CM-09 · Vigilancia de abuso de mercado#

En una frase, para cualquiera: hay formas de mover un precio sin comprar ni vender de verdad. Consisten en aparentar interés y retirarlo justo antes de que alguien lo acepte.

Estado real: 🟠 prototype — hay código y escenarios que se ejecutan, sin verificación en un entorno real · Módulo: crates/sandbox-markets/src/cases/surveillance.rs

Por qué se realiza este caso#

Cada operación por separado puede ser perfectamente legal. El abuso está en el patrón, y el patrón solo se ve mirando muchas operaciones juntas, a menudo de cuentas distintas que actúan coordinadas.

La idea que enseña, y que ningún otro caso enseña#

Detectar es solo el principio. Una alerta no es una conclusión: es el comienzo de un expediente. Y el expediente exige reconstruir la sesión completa —qué se veía en el libro en cada instante— porque sin eso no se puede distinguir una orden cancelada de mala fe de una cancelada por un cambio legítimo.

De ahí la dependencia: este caso necesita que CM-02 sepa reconstruir su sesión.

Casos de uso reales#

• El área de vigilancia de un mercado o de un intermediario.
• Una investigación sobre actividad sospechosa en un instrumento.
• Formación de analistas con patrones etiquetados.
• Probar si un algoritmo propio produce, sin querer, patrones sospechosos.

Cómo funcionará#

flowchart LR
  O["📊 Flujo de órdenes<br/>y operaciones"] --> D["🕵️ Detectores"]
  D --> A["🚨 Alerta"]
  A --> AN["🔍 Análisis"]
  AN --> RC["⏪ Reconstrucción<br/>del libro instante a instante"]
  RC --> RE["🕸️ Relación entre cuentas"]
  RE --> CL["🏷️ Clasificación"]
  CL --> IN["📁 Investigación"]
  IN --> ME["⚖️ Medidas"]
  ME --> EX["📚 Expediente"]

flowchart TB
  A["Órdenes de una cuenta"] --> B{"¿Tasa de cancelación<br/>muy alta?"}
  B -- sí --> C{"¿Las cancelaciones ocurren<br/>justo antes de ejecutarse?"}
  C -- sí --> D{"¿El precio se movió<br/>en su beneficio?"}
  D -- sí --> E["🚨 Spoofing probable"]
  D -- no --> F["📣 Anómalo, sin beneficio claro"]
  B -- no --> G{"¿Compra y vende<br/>contra sí misma?"}
  G -- sí --> H["🚨 Wash trading"]

Esquemas#

{
  "alert": {
    "kind": "Spoofing",
    "account": "acc-sim-12",
    "instrument": "ACME-SIM",
    "window": { "fromSeq": 10420, "toSeq": 10980 },
    "evidence": {
      "ordersPlaced": 42,
      "ordersCancelled": 40,
      "cancelRate": 0.95,
      "avgTimeToCancelMs": 180,
      "priceImpact": { "minorUnits": 120, "currency": "CLP" }
    },
    "severity": "alta"
  }
}

{
  "case": {
    "id": "exp-2026-001",
    "alerts": ["alert-1", "alert-2"],
    "relatedAccounts": [{ "a": "acc-sim-12", "b": "acc-sim-31", "reason": "mismo patrón temporal y contraparte recurrente" }],
    "classification": "manipulación de mercado",
    "measures": ["suspensión cautelar de la cuenta"],
    "reconstructedBook": true
  }
}

Software necesario#

Sin jaula ni Linux. Sin datos personales reales: las cuentas son sintéticas.

Instalación#

cargo build --release

Procesos que se crearán#

sandboxctl markets surveil --session sesion.jsonl
  │
  └─ un proceso determinista, sin red
      ├─ reconstrucción del libro por número de secuencia
      ├─ detectores en paralelo sobre la misma sesión
      └─ expediente append-only

Tiempo de carga estimado#

Qué hace falta para construirlo#

1. Que CM-02 sepa reconstruir su

sesión completa. Es un requisito previo, no una mejora.

1. Detectores para los ocho patrones, cada uno con escenario etiquetado.
2. Grafo de relación entre cuentas.
3. Expediente append-only con las medidas adoptadas.
4. Escenarios sintéticos con el patrón conocido de antemano, para poder medir

falsos positivos y falsos negativos.

Si algo falla#

El caso ya tiene código y escenarios que se ejecutan. Lo que sigue son sus fallos con la causa y la salida:

Los fallos que afectan a cualquier caso —la compilación, el catálogo, la evidencia— están resueltos uno a uno en Cuando algo falla.

Esta familia no necesita aislamiento del sistema: no ejecuta código ajeno, sino reglas de negocio deterministas. Por eso casi ningún fallo suyo viene del entorno, y casi todos vienen de los datos.

Cómo se comprueba#

cargo run -p sandboxctl -- markets check --case CM-09

Ejecuta los escenarios de este caso y compara cada uno con lo que declara de antemano que debe salir. Corre en cada commit: si el caso deja de detectar lo que dice detectar, la integración continua se pone roja.

cargo test -p sandbox-markets surveillance

Los invariantes del módulo, incluidos los que ningún escenario de arriba cubre.

Sigue en prototype, no en functional. Los escenarios se ejecutan y pasan, pero el caso no emite evidencia firmada por ejecución ni se ha usado contra datos que no sean los suyos. La regla completa está en el ROADMAP.

Ver también: Catálogo completo · CM-02 · libro de órdenes · CM-05 · intermediación