Antifraude predictivo en cálculos de microsegundos

Antes de seguir: qué cubre este enfoque y qué no

La prevención de fraude en microsegundos se apoya en decisiones que se toman dentro del servidor de la bolsa. Conviene fijar el alcance antes de hablar de modelos, despliegues o métricas, porque varias afirmaciones del sector se prestan a interpretaciones que no se sostienen.

Microsegundo es una unidad de medida, no un eslogan

Cuando decimos que un clasificador reacciona en microsegundos, hablamos del tiempo entre la llegada del evento al feed y la emisión del bloqueo. No incluye el tiempo de red hasta un centro de datos remoto, ni el ciclo de revisión humana posterior. Si alguien promete "microsegundos" desde una conexión externa, está midiendo otra cosa.

Edge AI aquí significa ejecución junto al matching engine

No es un modelo corriendo en un portátil del operador ni una API consultada por HTTP. Es inferencia sobre el mismo rack o en un acelerador dedicado dentro de la infraestructura de la bolsa, con acceso directo al flujo de mensajes de órdenes. Fuera de ese entorno, la latencia cambia de orden de magnitud.

Spoofing y layering son técnicas, no delitos tipificados por sí solos

Una cancelación rápida puede ser una retirada legítima ante un cambio de contexto. Una pila de órdenes en un lado del libro puede ser una estrategia de ejecución válida. Lo que se persigue es el patrón combinado: intención de inducir, sincronía de cancelaciones y ausencia de exposición real. Los umbrales fijos confunden ambos casos.

Un bloqueo no es una sanción

El sistema detiene la orden o la marca para revisión. La decisión disciplinaria, si corresponde, la toma el operador o el regulador con su propio procedimiento. El modelo no acusa: reduce la ventana en la que la manipulación es rentable.

Los falsos positivos se miden sobre operativa legítima

Un clasificador entrenado con datos de cola de eventos puede bajar la tasa de falsos positivos, pero no la elimina. Por eso el despliegue incluye políticas de reversión y un modo de observación antes de activar el bloqueo automático. Ningún operador serio acepta un modelo que frene el flujo normal sin auditoría previa.