Un libro de órdenes que se llena y se vacía en menos de doscientos milisegundos no es, por sí solo, una prueba de manipulación. Los equipos de vigilancia lo saben: hay estrategias legítimas de provisión de liquidez que cancelan casi todo lo que envían. La diferencia entre una táctica agresiva y un spoofing deliberado aparece cuando se cruzan tres capas de datos al mismo tiempo: la ráfaga de cancelaciones, el desplazamiento del precio medio ponderado y la relación entre las cuentas que participan en la secuencia.

El spoofing algorítmico funciona con una lógica simple. Un agente coloca órdenes grandes en un lado del libro para empujar a otros participantes hacia el lado contrario, y retira esas órdenes antes de que se ejecuten. El layering añade varios niveles de precio con el mismo propósito. Cuando el emisor es un robot, el patrón se repite con una regularidad que un operador humano difícilmente sostendría durante horas. Esa regularidad es, precisamente, la primera señal que activa una alerta.

Qué métricas disparan una investigación

Los sistemas de vigilancia no miran una sola cifra. Combinan la ratio de cancelación por cuenta y por ventana temporal, la distancia entre la orden retirada y el mejor precio disponible, y la coincidencia de milisegundos entre cancelaciones de cuentas distintas. Cuando dos identificadores que no comparten titular cancelan en el mismo bloque de tiempo y en el mismo nivel de precio, el sistema marca el episodio como posible coordinación. A partir de ahí empieza la parte lenta: reconstruir quién estaba detrás de cada identificador.

Ahí es donde la autenticación del agente deja de ser un tema teórico. Si el robot opera con una credencial KYA emitida por su operador legal, el supervisor puede vincular cada orden a una persona física o jurídica concreta. Si el agente se conecta con una clave anónima o compartida entre varias mesas, la trazabilidad se rompe justo en el momento en que más se necesita.

El problema de los pesos opacos

Incluso con la identidad resuelta, queda una dificultad probatoria. Un modelo entrenado con pesos que el operador no revela puede producir una secuencia de órdenes que, vista por separado, parece una estrategia de mercado legítima. La intención no está en el código fuente ni en los registros de órdenes: está en la combinación de ambos. Los equipos de cumplimiento suelen pedir los parámetros de decisión, los umbrales de cancelación y los registros de entrenamiento. Cuando el operador no puede o no quiere entregarlos, la investigación avanza con indicios en lugar de pruebas directas.

Por eso varios reguladores están empujando hacia un modelo donde el agente firme cada orden con su credencial y exponga, al menos, la lógica de cancelación declarada. No resuelve todos los casos, pero acorta el tiempo entre la alerta y la atribución de responsabilidad.

Para ver cómo se emiten esas credenciales y qué metadatos viajan con cada operación, conviene revisar primero qué es la atestación KYA aplicada a agentes de trading. Y si la discusión se centra en cómo probar quién controla un robot, el contraste entre biometría y claves criptográficas cubre los dos caminos que hoy se usan en producción.