Barreras algorítmicas para motores de market making · Buenos Aires, Argentina
Av. Corrientes 1234, Torre Corrientes, Piso 18
Nuestro trabajo no se organiza como un catálogo de productos ni como un servicio con plazos. Se organiza como una secuencia de capas técnicas que examinan cómo viaja la identidad de una orden algorítmica hasta el libro, y qué se puede verificar antes de que esa orden llegue al motor de emparejamiento.
Cómo trabajamos
Nuestro trabajo se organiza en capas que no dependen de una consola ni de una suscripción. Primero estudiamos cómo llega el vector de identidad al punto de entrada: qué señales lo componen, cuáles son deterministas y en qué momento pueden ser sustituidas. Después definimos la barrera algorítmica que verifica esas señales antes de que la orden siga hacia el motor de emparejamiento. La firma por sesión y la rotación de claves efímeras se ajustan a ese recorrido, no al revés. Al final revisamos la coherencia entre lo que la orden declara y lo que la barrera comprueba.
Antes de proponer cualquier defensa, necesitamos entender cómo se construye la firma que acompaña a cada orden. Revisamos parámetros de sesión, marca temporal, contador de secuencia y metadatos del emisor para saber qué campos son estables y cuáles dependen del estado del libro.
Primera capa: entender la señal antes de protegerla.La verificación ocurre antes de que la orden alcance el motor de emparejamiento. Ahí se decide si la firma es válida, si la clave efímera corresponde a la sesión activa y si el vector declarado coincide con lo observado. Una orden que no pasa esa comprobación no llega al libro.
Segunda capa: verificar antes de emparejar.Una firma correcta puede seguir siendo insuficiente si la clave se reutiliza entre sesiones o si el contador de secuencia se expone en canales no cifrados. Revisamos esa correspondencia y dejamos registro inmutable de cada intento, válido o rechazado.
Tercera capa: coherencia y trazabilidad.Trabajamos con equipos técnicos y de vigilancia de mercados que necesitan distinguir ruido legítimo de intentos de suplantación. El tono de todo lo que publicamos es preciso y sobrio: no prometemos rendimiento ni resultados garantizados, y no presentamos nuestro trabajo como auditoría, certificación o servicio con plazos.
Si quieres describir un caso concreto, el formulario de la página de contacto es el único canal habilitado. Recoge el contexto técnico sobre vectores y anomalías observadas y confirma la recepción por parte del procesador.
Cada capa de trabajo de VectorShield responde a una pregunta concreta sobre el vector de identidad: cómo llega, quién puede sustituirlo y qué evidencia queda cuando algo no cuadra. Nada de esto depende de un panel ni de una cuenta; se resuelve en el recorrido de la orden.
El punto de partida es entender qué señales componen la firma de identidad de una orden y en qué momento exacto pueden ser reemplazadas. Sin ese mapa, cualquier defensa posterior se apoya en supuestos. El trabajo arranca por ahí: separar los campos deterministas de los que dependen del estado del libro y marcar los tramos donde la señal viaja sin protección.
La verificación se coloca antes de que la orden alcance el motor de emparejamiento, no después. Si la firma no coincide con la sesión declarada, la orden no sigue. Es una decisión de arquitectura incómoda para algunos equipos, porque agrega una comprobación en el camino crítico, pero es la única forma de que una orden suplantada no llegue nunca a modificar el libro.
La firma se ata a la sesión activa y las claves rotan con frecuencia, de modo que un token capturado pierda utilidad rápido. Este ajuste se adapta al recorrido real de la orden, no al revés: primero se entiende cómo opera el motor, después se define cuánto dura una clave y cuándo se reemplaza. Reutilizar semillas entre sesiones es el error más común que aparece en esta capa.
La última revisión compara lo que la orden afirma sobre sí misma con lo que la barrera efectivamente verifica. Ahí suelen aparecer huecos: campos que se firman pero no se validan, contadores expuestos en canales no cifrados, registros que no permiten reconstruir un intento. Cerrar esa distancia es lo que convierte el conjunto en una pieza técnica sobria y no en una suma de medidas sueltas.
Una manipulación del vector de entrada rara vez produce un salto inmediato en el precio. Se manifiesta en la profundidad del libro, en la frecuencia de cancelación por nivel o en la distribución de tamaños de orden. Definir umbrales que no disparen falsos positivos en sesiones volátiles legítimas es parte del mismo trabajo, no un añadido posterior.
Capas de trabajo, sin panel ni cuenta
Primero se estudia cómo llega el vector al punto de entrada: qué señales lo componen, cuáles son deterministas y en qué momento exacto pueden ser sustituidas por un tercero antes de que la orden siga su curso.
Después se define la verificación que actúa antes del emparejamiento. La firma por sesión y la rotación de claves efímeras se ajustan a ese recorrido concreto, no al revés: la barrera se adapta al flujo real de órdenes.
El último tramo revisa que lo que la orden declara coincida con lo que la barrera comprueba. Ahí aparecen las discrepancias útiles: contadores de secuencia repetidos, marcas temporales fuera de rango o metadatos que no cierran con la sesión.
En paralelo se observan señales estadísticas del libro: cambios en la profundidad, variaciones en la ratio de cancelación por nivel y desplazamientos en la distribución de tamaños que no se explican por volatilidad legítima.