课程 3.4 - 账户关联¶
Scenario｜故事¶
一个账户可能只是噪声，十个相似账户可能就是模式。¶
一个账户在新闻时快速交易 XAUUSD，可能很正常。
但十个账户： - 交易同一产品； - 在数秒内相继进场； - 使用相似手数模式； - 在相似时间退出； - 都在同样市场窗口盈利。
这就值得进行结构化群组审查。
Learning Objectives｜学习目标¶
- 理解行为聚类。
- 识别有用的关联维度。
- 区分合理相似性与协同/利用型模式。
- 在不做无依据指控的前提下为风控审查建立证据。
｜什么是行为聚类？¶
行为聚类是将时间、产品、执行风格和结果等特征相似的账户或订单归为一组。
它是一种分析方法，不是违规结论。
Useful Correlation Features｜有用的关联特征¶
| Feature | 项目 |
|---|---|
| 时间关联 | 多笔订单在很短时间窗口内进入市场 |
| 产品关联 | 重复交易相同或相近产品 |
| 方向关联 | 买卖方向表现出相似倾向 |
| 手数关联 | 手数相近或呈现规律递增 |
| 持仓时间关联 | 开仓和平仓间隔相似 |
| 事件关联 | 交易集中在相同新闻或事件窗口 |
| Execution correlation | Similar 成交后价格变化/slippage pattern |
| 网络或设备关联 | 在政策允许范围内，复核 UID、IP 或设备信号 |
Cluster Analysis Flow｜聚类分析流程¶
Orders / Deals / Account Data
→
Feature Extraction
Features
→
Time Similarity
Features
→
Symbol / Direction Similarity
Features
→
Size / Holding Similarity
Features
→
成交后价格变化 / Slippage Similarity
Features
→
Permitted Network / Device Signals
Time
→
Cluster Review
Symbols
→
Cluster
Size
→
Cluster
Execution
→
Cluster
Network
→
Cluster
Cluster
→
Risk / Compliance Assessment
Similar Does Not Always Mean Coordinated｜相似不一定代表协同¶
许多零售客户可能使用： - 相同热门 EA； - 相同社交交易信号； - 相似新闻策略； - 常见市场指标。
因此，关联性必须结合背景解释。
Case Study｜案例¶
新闻窗口同步订单流¶
正确做法： - 建立行为群组报告。 - 将证据与解释分开。 - 请 Risk/Compliance 按允许范围复核账户关联数据。 - 监控后续事件。 - 没有足够证据前，不要断言“串通”。
Reporting Template｜报告模板¶
Cluster ID:
复核周期:
纳入账户:
共同交易产品:
时间关联:
持仓时间特征:
成交后价格变化 pattern:
事件 / 交易时段集中度:
Known routing/execution context:
Permitted account-correlation signals:
示例：
Recommended next action:
Best Practice｜最佳实践¶
- 从数据开始，而不是怀疑。
- 使用不止一个关联特征。
- 记录不确定性。
- 遵守内部隐私/合规政策。
- 升级“模式”，而不是升级“指控”。
实战训练¶
真实场景
十个账户在数秒内同方向交易 XAUUSD，并在相似时间平仓。
Dealer 应该看的证据
账户列表、时间窗口、方向、手数、持仓时间、设备/IP 信号、成交结果。
错误示范
直接写“串通”或“违规”，没有说明关联证据。
正确处理
写成行为聚类报告：相似点、证据、限制条件、待复核事项和建议下一步。
Summary｜总结¶
完成 3 Module B
完成标准¶
- 能说明本课的核心风险或操作目的
- 能指出需要查看的系统、数据或证据
- 能说明正确的升级或处理方式
- 已完成 Shift Leader / 当班负责人抽查或实操确认