El spoofing consiste, dentro del marco aplicable, en introducir una oferta o demanda con la intención de cancelarla antes de que se ejecute para influir en lo que otros perciben o hacen. Puede aparentar oferta, demanda o profundidad y facilitar una operación distinta, a menudo en el lado opuesto del mercado.
En palabras sencillas — Una orden se muestra como si fuera interés real, otros participantes reaccionan y quien la colocó intenta retirarla antes de negociar. La clave no es que desaparezca: es para qué se introdujo y qué ocurrió en la secuencia completa.
El ciclo de la orden
Una orden límite visible entra en el libro, puede recibir prioridad, ser modificada, ejecutarse total o parcialmente o cancelarse. Todas esas acciones forman parte del funcionamiento normal del mercado. El posible spoofing aparece cuando la orden no se usa para negociar de buena fe, sino para crear una señal engañosa o inducir una reacción antes de retirarla.
El tamaño no define el fenómeno. Una orden grande puede responder a una necesidad real y una serie de órdenes menores puede producir una señal material. Tampoco existe una distancia universal respecto al mejor precio o una tasa de cancelación que resuelva por sí sola el análisis.
La secuencia de eventos
Un patrón frecuente comienza con una o varias órdenes en un lado del libro. Mientras están visibles, otros participantes pueden cambiar sus cotizaciones o ejecutar. El sujeto obtiene entonces una ejecución en el lado opuesto y cancela las órdenes iniciales. Orden, tiempo, reacción y beneficio forman una hipótesis coherente, pero todavía deben relacionarse con la misma persona o con cuentas coordinadas.
La secuencia no siempre aparece con esa forma exacta. Puede repetirse, alternar lados, cruzar sedes o incluir modificaciones. Por eso una regla gráfica del tipo «orden grande que desaparece» produce falsos positivos y no sustituye la reconstrucción de mensajes y ejecuciones.
Cancelación legítima y falsa liquidez
Cancelar permite ajustar una cotización cuando cambian el precio, el riesgo de inventario, la volatilidad, la información o la exposición. Los proveedores de liquidez también retiran órdenes para evitar una ejecución a un precio que ya no refleja el mercado. Una cancelación, incluso rápida, no es por sí sola spoofing.
La pregunta es si existía intención de ejecutar en las condiciones mostradas. Los marcos jurídicos pueden valorar intención, patrón histórico, características de los fills, reacción a ejecuciones parciales y operaciones relacionadas. Una ejecución parcial no responde automáticamente esa pregunta, igual que una cancelación completa no prueba un propósito engañoso.
Datos para reconstruirlo
La evidencia más útil suele ser un registro order-by-order con identificador, cuenta, precio, cantidad, hora de alta, modificaciones, prioridad, fills y cancelación. También se comparan las operaciones del mismo beneficiario, su posición, otras sedes, el estado del libro y las noticias disponibles. Un feed agregado por precio puede ocultar qué orden cambió y quién la controlaba.
Las paredes ask y bid muestran cantidad publicada, no intención. Pueden ser órdenes auténticas, reservas parciales, varios participantes o una conducta que requiera examen. Una captura de la pared no identifica cuentas ni conserva los eventos necesarios para atribuirla.
Reglas, jurisdicción y límites
El MAR europeo y su reglamento delegado incluyen layering y spoofing entre las prácticas que orientan la detección. En los mercados estadounidenses de derivados, la CFTC vincula específicamente el término con ofertar o pujar con intención de cancelar antes de la ejecución. MiCA contempla órdenes, cancelaciones y señales engañosas para los criptoactivos incluidos en su ámbito. Estas formulaciones no deben mezclarse como si fueran una norma mundial.
Instrumento, sede, reglas del mercado, jurisdicción y fecha determinan el perímetro. Una alerta de vigilancia no es una resolución y un indicio no es una prueba. La página sobre abuso de mercado y manipulación explica cómo documentar el contexto y escalar una sospecha sin convertirla en acusación.
Fuentes
- EUR-Lex — Reglamento (UE) n.º 596/2014, texto consolidado a 5 de junio de 2026 — Marco europeo vigente al revisar esta página para órdenes y conductas capaces de producir señales engañosas o precios artificiales.
- EUR-Lex — Reglamento Delegado (UE) 2016/522 — Describe indicadores y la práctica conocida como layering y spoofing dentro del análisis europeo.
- EUR-Lex — Reglamento Delegado (UE) 2026/788 — Actualiza los indicadores y permite evaluarlos en ventanas temporales adecuadas al instrumento y al algoritmo.
- CFTC — Q&A on Disruptive Trading Practices — Expone la definición estadounidense basada en la intención de cancelar antes de ejecutar.
- CFTC — Interpretive Guidance and Policy Statement, 2013-12365 — Explica el análisis contextual, los patrones, fills y circunstancias relevantes.
- FINRA — Potential Manipulation Report — Documenta cómo la vigilancia distingue excepciones de layering y spoofing en acciones.
- EUR-Lex — Reglamento (UE) 2023/1114, MiCA — Reglas de manipulación y prevención para criptoactivos dentro de su ámbito.