Toda Prop Firm tiene una sección en sus términos sobre estrategias prohibidas. La mayoría tiene tres frases, se redactaron antes del lanzamiento y no se usan nunca hasta que un trader con una solicitud de pago grande activa una revisión manual. Ese es el peor momento posible para descubrir que tus reglas son vagas y que tus datos no se remontan lo suficiente para demostrar nada.
La detección del abuso es un problema de datos con una fecha límite legal adjunta. Esto es lo que hay que buscar, lo que necesitas registrar para encontrarlo y cómo actuar sin acabar en una disputa pública que pierdes.
Escribe las reglas antes de construir el detector
Solo puedes hacer cumplir lo que el trader aceptó. Una cláusula que prohíbe «prácticas de trading abusivas o injustas» no te sirve de nada cuando un trader publica las capturas de pantalla y pregunta qué práctica, específicamente. Tampoco te sirve de nada en una disputa por devolución de cargo, donde la red de tarjetas lee tus términos y tu evidencia, no tu razonamiento.
Nombra las conductas. Di si copiar operaciones entre cuentas está prohibido o solo limitado. Di si el trading en noticias está totalmente prohibido o solo dentro de una ventana concreta alrededor de los lanzamientos programados. Di qué ocurre ante una primera infracción frente a una reincidencia. Luego conserva un archivo con fecha de cada versión de los términos, porque la versión que importa es la que estaba vigente el día en que se compró la cuenta.
Las reglas también tienen que ser coherentes con el producto. Si los parámetros de tu challenge recompensan implícitamente una sola operación grande, algunos traders lo harán, y luego no puedes llamarlo abuso. Acertar con los parámetros es un paso previo a todo esto, por eso vale la pena revisar cómo se diseñan las reglas y fases del challenge antes de redactar la sección de estrategias prohibidas.
Lo que realmente están viendo los operadores
Las conductas que cuestan dinero se agrupan en unas pocas categorías.
Copy trading entre cuentas
Un trader gestiona muchas cuentas, o un grupo de señales gestiona cientos, y las mismas posiciones aparecen en todas ellas en uno o dos segundos. Una estrategia con baja tasa de aprobación se vuelve rentable cuando se ejecuta cincuenta veces en paralelo, y las comisiones de los intentos fallidos son menores que un solo pago.
Hedging coordinado
Un grupo abre posiciones opuestas en el mismo instrumento en cuentas separadas, a menudo en varias firmas. La mitad de las cuentas pierde, la otra mitad aprueba y cobra, y el coste neto del grupo son las comisiones del challenge del lado perdedor. Es uno de los patrones más costosos a los que puede enfrentarse un operador, y permanece invisible mientras revises las cuentas de una en una.
Explotación de latencia y de feed
Operaciones colocadas contra cotizaciones desfasadas, normalmente con tiempos de mantenimiento medidos en segundos y una tasa de acierto sospechosamente alta en un solo instrumento. Este problema es en parte culpa tuya: apunta a tu bridge, a tu feed de precios o a tu entorno demo, y no se solucionará en el documento de términos.
Trading en eventos
Clústeres de entradas en los segundos previos a publicaciones programadas, en firmas que lo restringen. Fácil de detectar si mantienes un calendario económico junto con tus datos de trading, e imposible si no lo haces.
Problemas de identidad
La persona que compró el challenge no es la que lo opera, una identidad tiene cuentas bajo varias direcciones de correo o una sola dirección y un solo número de teléfono está detrás de veinte cuentas. Esto se solapa con tus controles de onboarding, y las firmas que ejecutan flujos adecuados de KYC y AML en el momento de la compra, en lugar de en el momento del pago, detectan la mayor parte antes de que haya capital en riesgo.
Colusión de afiliados
Un afiliado financia cuentas a través de su propio enlace para ganar comisión, a veces con datos de pago robados. Revisa las cohortes de afiliados en busca de tasas de aprobación y tasas de reembolso que no se parezcan a las de nadie más.
Abuso de pagos
Tarjetas robadas que compran challenges, y reembolsos solicitados después de que se haya enviado un pago. El segundo caso es la razón por la que el momento de la detección importa tanto, y ya analizamos su mecánica en el problema de las devoluciones de cargo en Prop Firm.
No puedes detectar lo que no has guardado
Antes de que funcione cualquiera de los análisis siguientes, los datos tienen que existir en un solo lugar donde puedas consultarlos. Eso significa:
- Registros a nivel de operación con marcas de tiempo en milisegundos, símbolo, dirección, volumen, precio de apertura y cierre, e ID del ticket. Los resultados diarios agregados no sirven para esto.
- Historial de inicios de sesión: dirección IP, huella del dispositivo, user agent, tiempos de sesión.
- Identificadores de pago: huella de la tarjeta, dirección de wallet cripto, destino del pago.
- Datos de identidad de KYC, incluido número de documento, fecha de nacimiento y dirección.
- Linaje de cuenta, es decir, qué compra creó cada cuenta y qué cuenta fue reiniciada o actualizada a partir de cuál otra.
Los servidores de trading no están diseñados para responder preguntas entre cuentas y firmas, y consultarlos directamente bajo carga es mala idea. La configuración práctica es replicar de forma continua los datos de la plataforma en una base de datos que controles, junto a tus datos de CRM, para que una sola consulta pueda vincular una operación con un pago y con una identidad. Esa es la misma infraestructura que alimenta los paneles de riesgo y la información regulatoria, y merece la pena leer cómo encaja la capa de compliance y reporting antes de construirla dos veces.
Detección que funciona en la práctica
Puntúa las cuentas. No escribas reglas binarias que expulsen a las personas, porque cada regla que escribas tendrá una explicación inocente asociada.
Correlación de operaciones
Para cada par de cuentas, calcula la proporción de operaciones que comparten instrumento y dirección y se abren dentro de una ventana corta, normalmente de uno a cinco segundos. Una superposición alta en muchos pares es un grupo de copy trading. Ejecútalo como tarea programada, no bajo demanda, porque la comparación por pares se encarece rápidamente y de todos modos quieres el historial.
Correlación inversa
La misma consulta con direcciones opuestas encuentra grupos de hedging. Por sí sola demuestra poco, ya que dos desconocidos pueden discrepar sobre EURUSD. Combinada con un dispositivo compartido, un rango de IP, un método de pago o una fuente de referido, es la señal más fuerte que obtendrás.
Análisis de enlaces
Construye un grafo que conecte cuentas mediante IP compartidas, huellas de dispositivo, direcciones de wallet, huellas de tarjeta, números de teléfono y direcciones físicas. Observa clústeres en lugar de cuentas individuales. Un clúster de cuarenta cuentas que comparten dos dispositivos y una wallet de pagos cuenta una historia que ninguna cuenta por sí sola cuenta.
Distribución del tiempo de mantenimiento
Una mediana de tiempo de mantenimiento inferior a unos pocos segundos, concentrada en uno o dos instrumentos, apunta a explotación de latencia o scalping de ticks. Primero revisa tu propia ejecución y luego la del trader.
Concentración de beneficios
¿Qué parte de las ganancias de la cuenta provino de sus tres mejores operaciones, o de un solo minuto? Las cuentas que pasan por una sola operación son una cuestión de riesgo incluso cuando no se incumplió ninguna regla, y son las que vale la pena entender antes de ampliar su asignación. Esto se conecta directamente con el panorama general de dónde las prop firms realmente pierden capital.
Los falsos positivos a los que te enfrentarás
Las direcciones IP compartidas son una prueba más débil de lo que parecen. Los traders en el mismo proveedor de VPS, en la misma oficina, en la misma red universitaria o detrás del mismo NAT de un operador móvil compartirán direcciones sin conocerse entre sí. Los suscriptores de un servicio de señales popular mostrarán una alta correlación de operaciones y no tendrán ninguna conexión más allá de un canal de Telegram. Los miembros de una familia sí operan desde el mismo apartamento.
Este es el argumento a favor de la puntuación y la revisión humana en lugar de los cierres automáticos. Establece el umbral en el que una persona analiza el caso, no en el que el sistema actúa por sí solo, y mantén una vía de apelación con un nombre asociado.
Actuar en consecuencia
Tres cosas separan a las empresas que superan esto de las que terminan como un caso de estudio en Trustpilot.
Momento. Ejecuta la detección de forma continua durante la fase del challenge, no al solicitar el pago. Detectar a un grupo de copia durante la evaluación no te cuesta nada y puede gestionarse discretamente. Detectarlo después de que un trader haya dicho a su audiencia que el pago se aproxima convierte una decisión de política en una pelea pública, y la audiencia no leerá tus términos.
Proporcionalidad. Ten una escala por escrito: advertencia, anulación de operaciones concretas, reinicio de la cuenta, denegación de un pago, cierre de la cuenta. Ajusta la respuesta al comportamiento y aplícala siempre de la misma manera. La inconsistencia es lo que detectan los reguladores, las redes de tarjetas y Reddit, y es la vía más rápida hacia el tipo de daño reputacional que tarda un año en revertirse.
Evidencia. Guarda la salida de la consulta en el momento de la decisión, no una captura hecha después. Un paquete de evidencia debe contener la tabla de operaciones, el resultado de la correlación, las cuentas vinculadas y qué las vincula, la versión de la regla vigente y el nombre de la persona que tomó la decisión. Lo necesitarás para el trader, para tu proveedor de pagos y, en ocasiones, para un regulador.
Hay un punto estructural que suele pasarse por alto: la decisión del pago no debería recaer en un agente de soporte. Soporte responde el ticket, un rol de riesgo toma la decisión y, por encima de un importe de pago definido, un segundo revisor la aprueba. Esa separación es lo que evita que una decisión apresurada un viernes por la tarde se convierta en el problema del próximo trimestre. Las herramientas de gestión de riesgos deberían reflejar esa separación en sus permisos en lugar de dejarlo a la costumbre de la oficina.
Solicita una consulta sobre cómo construir un marco de detección de riesgos para una Prop Firm
Obtén orientación experta sobre cómo diseñar un marco de detección de riesgos que ayude a identificar comportamientos de trading sospechosos sin interrumpir a los traders legítimos. Te ayudaremos a evaluar la recopilación de datos, la correlación de cuentas, la puntuación conductual, los flujos de revisión y la gestión de evidencia para respaldar decisiones operativas coherentes y defendibles.
Juntos, revisaremos tus procesos actuales de monitorización y definiremos una estrategia alineada con tu modelo de riesgo y tus objetivos de negocio.
