MicroFraud

14 de marzo de 2025 · Análisis de microestructura

Layering: capas de liquidez que empujan el precio

Cómo se construyen y desmontan las pilas de órdenes en el mismo lado del libro

Una acumulación real deja rastro: las órdenes se ejecutan, el volumen crece y el precio se mueve con el libro. El layering hace lo contrario. Apila niveles en un solo lado para simular una presión que nadie sostiene y retira la estructura antes de que el mercado la toque.

Lo que se ve desde fuera es una pared de liquidez. Lo que ocurre en el feed es una secuencia de new order y cancel agrupada en pocos cientos de microsegundos, con niveles que aparecen en bloque y desaparecen en bloque. La pila no busca ejecutarse: busca que otros participantes lean el libro y ajusten su referencia hacia el lado donde está el muro.

Cómo se arma la estratificación

En la práctica se usan entre cuatro y ocho niveles por encima o por debajo del mejor precio, con tamaños que decrecen hacia el extremo. Los primeros niveles son los que empujan la lectura; los lejanos dan volumen aparente sin comprometer capital. Las cancelaciones se sincronizan con una ventana corta, a menudo disparadas por el mismo evento que provoca el movimiento que se quiere amplificar.

Por qué los umbrales fijos fallan

Un filtro del tipo "más de N cancelaciones en T milisegundos" bloquea también a los formadores de mercado que rotan cotizaciones por inventario. La diferencia no está en el número de eventos, sino en la relación entre la pila y el flujo que la rodea: si las cancelaciones llegan antes de que cualquier orden externa toque esos niveles, la estructura era decorativa. Ese patrón se ve en la cola de eventos, no en una foto del libro.

Un clasificador entrenado con datos de feed completo separa ambos casos porque mira la secuencia, no el estado. Con las órdenes registradas a nivel de mensaje, el modelo distingue una retirada legítima de una estratificación diseñada, y lo hace antes de que la pila termine de desmontarse.

Layering: capas de liquidez que empujan el precio

Este texto sobre layering salió de conversaciones con mesas de operaciones que llevan años midiendo cancelaciones a nivel de feed. La idea no es vender detección milagrosa, sino explicar qué se ve cuando el clasificador corre dentro del rack de la bolsa y no a diez milisegundos de distancia.

Tomás Iribarren

Ingeniero de datos de mercado, MicroFraud

Trabajo con capturas de cola de eventos en mercados de renta variable y derivados. Antes pasé seis años construyendo pipelines de baja latencia para un bróker regional, así que conozco bien la diferencia entre una cancelación legítima y una que solo busca mover la referencia.

Escribo sobre mecánica de libro de órdenes: spoofing, layering y otras técnicas que solo se entienden mirando microventanas, no promedios por segundo.

Si necesitás discutir un caso concreto o pedir los conjuntos de datos anonimizados que usamos en los ejemplos, escribime directamente.