Спуфинг в трейдинге: как распознать и не попасть в ловушку

Стакан заявок врёт чаще, чем кажется новичку. Я убедился в этом на собственном опыте, когда несколько раз входил в сделку от "стены" на миллион долларов, а через десять секунд эта стена растворялась в воздухе вместе с моим депозитом.

Что такое спуфинг в трейдинге

Спуфинг - это выставление крупной лимитной заявки в стакане без намерения её реально исполнить. Заявка ставится, чтобы создать иллюзию спроса или предложения, а потом снимается за мгновение до того, как цена до неё дойдёт.

Термин пришёл из классического биржевого права: в США и Европе спуфинг официально признан манипулированием рынком, и за него реально сажают (кейс трейдера Navinder Sarao по фьючерсам E-mini S&P 500 в 2010 году - хрестоматийный пример). На крипторынке регулирования почти нет, поэтому спуфинг там встречается на порядок чаще, и последствий для тех, кто его использует, обычно никаких.

Суть простая: заявка в стакане - это ещё не сделка. Это только намерение, зафиксированное на бирже. Пока заявка не исполнена, её можно снять в любой момент, и именно эта особенность лимитного ордера делает спуфинг возможным в принципе.

Как выглядит спуфинг в стакане

На практике это выглядит так. Цена BTC/USDT торгуется на уровне 67 000. В стакане на продажу появляется заявка объёмом 40 BTC на уровне 67 200, что по текущему курсу больше 2.6 млн долларов. Розничные трейдеры видят такую стену, пугаются и либо не заходят в лонг, либо начинают закрывать позиции заранее.

Цена подходит к 67 150. Заявка вдруг исчезает целиком, за одну-две секунды, без единой исполненной сделки на этом уровне. Тот, кто её выставил, либо уже набрал позицию по более выгодной цене ниже, либо просто спровоцировал панику и откупился на ней.

Вот три признака, по которым такую ситуацию легко узнать:

• заявка стоит непропорционально долго на фоне остального стакана, а потом исчезает резко, а не тает постепенно;
• в кластере на этом ценовом уровне не проходит соответствующий реальный объём;
• лента принтов в момент исчезновения молчит, то есть не фиксируется ни одной крупной сделки, которая объяснила бы уход заявки.

Зачем маркетмейкеры используют спуфинг

Причина всегда одна: спровоцировать чужую реакцию и заработать на ней. Дальше уже вариации.

Первый вариант - собрать дешёвую позицию. Маркетмейкер хочет купить крупный объём, но не хочет двигать цену вверх своими же покупками. Он выставляет фейковую стену на продажу выше рынка, розница видит сопротивление и продаёт или боится покупать, цена проседает, маркетмейкер набирает лонг по более низкой цене, а после набора позиции стена исчезает и рынок разворачивается вверх.

Второй вариант - выбить чужие стопы. Плотность на покупку ниже текущей цены создаёт у трейдеров ложное ощущение поддержки. Кто-то держит лонг именно из-за этой "стены", думая что она удержит цену. Стену снимают в момент, когда цена уже близко, движение проваливается без сопротивления, и стопы срабатывают каскадом.

Третий вариант встречается на низколиквидных альткоинах и листингах чаще всего: спуфинг там нужен просто для управления восприятием в первые минуты торгов, когда книга ордеров тонкая и любая крупная заявка визуально доминирует над реальным объёмом рынка.

Как отличить реальную плотность от спуфинга

Короткий ответ: смотри не на сам факт наличия крупной заявки, а на то, как она себя ведёт при приближении цены и подтверждается ли её объём в кластере. Один инструмент здесь никогда не даёт полной картины, работать нужно связкой стакан плюс лента принтов плюс кластер.

Заявка убирается при приближении цены

Это первый и самый грубый фильтр. Настоящая плотность в стакане (крупный лимитный ордер участника, который реально хочет купить или продать по этой цене) стоит стабильно и не реагирует на приближение котировки паникой. Она либо частично исполняется, либо стоит и ждёт.

Фейковая заявка ведёт себя иначе. Цена подходит на расстояние в несколько тиков, и заявка снимается целиком за одну итерацию обновления стакана. Никакого частичного исполнения, никакого постепенного уменьшения объёма. Была заявка на 40 BTC, и через секунду её просто нет.

Тут важно не путать снятие заявки с её нормальным поглощением. Если объём плотности постепенно уменьшается по мере того, как в ленте принтов проходят сделки соответствующего размера, это нормальная торговля. Если объём исчезает разом и без сделок, это спуфинг.

Динамика изменения объема

Второй фильтр завязан на времени жизни заявки. У настоящих крупных лимитных заявок, особенно институциональных, есть логика: участник готов ждать исполнения минутами, иногда часами. Заявка-обманка обычно живёт секунды, максимум пару минут, и появляется как раз в тот момент, когда цена начинает приближаться к соответствующему уровню.

Полезно отслеживать так называемый таймер жизни заявки: сколько времени объём стоит на конкретном ценовом уровне без изменений. Если плотность появилась внезапно за 15 секунд до подхода цены и почти сразу пропала, это классический паттерн спуфинга. Если она простояла на месте час до этого без единого изменения, вероятность фейка ниже.

Контекст (лента + объем)

Третий и решающий фильтр - кластер, потому что именно он показывает реальный исполненный объём на конкретном ценовом уровне внутри свечи. Стакан показывает намерения, лента принтов показывает агрессию в моменте, а кластер подтверждает или опровергает всё это фактическим объёмом сделок.

Если цена ударилась в крупную плотность, но в кластере на этом уровне почти нет проторгованного объёма, а сама плотность за секунду до этого исчезла, перед нами практически гарантированный спуфинг. Если же кластер показывает серьёзный объём сделок именно на этом уровне, значит заявка была реальной и её действительно поглотили встречным потоком.

Ниже сводная таблица по трём инструментам:

Я обычно жду подтверждения именно в кластере, прежде чем делать вывод о том, фейковая была плотность или нет. Стакан можно смотреть в реальном времени, а кластер даёт результат уже постфактум, зато без права на ошибку.

Как не попасть в ловушку

Прямой ответ: никогда не принимай решение только по факту наличия крупной заявки в стакане. Решение строится на связке трёх инструментов и на понимании контекста рынка (тренд, объём, фаза листинга или обычная торговля).

Правила работы со стаканом

Вот рабочий набор правил, который снижает вероятность попасть на спуфинг-заявку.

Первое: никогда не входи в сделку исключительно потому, что увидел крупную плотность. Плотность - это гипотеза, а не сигнал. Подтверждение обязательно ищется в ленте принтов и кластере.

Второе: обращай внимание на таймер жизни заявки, если терминал его показывает. Заявка, которая появилась только что и уже близко к цене, требует повышенной осторожности.

Третье: на низколиквидных монетах и в первые минуты листингов доверие к стакану должно быть минимальным. Там пустой стакан и любая крупная заявка визуально доминирует, поэтому спуфинг там особенно частый гость. Подробнее про специфику пустого стакана и того, как читать глубину рынка, разбирается в статье «Что такое стакан ордеров и как его правильно читать».

Четвёртое: если плотность исчезла без объёма в кластере и без движения в ленте принтов, логично рассмотреть сделку в противоположную сторону от неё, а не в сторону, куда толкала фейковая заявка. Именно так часто действуют крупные игроки, о поведении которых подробнее рассказано в статье «Как крупные игроки двигают крипторынок».

Пятое: спуфинг редко существует в вакууме, он почти всегда часть более широкого сценария (сбор позиции, охота за стопами, манипуляция на листинге). Это стоит держать в голове при построении скальперского сценария, о самих подходах к скальпингу можно почитать в статье «Стратегии скальпинга криптовалют: 5 рабочих подходов».

Проверял этот подход в основном на связке BTC и ETH, там паттерн спуфинга отрабатывается стабильнее всего просто потому, что там больше алгоритмических участников и статистика накапливается быстрее.

Отдельно стоит сказать про разницу между спуфингом и layering. Спуфинг обычно про одну крупную заявку на одном уровне. Layering это когда участник расставляет сразу несколько заявок меньшего размера на соседних уровнях, создавая видимость плотной стены из отдельных кирпичиков. Логика распознавания та же самая: смотришь, снимаются ли эти заявки разом при подходе цены, и есть ли под ними реальный объём в кластере. Отличать эти два паттерна друг от друга на практике не обязательно, реакция трейдера всё равно одна и та же: не доверять голому факту наличия заявок и ждать подтверждения.

Типичные ошибки при разборе спуфинга

На практике почти все ошибаются на одних и тех же местах. Вот пять, которые встречаются чаще всего.

• Входят в сделку сразу после того, как увидели крупную заявку, не дождавшись подтверждения в ленте принтов.
• Путают спуфинг с обычным поглощением, когда объём плотности просто уменьшается постепенно вместе со сделками.
• Игнорируют контекст листинга и торгуют пустой стакан на новой монете так же, как ликвидный BTC/USDT.
• Смотрят только на стакан и забывают проверить кластер, хотя именно он даёт финальное подтверждение.
• Слишком долго ждут "идеального" сигнала и в итоге входят уже после того, как движение прошло.

Если хочешь разобрать базовую логику стакана и кластеров с нуля, у Secret Terminal есть бесплатный курс на YouTube «Обучение трейдингу с нуля». Тема связки стакан + кластеры разбирается в уроке 4, а работа с лимитными ордерами и точками входа - в уроке 5. Оба урока входят в полный плейлист из пяти видео.

Как видеть спуфинг в торговом терминале

В Secret Terminal у каждой крупной заявки в стакане есть таймер времени жизни. Он показывает, сколько объём простоял на уровне без изменений, и это первый сигнал к тому, стоит доверять плотности или нет.

Крупные плотности дублируются на графике горизонтальными уровнями, поэтому дистанцию до потенциальной "стены" видно даже без постоянного взгляда в стакан. Если уровень визуально приближается, а сама плотность внезапно тает без соответствующего объёма в кластере, терминал делает этот разрыв заметным почти сразу.

Отдельно работает глобальный модуль плотностей с мониторингом сразу нескольких бирж. Это полезно, потому что настоящая плотность на Binance обычно синхронизирована с похожим объёмом на Bybit или OKX, а локальный фейк на одной бирже так себя не ведёт.

Хочешь видеть спуфинг в стакане в реальном времени, а не разбирать его постфактум по скриншотам? Secret Terminal показывает таймер жизни заявки, подсветку плотностей и подтверждение через кластер в одном окне. Попробуй разобрать следующий рыночный сценарий уже с этим инструментом под рукой.

FAQ

• Что такое спуфинг в трейдинге простыми словами?

  Спуфинг - это выставление крупной заявки в стакане без намерения её исполнить. Заявка нужна только для того, чтобы напугать или заманить других участников, после чего она снимается за секунды до исполнения.

• Как понять, что плотность в стакане фейковая?

  Главный признак: плотность исчезает или резко тает при приближении цены, а в кластере на этом уровне не проходит адекватный реальный объём. Настоящая ликвидность обычно частично поглощается сделками, фейковая просто испаряется.

• Законен ли спуфинг на криптобиржах?

  На регулируемых рынках спуфинг официально запрещён и попадает под манипулирование рынком. На крипторынке регулирование слабее, поэтому формально наказать за спуфинг почти невозможно, хотя биржи периодически борются с ботами такого типа.

• Можно ли торговать против спуфинг-заявки?

  Да, опытные скальперы часто открывают позицию в сторону, противоположную фейковой плотности, ожидая что цена пройдёт сквозь неё после снятия заявки. Это рискованная тактика, и она требует подтверждения через ленту принтов и кластер.

• Чем спуфинг отличается от обычной крупной заявки?

  Обычная крупная заявка стоит стабильно, часто минуты и даже часы, и постепенно поглощается рынком. Спуфинг-заявка живёт секунды или пару минут и пропадает при подходе цены, не оставляя следа в исполненном объёме.

• Как увидеть спуфинг в стакане на практике?

  Терминал показывает таймер жизни каждой крупной заявки в стакане и подсвечивает плотности цветом по размеру. Если заявка тает быстрее, чем должна по логике объёма, а кластер это не подтверждает, терминал помогает заметить это визуально в моменте.

• Почему спуфинг чаще встречается на листингах новых монет?

  Потому что книга ордеров там тонкая, а стакан пустой почти по всей глубине. Любая крупная заявка на такой монете визуально выглядит гораздо весомее, чем есть на самом деле, и это создаёт идеальные условия для манипуляции восприятием розничных трейдеров.