Как это выглядело в реальном деле

В сентябре 2020 года JPMorgan Chase & Co. заключил соглашение об отсрочке уголовного преследования с Министерством юстиции США и «согласился выплатить общую уголовную сумму $920 203 609» в виде штрафа, возврата прибыли и компенсации жертвам. По материалам суда, изложенным на странице дела, «в десятках тысяч случаев трейдеры отдела драгоценных металлов подавали заявки на покупку и продажу фьючерсов на драгметаллы с намерением отменить их до исполнения», пытаясь получить прибыль, «вбрасывая ложную и вводящую в заблуждение информацию о существовании реального спроса и предложения» (перевод наш).2 Похожие действия описаны по фьючерсам на казначейские облигации. Дело позже закрыто: на странице сказано, что срок соглашения истёк в сентябре 2023 года, а суд удовлетворил ходатайство о прекращении дела в марте 2024 года.2

Упрощённая иллюстрация механики: трейдер хочет продать. Он ставит крупные заявки на покупку ниже цены, остальные читают их как спрос и поднимают цену, он продаёт дороже и снимает заявки на покупку.

А в крипте?

Исследований мало, они молодые. Препринт Фабра и Шале 2025 года изучает «обнаружение спуфинга в реальном времени в книгах лимитных заявок, с фокусом на централизованные криптобиржи», на данных Level-3 (каждая заявка, а не только верх стакана). Их вывод: модели, которые не учитывают, как далеко от лучшей цены поставлена заявка, «не описывают данные должным образом», а на всех заявках с 4 по 7 декабря 2024 года их алгоритм находит, что «31 % крупных заявок мог бы манипулировать рынком» (перевод наш).3

Читайте внимательно. Это препринт, он ещё не прошёл рецензирование. «Мог бы» значит, что по модели у такой заявки есть ожидаемая выгода от манипуляции, а не то, что 31 % крупных заявок незаконны. Зато видно, что исследователи считают крупные заявки на крипторынках реальным риском манипуляции.

Законна ли конкретная сделка на конкретной криптоплощадке, зависит от юрисдикции, продукта и площадки. Это не юридическая консультация.

Как читать «стену», не веря ей слепо

Это практические правила, а не выводы источников выше:

  1. Стена — не обещание. Заявку можно снять в любой момент без издержек. Это информация о том, где объём стоит сейчас.
  2. Смотрите, что происходит при приближении цены. Настоящая заявка остаётся и исполняется или поглощается. Блеф обычно уходит до подхода цены. В записях нашего Radar «исчезла, пока цена не дошла» и «исчезла после подхода цены» ведутся раздельно, но по стакану нельзя отличить снятую заявку от исполненной.
  3. Подтверждайте сделками. Настоящий объём виден как исполненный. Сочетайте стакан с дисбалансом потока ордеров и торгуемым объёмом, у которого своя проблема фиктивной активности (см. фиктивный объём на криптобиржах).
  4. Не торгуйте от самой стены без плана. Любой вход перед видимой заявкой исходит из того, что она останется.

На этом сайте Crypto Radar рисует крупные лимитные заявки, записанные из стакана фьючерсов Binance, с размером и временем жизни, и присылает уведомление о очень крупных рядом с ценой. Он описывает, где стоят заявки и когда исчезают. Кто их поставил и зачем, он не говорит. Материал образовательный и не является инвестиционной рекомендацией.

Footnotes

  1. 7 U.S.C. § 6c(a)(5)(C), Commodity Exchange Act, текст по публикации Cornell Legal Information Institute. Цитата точная, перевод наш. ↩

  2. Министерство юстиции США, Criminal Division, «JPMorgan Chase & Co., Deferred Prosecution Agreement (DPA)», дело 20-CR-175 (D. Conn.). На странице датой соглашения указано 24 сентября 2020 года. Цитаты точные, перевод наш. ↩ ↩2

  3. Fabre, T., Challet, D. «Learning the Spoofability of Limit Order Books With Interpretable Probabilistic Neural Networks», arXiv:2504.15908, апрель 2025. Цитаты — из аннотации. Авторы пишут, что работа «способствует рыночной целостности, давая надёжный инструмент для мониторинга и ограничения спуфинга». ↩

Источники

  1. JPMorgan Chase & Co., Deferred Prosecution Agreement (страница дела). Министерство юстиции США, Criminal Division, дело 20-CR-175, 2020
  2. 7 U.S. Code § 6c, Prohibited transactions (disruptive practices). Commodity Exchange Act, Cornell Legal Information Institute, 2010
  3. Learning the Spoofability of Limit Order Books With Interpretable Probabilistic Neural Networks. Timothée Fabre, Damien Challet. arXiv:2504.15908 (препринт, апрель 2025), 2025
Исследования OrderBlock.net

Команда сканера OrderBlock.net. Читаем первоисточники — научные работы и документацию бирж — и указываем каждый источник.

Статья — исследование, а не инвестиционная рекомендация. Результаты на истории не гарантируют результатов в будущем.