17 дней. За это время книга деградировала на 3–7% ежедневно. Затраты на LP выросли на 6,3%. Команда риска зафиксировала это как «неудачную корреляцию потока». Ни одного сработавшего алерта.
Потом кто-то наконец задал правильный вопрос: «Почему мы теряем на парах с нейтральным рыночным движением?»
Ответ был некомфортным. 1 200 счетов из 9 стран, в среднем 4 устройства на счёт, нормальные размеры лотов, нормальное распределение выплат, никаких всплесков прибыли. Команда риска маркировала их как «чистый розничный поток». Но при агрегированном взгляде картина была другой: 41 счёт закрыл позиции по EURUSD в течение 800 мс друг от друга. 67 счетов открыли обратные позиции после идентичных cooldown-окон. 312 счетов избегали отрицательной своп-экспозиции ротируя пары по расписанию. 89% выходов происходили без трейлинг-логики.
Не торговая стратегия. Распределённая хореография исполнения.
Почему это не поймали
Риск-системы строились десятилетиями под одно предположение: опасный поток выглядит ненормально. Кластер размещающий 2 000 сделок в минуту. Арбитраж на задержке котировок кричащий о своём присутствии. Одиночный счёт со скачком прибыли на 400% выше нормы. Это понятные угрозы с понятными сигнатурами.
Проблема в том что рынок давно это знает. Современная координация строится именно вокруг того что системы умеют ловить — чтобы остаться под всеми радарами. Легальные размеры лотов. Уважение лимитов маржи. Показатели ниже порогов мониторинга. Не атака — дренаж.
Каждый счёт в изоляции выглядел достаточно человеческим. Вместе они вели себя как распределённые узлы исполнения одной стратегии. Именно эту разницу стандартные алерты не видят.
Вопрос который никто не задавал
Ручные риск-команды как правило мониторят: всплески объёма, концентрацию прибыли, ставки реджектов, экспозицию по символу, проскальзывание исполнения, дисбаланс LP. Почти никто не проверяет поведенческую синхронизацию между статистически независимыми счетами.
Именно здесь живёт невидимый риск. Инструменты вроде агрегированных счетов и обнаружения кластеров существуют именно для того чтобы поднять эти межсчётные паттерны которые не видны ни в одном одиночном срезе.
Поворотным моментом в том случае стало не человеческое открытие. Это было кросс-метрическое правило ищущее схожесть вместо аномалий. Разворот от «есть ли здесь что-то необычное?» к «ведут ли эти счета себя независимо друг от друга?» — он изменил всё.
Старые предположения и новая реальность
Токсичный поток раньше выглядел агрессивно. Теперь он выглядит скучно. Злоупотребители раньше выделялись. Теперь они сливаются. Риск раньше появлялся внезапно. Теперь накапливается тихо. Угрозой раньше были выбросы. Теперь угрозой является корреляция. Отдельные счета раньше были главным объектом мониторинга. Теперь кластеры важнее.
Розничный поток был натурально шумным. Теперь он может быть синтетически нормальным.
Если риск-стек обнаруживает только аномалии — он не способен обнаружить поток намеренно выглядящий неаномальным. А рынок уже туда переехал. Полная картина того как выглядит современный риск-стек брокера учитывающий скоординированный поток — хорошая отправная точка.
