Wykres ceny pokazuje skutek, lecz zwykle nie wyjaśnia mechanizmu. Ten sam ruch może wynikać z publikacji informacji, zmiany płynności, zabezpieczenia ryzyka, błędu, legalnego arbitrażu albo działania obliczonego na wprowadzenie innych uczestników w błąd. Rekonstrukcja nadużycia zaczyna się dlatego nie od efektownej anomalii na wykresie, ale od odtworzenia rynku jako ciągu zdarzeń: przyjęcia zlecenia, jego ekspozycji, zmiany, częściowego wykonania, anulowania, odrzucenia i powiązania z transakcją. Dopiero do tej osi dołącza się ludzi, rachunki, algorytmy, komunikację, pozycje ekonomiczne oraz informacje dostępne w danej chwili.

Artykuł opisuje metodykę ujawniania i dokumentowania takich zachowań. Nie stanowi katalogu sposobów wpływania na rynek. Nazwy spoofing, layering, wash trading czy marking the close oznaczają hipotezy wymagające sprawdzenia, a nie etykiety, które można przypisać na podstawie pojedynczego wskaźnika.

Stan prawny i zakres analizy

Punktem odniesienia w Unii Europejskiej jest rozporządzenie MAR, czyli rozporządzenie (UE) nr 596/2014 w sprawie nadużyć na rynku. Obejmuje ono manipulację i próbę manipulacji, wykorzystywanie informacji poufnej oraz bezprawne jej ujawnianie. Zakres instrumentów i zachowań trzeba ustalić dla konkretnej daty, miejsca obrotu i produktu; nie wolno mechanicznie przenosić dzisiejszych reguł na dawne zdarzenie ani zakładać, że brak wykonanej transakcji usuwa możliwość oceny złożonych zleceń.

Na potrzeby analizy przyjmuje się wersję prawa obowiązującą w okresie badanego zachowania. Tekst skonsolidowany MAR dostępny w EUR-Lex uwzględnia zmiany do 5 czerwca 2026 r., ale wersja skonsolidowana jest narzędziem dokumentacyjnym, a nie samodzielnym źródłem prawa. Dla sprawy transgranicznej trzeba ponadto rozdzielić właściwość organów, reguły rynku, obowiązki firmy inwestycyjnej i procesowe zasady uzyskania danych.

Zlecenie nie jest transakcją

Transakcja mówi, że doszło do skojarzenia określonej ilości po określonej cenie. Zlecenie mówi, jaka deklaracja kupna albo sprzedaży została przekazana systemowi i jak zmieniała się przed wykonaniem lub usunięciem. Nadużycie może pozostawić mało transakcji, a bardzo wyraźny ślad w strumieniu zleceń. Z kolei duża liczba anulowań sama w sobie nie dowodzi niczego: w szybkim rynku legalne kwotowanie także wymaga częstych aktualizacji.

Pierwszym błędem jest analizowanie tylko tabeli zawartych transakcji. Drugim — traktowanie migawki arkusza jak pełnej historii. Migawka pokazuje stan w chwili wykonania zdjęcia, lecz nie ujawnia kolejności, czasu ekspozycji ani tego, które komunikaty zbudowały widoczną głębokość. Materiał operacyjny powinien pozwalać przejść od każdej transakcji do tworzących ją zleceń oraz od każdego zlecenia do całego jego cyklu życia.

Jednostką dowodową jest zdarzenie

Normalizowany dziennik powinien zawierać co najmniej zdarzenia: przyjęcie nowego zlecenia, zmianę parametrów, anulowanie przez uczestnika, anulowanie lub wygaśnięcie systemowe, odrzucenie, częściowe i pełne wykonanie oraz ewentualne przekierowanie. Nazwy komunikatów zależą od platformy, dlatego nie wystarczy tłumaczenie kodów ze słownika. Trzeba ustalić, czy zmiana zachowuje identyfikator i priorytet, czy technicznie tworzy nowe zlecenie.

Każdy rekord powinien zachować surową wartość źródłową i wartość znormalizowaną, identyfikator zlecenia, instrument, stronę, cenę, ilość pierwotną i pozostałą, czas, numer sekwencji, stan po zdarzeniu oraz identyfikator źródła. Dzięki temu można odtworzyć nie tylko końcowy wynik, ale również drogę, na której powstał. Nieudana normalizacja albo nieznany kod nie mogą być po cichu zamienione na wartość domyślną.

Tożsamość zlecenia przez cały cykl życia

Unijny RTS 24 wymaga indywidualnego kodu zlecenia, unikalnego w określonym kontekście arkusza, dnia i instrumentu, oraz zachowania informacji od przyjęcia aż do usunięcia z arkusza. W praktyce materiał może zawierać kilka identyfikatorów: klienta, brokera, bramy, systemu giełdowego i dostawcy danych. Nie należy ich sklejać dlatego, że wyglądają podobnie.

Buduje się tabelę translacji z udokumentowaną podstawą każdego połączenia. Relacja może być jeden do jednego, jeden do wielu po podziale zlecenia albo wiele do jednego po agregacji. Wniosek, że dwa komunikaty dotyczą tej samej dyspozycji, powinien wynikać z pola referencyjnego, reguły technicznej systemu lub zgodności wielu niezależnych cech, a nie jedynie z sąsiedztwa czasowego.

Numery sekwencji i wykrywanie luk

Znacznik czasu nie zawsze rozstrzyga kolejność. Kilka zdarzeń może mieć identyczną zarejestrowaną chwilę, a zegary różnych systemów mogą być przesunięte. Numer sekwencji porządkuje komunikaty w konkretnym kanale lub partycji. Przed rekonstrukcją należy zbadać ciągłość numeracji, duplikaty, cofnięcia, reset sesyjny i zasady przejścia między kanałami.

Luka jest faktem o materiale, nie automatycznie dowodem brakującego zlecenia. Może oznaczać utratę pakietu, filtr eksportu, komunikat techniczny nieprzekazany w danym zbiorze albo błąd pobrania. Raport powinien wskazać zakres luki, sposób jej wykrycia, próbę uzupełnienia z kopii lub niezależnego feedu i wpływ na wnioski. Rekonstrukcja, która ukrywa luki, tworzy pozorną precyzję.

Czas, dokładność i synchronizacja

RTS 25 określa wymagania synchronizacji zegarów biznesowych, a RTS 24 wiąże rejestr zdarzeń z dokładnością właściwą dla danego systemu. W analizie nie wystarcza zapis czasu z wieloma cyframi po przecinku: rozdzielczość pola nie jest tym samym co rzeczywista dokładność zegara. Potrzebne są źródło czasu, tolerancja, logi synchronizacji, strefa i sposób obsługi sekund przestępnych.

Oś wspólna powinna zawierać czas oryginalny oraz czas skorygowany, wraz z modelem korekty i niepewnością. Nie przesuwa się danych tak, aby pasowały do hipotezy. Jeżeli znany jest tylko przedział możliwego położenia zdarzenia, wnioski także muszą być przedziałowe. Różnica kilku milisekund bywa kluczowa dla kolejności elektronicznej, ale obojętna dla analizy kampanii informacyjnej trwającej dni.

Kontekst sesji i mechanizmu obrotu

To samo zlecenie działa inaczej w notowaniach ciągłych, aukcji otwarcia, aukcji zamknięcia, fazie równoważenia i podczas zawieszenia. Rekonstrukcja wymaga kalendarza sesji, faz, harmonogramu losowego zakończenia aukcji, progów zmienności, uruchomienia mechanizmu przerwy oraz informacji o cenie i wolumenie teoretycznym. Bez tego łatwo uznać normalne wycofanie zlecenia przed aukcją za anomalię albo przeoczyć wpływ na kurs odniesienia.

Należy zachować komunikaty o zmianie stanu rynku i instrumentu. Ważne są również corporate actions, zmiany nominału, odcięcie prawa do dywidendy, wygaśnięcie instrumentu pochodnego i korekty tabeli notowań. Skok ceny wynikający ze splitu nie jest ruchem ekonomicznym, choć surowy wykres może tak wyglądać.

Cena, ilość i instrukcje zlecenia

Opis zlecenia obejmuje stronę, cenę albo regułę jej wyznaczania, ilość, ilość widoczną i pozostałą, termin ważności, ograniczenia wykonania, typ oraz dodatkowe instrukcje systemu. Nazwa handlowa nie wystarcza. Trzeba poznać semantykę na danej platformie: kiedy zlecenie staje się aktywne, czy może być częściowo wykonane, co powoduje zmianę priorytetu i które parametry są ujawniane publicznie.

Zlecenia ukryte, iceberg i mechanizmy odświeżania wymagają rozróżnienia ilości widocznej od całkowitej. Publiczny feed może pozwalać jedynie wnioskować o części ukrytej. Takie wnioskowanie oznacza się jako estymację i sprawdza z pełnym zapisem miejsca obrotu, jeśli jest dostępny. Nie wolno przedstawiać odtworzonej głębokości jako bezpośredniej obserwacji.

Odtworzenie arkusza zleceń

Replayer rozpoczyna od poprawnego stanu bazowego lub początku sesji, a następnie stosuje komunikaty w kolejności właściwej dla systemu. Po każdym zdarzeniu aktualizuje poziomy cenowe, priorytet, widoczną ilość i stan zlecenia. Powinien odtwarzać zarówno najlepsze kwotowania, jak i głębokość potrzebną do badania wpływu analizowanych zleceń.

Walidacja nie polega na tym, że wykres wygląda rozsądnie. Sumy wykonań muszą zgadzać się z taśmą transakcji, stan w punktach kontrolnych z migawkami, a liczba aktywnych zleceń z komunikatami sesyjnymi. Testuje się scenariusze częściowego wykonania, zmiany, odrzucenia, utraty priorytetu i ponownej ekspozycji. Każda reguła silnika użyta w rekonstrukcji powinna mieć wersję i źródło.

Strony, rachunki, ludzie i algorytmy

RTS 24 przewiduje identyfikację członka lub uczestnika, klienta, osoby albo algorytmu odpowiedzialnego za decyzję inwestycyjną i wykonanie oraz pośrednika przekazującego zlecenie. Są to różne role. Członek giełdy nie musi być beneficjentem ekonomicznym, a identyfikator algorytmu nie przesądza, kto ustalił strategię lub zmienił jej parametry.

Tworzy się warstwowy model: miejsce obrotu → członek → firma → rachunek → klient → beneficjent → osoba decyzyjna → system lub algorytm → sesja i urządzenie. Każde przejście ma podstawę, okres ważności i poziom pewności. Rachunki wspólne, omnibus, zlecenia zagregowane, DMA i routing przez kilku pośredników ograniczają prostą atrybucję. Brak widocznej tożsamości w jednym zbiorze nie oznacza anonimowości całego procesu.

Pozycja ekonomiczna zamiast samego rachunku

Zamiar i korzyść ocenia się w kontekście całej pozycji, a nie tylko zleceń widocznych na jednym rachunku. Uczestnik może mieć instrument bazowy, opcje, kontrakt terminowy, ETF, swap, pozycję na innym rynku lub zobowiązanie klientowskie. Zlecenie, które na jednym rynku wygląda na stratne, może chronić większą ekspozycję gdzie indziej.

Buduje się oś pozycji przed, w trakcie i po zdarzeniu, oddzielając pozycję księgową, ryzyko rynkowe i faktycznie zrealizowany wynik. Nie należy utożsamiać wzrostu wartości portfela z osiągniętą korzyścią ani braku natychmiastowej sprzedaży z brakiem motywu. Jednocześnie ekonomiczna racjonalność nie zastępuje dowodu bezprawnego zachowania.

Rynek odniesienia i okno kontrfaktyczne

Nietypowość mierzy się względem warunków, które rzeczywiście panowały. Punkt odniesienia może obejmować ten sam instrument w podobnej fazie sesji, instrumenty porównywalne, rynek bazowy, powiązany termin oraz okresy o podobnej zmienności i płynności. Średnia z całego miesiąca jest złym mianownikiem dla aukcji zamknięcia albo dnia publikacji wyników.

Analiza kontrfaktyczna pyta, co da się wiarygodnie powiedzieć o rynku bez badanego strumienia. Nie usuwa się zleceń z historii bez uwzględnienia reakcji innych uczestników. Najbezpieczniej przedstawiać kilka ograniczonych scenariuszy i ich założenia. Wynik modelu jest pomocą w ocenie wpływu, nie zapisem alternatywnej rzeczywistości.

Od alarmu do hipotezy

Alarm nadzorczy wskazuje układ cech przekraczający regułę lub próg. Nie jest ustaleniem manipulacji. Dobra hipoteza zawiera zachowanie, mechanizm możliwego oddziaływania, instrument i czas, podmiot, możliwą korzyść oraz konkurencyjne wyjaśnienia. Następnie przypisuje się do niej dane, które mogą ją potwierdzić albo obalić.

Przykładowo nie bada się ogólnie „dużej liczby anulowań”, lecz to, czy określone zlecenia tworzyły widoczny sygnał podaży lub popytu, czy pozostawały realnie dostępne do wykonania, jak rynek reagował, co działo się po przeciwnej stronie i czy zachowanie powtarzało się w podobnych warunkach. Taka konstrukcja ogranicza selekcję danych pod z góry przyjętą tezę.

Spoofing i layering jako problem dowodowy

W tych hipotezach centralne jest możliwe tworzenie fałszywego lub wprowadzającego w błąd obrazu podaży, popytu albo głębokości przez zlecenia, których funkcja różniła się od zwykłej gotowości do handlu. Layering opisuje układ wielu poziomów lub warstw, lecz liczba poziomów nie stanowi definicji prawnej. Spoofing także nie może być rozpoznany wyłącznie po anulowaniu przed wykonaniem.

Bada się rozmiar wobec normalnej głębokości, odległość od najlepszej ceny, czas ekspozycji, przesuwanie wraz z rynkiem, kolejność względem transakcji po przeciwnej stronie, częściowe wykonania, skutek na kwotowania i powtarzalność. Szczególne znaczenie ma to, czy zachowanie jest spójne z deklarowanym sposobem zarządzania ryzykiem. Wniosek o intencji powinien łączyć dane rynkowe z konfiguracją strategii, komunikacją i interesem ekonomicznym.

Anulowanie jest pełnoprawnym śladem

Anulowanie nie jest brakiem działania. Zawiera czas, inicjatora, ilość pozostałą i kontekst arkusza. Seria wycofań może pokazywać, że zlecenia znikały, gdy zbliżało się ryzyko wykonania, albo przeciwnie — że system reagował na zmianę wartości godziwej. Rozstrzygnięcie wymaga danych o opóźnieniach, limitach ryzyka i dostępności rynku referencyjnego.

Modyfikację analizuje się jako przejście stanu, a nie dwa niezależne rekordy. Istotne jest, czy zmieniła cenę, ilość, widoczność lub priorytet. W zestawieniach zachowuje się mianownik: udział anulowań w całym strumieniu, nie tylko ich liczbę, oraz porównanie z podobnymi uczestnikami i warunkami.

Quote stuffing i obciążenie infrastruktury

Duża intensywność dodawania, zmiany i wycofywania kwotowań może prowadzić do hipotezy nadmiernego obciążenia innych uczestników lub zaciemnienia obrazu rynku. Sama wysoka liczba komunikatów jest jednak typowa dla części strategii elektronicznych. Trzeba odróżnić szybkość generowania od skutku systemowego i od jakości dostarczanej płynności.

Potrzebne mogą być statystyki bram, opóźnienia publikacji, kolejki, odrzucenia, przepustowość kanałów, incydenty techniczne i reguły limitowania wiadomości. Porównuje się okresy tej samej zmienności, a nie spokojną sesję z szokiem informacyjnym. Teza o oddziaływaniu na infrastrukturę wymaga danych infrastrukturalnych; nie wynika z samego order-to-trade ratio.

Momentum ignition

Hipoteza rozpędzania ruchu ceny dotyczy zachowania mogącego pobudzić reakcję innych uczestników lub algorytmów, po której inicjator wykorzystuje powstały ruch. Analiza łączy agresywne zlecenia i transakcje, zmiany głębokości, napływ zleceń innych podmiotów, odwrócenie pozycji i czas realizacji wyniku. Nie każda szybka zmiana kierunku jest takim zachowaniem.

Alternatywami są realizacja dużego zlecenia klienta, arbitraż, reakcja na nową informację, zabezpieczenie opcji i wymuszona likwidacja. Model musi rozdzielać korelację czasową od inicjowania. Jeżeli kilka rynków reagowało równocześnie na publiczny impuls, pierwszeństwo jednego rachunku w lokalnym feedzie nie dowodzi, że wywołał cały ruch.

Wash trades, matched orders i self-trading

Transakcje bez rzeczywistej zmiany interesu ekonomicznego mogą tworzyć pozorny obrót lub cenę. Wykrycie identycznego beneficjenta po obu stronach jest silnym sygnałem, lecz techniczny self-trade może też powstać między niezależnymi strategiami tej samej organizacji. Odwrotnie, różne rachunki i firmy mogą pozostawać pod wspólną kontrolą.

Analiza obejmuje własność i kontrolę rachunków, koordynację czasu, cenę, ilość, sposób składania, rozliczenie, przepływ środków i powtarzalność par. Trzeba sprawdzić procedury zapobiegania self-match, wyjątki, działanie rachunków klientów oraz to, czy nastąpiło realne przeniesienie ryzyka. Symetria rekordów nie wystarcza do ustalenia uzgodnienia.

Cena otwarcia, zamknięcia i rozliczenia

Ceny wyznaczane w aukcji lub w krótkim oknie mogą wpływać na wycenę portfeli, instrumentów pochodnych, benchmarki, depozyty zabezpieczające i wynagrodzenie. Bada się zlecenia w całej fazie wyznaczania ceny, zmiany teoretycznego kursu i wolumenu, koncentrację uczestnika, nierównowagę stron oraz pozycję korzystającą z wyniku.

Nie wystarcza wskazanie, że ostatnia transakcja przesunęła kurs. Trzeba odtworzyć regułę aukcji i alternatywny zakres ceny, ocenić rzeczywistą potrzebę wykonania oraz uwzględnić rebalancing indeksów, wygaśnięcia, fundusze odwzorowujące i zlecenia klientowskie. Zachowanie racjonalne ekonomicznie nadal może wymagać oceny, ale koszt wykonania nie jest sam w sobie dowodem nadużycia.

Pump and dump: narracja, pozycja i zlecenia

W kampaniach promocyjnych arkusz jest tylko jedną warstwą. Oś łączy nabywanie pozycji, publikacje i komunikaty, płatne rekomendacje, relacje autorów z emitentem, reakcję rynku, sprzedaż oraz przepływ korzyści. Archiwizuje się treść, identyfikatory, dokładny czas, zasięg i korekty, a nie tylko zrzuty ekranu bez metadanych.

Należy odróżnić fałszywą lub wprowadzającą w błąd informację od opinii i błędnej prognozy, a korelację promocji ze wzrostem od sprawstwa. Dane zleceń pokazują, czy promujący lub powiązane osoby budowały i redukowały pozycję. Nie ujawniają jednak samodzielnie uzgodnienia, wiedzy autora ani finansowania przekazu.

Informacja poufna i oś dostępu

W sprawie insider dealing tworzy się oś powstawania informacji: kiedy stała się precyzyjna, niepubliczna i potencjalnie cenotwórcza, kto miał do niej dostęp, kiedy oraz w jakiej postaci. Dołącza się listy insiderów, repozytoria dokumentów, zaproszenia, logi dostępu, komunikację i zdarzenia korporacyjne. Potem zestawia się decyzję inwestycyjną i realizację zlecenia z tą osią.

Bliskość czasowa jest przesłanką, nie pełnym dowodem wykorzystania. Sprawdza się wcześniejszą strategię, regularność inwestycji, publiczne informacje, zlecenia warunkowe i źródło środków. Jednocześnie formalny brak osoby na liście nie dowodzi braku dostępu. W raporcie oddziela się fakt dostępu, możliwość zapoznania, faktyczne poznanie i wniosek o wykorzystaniu.

Front-running i obsługa zlecenia klienta

Hipoteza front-running wymaga powiązania wiedzy o oczekującym zleceniu klienta z wcześniejszą transakcją lub zleceniem na rachunek własny albo powiązany. Rekonstrukcja obejmuje przyjęcie dyspozycji, instrukcje, przekazanie między stanowiskami, decyzję o sposobie wykonania, routing, wykonania cząstkowe i późniejsze zamknięcie pozycji.

Kluczowe są uprawnienia dostępu, znaczniki systemowe, nagrania i komunikacja, lecz także zasady agregacji i alokacji. Pierwszeństwo rachunku własnego może wynikać z automatycznej strategii działającej bez wiedzy o kliencie, wcześniejszej decyzji albo obowiązku market makera. Analiza musi wykazać realną sekwencję i kanał informacji, a nie jedynie korzystną kolejność transakcji.

Instrument bazowy, pochodny i rynki równoległe

Oddziaływanie może powstać na jednym instrumencie, a korzyść na innym. Dlatego mapuje się relacje ekonomiczne: akcja–opcja, instrument–kontrakt, obligacja–CDS, koszyk–ETF, rynek kasowy–terminowy i aktywo referencyjne–produkt strukturyzowany. Ujednolica się symbole, serie, mnożniki, waluty, terminy i reguły rozliczenia.

Zdarzenia z kilku miejsc obrotu umieszcza się na osi z jawną niepewnością czasową. Dane skonsolidowane mogą tracić identyfikatory i szczegóły zleceń, dlatego służą do kontekstu, nie zawsze do atrybucji. Brak zachowania w jednym venue nie wyklucza jego obecności gdzie indziej, ale nie wolno domyślać się brakującego strumienia.

Legalne wyjaśnienia i dowody odciążające

Każda hipoteza powinna mieć listę realnych alternatyw: market making, zabezpieczenie, arbitraż, rebalancing, wykonanie mandatu klienta, limit ryzyka, błąd operatora, awaria łączności, błędne dane referencyjne i reakcja na informację publiczną. Alternatywa nie jest zaklęciem. Formułuje się przewidywania, które powinny być widoczne, jeśli jest prawdziwa.

Przykładowo market making powinien być oceniany wobec dwustronności, ekspozycji, zmian wartości godziwej, limitów zapasu i reguł programu płynnościowego. Błąd powinien pozostawić ślad wykrycia, eskalacji i korekty. Analiza odciążająca ma ten sam standard pochodzenia danych co obciążająca. Jej pomijanie osłabia wartość całej opinii.

Profile bazowe, grupy porównawcze i mianowniki

Wskaźnik bez mianownika łatwo wprowadza w błąd. Liczbę anulowań odnosi się do liczby i czasu ekspozycji zleceń; wolumen do normalnej płynności; wpływ ceny do spreadu i zmienności; aktywność rachunku do jego zwykłego stylu oraz podobnych uczestników. Grupa porównawcza musi wykonywać zbliżoną funkcję na zbliżonym rynku.

Profil aktualizuje się z uwzględnieniem zmian systemu, strategii i reżimu rynkowego. Nie używa się okresu badanego do takiego dostrojenia progów, które usuwa anomalię, ani wyłącznie spokojnych dni do jej wyolbrzymienia. Raport podaje liczebność próby, rozkład, sezonowość i odporność wyniku na zmianę okna.

Fałszywe alarmy i dryf modelu

System nadzorczy powinien przechowywać wersję reguły, parametry, wejścia, wynik oraz historię decyzji analityka. Po zmianie mikrostruktury, migracji platformy albo pojawieniu się nowego typu zlecenia model może generować inne alarmy bez zmiany zachowania uczestników. Jest to dryf danych lub znaczenia cech, a nie automatycznie wzrost nadużyć.

Walidacja obejmuje pokrycie znanych scenariuszy, analizę fałszywie dodatnich i ujemnych wyników, stabilność, możliwość odtworzenia oraz kontrolę zmian. Miara skuteczności nie może ograniczać się do udziału alarmów przekazanych dalej, bo decyzje historyczne także mogły być błędne. Automatyzacja ma selekcjonować materiał; ostateczna ocena wymaga kompetentnej analizy człowieka.

Alert, STOR i materiał dowodowy

Rozporządzenie delegowane (UE) 2016/957 wymaga skutecznych systemów monitorowania zleceń i transakcji oraz badania sygnałów przez odpowiednio przeszkolone osoby. STOR, czyli zgłoszenie podejrzanego zlecenia lub transakcji, przedstawia fakty i analizę uzasadniającą podejrzenie. Nie jest wyrokiem ani zastępczym aktem oskarżenia.

Trzeba rozdzielić trzy warstwy: techniczny alert, decyzję obowiązanego podmiotu o zgłoszeniu oraz dowody oceniane w postępowaniu. Dokumentuje się także przeanalizowane przypadki, których nie zgłoszono, ponieważ regulacja przewiduje przechowywanie takiej analizy i powodów decyzji. Pozwala to skontrolować konsekwencję kryteriów oraz uniknąć fałszywego wniosku, że brak STOR oznacza brak podejrzenia albo brak zdarzenia.

Kompletność i uzgodnienia zbiorów

Każdy zbiór otrzymuje kartę pochodzenia: właściciela, system, zakres czasu, instrumenty, kanały, filtry eksportu, strefę czasową, format, wersję schematu i osobę przekazującą. Liczbę rekordów i sumy ilości uzgadnia się między order logiem, trade logiem, drop copy, raportami transakcyjnymi i rozliczeniem. Różnice są tabelą wyjątków, nie przypisem „dane mogą być niepełne”.

Sprawdza się brakujące dni, partycje, duplikaty, korekty, anulowania transakcji, testowe identyfikatory, instrumenty przeniesione oraz zmianę kodowania. Dane publiczne i komercyjne mogą być zubożone albo zagregowane. Ich rola powinna być opisana: kontekst rynkowy, walidacja punktowa czy pełna rekonstrukcja.

Integralność, przekształcenia i powtarzalność

Pliki źródłowe zabezpiecza się przed modyfikacją, oblicza ich skróty kryptograficzne i prowadzi rejestr pozyskania. Praca analityczna odbywa się na kontrolowanych kopiach. Każdy etap — dekodowanie, filtr, korekta czasu, translacja identyfikatorów, deduplikacja i wzbogacenie — powinien być zapisany w wersjonowanym procesie, z liczbą rekordów przed i po.

Wynik wykresu lub wskaźnika musi dać się odtworzyć z określonego zestawu wejść i kodu. Zachowuje się zapytania, konfigurację, wersje bibliotek i logi błędów. Ręczna korekta wymaga dziennika z powodem i autorem. Sam hash nie dowodzi prawdziwości treści, ale pozwala wykazać, że analizowano ten sam artefakt.

Dane osobowe, tajemnice i minimalizacja

Dzienniki zleceń łączone z klientami, komunikacją i urządzeniami zawierają dane osobowe oraz tajemnice zawodowe. Dostęp powinien odpowiadać roli, a eksport obejmować tylko pola potrzebne do celu. Pseudonimizacja przy eksploracji nie może uniemożliwić kontrolowanego powrotu do tożsamości, gdy wymaga tego zweryfikowana hipoteza.

Rejestruje się podstawę pozyskania, odbiorców, zakres ujawnienia i czas przechowywania. Materiał przekazywany biegłemu powinien być wystarczający do oceny, lecz nie rozszerzany „na wszelki wypadek” o całą bazę klientów. Minimalizacja nie usprawiedliwia natomiast usunięcia danych odciążających lub kontekstu koniecznego do prawidłowego mianownika.

Walidacja przez replay i niezależny przegląd

Najsilniejszym testem rekonstrukcji jest kontrolowany replay: z surowych komunikatów powstaje stan arkusza, transakcje i wyliczone cechy, które można porównać z niezależnymi punktami kontrolnymi. Zestaw testowy powinien zawierać zwykłe i skrajne przypadki, w tym przerwy sesyjne, aukcje, częściowe wykonania i zdarzenia o tym samym czasie.

Niezależny recenzent otrzymuje opis danych, reguł i hipotez, a nie tylko końcowy wykres. Sprawdza próbki od źródła do tabeli, założenia czasowe, alternatywne wyjaśnienia i obliczenia. Jeżeli narzędzie jest zamknięte, raport powinien opisać zakres możliwej weryfikacji oraz testy wejścia–wyjścia zamiast sugerować pełną przejrzystość.

Raport analityczny

Raport zaczyna się od pytania i zakresu, następnie opisuje prawo właściwe dla okresu, materiał, jego ograniczenia, metodykę i kryteria. Fakty obserwowane oddziela od wyników obliczeń i wniosków. Każdy ważny wniosek wskazuje rekordy lub załącznik, a wizualizacja ma tabelaryczne dane źródłowe i definicję osi.

Język powinien odpowiadać sile dowodu: „zarejestrowano”, „model wskazał”, „jest zgodne z”, „przemawia przeciw” i „nie można rozstrzygnąć” nie znaczą tego samego. Raport podaje konkurencyjne wyjaśnienia, testy odciążające, niewiadome i dane, które mogłyby je usunąć. Końcowa kwalifikacja prawna należy do właściwego organu lub sądu, nie do algorytmu nadzorczego.

Lista kontrolna analizy operacyjnej

  1. Ustal instrumenty, miejsca, sesje, okres i wersję właściwych reguł.
  2. Zabezpiecz surowe order logi, transakcje, komunikaty sesyjne, słowniki i dokumentację techniczną.
  3. Policz pliki, rekordy, skróty, luki sekwencji, duplikaty i zakres czasowy.
  4. Zachowaj czas źródłowy; udokumentuj synchronizację, korekty i niepewność.
  5. Odtwórz pełny cykl każdego zlecenia, w tym modyfikacje, anulowania, odrzucenia i wykonania częściowe.
  6. Zwaliduj replay arkusza z migawkami, taśmą transakcji i raportami niezależnymi.
  7. Rozdziel członka, klienta, beneficjenta, decydenta, wykonawcę i algorytm.
  8. Zbuduj pozycję ekonomiczną przez rachunki, instrumenty i rynki powiązane.
  9. Sformułuj hipotezę mechanizmu, skutek możliwy do zbadania i alternatywy.
  10. Dobierz mianownik, grupę porównawczą i reżim rynku przed oceną nietypowości.
  11. Zbadaj dane odciążające z tym samym rygorem co obciążające.
  12. Oddziel alert, decyzję o STOR, opinię analityczną i dowód procesowy.
  13. Zapewnij powtarzalność obliczeń, dziennik zmian i niezależny przegląd.
  14. W raporcie ujawnij luki, założenia, niepewność oraz granice wnioskowania.

Granice tej metody

Pełny order book nie odczytuje myśli. Pozwala precyzyjnie opisać zachowanie i jego możliwy wpływ, ale zamiar zwykle wymaga syntezy z pozycją, rolą, konfiguracją, komunikacją i wyjaśnieniami uczestnika. Z kolei brak pełnego arkusza nie uniemożliwia każdego wniosku, lecz obniża rozdzielczość i powinien ograniczyć język konkluzji.

Najbardziej wiarygodna analiza nie szuka jednej magicznej cechy. Łączy mikrostrukturę, chronologię, atrybucję, ekonomię i kontrolę jakości. Zachowuje drogę od surowego komunikatu do wniosku oraz potrafi wskazać, co musiałoby się okazać prawdą, aby wniosek był błędny.

Źródła