Đặt lệnh giả (Spoofing)

Spoofing là gì?

Spoofing xuất phát từ khái niệm kỹ thuật trong giao dịch tần suất cao (high-frequency trading - HFT), trong đó trader hoặc thuật toán giao dịch đặt một loạt lệnh với khối lượng rất lớn ở một phía thị trường (thường cách giá thị trường hiện tại vài bậc), đợi phản ứng lan tỏa trong sổ lệnh để đẩy giá theo hướng có lợi, rồi lập tức hủy lệnh giả và khớp lệnh thật ở phía ngược lại. Tại Việt Nam, khi thị trường phái sinh vận hành từ 2017, hành vi này được NHNN và UBCKNN giám sát chặt thông qua hệ thống KRX và VSD.

Cơ chế hoạt động của spoofing

• Bước 1 – Đặt lệnh giả: Đặt lệnh mua 1 triệu cổ phiếu FPT ở giá thấp hơn 2% so với giá thị trường, tạo cảm giác cầu rất mạnh.
• Bước 2 – Thuật toán phản ứng: Các bot HFT khác tự động điều chỉnh giá mua/bán, cùng các trader cá nhân đổ xô mua theo.
• Bước 3 – Hủy lệnh giả: Trước khi lệnh khớp, lệnh spoof bị hủy (trong vòng milisecond).
• Bước 4 – Chốt lời: Cùng lúc đó, trader đã khớp lệnh bán ở giá cao hơn để thu lợi nhuận chênh lệch.

Quy định pháp luật Việt Nam

Theo Nghị định 156/2020/NĐ-CP, hành vi đặt lệnh giả (spoofing) bị coi là thao túng giá và có thể bị xử phạt tới 1,5 tỷ đồng với cá nhân, 3 tỷ đồng với tổ chức. Nghiêm trọng hơn, Điều 211 Bộ luật Hình sự 2017 quy định mức phạt tù 3–7 năm nếu hành vi gây thiệt hại từ 1 tỷ đồng trở lên, kèm phạt tiền gấp 1–3 lần thiệt hại. Hiện UBCKNN đã tích hợp hệ thống giám sát lệnh theo thời gian thực để phát hiện các mẫu đặt–hủy bất thường.

Ví dụ và khuyến nghị phòng ngừa

Trên thế giới, ngày 03/05/2017 Tòa án Liên bang Mỹ đã tuyên trader Navinder Singh Sarao án 1 năm tù giam vì spoofing trong vụ flash crash 2010 làm Dow Jones giảm 600 điểm trong 36 phút, gây thiệt hại 870 triệu USD. Tại Việt Nam, ngân hàng đầu tư và công ty chứng khoán cần thiết lập bộ lọc pre-trade risk control (kiểm tra tỷ lệ hủy lệnh/lệnh đặt, latency đặt–hủy) để chặn spoofing từ máy chủ. Nhà đầu tư cá nhân nên đọc sổ lệnh depth-of-market trước khi vào lệnh, lưu ý các lệnh khối lượng cực lớn đặt xa giá hiện tại thường có độ tin cậy thấp.