Los casos que documentamos no salen de una sola mesa. Gestores de liquidez, equipos de protocolo y comités de riesgo que operan market makers automatizados nos abren sus registros de ejecución para contrastar señales de identidad antes y después de un bloqueo. Estas son las contrapartes con las que trabajamos hoy y el tipo de colaboración que sostiene cada informe.
Revisión conjunta de umbrales de latencia y cancelación sobre wallets recurrentes. El equipo aporta el histórico de ejecución; nosotros cruzamos firmas de comportamiento y devolvemos la lista de patrones que activaron restricción antes de tocar la curva de precios.
Acompañamiento en la redacción del canal de apelación para participantes sancionados. Definimos plazos, evidencias mínimas y quién firma la revisión cuando una puntuación de riesgo se cuestiona por parte del propio market maker.
Integración de la capa de validación en su proceso de admisión de wallets. Trabajamos sobre la secuencia de operaciones y la correlación con movimientos en otros venues, sin exponer arquitecturas internas ni datos personales de los participantes.
Revisión trimestral de sesgo entre wallets de distinto tamaño y pruebas con datos sintéticos adversariales. El objetivo es detectar cuándo un clasificador entrenado en un régimen concreto deja de reconocer un ataque nuevo.
Sesiones de trabajo sobre falsos positivos en episodios de volatilidad alta. Documentamos cada caso con la señal observada, el momento del bloqueo y el efecto sobre la profundidad del pool, sin prometer resultados de rentabilidad.
La mayoría de las defensas contra arbitraje tóxico se colocan después de que la orden ya tocó la curva de precios. Aquí el orden es distinto: la red neuronal evalúa la firma de ejecución, la latencia entre cancelaciones y la secuencia de operaciones de cada participante antes de que su intención llegue al pool. Si el patrón coincide con extracción oportunista, el acceso se restringe en ese mismo instante y el gestor de liquidez recibe la señal con el motivo del bloqueo.
Frente a listas estáticas de wallets o límites de tamaño por operación, este enfoque no depende de que alguien actualice una denylist a mano. El modelo compara el comportamiento reciente contra umbrales que define el propio equipo del pool, y esos umbrales se pueden endurecer o relajar según la profundidad disponible y el régimen de volatilidad. Cuando hay un falso positivo, queda registrado con la misma trazabilidad que un bloqueo correcto, algo que en la práctica pesa más que cualquier promesa de rendimiento.
