Spoofing, Layering

Hebt toxische Aktivität im Orderbuch hervor. Layering zeigt Coins, bei denen eine Seite des Orderbooks um ein Vielfaches dicker ist als die andere, und wie lange das anhält. Spoofing zeigt die größte Order nahe am Preis - die „Wand“, von der aus gehandelt wird.

hinweis

Aktualisiert am 27.09.2026. Beide Modelle wurden neu aufgebaut. Layering hält einen Coin wieder im Screener, solange der Skew anhält, statt zu flackern; im Screener gibt es die neuen Spalten Skew 10% und Lifetime. Spoofing zeichnet die Wandlinie wieder im Chart - vor dem Update löste es fast nie aus. Details finden Sie im Abschnitt „Was sich am 27.09.2026 geändert hat“.

Erscheinungsbild des Modells.

Beschreibung

Spoofing im Trading ist eine Strategie, bei der ein Trader einen falschen Eindruck von einer bevorstehenden Preisbewegung eines Assets erzeugt, indem er große Kauf- oder Verkaufsorders platziert, die dann vor ihrer Ausführung schnell storniert werden. Ziel des Spoofings ist es, falsche Signale über nicht vorhandene Handelsvolumina und Marktrichtungen zu erzeugen, um die Preise zu manipulieren und andere Marktteilnehmer zu Geschäften zu verleiten.

Das Modell bestimmt Preis und Volumen einer Limit-Order, die es als Spoofing erkannt hat.

https://en.wikipedia.org/wiki/Spoofing_(finance)

Layering im Trading ist eine Technik zur Manipulation von Marktpreisen, bei der Trader künstliche Handelsvolumina erzeugen, indem sie eine Gruppe großer Kauf- oder Verkaufsorders platzieren und diese dann nacheinander ändern oder stornieren. Ziel des Layerings ist es, einen falschen Eindruck von realem Nachfrage- oder Angebotsvolumen am Markt zu erwecken, was den Preis des Assets in die gewünschte Richtung bewegen und dem Trader einen Vorteil verschaffen kann.

https://en.wikipedia.org/wiki/Layering_(finance)

tipp

Solche Praktiken können illegal sein und unterliegen der Aufsicht der Marktregulierer.

Layering an einem Futures-Kontrakt.

So funktioniert Layering

Einmal pro Sekunde berechnet der Server für jeden Coin die Summen der Orders im Orderbook in zehn Bändern ab dem besten Preis: innerhalb von 1 %, 2 % und so weiter bis 10 %. Bids - vom besten Bid nach unten, Asks - vom besten Ask nach oben, Volumen in Coins.

Ein Band gilt als verzerrt, wenn eine Seite darin mindestens doppelt so dick ist wie die andere. Der Wert des Modells (Bands, von −10 bis +10) ist die Anzahl solcher Bänder:

• +10 - in allen Bändern von 1 % bis 10 % gibt es mindestens doppelt so viele Bids wie Asks. Maximaler Käuferdruck.
• −10 - dasselbe für Asks. Maximaler Verkäuferdruck.
• +5 - nur 5 von 10 Bändern sind doppelt so dick: Der Skew ist vorhanden, aber schwächer oder nur nahe am Preis.
• 0 - kein ausgeprägter Skew.

Damit ein Coin nicht bei jeder Schwankung des Orderbooks flackert, hat das Signal eine Hysterese:

Regel	Wert
Signal wird aktiviert	5 Bänder oder mehr sind in eine Richtung verzerrt
Signal wird gehalten	solange mindestens 3 Bänder in dieselbe Richtung verzerrt sind
Einbruch unter 3 Bänder	wird bis zu einer Minute toleriert, danach wird das Signal aufgehoben
Orderbook hat sich gedreht (5+ Bänder in die andere Richtung)	das alte Signal wird aufgehoben, ein neues mit eigener Lebensdauer beginnt

Das Modell betrachtet das Niveau des Skews, nicht dessen abrupte Veränderung: Der Coin bleibt im Screener, solange der Skew anhält - ob Minuten oder Stunden.

So funktioniert Spoofing

Das Modell verfolgt die eine größte Order im Orderbook innerhalb von 25 % des besten Preises - getrennt auf Bid- und Ask-Seite - und hebt sie hervor, wenn beide Bedingungen erfüllt sind:

1. Die Order ist groß. Ihr Volumen beträgt mindestens 10 % aller Orders derselben Seite innerhalb von 3 % vom Preis.
2. Die Order ist nah. Sie steht näher am Preis als eine Standardabweichung des Preises der letzten 24 Stunden (σ der Schlusskurse von Minutenkerzen über 1440 Minuten). Bei einem ruhigen Coin sind das Bruchteile eines Prozents, bei einem volatilen mehrere Prozent.

Die grüne Linie im Chart ist der Preis der Bid-Wand unter dem Preis, die rote der Preis der Ask-Wand über dem Preis. Wird die Wand verschoben, springt die Linie stufenartig mit; wird sie entfernt oder entfernt sie sich weiter als σ, bricht die Linie ab.

tipp

Das Modell sieht eine große Order am Preis, weiß aber nicht, ob sie storniert wird. „Spoofing“ ist hier ein Kandidat: eine Wand, die sich als falsch erweisen kann. Die Bestätigung liefert ihr Verhalten bei Annäherung des Preises.

Spoofing auf Hyperliquid

Das Orderbook von Hyperliquid ist kurz: Die Börse liefert 20 exakte Levels pro Seite. Deshalb unterscheidet sich die Regel von Binance:

Bedingung	Binance	Hyperliquid
Wo die größte Order gesucht wird	gesamtes Orderbook innerhalb von 25 % vom Preis	exaktes Buch: 20 Levels pro Seite
Abstand zum Preis	näher als σ des Preises über 24 Stunden	keine separate Bedingung: das exakte Buch begrenzt ihn selbst
Anteil der Order am Orderbook der eigenen Seite innerhalb von 3 %	wird bei 10 % aktiviert, gehalten bis 7 %	genauso: 10 % / 7 %
Aussetzer der Bedingung	kürzer als eine Minute unterbrechen die Linie nicht	genauso

Warum ohne σ. Auf 172 Märkten von Hyperliquid deckt das exakte Buch im Durchschnitt 0,23 % vom Preis ab, die σ über 24 Stunden beträgt 1,24 %: Bis zur σ reicht es nur bei 9 % der Märkte. Das aggregierte Buch sieht weiter, doch dort ist ein Level ein Korb mit einer Breite von 0,1-1 % des Preises und keine Order; eine solche „Wand“ wäre Rauschen.

Was das in der Praxis bedeutet:

• Das Modell sieht Wände unmittelbar am Preis: bei BTC etwa im Bereich von Hundertsteln eines Prozents, bei Alts bei 0,1-1 %. Das ist die Zone der Market Maker. Weit entfernte Wände wie auf Binance bei 2-5 % vom Preis sind auf Hyperliquid nicht sichtbar.
• Der Preis der Wand ist exakt - es ist ein Level im Orderbook der Börse.
• Wände finden sich bei etwa einem Viertel bis einem Fünftel der Märkte (rund 60 von 330 pro Minute), einschließlich der HIP-3-Märkte (Aktien, Indizes).
• Im Feed Spoofing sind die Zeilen von Hyperliquid mit dem Symbol der Börse markiert; die Börsen wählen Sie im Filterfenster aus. Im Chart eines Hyperliquid-Marktes zeichnet der Spoofing highlighter die Wandlinien genauso wie auf Binance.

Tests

Prüfung anhand der Orderbook-Historie von Binance für September 2026 (minütliche Orderbook-Summen für ~700 Coins).

Layering. Die Regel erfasst Fälle, die Trader manuell markiert hatten: LYN - der Bid-Skew hielt fast 9 Stunden am Stück an, Q - Ask-Skew bis zu 2,8 Stunden, US - Ask-Skew am Morgen des 27.09. Gleichzeitig befinden sich im Screener üblicherweise etwa 100 Coins, die Hälfte der Signale lebt länger als 10 Minuten, jedes zehnte länger als anderthalb Stunden. Signale kürzer als zwei Minuten machen weniger als 1 % aus.

Spoofing. Im zweistündigen Fenster erfüllen etwa 180 Coins die Bedingung mindestens einmal, doch die meiste Zeit halten 30-40 eine Wand und fast die ganze Zeit etwa 13. Bei solchen Coins verläuft die Linie gerade auf einem Preis oder stufenweise hinter der verschobenen Wand.

warnung

Das ist eine Prüfung dafür, dass die Modelle Skews und Wände finden, kein Backtest der Rendite. Ob der Preis in Richtung des Skews oder gegen die Wand läuft, ist bisher nicht gemessen; nutzen Sie die Signale nicht als eigenständigen Einstieg.

Position

Um die Tools "Layering” und “Spoofing” zum Arbeitsbereich hinzuzufügen, klicken Sie zuerst auf die Schaltfläche "Screeners" im Header der Plattform. Klicken Sie dann im Abschnitt "Microstructure" auf die gleichnamige Schaltfläche.

Position des Widgets.

Funktionen

Layering

Spalten des Screeners:

Spalte	Was sie zeigt
Skew 10%	Skew über die gesamte Tiefe von 10 % in Prozent. +150 % - 2,5-mal mehr Bids als Asks; −150 % - umgekehrt. Grün ist ein Skew auf der Bid-Seite, Rot auf der Ask-Seite
Lifetime	wie lange der Skew bereits anhält: 45s, 12m, 3h 20m
Bands	Wert des Modells von −10 bis +10 - Anzahl der Bänder, in denen eine Seite doppelt so dick ist (siehe „So funktioniert Layering“)

Oben stehen die langlebigsten Skews. Die Filter des Panels arbeiten nach Bands. Der Soundalert „Layering …“ ertönt, wenn ein neuer Coin im Screener erscheint.

Im Chart füllt der Indikator Layering highlighter den Hintergrund: grün bei einem Bid-Skew, rot bei einem Ask-Skew; je größer Bands, desto satter die Farbe. Der Wert wird einmal pro Minute geschrieben.

Layering.

Spoofing

In die Tabelle des Widgets gelangen 2 Werte:

• Price - Preis, zu dem die Spoofing-Order platziert ist,
• Dist % - Abstand in Prozent vom aktuellen Preis zur Spoofing-Order.

Der Bereich Dist % der eingehenden Signale lässt sich über Schwellenwerte filtern.

Im Chart zeichnet der Indikator Spoofing highlighter eine Linie auf dem Preis der Wand: grün unter dem Preis (Bid), rot über dem Preis (Ask). Ein Punkt wird einmal pro Minute gesetzt, solange die Bedingung erfüllt ist.

Spoofing.

Anwendungsfälle

Layering

Betrachten wir ein Beispiel mit RUNE. Am 24.02.2024 um 12:15 UTC+3 zeigt das Modell Layering highlighter das Auftauchen eines Layering-Algorithmus im Limit-Orderbuch an.

Wie die Situation mit dem Ungleichgewicht in SpreadFighter aussieht.

Wie die Situation mit dem Ungleichgewicht im Limit-Orderbuch aussieht.

Am 25.02.2024 um 10:00 UTC+3 wurden die untergeschobenen Orders entfernt, und der Preis des Assets reagierte mit einem Rückgang um 1,5 %.

Abarbeitung der Situation.

Spoofing

Am 21.03.2024 ~8:20:00 UTC+3 wies das Modell Spoofing highlighter auf eine große Order auf der Bid-Seite hin.

Wie die Situation mit dem Ungleichgewicht in SpreadFighter aussieht.

Wie die Situation mit der großen Order im Limit-Orderbuch aussieht.

Am 25.02.2024 um 14:15 UTC+3 wurde die untergeschobene Order ausgeführt, und der Preis des Assets reagierte mit einem Rückgang um -1,5 %.

Abarbeitung der Situation.

Was sich am 27.09.2026 geändert hat

Layering. Seit Dezember 2025 verglich das Modell das Orderbook mit dem Durchschnitt der letzten ~50 Sekunden und erfasste nur kurzzeitige Spitzen. Deshalb flackerten Coins im Screener 2-8 Minuten pro Stunde mit zufälliger Seite, und stabile Skews (zum Beispiel Ask bei US) gelangten gar nicht hinein. Jetzt betrachtet das Modell wieder das Niveau des Skews und hält den Coin, solange er besteht, und der Screener zeigt den Skew in Prozent und die Lebensdauer.

Spoofing. Wegen eines Fehlers beim Abgleich der Zeit zweier Orderbook-Datenströme löste das Modell fast nie aus: etwa 15 Punkte pro Tag für den gesamten Markt, die Linie im Chart verschwand. Der Fehler ist behoben, die Wandlinie wird wieder gezeichnet.

Einschränkungen

• Layering funktioniert auf Binance-USDT-Futures und auf Hyperliquid (seit 27.09.2026, rund 330 Märkte, einschließlich HIP-3). Die Börsen wählen Sie im Filterfenster des Screeners aus, die Zeilen von Hyperliquid haben ein eigenes Symbol. Die globalen Filter des Dashboards (Volumen, Funding, Baskets) gelten nur für Binance. Das Orderbook von Hyperliquid ist kurz (20 Levels), daher werden Bänder weiter vom Preis entfernt anhand des aggregierten Buchs der Börse berechnet.
• Spoofing funktioniert auf Binance und auf Hyperliquid (seit 27.09.2026). Auf Hyperliquid wird die Wand nur im exakten Buch der Börse gesucht und steht meist 0,03-1 % vom Preis entfernt - siehe „Spoofing auf Hyperliquid“.
• Das Volumen in den Bändern wird in Coins berechnet; der Skew in Prozent hängt davon nicht ab.
• Die Lebensdauer bei Layering wird ab dem Moment gezählt, in dem der Server den Skew gesehen hat. Nach einem Neustart des Servers beginnt der Zähler von vorn, auch wenn der Skew zuvor bereits bestand.
• Orders lassen sich leicht setzen und zurückziehen: Die Wand kann eine Sekunde vor der Annäherung des Preises verschwinden.
• Der gesamte Markt kann gleichzeitig in eine Richtung verzerrt sein - zum Beispiel auf der Bid-Seite bei den meisten Coins. Achten Sie auf die Stärke (Skew, Bands) und die Lebensdauer, nicht nur darauf, dass ein Coin im Screener erscheint.

Wie man von großen Orders aus handelt

Der Handel von großen Orders aus ist ein Klassiker des Scalpings. Traditionell unterscheidet man zwei Handelsweisen: Frontrun und Abnagen (Eating). Im ersten Fall setzt der Trader darauf, dass die große Order den Preis spürbar beeinflusst, und handelt in dieselbe Richtung wie die Order. Beim Abnagen geht der Trader davon aus, dass der Preis, sobald die Order entfernt oder von anderen Teilnehmern ausgeführt wurde, zu seinen früheren Werten zurückkehrt, und handelt entgegen der Richtung der Order.

Ein Beispiel und eine Analyse des Handels von großen Orders aus finden Sie im Video unseres Partners Anton Klevtsov am Beispiel des ersten Handelstages der Aktie von Facebook (Meta* ist in der Russischen Föderation als extremistische Organisation anerkannt).