Uma ordem de mentira para mexer no preço.
Imagine um leilão em que alguém grita um lance enorme só para os outros acharem que a peça vale mais, e desiste antes de o martelo bater. No mercado, isso tem nome: spoofing. A pessoa coloca uma ordem grande que não pretende executar, o preço se mexe, ela negocia do outro lado e cancela a ordem de mentira.
Para pegar isso depois, o regulador precisa de três coisas: o registro de todas as ordens, inclusive as canceladas; a certeza de que esse registro não foi mexido; e ferramentas que varram anos desse registro atrás de padrões.
Nos EUA, isso está escrito na regra da trilha de auditoria consolidada (SEC, regra 613); na Europa, no MiFID II e no regulamento de abuso de mercado. Não são recomendações. São mandatos.
Uma exigência, uma peça.
O mesmo fluxo de ordens alimenta as cinco peças ao mesmo tempo. Nenhuma delas substitui o sistema de vigilância do banco ou da corretora: elas entram por baixo, como a camada que prova o que o sistema de cima afirma.
| A regra pede | Peça | A garantia, em uma frase |
|---|---|---|
| Arquivo à prova de adulteração | GIRDER | mudar qualquer registro quebra a assinatura, e qualquer um confere |
| Detectar todo abuso | SIEVE | nenhuma ordem dentro do padrão fica de fora |
| Resistir a quem tenta enganar | TRUSS | a contagem continua certa mesmo sob ataque |
| Guardar 5 a 7 anos | TUBE | arquivo menor, com tolerância garantida em cada valor |
| Provar a qualidade da execução | CLAMP | a resposta vem numa faixa que com certeza contém a verdade |
O manipulador lê o manual.
Vigilância não é estatística de dia calmo. Quem faz spoofing desenha as ordens justamente para não disparar a detecção. Um contador que funciona bem com dado honesto pode ser enganado por quem sabe como ele conta.
Nós mostramos isso na prática no TRUSS: um contador popular de itens distintos, o do Redis, foi levado a contar 30 mil vezes menos do que devia por uma sequência montada para enganá-lo. A defesa é simples de explicar: uma chave secreta por instalação, que o atacante não conhece, e por isso não consegue mirar.
No mercado, isso quer dizer: a métrica que detecta abuso não pode ser manipulada por quem abusa.
Um dia inteiro de negócios, provado.
Para medir a parte de guardar e de responder, usamos um dia real de negociação de bitcoin (dado aberto, sem chave) como substituto dos dados de ações, que são pagos e têm a mesma estrutura: 638.484 negócios.
O TUBE guardou o dia 50 vezes menor, com o preço exato ao centavo. Empatou com o melhor compressor científico que usamos de referência (o SZ3) e ficou 2,9 vezes menor que o gzip.
O CLAMP respondeu "quantos negócios saíram da banda de ±0,5% em torno da abertura?" com a resposta exata, 795, lendo só 3 de 2.130 blocos (0,14% do arquivo). E o registro foi selado no GIRDER, com horário certificado pelo PLUMB.
Colocar uma ordem grande de mentira para mexer no preço e cancelá-la antes de executar.
Por quanto tempo o registro tem de ficar guardado e disponível para o regulador: aqui, 5 a 7 anos.
Provar que o cliente conseguiu o melhor preço razoável na hora do negócio.
Onde isso pode estar errado.
É tese
Cada peça está construída e medida no seu domínio, mas a composição das cinco num dado de ações ainda não foi rodada. Chamamos de tese até medir.
Há incumbentes fortes
Vigilância de negociação é mercado estabelecido (Nasdaq SMARTS, NICE Actimize, SteelEye, Eventus). A entrada realista é como camada de prova por baixo deles, não como substituição.
Bitcoin não é ação
O dia medido é de cripto, usado como substituto. A estrutura do dado é a mesma, mas volume, horário de pregão e tipos de ordem mudam.
Busca completa não é a mais rápida
Em memória, a busca aproximada é mais rápida que o SIEVE. O valor dele é provar que nada ficou de fora e funcionar com anos de dado em disco, não a velocidade.
← Telemetria certificada · stickybit.com.br
- SEC, regra 613 (Consolidated Audit Trail): registro completo, arquivo à prova de adulteração. MiFID II e MAR (regulamento de abuso de mercado): gravação, retenção de 5 a 7 anos, tipos de abuso.
- Ben-Eliezer, Jayaram, Woodruff, Yogev, "A Framework for Adversarially Robust Streaming Algorithms", JACM 2022: a base dos resumos robustos do TRUSS.
- Demo de negócios: Binance BTCUSDT, 1 dia (638.484 negócios); TUBE, SZ3 e gzip com a mesma tolerância; consulta CLAMP e selo GIRDER.