Il layering è un pattern in cui più ordini, spesso distribuiti su diversi livelli di prezzo dello stesso lato del book, creano una pressione apparente mentre chi li inserisce cerca un'esecuzione sul lato opposto e poi rimuove gli ordini iniziali.
In parole semplici — Il book sembra pieno di compratori o di venditori su più gradini. Quella fila può influenzare gli altri, mentre l'operazione realmente desiderata avviene dall'altra parte.
1. Ordini su più livelli
Il primo elemento è una serie di ordini limit sullo stesso lato dell'order book, a prezzi differenti. Questa distribuzione a strati distingue il termine layering dalla descrizione più generale di spoofing, anche se autorità e sedi possono usare i due nomi in modo parzialmente sovrapposto.
Più livelli non dimostrano una manipolazione. Market maker, algoritmi di esecuzione e trader che suddividono la quantità possono quotare legittimamente più prezzi. Occorre ricostruire chi controlla gli ordini e che cosa avviene prima, durante e dopo.
2. Distanza dal touch
Il touch è la coppia formata dal miglior prezzo in acquisto e dal miglior prezzo in vendita. Ordini leggermente lontani possono restare visibili e influenzare la profondità percepita senza essere immediatamente eseguiti. La distanza va letta rispetto a tick size, volatilità, coda e velocità del mercato.
Il Regolamento delegato (UE) 2026/788 richiama, tra gli indicatori aggiornati, più ordini o ordini grandi collocati lontano dal touch su un lato. È una caratteristica del pattern, non una soglia universale: lo stesso numero di tick può avere significati diversi per strumenti e sedi differenti.
3. Pressione apparente
Gli strati possono far apparire maggiore l'offerta o la domanda, cambiare lo squilibrio visibile e indurre altri partecipanti a modificare prezzi o ordini. Il flusso di ordini osservato contiene quindi sia interesse eseguibile sia messaggi che possono scomparire.
Il volume visibile non prova interesse autentico; allo stesso tempo, la sua cancellabilità non lo rende automaticamente falso. L'analisi misura durata, dimensione relativa, posizione nella coda, modifiche, esecuzioni parziali e reazione del mercato, usando una baseline adatta alla liquidità dello strumento.
4. Operazione sul lato opposto
Nel pattern classico, dopo aver mostrato pressione su un lato, il soggetto esegue uno o più ordini sull'altro a un prezzo reso più favorevole dalla reazione del mercato. Il collegamento temporale e il beneficio economico sono più informativi della sola immagine del book.
Ordini sui due lati sono però normali nel market making, nell'arbitraggio e nella copertura. Per distinguere le ipotesi servono dati su conti, strategia, eseguiti, rischio assunto e ripetizione. L'analisi può estendersi a strumenti correlati o a più sedi quando il comportamento è cross-market.
5. Rimozione e valutazione
Dopo l'esecuzione opposta, gli strati iniziali vengono spesso cancellati e il pattern può ripetersi al contrario. La rimozione rapida rafforza l'ipotesi se è coerente con l'intera sequenza; la cancellazione non prova da sola né layering né spoofing.
Una sorveglianza professionale confronta rapporto ordini-eseguiti, vita degli ordini, distanza dal touch, cambi di lato, esecuzioni e account collegati. Gli alert aprono un'indagine e devono essere calibrati per mercato. La qualificazione dell'abuso richiede poi strumento, sede, giurisdizione, data, intento e standard applicabile.
Errore tipico — Guardare cinque ordini allineati e concludere che siano «finti». Senza il ciclo completo non sappiamo se cercavano esecuzione, se sono stati gestiti per rischio o se favorivano un'operazione opposta.
Fonti
- EUR-Lex — Regolamento delegato (UE) 2026/788 — aggiorna gli indicatori UE e descrive il pattern comunemente noto come layering e spoofing.
- EUR-Lex — Regolamento (UE) n. 596/2014, testo consolidato al 5 giugno 2026 — quadro MAR per ordini e comportamenti che inviano segnali falsi o fuorvianti.
- FCA — Monitoring orders and transactions: expectations of firms — descrive livelli su un lato, operazione opposta e successiva cancellazione.
- FCA — Market Watch 69 — richiede valutazioni di rischio e sorveglianza calibrate per sottotipo di abuso, attività, sede e asset class.
- SEC — SEC Charges N.Y.-Based Brokerage Firm with Layering — caso ufficiale che illustra ordini non genuini, accesso al mercato e obblighi di controllo.
- FINRA — Cross Market Equities Supervision: Potential Manipulation Report — distingue analisi di layering e spoofing nella sorveglianza cross-market.
- CFTC — Interpretive Guidance and Policy Statement on Disruptive Practices — chiarisce intento, cancellazioni legittime e analisi delle circostanze per lo spoofing nel proprio perimetro.
Fonti normative verificate il 18 agosto 2026. Terminologia e fattispecie non sono identiche in ogni mercato o giurisdizione.