Spoofing, Layering
Resalta la actividad tóxica en el libro de órdenes. Layering muestra monedas en las que un lado del libro es varias veces más grueso que el otro y cuánto tiempo se mantiene. Spoofing muestra la mayor orden cerca del precio: una «pared» desde la cual se opera.
Actualizado el 27/09/2026. Ambos modelos se han reconstruido. Layering vuelve a mantener la moneda en el escáner mientras dura el sesgo, en lugar de parpadear; el escáner tiene nuevas columnas Skew 10% y Lifetime. Spoofing vuelve a dibujar en el gráfico la línea de la pared: antes de la actualización casi nunca se activaba. Los detalles están en la sección «Qué cambió el 27/09/2026».
Aspecto del modelo.
Descripción
El spoofing en trading es una estrategia en la que el trader crea una falsa impresión sobre el próximo movimiento del precio de un activo colocando órdenes grandes de compra o venta que luego se cancelan rápidamente antes de ejecutarse. El objetivo del spoofing es crear señales falsas sobre volúmenes de negociación y direcciones del mercado inexistentes, para manipular los precios y atraer a otros participantes a operar.
El modelo determina el precio y el volumen de colocación de la orden límite que ha reconocido como spoofing.
https://en.wikipedia.org/wiki/Spoofing_(finance)
El layering en trading es una técnica de manipulación de los precios de mercado en la que los traders crean volúmenes de negociación artificiales colocando un grupo de órdenes grandes de compra o venta y luego las modifican o cancelan de forma sucesiva. El objetivo del layering es crear una falsa impresión de volúmenes reales de demanda u oferta en el mercado, lo que puede llevar a que el precio del activo cambie en la dirección deseada y a obtener un beneficio de ello.
https://en.wikipedia.org/wiki/Layering_(finance)
Estas prácticas pueden ser ilegales y están sujetas a la supervisión de los reguladores del mercado.
Layering en un contrato de futuros.
Cómo funciona Layering
Una vez por segundo, el servidor calcula para cada moneda las sumas de órdenes del libro en diez bandas a partir del mejor precio: dentro del 1 %, del 2 %, y así hasta el 10 %. Los bids van desde el mejor bid hacia abajo, los asks desde el mejor ask hacia arriba, con el volumen en monedas.
Una banda se considera sesgada si un lado es al menos el doble de grueso que el otro. El valor del modelo (Bands, de −10 a +10) es el número de esas bandas:
- +10: en todas las bandas del 1 % al 10 % hay al menos el doble de bids que de asks. Máxima presión compradora.
- −10: lo mismo para los asks. Máxima presión vendedora.
- +5: solo 5 bandas de 10 tienen el doble de grosor: hay sesgo, pero más débil o solo cerca del precio.
- 0: no hay un sesgo pronunciado.
Para que la moneda no parpadee con cada oscilación del libro, la señal tiene histéresis:
| Regla | Valor |
|---|---|
| La señal se activa | 5 o más bandas sesgadas hacia un lado |
| La señal se mantiene | mientras al menos 3 bandas sigan sesgadas hacia el mismo lado |
| Caída por debajo de 3 bandas | se tolera hasta un minuto; después la señal se retira |
| El libro se invirtió (5+ bandas hacia el otro lado) | la señal anterior se retira y empieza una nueva con su propio tiempo de vida |
El modelo observa el nivel del sesgo, no su cambio brusco: la moneda permanece en el escáner mientras el sesgo se mantiene, ya sean minutos u horas.
Cómo funciona Spoofing
El modelo sigue la mayor orden individual del libro dentro del 25 % del mejor precio, por separado en el bid y en el ask, y la resalta si se cumplen ambas condiciones:
- La orden es grande. Su volumen es al menos el 10 % de todas las órdenes del mismo lado dentro del 3 % del precio.
- La orden está cerca. Se encuentra más cerca del precio que una desviación estándar del precio de las últimas 24 horas (σ de los cierres de velas de un minuto durante 1440 minutos). En una moneda tranquila son fracciones de porcentaje; en una volátil, varios puntos porcentuales.
La línea verde del gráfico es el precio de la pared de bid bajo el precio; la roja, el de la pared de ask sobre el precio. Cuando la pared se reubica, la línea se desplaza en escalón; cuando se retira o se aleja más de σ, la línea se interrumpe.
El modelo ve una orden grande junto al precio, pero no sabe si se cancelará. Aquí el «spoofing» es un candidato: una pared que puede resultar falsa. La confirmación es su comportamiento cuando el precio se acerca.
Spoofing en Hyperliquid
El libro de Hyperliquid es corto: el exchange entrega 20 niveles exactos por lado. Por eso la regla difiere de la de Binance:
| Condición | Binance | Hyperliquid |
|---|---|---|
| Dónde se busca la mayor orden | todo el libro dentro del 25 % del precio | libro exacto: 20 niveles por lado |
| Distancia al precio | más cerca que σ del precio de un día | sin condición aparte: el libro exacto ya la limita |
| Cuota de la orden en el libro de su lado dentro del 3 % | se activa al 10 %, se mantiene hasta el 7 % | igual: 10 % / 7 % |
| Caídas de la condición | las de menos de un minuto no cortan la línea | igual |
Por qué sin σ. En 172 mercados de Hyperliquid, el libro exacto cubre en promedio el 0,23 % del precio, mientras que σ de un día es el 1,24 %: solo llega hasta σ en el 9 % de los mercados. El libro agregado ve más lejos, pero allí un nivel es una cesta de 0,1–1 % de ancho del precio, no una orden; una «pared» así sería ruido.
Qué significa esto en la práctica:
- El modelo ve paredes pegadas al precio: en BTC, aproximadamente en centésimas de porcentaje; en las altcoins, en el 0,1–1 %. Es la zona de los creadores de mercado. Las paredes lejanas, como en Binance a un 2–5 % del precio, no se ven en Hyperliquid.
- El precio de la pared es exacto: es un nivel del libro del exchange.
- Se encuentran paredes aproximadamente en una cuarta a quinta parte de los mercados (unos 60 de 330 por minuto), incluidos los mercados HIP-3 (acciones, índices).
- En el feed de Spoofing, las filas de Hyperliquid están marcadas con el icono del exchange; los exchanges se eligen en la ventana de filtros. En el gráfico de un mercado de Hyperliquid, Spoofing highlighter dibuja las líneas de las paredes igual que en Binance.
Pruebas
Verificación con el historial del libro de Binance de septiembre de 2026 (sumas del libro por minuto en unas 700 monedas).
Layering. La regla detecta casos que los traders marcaron manualmente: LYN, un sesgo de bid que se mantuvo casi 9 horas seguidas; Q, un sesgo de ask de hasta 2,8 horas; US, un sesgo de ask la mañana del 27/09. En el escáner suele haber a la vez unas 100 monedas, la mitad de las señales dura más de 10 minutos y una de cada diez dura más de hora y media. Las señales de menos de dos minutos son menos del 1 %.
Spoofing. En una ventana de dos horas, unas 180 monedas cumplen la condición al menos una vez, pero durante la mayor parte del tiempo mantienen una pared 30–40, y durante casi todo el tiempo, unas 13. En esas monedas la línea va plana en un solo precio o en escalones tras la pared que se reubica.
Esto es una comprobación de que los modelos encuentran sesgos y paredes, no un backtest de rentabilidad. Aún no se ha medido si el precio va en la dirección del sesgo o contra la pared; no use las señales como entrada independiente.
Ubicación
Para añadir las herramientas "Layering” y “Spoofing” al espacio de trabajo, primero haga clic en el botón "Screeners" de la cabecera de la plataforma. Después haga clic en el botón con el mismo nombre en la sección "Microstructure".
Ubicación del widget.
Funcionalidad
Layering
Columnas del escáner:
| Columna | Qué muestra |
|---|---|
| Skew 10% | sesgo en toda la profundidad del 10 %, en porcentaje. +150 % significa 2,5 veces más bids que asks; −150 %, lo contrario. Verde es un sesgo hacia el bid, rojo hacia el ask |
| Lifetime | cuánto tiempo lleva el sesgo: 45s, 12m, 3h 20m |
| Bands | valor del modelo de −10 a +10: número de bandas en las que un lado es el doble de grueso (véase «Cómo funciona Layering») |
Arriba están los sesgos más duraderos. Los filtros del panel funcionan sobre Bands. La alerta sonora «Layering …» suena cuando aparece una moneda nueva en el escáner.
En el gráfico, el indicador Layering highlighter rellena el fondo: de verde si hay sesgo hacia el bid, de rojo hacia el ask; cuantas más Bands, más saturado. El valor se registra una vez por minuto.
Layering.
Spoofing
En la tabla del widget llegan 2 valores:
- Price - precio de colocación de la orden de spoofing,
- Dist % - distancia en porcentaje desde el precio actual hasta la orden de spoofing.
Se puede filtrar el rango de Dist % de las señales entrantes estableciendo valores umbral.
En el gráfico, el indicador Spoofing highlighter dibuja una línea en el precio de la pared: verde bajo el precio (bid), roja sobre el precio (ask). El punto se coloca una vez por minuto mientras se cumple la condición.
Spoofing.
Casos de uso
Layering
Veamos un ejemplo con RUNE. El 24/02/2024 a las 12:15 UTC+3, el modelo Layering highlighter señaló la aparición de un algoritmo de layering en el libro de órdenes límite.
Cómo se ve la situación de desequilibrio en SpreadFighter.
Cómo se ve la situación de desequilibrio en el libro de órdenes límite.
El 25/02/2024 a las 10:00 UTC+3 se retiraron las órdenes colocadas y el precio del activo reaccionó con una caída del 1,5 %.
Desarrollo de la situación.
Spoofing
El 21/03/2024 a las ~8:20:00 UTC+3 el modelo Spoofing highlighter señaló la presencia de una orden grande en el lado bid.
Cómo se ve la situación de desequilibrio en SpreadFighter.
Cómo se ve la situación de la orden grande en el libro de órdenes límite.
El 25/02/2024 a las 14:15 UTC+3 la orden colocada se ejecutó y el precio del activo reaccionó con una caída del -1,5 %.
Desarrollo de la situación.
Qué cambió el 27/09/2026
Layering. Desde diciembre de 2025 el modelo comparaba el libro con la media de los últimos ~50 segundos y solo captaba picos instantáneos. Por eso las monedas parpadeaban en el escáner entre 2 y 8 minutos por hora, con un lado aleatorio, y los sesgos sostenidos (por ejemplo, el ask en US) no llegaban a aparecer. Ahora el modelo vuelve a observar el nivel del sesgo y mantiene la moneda mientras siga vivo, y el escáner muestra el sesgo en porcentaje y el tiempo de vida.
Spoofing. Por un error de correspondencia temporal entre dos flujos del libro, el modelo casi no se activaba: unos 15 puntos al día en todo el mercado, y la línea del gráfico desapareció. El error está corregido y la línea de la pared vuelve a dibujarse.
Limitaciones
- Layering funciona en los futuros USDT de Binance y en Hyperliquid (desde el 27/09/2026, unos 330 mercados, incluido HIP-3). Los exchanges se eligen en la ventana de filtros del escáner, y las filas de Hyperliquid tienen su propio icono. Los filtros globales del dashboard (volumen, funding, cestas) se aplican solo a Binance. El libro de Hyperliquid es corto (20 niveles), por lo que las bandas más alejadas del precio se calculan con el libro agregado del exchange.
- Spoofing funciona en Binance y en Hyperliquid (desde el 27/09/2026). En Hyperliquid la pared se busca solo en el libro exacto del exchange y normalmente está al 0,03–1 % del precio; véase «Spoofing en Hyperliquid».
- El volumen en las bandas se calcula en monedas; el sesgo en porcentaje no depende de ello.
- El tiempo de vida en Layering se cuenta desde el momento en que el servidor vio el sesgo. Tras reiniciar el servidor, el contador empieza de nuevo, aunque el sesgo se mantuviera antes.
- Las órdenes se colocan y se retiran con facilidad: una pared puede desaparecer un segundo antes de que el precio se acerque.
- Todo el mercado puede estar sesgado hacia un lado a la vez, por ejemplo, hacia el bid en la mayoría de las monedas. Fíjese en la fuerza (Skew, Bands) y en el tiempo de vida, no solo en el hecho de que la moneda aparezca en el escáner.
Cómo operar a partir de órdenes grandes
Operar a partir de órdenes grandes es un clásico del scalping. Tradicionalmente se distinguen dos formas de operar: frontrun y absorción. En el primer caso, el trader apuesta a que la orden grande tendrá una influencia seria en el precio y opera en la misma dirección que la orden. En el caso de la absorción, el trader considera que, en cuanto la orden se retire o la ejecuten otros participantes, el precio volverá a sus valores anteriores, y opera en dirección contraria a la orden.
Puede ver un ejemplo y un análisis de operativa a partir de órdenes grandes en el video de nuestro socio Anton Klevtsov, con el ejemplo del primer día de cotización de Facebook (Meta* está reconocida como organización extremista en el territorio de la Federación de Rusia).