1. 课程导入
欢迎进入《订单簿操纵Spoofing与Layering监测实战》。本课程面向量化交易开发者、市场监察人员、风控工程师与交易系统运维人员，目标不是泛泛介绍“市场操纵违法”，而是把订单簿中的可疑行为转化为可观测、可计算、可复现的监测规则与工程实现。学完本章，你应能说清Spoofing与Layering的定义边界，理解它们在订单簿中的典型痕迹，并建立后续30章的学习地图。
一、学习目标
本课程围绕“看得见、算得出、报得准”三个层次展开。具体目标如下：
- 概念层：准确区分Spoofing（虚假挂单）与Layering（分层挂单）的行为特征、法律定义与技术判定差异。
- 数据层：掌握订单簿快照、逐笔委托、逐笔成交三类数据的字段含义与对齐方式。
- 算法层：能够实现挂单量异常、撤单率、订单存活时间、价格偏离度等核心指标。
- 实战层：完成从数据接入、特征计算、告警生成到案例复盘的全链路演练。
课程定位：本课程不讨论宏观监管政策，而是聚焦“如何用代码和规则把操纵行为从海量订单流中筛出来”。每一章都配有可运行的指标逻辑或伪代码，强调工程可落地。
二、订单簿操纵的定义
订单簿（Order Book）是交易所撮合系统的核心数据结构，记录所有未成交买单与卖单的价格、数量、时间优先级。正常交易者提交订单的目的是成交；而操纵者的目的是影响他人判断，其订单本身并不打算成交，或仅作为诱饵。因此，订单簿操纵可定义为：通过提交、撤销或分层布置订单，制造虚假的供需信号，诱导其他市场参与者做出错误交易决策，从而获取不正当利益的行为。
这一定义包含三个关键要素：
- 行为载体：订单的提交、修改、撤销，而非成交本身。
- 意图效果：制造虚假深度、虚假压力或虚假流动性。
- 利益链条：通常伴随反向真实成交或衍生品头寸获利。
三、Spoofing与Layering的基本概念
Spoofing与Layering是订单簿操纵中最常见的两类手法，二者常同时出现，但监测重点不同。
| 维度 | Spoofing（虚假挂单） | Layering（分层挂单） |
|---|---|---|
| 核心动作 | 在盘口一侧挂出大额订单，制造压力或支撑假象 | 在同一侧多个价位挂出多层订单，形成“阶梯式”深度 |
| 订单数量 | 通常1～2笔大单 | 多笔订单，分布在3个以上价位 |
| 撤单时机 | 反向真实成交完成后迅速撤单 | 价格接近时逐层撤单，或整体撤离 |
| 监测重点 | 挂单量/成交量比值、存活时间、撤单率 | 同侧订单层级数、价格间隔、撤单顺序 |
| 典型痕迹 | 大单挂出后成交量为零，撤单后价格反向移动 | 多层订单几乎同时出现、同时消失 |
需要强调的是，Spoofing与Layering的判定不能仅凭单一指标。例如，做市商也会频繁挂撤单，但其行为具有双边报价、持续提供流动性的特征。监测系统必须结合账户历史行为、订单与成交的时序关系、价格影响方向进行综合判断。
四、课程整体框架与实战导向
本课程共30章，按“数据—指标—算法—实战”四段递进组织。前8章建立订单簿数据基础与操纵行为分类；第9至18章深入Spoofing与Layering的量化指标与检测算法；第19至26章进入工程实现，包括实时流处理、告警规则引擎与回测验证；最后4章为综合案例复盘与对抗升级。
实战导向体现在三个方面：
- 每章一个可计算对象：如撤单率、订单存活时间、同侧层级数、价格偏离度等，均可直接编码。
- 每章一个真实场景：基于股票、期货、加密货币等不同市场的订单簿特征展开。
- 每章一个复盘要点：总结误报来源与参数调优方向，避免“规则一跑，告警满屏”。
学习建议：如果你已有订单簿数据接口，建议从第2章开始同步搭建自己的数据管道；如果没有，课程中的伪代码和参数表也可独立阅读。重点不是记住定义，而是理解“什么样的订单序列值得怀疑”。
五、常见误区与本章复盘
初学者最容易陷入三个误区：
- 把大单等同于操纵。大额挂单可能是真实机构建仓，需结合撤单率和成交比例判断。
- 把高频撤单等同于Spoofing。做市商和套利策略也会高频撤单，关键看是否制造了虚假方向性信号。
- 只看单账户行为。现代操纵常通过多账户协同完成，需引入账户关联分析。
复盘要点：Spoofing与Layering的监测本质是“行为模式识别”，不是“单指标阈值判断”。后续章节将逐步引入时序窗口、订单簿不平衡度、撤单顺序熵等特征，帮助你从单点规则走向组合模型。
本章作为导入，已经建立了三个基础认知：订单簿操纵的定义边界、Spoofing与Layering的结构差异、以及本课程“数据—指标—算法—实战”的学习路径。接下来，你将进入订单簿数据结构的细节，理解每一笔委托和成交在时间轴上的真实含义。