2. 虚假挂单的典型市场表现与数据特征

虚假挂单（Spoofing）的核心并不在于“挂了大单”本身，而在于挂单的目的不是成交，而是影响他人判断。因此，识别虚假挂单不能只看某一时刻的盘口数字，而要把盘口快照与逐笔委托数据放在一起，观察委托从出现到消失的全过程。本节围绕三类最典型的表现展开：大单频繁挂撤、价格远离成交价、委托量异常，并给出可操作的观察方法与判断依据。

一、盘口快照与逐笔委托：两类数据的分工

盘口快照（Level-1/Level-2 行情切片）记录的是某一时刻买一至卖五（或更深档位）的价格与数量，通常每 3 秒或每 500 毫秒推送一次；逐笔委托（Order-by-Order）则记录每一笔委托的进入、变更与撤销，包含委托编号、方向、价格、数量、时间戳和撤单标志。前者回答“现在看起来是什么样”，后者回答“它是怎么变成这样的”。

虚假挂单的破绽往往藏在后者：快照上只看到一个大单突然消失，逐笔数据里却能还原出“某账户在 0.8 秒内挂出 5000 手买单、成交 0 手、随后全部撤单”的完整轨迹。因此，实际分析时应以逐笔委托为主证据、盘口快照为佐证，二者时间对齐后再下结论。

二、大单频繁挂撤：看“存活时间”与“撤单占比”

这是最直观的一类表现。正常的大额委托，要么在较长时间内稳定挂在盘口等待成交，要么在成交后自然减少；而虚假挂单的大单往往呈现“挂得快、撤得快、成交为零”的节奏。观察时建议计算两个指标：

• 存活时间：从委托进入订单簿到被撤销的时间间隔。示例中 A7731 存活 0.81 秒、A7742 存活 0.65 秒，均远短于该股正常大单平均 20 秒以上的挂单时长（示例参数，用于说明量级差异）。
• 撤单占比：某账户在观察窗口内的撤单总量 ÷ 挂单总量。若某账户在 10 分钟内挂出 12 笔千手以上委托、撤单 11 笔、成交仅 1 笔，撤单占比约 91.7%，就属于需要重点复核的对象。

需要注意，频繁挂撤也可能来自做市商报价调整或算法拆单的正常行为。区分的关键在于是否伴随价格引导意图：做市商撤单后通常会在邻近价位重新报价，而虚假挂单撤单后往往不再补挂，或只在相反方向补挂。

三、价格远离成交价：挂单不参与撮合

虚假挂单常把大单挂在距离成交价较远的档位上，例如成交价 10.02 元时，在买三 9.99 元挂出 5000 手买单。这类委托在正常波动下几乎不可能成交，却能制造“下方承接很强”的视觉印象，诱导其他交易者提前买入或推迟卖出。

量化上可用价格偏离度衡量：以最小价格变动单位（A 股主板通常为 0.01 元）为尺度，计算挂单价与最新成交价相差的价位数。示例中买一 10.01 元距成交价 1 个价位，卖一 10.05 元距成交价 3 个价位，而真正的大额承接盘通常集中在买一附近。若某笔大单长期停留在 3 个价位以外、且撤单后价格迅速回归原区间，则“远离成交价 + 撤单后价格回归”的组合值得警惕。

四、委托量异常：与同档、与自身历史比较

“异常”是相对概念，需要两个参照系。一是横向比较：同一档位上，某笔委托量是否与相邻委托形成数量级断层。示例中买一 5400 手，而买二仅 900 手、买三 760 手，断层明显。二是纵向比较：该账户历史单笔委托量通常在 200～500 手，突然出现 5000 手以上的委托，且成交记录为零，就构成异常信号。

五、交叉验证与常见误判

三类特征单独出现时都可能存在合理解释：大单频繁挂撤可能是做市行为，价格远离成交价可能是真实的远价挂单策略，委托量异常可能来自机构建仓。因此判断时应要求至少两项特征同时成立，并补充一条排除性检查：撤单后该账户是否在相反方向建立实际成交仓位。若撤单后反向成交明显，则“挂单—撤单—反向成交”的链条更接近诱导性虚假挂单；若撤单后无任何后续动作，则更可能是报价调整或试探性挂单。

最后提醒：盘口数据具有瞬时性，单张快照不足以定性。分析时应固定观察窗口（如连续 30 分钟）、统一时间戳口径，并保留逐笔委托原始记录作为复核依据，避免仅凭“看到一个大单消失”就下结论。