Hyperliquid 欺诈挂单争议：什么是 Spoofing，链上订单能否证明市场操纵？

Spoofing（欺诈挂单，又称幌骗交易）是一种通过提交缺乏真实成交意图的买卖订单，制造虚假市场供需信号的交易行为。它通常表现为交易者在订单簿一侧挂出大量订单，影响其他参与者对市场深度和价格方向的判断，同时在另一侧完成实际交易，随后撤销此前的挂单。

2026 年 10 月 28 日，Hyperliquid 原油永续合约的异常交易行为引发市场关注。市场监测机构 Solidus Labs 对 3 月 8 日至 10 日的交易数据进行分析，指出两个账户存在大额挂单、快速撤单及反向成交等可疑特征，涉及异常订单金额超过 1.7 亿美元。不过，现有分析尚未最终证实相关账户具有市场操纵意图。

这一争议不仅涉及个别账户的交易行为，也反映出链上衍生品市场面临的新问题。区块链能够提供公开的交易记录，但数据透明是否足以证明市场操纵？订单撤销与欺诈挂单之间的边界在哪里？当传统金融市场的监管标准应用于链上永续合约时，又需要考虑哪些技术和法律差异？

核心要点

• Hyperliquid 原油永续合约出现可疑挂单行为。 2026 年 10 月 28 日披露的市场监测分析指出，两个账户在此前三天内提交了超过 1.7 亿美元的异常订单。

• Spoofing 的核心是缺乏真实成交意图。 交易者通过挂出准备在成交前撤销的订单，可能制造虚假的买卖压力，影响其他市场参与者的判断。

• 频繁撤单不等于市场操纵。 做市、风险控制及行情变化都可能导致合法撤单，关键在于下单时是否具有真实成交意图。

• 链上透明度提高了交易行为的可审查性。 公开的订单、撤单及成交记录有助于重建交易过程，但不一定能够独立证明操纵意图。

• 可疑交易模式与违法认定需要区分。 市场监测系统可以识别异常行为，最终的法律认定仍需要结合完整证据、适用法规和监管程序。

Hyperliquid 原油永续合约发生了什么？

Hyperliquid 是以链上订单簿和永续合约交易为主要特色的去中心化交易基础设施。与主要依赖自动做市商（AMM）的去中心化交易协议不同，Hyperliquid 采用订单簿机制，允许交易者提交限价订单，并通过买卖双方订单匹配形成交易价格。

2026 年 10 月 28 日披露的市场监测分析，关注的是同年 3 月 8 日至 10 日期间发生的原油相关永续合约交易活动。当时国际能源市场波动明显，Brent 原油、WTI 原油等相关资产受到市场关注。

根据 Solidus Labs 的分析，两个人为控制关系尚待进一步确认的交易账户，在三天内提交了总额超过 1.7 亿美元的异常订单。这些账户在订单簿一侧反复提交和撤销大额挂单，同时在另一侧执行实际交易。

相关分析披露了几个值得关注的指标：

其中，3 月 9 日的一组交易尤其受到关注。相关账户据称撤销了约 1,700 万美元的卖出订单，同时执行了约 42.5 万美元的买入交易。

这种行为模式可能造成一种市场表象：大量卖单进入订单簿，使其他交易者认为市场存在较强卖压；而相关账户实际上可能利用市场反应在相反方向买入资产。

但需要注意，1.7 亿美元指的是被识别的异常订单规模，并不等于实际成交金额、市场损失或已确认的操纵收益。约 11.9 万美元的利润也是相关分析披露的估计值，不能单独证明利润来源于市场操纵。

Solidus Labs 认为相关交易具有 Spoofing 的典型特征，但操纵意图仍需要进一步核实。Hyperliquid Labs 则强调，平台的订单、撤单和成交记录具有公开可审查性，市场参与者及监管机构可以依据相关数据进行独立分析。

什么是 Spoofing？欺诈挂单如何影响市场价格？

Spoofing 的核心并不是挂出大额订单，而是交易者在提交订单时就打算在成交前撤销，以制造误导性的市场供需信号。在采用订单簿机制的交易市场中，买卖双方通过限价订单表达自己的交易意愿。买单通常反映市场中的潜在购买需求，卖单则反映潜在出售意愿。

其他交易者会参考订单簿深度、买卖盘分布和大额挂单变化，判断市场的短期供需状况。如果大量买单突然进入订单簿，市场参与者可能认为某个价格附近存在较强买盘支撑；如果大量卖单出现，则可能被理解为潜在的价格阻力或抛售压力。

Spoofing 正是利用了这种信息传递机制。假设某个永续合约当前交易价格为 100 美元，一名交易者希望以较低价格买入。他可能在接近当前价格的位置挂出大量卖单，使订单簿呈现明显的卖方压力。其他交易者看到卖单增加后，可能主动降低报价、卖出持仓或调整交易策略。此时，该交易者在买方方向完成实际交易，并迅速撤销此前的大额卖单。

如果这些卖单从一开始就不是为了真实成交，而是为了影响市场判断，那么这种行为就可能构成 Spoofing。其潜在影响主要体现在三个方面。

• 虚假订单可能扭曲市场深度。订单簿显示的流动性看似充足，但当其他交易者尝试成交时，这些订单可能已经被撤销。

• 虚假挂单可能改变短期价格预期。交易者或自动化交易系统可能将大额挂单解释为真实的买卖压力，从而调整报价。

• 操纵者可能通过反向交易获利。虚假订单用于制造市场信号，实际利润则可能来自另一侧的真实成交。

不过，市场价格是否确实受到影响、相关账户是否因此获得不当收益，以及挂单是否缺乏真实成交意图，都需要通过具体证据进行判断。

Spoofing 与正常撤单有什么区别？

在订单簿市场中，撤单是一种正常且必要的交易操作。交易者可以根据价格变化、资金状况、持仓风险和市场流动性调整尚未成交的订单。例如，做市商通常会同时提交买单和卖单，为市场提供双向流动性。当市场价格快速变化时，原有报价可能不再合理，做市商需要撤销或更新订单，以避免承担超出预期的风险。

高频交易系统也可能在短时间内大量提交、修改和撤销订单。这些行为本身并不必然意味着市场操纵。因此，区分 Spoofing 与正常撤单，不能只看撤单次数或订单规模。

美国商品期货交易委员会（CFTC）对 Spoofing 的解释，强调交易者在提交订单时是否具有成交前撤销的意图。善意的订单修改和撤销，不应仅因最终没有成交就被认定为 Spoofing。

CFTC 同时指出，即使某个订单部分成交，也不能自动排除 Spoofing 的可能性。判断时仍需综合考虑交易环境、订单行为、成交特征和其他相关事实。

这说明，撤单行为与违法操纵之间并不存在简单的一一对应关系。对于 Hyperliquid 这样的链上订单簿市场，同样需要区分正常交易策略与故意制造虚假流动性的行为。

为什么大额挂单与反向成交容易引发 Spoofing 怀疑？

市场监测系统通常不会因为某个账户提交一笔大额订单，就直接认定其存在操纵行为。真正值得关注的是不同订单之间的时间关系，以及挂单、撤单和实际成交是否反复形成相似模式。在典型的可疑交易序列中，交易者可能首先在卖方订单簿中提交大额订单，使市场看起来存在较强抛售压力。随后，其他交易者可能调整报价，而该账户则在买方方向执行交易。完成买入后，原先的大额卖单被快速撤销。

如果这一过程反复发生，并且大额挂单很少成交，市场监测系统就可能将其识别为异常行为。在 Hyperliquid 事件中，撤单金额与反向成交金额之比约为 30:1，意味着相关账户撤销的订单名义金额远大于其在相反方向完成的交易金额。这样的比例可以成为风险监测信号，但不能直接作为操纵行为的定量证明。

原因在于，订单金额与成交金额本身属于不同概念。一笔价值 1,000 万美元的限价订单，可能仅有很小一部分成交，也可能因价格变化被全部撤销。订单规模反映的是当时提交的潜在交易数量，而不是最终发生的资金转移。

此外，市场波动剧烈时，做市商和量化交易系统可能频繁调整大额报价。如果不考虑当时的流动性、价格波动和交易策略，仅依据撤单金额判断，很容易产生误判。

因此，识别 Spoofing 通常需要观察多个指标之间的联系，包括订单距离最优买卖报价的位置、挂单持续时间、订单被成交的可能性、反向交易的时间安排，以及相似行为是否持续重复。CME Group 对欺诈挂单的解释也强调，通过一侧大额订单制造虚假买卖压力，并利用另一侧订单完成交易，是需要重点关注的行为模式。

链上订单数据能够证明市场操纵吗？

链上订单数据能够为市场操纵调查提供重要证据，但公开记录本身不等于操纵意图已经得到证明。传统中心化交易平台的完整订单数据通常由交易所内部保存。外部研究人员可能只能获取成交记录、部分订单簿快照或其他公开市场数据。

相比之下，Hyperliquid 的链上订单簿架构使更多交易行为具有公开可审查性。研究人员可以利用可获得的历史数据，分析账户的挂单、撤单、成交及持仓变化，并尝试重建相关交易序列。这种透明度至少具有三个方面的价值。

• 研究人员能够更加直接地观察账户行为，而不必完全依赖交易平台提供的统计结果。

• 不同研究机构可以针对相同的历史记录进行独立分析，比较各自的异常交易识别方法。

• 公开记录有助于建立可重复验证的证据链。例如，某个账户是否在提交大额卖单后执行买入交易、这些卖单是否迅速撤销，都可以通过相应的订单历史进行检查。

不过，链上数据仍然存在明显的解释边界。

订单记录无法直接显示交易者的主观意图。 即使某个账户连续撤销大额订单，也无法仅凭这些记录判断其在下单时是否已经决定不让订单成交。

链上地址不一定对应唯一的实际交易者。 一个交易者可能控制多个账户，而不同账户之间是否存在共同控制关系，通常需要额外证据支持。市场行为可能受到链下信息影响。 新闻事件、其他交易所价格、外部对冲交易及自动化策略参数，都可能解释某些看似异常的挂单和撤单。

数据完整性和时间顺序同样重要。 调查人员需要确认所使用的数据是否完整覆盖相关订单生命周期，以及不同交易和撤单事件之间的准确先后关系。因此，链上透明度主要解决的是交易行为能否被观察和重建的问题，而不是自动解决行为动机和法律责任的认定问题。

如何通过链上订单簿识别可疑交易行为？

对于采用订单簿机制的链上交易平台，市场监测通常需要从单笔交易分析转向完整的订单行为分析。

1. 可以观察大额订单是否持续出现在买卖盘的特定一侧。如果某个账户经常在接近市场最优报价的位置提交远超正常交易规模的订单，并在短时间内撤销，便可能值得进一步关注。

2. 可以分析挂单与反向成交的关系。例如，当账户在卖方提交大量订单时，是否同时在买方完成交易？卖单撤销是否经常发生在买入完成之后？这种行为是否在不同时间反复出现？

3. 可以比较订单行为与市场价格变化。如果大额挂单出现后，市场价格或其他交易者的报价发生变化，随后相关账户在反向交易中获得有利成交，这种关联可能增加监测系统对异常行为的关注。但时间上的先后关系并不自动构成因果关系。研究人员还需要考虑市场整体走势、其他交易平台的价格变化，以及是否存在共同影响价格的外部事件。

4. 可以检查账户之间是否存在协同行为。当多个账户在相近时间提交具有互补关系的订单时，调查人员可能需要进一步分析其资金来源、交易行为和控制关系。但仅凭两个地址行为相似，不能直接认定它们由同一人控制。

5. 可以将观察结果与正常市场行为进行比较。例如，同一交易对在类似波动环境下的平均撤单率、订单存续时间和成交比例，都可以作为判断异常程度的参考。

需要强调的是，这些指标主要用于识别值得调查的行为，而不是直接判定某个账户违法。一个较高的撤单率可能是风险信号，但不存在适用于所有市场、所有交易策略的统一撤单率阈值。

传统金融市场如何认定 Spoofing？

Spoofing 并不是加密货币市场独有的问题。在股票、期货及其他采用订单簿机制的金融市场中，类似行为已经受到长期关注。在美国，2010 年《多德—弗兰克法案》对《商品交易法》作出修订，将具有特定撤单意图的欺诈挂单行为纳入禁止范围。

CFTC 于 2013 年发布的解释性指引进一步说明，相关违规认定需要考虑交易者在提交订单时的意图，而不只是订单最终是否被撤销。该指引还列举了可能涉及 Spoofing 的行为，包括通过订单制造虚假的市场深度，以及试图引发人为价格波动等情况。

CME Group 的 Rule 575 同样针对破坏市场秩序的交易行为设置限制，明确禁止以成交前撤销或修改订单以避免成交为目的的相关行为。其规则与 CFTC 的法定标准并非完全相同，具体适用需要区分。在实际调查中，监管机构可能结合订单历史、账户之间的关联、交易通讯、策略设计和其他材料判断行为性质。对于链上永续合约市场，还需要进一步考虑交易平台的法律结构、参与者所在地、合约性质以及相关司法辖区的监管权限。

这意味着，传统金融市场的 Spoofing 规则可以为理解链上异常交易提供重要参考，但不能在没有完成法律适用分析的情况下，直接认定某个链上账户违反特定法规。

就此次 Hyperliquid 事件而言，现有公开信息支持将相关行为描述为具有 Spoofing 特征的可疑交易模式，而不是已经完成法律认定的市场操纵案件。

Hyperliquid 事件反映了链上衍生品市场的哪些挑战？

Hyperliquid 事件的意义，不仅在于个别账户是否存在可疑交易行为，还在于链上衍生品市场正在面对与传统金融市场相似的交易秩序问题。随着链上永续合约逐渐覆盖加密资产之外的市场，原油、贵金属及其他传统金融资产的价格敞口也开始进入链上交易环境。这些产品能够扩展交易时间和市场参与方式，但同时也带来了订单簿流动性、价格发现和市场监测方面的新要求。

1. 链上交易透明并不能自动阻止操纵行为。公开记录可以降低事后分析的难度，但无法保证所有交易者都具有真实的成交意图。

2. 链上订单簿需要更加完善的异常交易监测机制。对于高频挂单、异常撤单、反向成交及跨账户协同行为，市场监测系统需要结合实时数据和历史行为进行综合分析。

3. 链上衍生品可能与传统金融市场形成更加紧密的价格联系。当链上原油永续合约参考外部市场价格时，研究人员需要同时观察链上订单簿、外部参考价格和相关市场的流动性变化，才能更准确地理解异常交易的潜在影响。

4. 链上市场的开放性与监管责任之间仍存在需要协调的问题。公开透明的交易基础设施可以为监管机构提供更多数据，但交易规则、市场监督和法律责任仍需要明确的制度安排。

Hyperliquid 事件说明，市场透明度与市场公平性并不是同一个概念。前者能够提高行为的可观察性，后者还需要有效的交易规则、风险监测及相应的执行机制。

总结

Spoofing 是一种通过缺乏真实成交意图的挂单，制造虚假市场供需信号的交易行为。其核心判断标准不是订单金额大小或撤单频率，而是交易者是否在下单时就计划撤销订单，以及相关行为是否具有误导市场的性质。

Hyperliquid 原油永续合约争议，为理解链上订单簿的市场监测提供了一个具体案例。超过 1.7 亿美元的异常订单、较高的撤单与反向成交比例，以及重复出现的挂单和撤单模式，都可以成为进一步调查的线索，但尚不足以单独证明市场操纵意图。

链上透明度的优势，在于研究人员能够利用公开数据重建交易行为，并对可疑模式进行独立分析。然而，账户控制关系、交易策略背景、主观意图和法律适用问题，仍然需要结合其他证据判断。

随着链上衍生品市场不断扩展，如何在开放交易环境中建立有效的异常行为识别、市场监督和风险管理机制，将成为交易基础设施发展的重要课题。

FAQ

什么是 Spoofing？

Spoofing（欺诈挂单或幌骗交易）是指交易者提交买卖订单时，具有在成交前撤销订单的意图，并可能通过这些订单制造误导性的市场供需信号。

Hyperliquid 是否已经被证实存在市场操纵？

截至 2026 年 11 月 2 日，相关公开分析识别出了具有 Spoofing 特征的可疑订单行为，但尚未证实涉事账户的操纵意图，也不能据此认定已经发生法律意义上的市场操纵。

为什么频繁撤单不一定属于 Spoofing？

正常做市、风险管理和行情变化都可能导致大量订单撤销。判断 Spoofing 的关键是下单时的真实成交意图，而不是撤单次数本身。

链上交易记录能否证明 Spoofing？

链上记录可以帮助重建订单、撤单及成交过程，并为调查提供证据。但操纵意图、账户控制关系和行为背景通常仍需要其他证据支持。

Spoofing 与 Wash Trading 有什么区别？

Spoofing 主要涉及缺乏真实成交意图的挂单与撤单行为。Wash Trading（洗售交易或虚假交易）则通常涉及通过实际成交制造虚假交易量或市场活跃度。两者都可能误导市场，但具体操作机制不同。

普通交易者如何识别异常订单簿？

可以关注大额挂单是否频繁出现并迅速消失、买卖盘深度是否发生异常变化，以及挂单与实际成交是否明显不匹配。但这些现象只能作为风险提示，不能直接证明某个账户正在操纵市场。