4. 幌骗（Spoofing）行为特征与识别边界

幌骗是盘口异常行为中最具代表性、也最容易与正常做市行为混淆的一类。它的核心动作并不复杂：在订单簿一侧挂出显著偏离当前成交价的委托，制造供需失衡的假象，诱导其他参与者跟单或改变报价，随后在成交前迅速撤单。真正困难的部分在于识别——因为做市商同样频繁挂单撤单，同样会在盘口留下大额委托。本节围绕虚假挂单与撤单模式、订单簿不平衡的瞬时特征、撤单率与挂单寿命分析、阈值设定与误报控制，最后通过一个复盘案例把判断链条串起来。

虚假挂单与撤单模式：幌骗的“动作签名”

幌骗的挂单通常具备三个共同点。第一是价格远离：委托挂在买一价下方若干档或卖一价上方若干档，不追求成交，只追求被看见。第二是数量显著：单笔或累计挂单量明显大于该档位近期平均深度，形成视觉冲击。第三是寿命极短：挂出后数秒甚至数百毫秒内撤单，撤单时点往往紧跟在对手方报价变化或自身真实成交完成之后。

从模式上看，常见的有两类。一类是单侧诱导型：在买盘挂出巨量虚假买单，使卖压方误以为下方承接强劲而撤出卖单或提高卖价，幌骗者随即在卖侧以更优价格成交，然后撤掉虚假买单。另一类是双边掩护型：在真实小额委托的对手侧挂出大额虚假委托，掩护真实委托的成交。识别时不能只看单笔委托，而要看“挂出—对手方反应—撤单—真实成交”这一时间序列是否反复出现固定搭配。

订单簿不平衡的瞬时特征

订单簿不平衡度（Order Book Imbalance, OBI）是刻画盘口买卖力量对比的常用指标，定义为某一侧前N档委托量之差与总量之比。幌骗制造的失衡有一个关键特征：失衡幅度大但持续时间短。正常的大额挂单往往伴随价格逐步移动，而幌骗造成的失衡会在极短时间内出现尖峰，随后因撤单而迅速回落，形成“脉冲式”曲线。

实操中可对前5档计算OBI，并以1秒或500毫秒为窗口做滑动统计。若某窗口内OBI绝对值超过0.7且持续时间不足3秒，同时该侧挂单量超过近20个窗口均值的3倍，就应标记为可疑脉冲。需要注意，开盘集合竞价、涨跌停板附近、重大消息发布瞬间都会产生真实的大幅失衡，这些时段应单独处理或暂时屏蔽。

撤单率与挂单寿命分析

单看撤单率容易误伤做市商。更有效的做法是把撤单率与挂单寿命联合分析。挂单寿命指委托从进入订单簿到撤单或成交的时间。幌骗委托的寿命分布高度集中在极短区间，且撤单率接近100%；而做市商虽然撤单率也高，但寿命分布更分散，且存在稳定的成交转化。

可以构造两个衍生指标：一是短寿命撤单占比，即寿命小于1秒的撤单笔数占该账户总撤单笔数的比例；二是成交转化率，即成交量与挂单量之比。示例参数下，若某账户短寿命撤单占比超过85%、成交转化率低于5%，且其挂单集中在远离盘口的档位，则幌骗嫌疑显著上升。这两个指标必须结合账户历史基线使用，因为不同策略类型的正常区间差异很大。

识别阈值设定与误报控制

阈值设定应遵循“先分层、后组合、再校准”的思路。分层指按账户类型（做市、趋势、套利、散户）分别建立基线；组合指不依赖单一指标，而是用多条件联合判定；校准指用历史标注样本回测，观察误报率与漏报率的权衡。

误报控制的关键在于冷却与聚合：同一账户在短时间内多次触发，应聚合为一次事件而非重复报警；对已知做市账户设置更高的触发门槛；对流动性差的品种放宽价格偏离条件。此外，建议保留“观察名单”机制，对首次触发但证据不足的账户持续跟踪，而不是直接判定违规。

真实案例复盘（示例化重构）

以下为一个用于教学的示例化复盘，数据为合理假设，不代表真实成交记录。某品种盘中，账户A在买三至买五档累计挂出约12000手买单，而该档位近20窗口平均深度仅约3000手。挂出后约1.2秒，卖一侧出现明显撤单，卖一价上移；账户A随即在卖一价挂出800手卖单并成交，成交后0.4秒内撤掉全部买单。该模式在20分钟内重复出现7次。

复盘时按四步核对：第一，确认挂单价格偏离是否超过5档——本例中买单位于买三至买五，满足；第二，计算短寿命撤单占比——7轮共撤单7笔，全部寿命小于2秒，占比100%；第三，计算成交转化率——累计挂单84000手，成交约5600手，转化率约6.7%，处于边界附近；第四，检查OBI脉冲——每次挂单后OBI绝对值升至0.75以上，持续1至2秒后回落。四项中三项强触发、一项边界，结合重复性，可判定为高度可疑的幌骗模式。

这个案例也说明了识别边界的意义：单看成交转化率6.7%并不算极低，若只凭这一项就会漏判；但结合短寿命撤单占比与OBI脉冲的重复出现，证据链才完整。反过来，若某做市账户短寿命撤单占比同样很高，但挂单集中在买一卖一、成交转化率稳定在30%以上、OBI无异常脉冲，则不应轻易标记为幌骗。识别的本质不是找“像幌骗的动作”，而是找“无法用正常策略解释的动作组合”。