1. 目的
本框架说明 IDSX 监控交易、识别滥用或失序行为、调查异常活动及维护市场诚信的系统、控制和程序。目标包括公平有序交易；发现操纵、可疑模式及滥用重大非公开信息；监控洗售或协同交易、数字证券及合规情况；支持调查执法；并依法配合主管机关。
2. 范围
监控可涵盖与 IDSX 相关的订单、修改、撤销、成交、账户、客户、交易参与者、经纪商、做市商、发行人、保荐机构、承销商、数字证券、获批钱包、代币转移、结算及其他活动。
3. 监控原则
监控应以风险为本、适度、独立、保密、及时、以证据为据、不受技术形式限制，并以市场诚信为目标。自动警报只是待评估的信号，并非不当行为的证明。
4. 监控架构
IDSX 可结合实时、近实时、日终及历史审查；账户、实益拥有人和跨账户分析；区块链及统计分析；行为分析；规则、机器学习或其他自动化工具；以及人工调查。
5. 数据来源
数据来源可包括订单簿、交易、时间戳、路由、客户及实益拥有人识别资料、KYC、经纪商和参与者资料、钱包及区块链交易、结算、发行人披露、公司行动、做市商报价、制裁及合规资料、公开资料和参与者提交的信息。
6. 基于身份的监控
在法律允许时，IDSX 可将活动关联至经核实身份，并分析“客户→账户→实益拥有人→经纪商→钱包→订单→交易→代币转移”的关系，以发现分散在不同账户或地址中不易察觉的模式。
7. 实益拥有权分析
IDSX 可分析共同拥有或控制的账户和钱包，考虑实益拥有权、共同董事或操作人、资金来源及提取去向、关联钱包、依法取得的设备或技术指标、协同订单及其他共同控制证据。
8. 数字证券活动
数字证券可能同时产生交易所交易记录和区块链转移记录，IDSX 可一并分析。相关活动包括交易所交易、存入和提取、钱包及场外转让、铸造、销毁、白名单操作、强制转让、冻结及其他区块链管理活动。
9. 实时监控
市场运行期间，IDSX 可监控价格或成交量突变、订单集中、快速提交和撤销、失序情况、异常价差、偏离近期价格、公告前活动及潜在操纵，并可为维持有序交易采取干预措施。
10. 交易后监控
交易后分析可检查重复或长期行为、账户关系、交易序列、重大公告前后的获利、所有权转移、成交后的区块链移动及反复出现的可疑模式。
11. 洗售
IDSX 监控实益所有权没有实质变化但制造或可能制造交易活动、需求、流动性、价格形成或投资者兴趣误导性表象的交易。
12. 自成交
共同实益拥有人控制的账户之间的交易可受审查，但如属正当并非自动禁止。旨在制造虚假成交量、价格变动或市场表象的自成交可能构成禁止行为。
13. 对敲订单
IDSX 可监控两人或多人在价格、数量、时间、证券、成交模式或实益拥有权方面看似协调的订单，并调查旨在制造虚假或误导性市场的订单。
14. 虚假挂单
IDSX 可调查并无真实成交意图、旨在误导参与者判断供应、需求、可用流动性或可能价格方向的订单。
15. 分层挂单
IDSX 可监控旨在误导市场深度或方向压力的多个价位订单，包括远离真实成交意图的大额订单、成交后迅速撤单、反复的单向或不对称行为，以及没有真实意图的订单簿压力。
16. 报单轰炸及过量消息
IDSX 可监控过量提交、修改或撤销订单。如相关行为扰乱系统、干扰参与者、误导市场或缺乏正当目的，IDSX 可要求纠正。
17. 动量引发
IDSX 可调查看似旨在触发快速价格变动或诱导方向性交易的行为，包括连续激进订单、协同交易、集中活动、误导性公开沟通及随后反向持仓。
18. 操纵开盘或收盘
IDSX 可审查开盘、收盘或估值时点附近、看似旨在影响开盘价、收盘价、参考价、投资组合估值、指数或其他基准的交易。
19. 人为价格形成
IDSX 可调查看似使价格脱离真实供需而建立或维持价格的活动，包括关联方交易、人为报价、循环交易、无明显经济目的的交易、协同行为或不当做市。
20. 拉高出货
IDSX 可调查先累积头寸，继而误导性宣传、协同买入、人为推高价格、趁需求增加抛售，最终导致价格下跌的活动。
21. 做空并散布负面失实信息
在相关情况下，IDSX 可调查先建立卖空或负向经济头寸、散布重大虚假或误导信息、协同卖出并从价格下跌中获利的行为。
22. 内幕交易监控
IDSX 可监控业绩公告、融资、收购、出售、合并、控制权变更、重大合同、监管决定、重大诉讼、股息、破产事件及其他重大披露前后的活动。单凭异常交易不足以认定内幕交易。
23. 重大非公开信息
交易可能涉及重大非公开信息时，IDSX 可审查交易者、实益拥有权、发行人与董事或雇员的联系、保荐人/承销商/顾问关系、时点、依法可取得的通讯及其他证据。
24. 抢先交易
IDSX 可监控经纪商、参与者、雇员或关联人士是否在客户订单成交前交易并可能滥用该订单的机密信息。
25. 不当使用客户订单
不得滥用客户订单资料谋取不当利益。潜在不当行为包括抢先交易、延迟订单、为不当利益路由订单、滥用客户总需求资料或披露机密订单资料。
26. 做市商监控
IDSX 可监控报价义务、最低规模、最大价差、规定的在场要求、异常撤回流动性、协同报价、人为支撑价格、关联方交易及波动期间的行为。
27. 保荐机构及承销商活动
适当情况下，IDSX 可审查保荐机构、承销商及关联人士在准入、融资、承销、配售、稳定价格、禁售期届满及重大公司行动前后的交易。
28. 新上市证券监控
新证券因交易历史有限、持股集中、公众持股量或流动性低、零售投资者关注、依赖做市商、波动或宣传活动等因素，可能受到加强监控。
29. 持股集中
持股集中时，IDSX 可加强监控，并考虑人为制造稀缺、操纵、关联方交易、流动性有限、误导性成交量及价格快速变动等风险。
30. 低流动性证券
交易有限可能使小额交易也显著影响价格。IDSX 可考虑公众持股量、平均交易规模、深度、价差、活跃投资者、做市商活动及持股集中度。
31. 成交量异常
IDSX 可结合历史均值、公告和公司事件、投资者集中度、公开或社交评论、关联方活动及市场状况审查成交量增长。
32. 价格异常波动
审查时可考虑波动幅度和速度、公开信息、订单簿活动和深度、相关证券、投资者集中度及其后的价格反转。
33. 波动控制
IDSX 可采用价格区间、波动中断、临时暂停、集合竞价、订单拒绝控制或人工干预管理极端波动。
34. 停牌监控
可审查停牌前后的活动，包括任何人士是否在持有与停牌有关的信息时交易。
35. 跨市场活动
证券或相关产品在其他市场交易时，IDSX 可考虑依法取得的外部价格、成交量、时点、公告、相关证券及其他指标。
36. 区块链转移监控
在相关情况下，IDSX 可审查交易前后、关联钱包之间、公司事件前后、大幅价格变动后或调查期间的区块链转移。
37. 钱包聚类
分析可依据交易模式、资金来源或去向、合约交互、时点、托管关系及其他技术指标，识别可能由同一方控制的钱包。聚类结果不能确证共同拥有权。
38. 场外转让
IDSX 可审查影响实益拥有权、持股集中、公众持股量、资格、潜在操纵、结算或市场诚信的场外转让。
39. 循环代币转移
关联钱包或账户之间反复转移并最终回到原持有人的活动，可因隐藏所有权、制造虚假活动、掩饰关联方交易或规避限制而受审查。
40. 监控警报
自动警报可采用阈值、统计偏差、行为模式、关系分析、机器学习、区块链分析或人工转介。每项警报均须结合具体情境评估。
41. 警报优先级
优先排序可考虑潜在损害、价格影响、成交量、重复性、参与者是否涉入、内幕关系、关联性、金额、市场敏感度及监管重要性。
42. 监控审查
初步审查可考虑订单和交易数据、身份及实益拥有权、钱包、市场状况、发行人公告与公开资料、账户历史及过往警报。
43. 调查
未解决的警报可引发调查，包括重建交易、分析关系、向参与者查询、要求提供客户资料、追踪区块链、审查公告和相关交易、访谈、查阅内部记录及其他合理步骤。
44. 资料要求
IDSX 可要求提供相关客户身份、实益拥有权、准入资料、订单指示、通讯、自营交易、钱包所有权、资金来源、路由、雇员活动及其他资料。
45. 参与者配合
参与者须予配合，不得明知而隐瞒资料、提供虚假信息、销毁或篡改记录、无合理理由延迟回复或干扰调查。
46. 升级处理
重大疑虑可酌情且依法上报 IDSX 合规部门、高级管理层、内部执法部门、发行人、相关经纪商或交易参与者、外部专家、监管机构或执法机关。
47. 临时保护措施
审查期间，IDSX 可加强监控、限制账户或参与者、撤销未成交订单、限制交易或转让或钱包、暂停交易或某证券，或采取其他合理保护措施。
48. 暂停交易
为维持市场秩序、调查活动、发布重大信息、处理技术中断或涉嫌操纵或结算风险、或保护投资者，IDSX 可暂停某证券交易。
49. 账户限制
在规则和法律允许范围内，IDSX 可要求停止新增买入、仅可卖出、限制提取或转让、加强审批，或临时暂停涉及可疑或滥用活动的账户。
50. 市场诚信审查
IDSX 可对做市商、新上市证券、缺乏流动性的证券、高频活动、数字证券转移、经纪商控制、内幕交易风险、订单路由或其他主题进行专题或定期审查。
51. 算法交易监控
获准自动交易时，IDSX 可监控订单频率、撤单比例、消息速率、重复模式、失控算法、价格影响、反馈循环及对技术限制的遵守情况。
52. 错误订单
IDSX 可识别并审查价格或数量异常、技术故障、重复订单、证券代码错误或其他操作错误，并依《交易规则》采取行动。
53. 交易撤销与更正
监控结果可促使审查是否按《交易规则》维持、更正、撤销或调整交易。监控发现本身不会自动导致交易撤销。
54. 虚假或误导陈述
IDSX 可调查与发行人、董事、参与者、投资者、宣传者、社交媒体或其他公开传播的疑似重大虚假或误导陈述相关的交易。
55. 社交媒体与公开信息
IDSX 可考虑发行人公告、新闻、网站、社交媒体、论坛及监管公告，并评估其可靠性。
56. 保密
监控信息和调查须保密。法律或主管机关要求、执法或维护市场诚信所需，或 IDSX 规则另行允许时，方可披露。
57. 独立性
监控人员应与商业职能保持充分独立。商业考量不得不当妨碍警报处理、调查、升级、限制措施或向监管机构转介。
58. 利益冲突
监控涉及参与者、发行人或与 IDSX 人员有重大关联者时，须实施适当的利益冲突控制。
59. 监控记录
IDSX 须妥善保存警报、审查、调查、分析、参与者回复、升级处理、执法转介及结案记录。
60. 审计轨迹
监控系统应记录警报生成时间、支持数据、审查行动、调查决定、升级、结案及适用时后续执法情况。
61. 模型治理
自动化或机器学习工具应通过测试、验证、阈值校准、误报审查、漏报评估、版本控制、绩效监测及人工监督进行治理。
62. 不得仅依赖自动化
自动化不能取代判断。人工审查可考虑商业背景、正当策略、流动性、发行人事件、参与者解释及其他情况。
63. 监控校准
阈值可根据流动性、成交量、价格、市值、持股集中度、波动、市场存续时间、投资者构成及其他相关因素设定。
64. 中小发行人
在合理可行时，监控应区分中小发行人的正常低流动性和价格发现与市场操纵，因为其证券可能流动性较低且自然波动较大。流动性低本身不代表滥用行为。
65. 参与者转介
参与者可转介可疑活动，并应提供足以供评估的资料；不得明知而作出虚假或恶意转介。
66. 举报信息
IDSX 可接收雇员、投资者或其他人士提供的不当行为信息，并须独立评估；单有举报不足以证明事实。
67. 监管合作
对于涉嫌滥用、金融犯罪、投资者保护或依法合作相关事项，IDSX 可在法律要求或允许范围内向主管机关提供资料。
68. 跨境合作
活动涉及海外参与者、投资者或发行人时，IDSX 可依法与海外监管机构或市场运营者合作。
69. 与反洗钱监控的关系
市场监控可发现与反洗钱和打击恐怖主义融资相关的洗售或循环交易、关联钱包活动、无法解释的转移、异常模式或协同行为，并将相关信息升级至适当合规职能。
70. 与网络安全的关系
警报可能表明账户、凭证、API 或钱包遭入侵、算法交易未经授权或发生其他网络事件；应转交相关安全人员处理。
71. 做市商例外
部分表面异常行为可能源自正当做市活动，但做市商身份不构成免受监控的例外；评估时应考虑获准义务和策略。
72. 公司行动期间
股息、供股、拆细、合并、要约收购、赎回、代币迁移及其他重大公司行动期间，IDSX 可加强监控。
73. 代币铸造与销毁监控
IDSX 可将铸造和销毁与获授权证券、公司行动、发行人披露、登记记录及《数字证券规则》核对。未经授权的供应变化可立即升级处理。
74. 管理钱包活动
IDSX 可监控能够铸造、销毁、冻结、强制转移、管理合约或更改合规状态的特权钱包。异常活动可触发即时调查。
75. 通过场外活动操纵市场
旨在影响 IDSX 价格的场外行为可能相关。IDSX 可考虑场外转让、相关市场交易、公开沟通、区块链活动及其他可用证据。
76. 监控结果
审查结果可为不采取行动、持续监控、索取资料、合规指引、限制账户或参与者、暂停交易、执法或监管转介，或 IDSX 规则允许的其他行动。
77. 不推定存在不当行为
警报、调查或资料要求均不构成不当行为推定。IDSX 须评估现有证据后再作结论。
78. 转介执法
涉嫌违规的证据可转介至适用 IDSX《执法规则》项下处理。
79. 参与者责任
参与者须维持法律或 IDSX 规则要求的监控。交易所监控不能取代经纪商或交易参与者监督、做市商控制、反洗钱监控、发行人系统或参与者的其他职责。
80. 持续改进
随着市场扩大、产品和策略变化、技术与法规发展、操纵手法出现、数字证券演进或调查带来经验，IDSX 可持续改进监控。
81. 监控测试
IDSX 可通过情境测试、警报测试、阈值和数据质量审查、历史回放、模型验证及对漏检或已知事件的复盘测试系统。
82. 数据质量
有效监控依赖完整准确的数据。参与者须提供 IDSX 规则要求的数据，并及时更正重大错误。
83. 系统韧性
IDSX 须作合理安排，确保停机、交易系统故障、网络事件、数据馈送中断及其他重大运营事件期间仍可维持监控。
84. 访问控制
须妥善限制对监控系统和调查资料的访问，并采用基于角色的访问、身份认证、审计日志、职责分离及特权访问监控等控制。
85. 监控人员
监控人员须接受与职责相称的培训，内容涵盖市场滥用、订单簿、数字证券、区块链分析、内幕交易、算法、调查、反洗钱指标及 IDSX 规则。
86. 外部专家
IDSX 可聘请法证会计师、区块链分析服务商、网络安全专家、律师、数据科学家及其他专家支持监控或调查。
87. 框架并非穷尽
滥用手法会不断演变。IDSX 可调查本框架未明确列举的行为，并按其实质和目的评估。
88. 与 IDSX 其他规则的关系
本框架须与 IDSX《一般规则》《交易规则》《市场行为规则》《经纪商规则》《做市商规则》《KYC / AML 规则》《数字证券规则》《执法规则》及其他适用要求一并阅读。
89. 修订
IDSX 可因应市场、监管、监控、技术、产品、操纵手法或市场结构的发展修订本框架。
90. 生效日期
本框架自 IDSX 指定并公布之日起生效。
IDSX · 市场监控框架 — 版本 1.0