Los sistemas de riesgo se construyeron durante décadas bajo un supuesto: el flujo peligroso parece peligroso. Velocidades anómalas. Volúmenes extremos. Picos de beneficio que saltan por encima de cualquier umbral razonable.
Ese supuesto ya no es verdad.
La amenaza que más dinero está costando a los brokers hoy no tiene ninguna de esas características. Usa tamaños de lote normales. Respeta los límites de margen. Se mantiene por debajo de todos los thresholds de monitorización. No ataca — drena. Y lo hace precisamente porque ha sido diseñada para pasar todos los filtros que el broker tiene activos.
Cómo se ve por dentro
1.200 cuentas, 9 países, media de 4 dispositivos por cuenta, tamaños de lote normales, distribución de pagos estadísticamente irrelevante, sin picos extremos de beneficio. El equipo de riesgo lo etiquetó como "flujo minorista limpio." Durante 17 días, el P&L degradó un 3–7% diariamente. Los costes de LP subieron un 6,3%. Ninguna alerta disparó.
Hasta que alguien preguntó: "¿Por qué estamos perdiendo en pares con movimiento de mercado neutro?"
Al agregar el comportamiento de las cuentas, el patrón se hizo visible: 41 cuentas cerraron posiciones en EURUSD en un margen de 800 ms entre sí. 67 cuentas reabrieron posiciones inversas tras ventanas de cooldown idénticas. 312 cuentas evitaron la exposición de swap negativa rotando pares de forma programada. El 89% de las salidas ocurrieron sin lógica de trailing.
Por separado, cada cuenta parecía suficientemente humana. En conjunto, se comportaban como nodos de ejecución distribuida de una estrategia única. Exactamente lo que la detección de grupos organizados fue diseñada para revelar.
La correlación que nadie comprobaba
Los equipos de riesgo suelen monitorizar picos de volumen, concentración de beneficios, tasas de rechazo, exposición por símbolo, slippage de ejecución y desequilibrio de LP. Casi nadie comprueba la sincronización conductual entre cuentas estadísticamente independientes.
Herramientas como cuentas agregadas y detección de clustering existen precisamente para revelar estos patrones entre cuentas que ninguna vista individual puede mostrar. El punto de inflexión en este caso no fue un descubrimiento humano — fue una regla de métricas cruzadas que buscaba similitud en lugar de anomalías.
La diferencia entre "¿hay algo inusual aquí?" y "¿estas cuentas se comportan de forma independiente entre sí?" es la diferencia entre detectar y no detectar.
La nueva pregunta de riesgo
La lógica antigua: si el beneficio supera X, señalar. Si el volumen supera Y, señalar. Si la velocidad es inferior a Z, bloquear. Razonable para un mundo donde el flujo peligroso parecía peligroso.
La nueva lógica: si la similitud entre cuentas no relacionadas supera las normas de distribución natural, tratar como comportamiento coordinado. Evaluar como estructura, no como individuos.
El flujo minorista solía ser naturalmente ruidoso. Ahora puede ser sinteticamente normal. Si tu risk stack solo detecta anomalías, no puede detectar flujo diseñado para parecer no-anómalo. Y ahí es exactamente donde el mercado ya se ha movido. Para una visión completa de cómo es un risk stack moderno que considera flujo coordinado — por ahí hay que empezar.
