У каждой Prop Firm есть раздел в условиях о запрещённых стратегиях. У большинства он состоит из трёх предложений, написан до запуска и не используется до тех пор, пока трейдер с крупным запросом на выплату не запускает ручную проверку. Это худший возможный момент, чтобы обнаружить, что ваши правила расплывчаты, а данных недостаточно, чтобы что‑то доказать.
Выявление злоупотреблений — это проблема данных с привязанным к ней юридическим дедлайном. Вот на что смотреть, что нужно логировать, чтобы это обнаружить, и как действовать, не доводя дело до публичного спора, который вы проиграете.
Сначала напишите правила, потом стройте детектор
Применять можно только то, на что трейдер согласился. Пункт, запрещающий «abusive or unfair trading practices», не даёт вам ничего, когда трейдер публикует скриншоты и спрашивает, какая именно практика имелась в виду. Он также не поможет в споре по chargeback, где платёжная система читает ваши условия и ваши доказательства, а не вашу логику.
Назовите поведение. Укажите, запрещено ли копирование сделок между аккаунтами или лишь ограничено по объёму. Укажите, запрещён ли новостной трейдинг полностью или только в определённом окне вокруг запланированных релизов. Укажите, что происходит при первом нарушении и при повторном. Затем храните архив каждой версии условий с датой, потому что имеет значение та версия, которая действовала в день покупки аккаунта.
Правила также должны соответствовать продукту. Если параметры challenge неявно поощряют одну крупную сделку, некоторые трейдеры так и поступят, и потом вы не сможете назвать это злоупотреблением. Правильно настроенные параметры — это основа всего остального, поэтому стоит разобраться в том, как устроены правила и фазы challenge до того, как писать раздел о запрещённых стратегиях.
Что операторы действительно видят
Поведения, которые стоят денег, сводятся к нескольким группам.
Копи-трейдинг между аккаунтами
Один трейдер ведёт много аккаунтов, или сигнальная группа ведёт сотни, и одни и те же позиции появляются на всех из них в пределах секунды-двух. Стратегия с низким процентом успешности становится прибыльной, если запустить её параллельно пятьдесят раз, а потери на неудачных попытках меньше одной выплаты.
Скоординированное хеджирование
Группа открывает противоположные позиции по одному и тому же инструменту на отдельных аккаунтах, часто в нескольких фирмах. Половина аккаунтов сливается, половина проходит и получает выплату, а чистые затраты группы — это стоимость challenge на проигравшей стороне. Это один из самых дорогих паттернов, с которыми может столкнуться оператор, и он остаётся невидимым, пока вы проверяете аккаунты по одному.
Задержки и эксплуатация котировок
Сделки, открытые по устаревшим котировкам, обычно с временем удержания в секундах и подозрительно высокой долей прибыльных сделок по одному инструменту. Здесь часть проблемы на вашей стороне: это указывает на ваш bridge, ваш поток цен или вашу demo-среду, и это не исправится в документе с правилами.
Торговля на событиях
Кластеры входов за секунды до запланированных публикаций у фирм, где это ограничено. Легко обнаружить, если вы ведёте экономический календарь вместе с торговыми данными, и невозможно, если нет.
Проблемы с идентификацией
Человек, который купил challenge, не тот, кто им торгует, один и тот же человек держит аккаунты под несколькими email-адресами, или один адрес и номер телефона стоят за двадцатью аккаунтами. Это пересекается с вашими onboarding-проверками, и фирмы, которые проводят полноценные KYC и AML-процедуры при покупке, а не при выплате, отсекают большую часть таких случаев ещё до того, как капитал оказывается под риском.
Сговор с аффилиатами
Аффилиат оплачивает аккаунты через свою реферальную ссылку, чтобы получить комиссию, иногда с украденными платёжными данными. Проверяйте когорты аффилиатов на показатели прохода и возвратов, которые не похожи ни на чьи ещё.
Злоупотребление платежами
Украденные карты, на которые покупают challenge, и запросы на возврат после того, как выплата уже отправлена. Второй случай — причина, почему так важен момент выявления, и мы уже разбирали механику этого в проблеме chargeback в prop firm.
Вы не можете обнаружить то, что не сохраняли
Прежде чем сработает любой из приведённых ниже методов анализа, данные должны существовать в одном месте, где их можно запросить. Это означает:
- Записи на уровне сделок с временными метками в миллисекундах, символом, направлением, объёмом, ценой открытия и закрытия, а также ticket ID. Сводные дневные результаты для этого бесполезны.
- Историю входов: IP-адрес, fingerprint устройства, user agent, время сессии.
- Платёжные идентификаторы: fingerprint карты, адрес криптокошелька, реквизиты для выплаты.
- Данные личности из KYC, включая номер документа, дату рождения и адрес.
- Происхождение аккаунта, то есть какая покупка создала какой аккаунт и какой аккаунт был сброшен или обновлён из какого другого.
Торговые серверы не предназначены для ответов на вопросы по нескольким аккаунтам и фирмам, а прямые запросы к ним под нагрузкой — плохая идея. Практическая схема — непрерывная репликация данных платформы в базу данных под вашим контролем рядом с данными CRM, чтобы один запрос мог связать сделку с платежом и личностью. Это та же инфраструктура, которая питает risk-дашборды и регуляторную отчётность, и стоит заранее понять, как слой compliance и reporting должен быть связан, прежде чем строить его дважды.
Рабочее обнаружение в реальной практике
Оценивайте аккаунты. Не пишите бинарные правила, которые просто банят людей, потому что у каждого правила есть невинное объяснение.
Корреляция сделок
Для каждой пары аккаунтов рассчитайте долю сделок, у которых совпадают инструмент и направление и которые открываются в коротком окне, обычно от одной до пяти секунд. Высокое совпадение у многих пар — это копирующая группа. Запускайте это как плановую задачу, а не по запросу, потому что попарное сравнение быстро становится дорогим, а история вам всё равно нужна.
Обратная корреляция
Тот же запрос с противоположными направлениями находит хеджирующие группы. Сам по себе он мало что доказывает, поскольку двое незнакомых людей могут по-разному смотреть на EURUSD. В сочетании с общим устройством, IP-диапазоном, способом оплаты или источником реферала это самый сильный сигнал, который вы получите.
Анализ связей
Постройте граф, связывающий аккаунты через общие IP, fingerprints устройств, адреса кошельков, fingerprints карт, номера телефонов и физические адреса. Смотрите на кластеры, а не на отдельные аккаунты. Кластер из сорока аккаунтов, разделяющих два устройства и один payout wallet, говорит о многом — в отличие от любого одного аккаунта.
Распределение времени удержания
Медианное время удержания меньше нескольких секунд, сосредоточенное на одном-двух инструментах, указывает на эксплуатацию задержек или tick scalping. Сначала проверьте своё исполнение, а уже потом — трейдера.
Концентрация прибыли
Какая доля прибыли счета пришлась на три его лучших сделки или на одну минуту? Счета, которые проходят на одной сделке, — это вопрос риска даже тогда, когда правило не было нарушено, и именно их стоит понять до того, как вы увеличите их аллокацию. Это напрямую связано с более широкой картиной где Prop Firm на самом деле теряют капитал.
Ложные срабатывания, с которыми вы столкнетесь
Общие IP-адреса — более слабое доказательство, чем кажется. Трейдеры у одного и того же VPS-провайдера, в одном офисе, в одной университетской сети или за одним и тем же NAT мобильного оператора будут иметь общие адреса, не зная друг друга. Подписчики популярного сервиса сигналов будут показывать высокую корреляцию сделок и не иметь никакой связи, кроме канала в Telegram. Члены семьи действительно торгуют из одной квартиры.
Это аргумент в пользу скоринга и ручной проверки, а не автоматических закрытий. Установите порог так, чтобы дело рассматривал человек, а не только система, и предусмотрите путь для апелляции с указанным ответственным.
Что с этим делать
Три вещи отличают фирмы, которые переживают это, от фирм, которые в итоге становятся кейсом для Trustpilot.
Время. Запускайте детектирование непрерывно на протяжении этапа challenge, а не только в момент запроса на выплату. Поймать группу копирования на этапе evaluation ничего вам не стоит, и с этим можно разобраться тихо. Поймать ее после того, как трейдер сообщил своей аудитории, что выплата уже на подходе, превращает решение по политике в публичный конфликт, а аудитория не будет читать ваши условия.
Пропорциональность. Должна быть письменная лестница мер: предупреждение, аннулирование конкретных сделок, сброс счета, отказ в выплате, закрытие счета. Соотносите меру с поведением и применяйте ее одинаково каждый раз. Непоследовательность — это то, что замечают регуляторы, card networks и Reddit, и это самый быстрый путь к репутационному ущербу, на восстановление которого уйдет год.
Доказательства. Сохраняйте результат запроса в момент принятия решения, а не скриншот, сделанный позже. Пакет доказательств должен содержать таблицу сделок, результат корреляции, связанные счета и то, что их связывает, действующую версию правила и имя человека, который принял решение. Он понадобится вам для трейдера, для вашего платежного провайдера и иногда для регулятора.
Еще один структурный момент, который часто упускают: решение о выплате не должно оставаться у сотрудника поддержки. Поддержка отвечает на тикет, решение принимает риск-роль, а при превышении определенного размера выплаты его подтверждает второй проверяющий. Именно такое разделение не позволяет поспешному решению в пятницу днем превратиться в проблему следующего квартала. The инструменты управления рисками должно отражать это разделение в своих правах доступа, а не оставлять это на усмотрение офисной практики.
Запросить консультацию по созданию фреймворка выявления рисков для Prop Firm
Получите экспертные рекомендации по разработке фреймворка выявления рисков, который помогает выявлять подозрительное торговое поведение, не мешая добросовестным трейдерам. Мы поможем вам оценить сбор данных, корреляцию счетов, поведенческий скоринг, процессы проверки и управление доказательствами, чтобы обеспечить последовательные и обоснованные операционные решения.
Вместе мы рассмотрим ваши текущие процессы мониторинга и наметим стратегию, соответствующую вашей модели рисков и бизнес-целям.
