1. 目的
本文件说明 IDSX 可能识别为异常并进行加强监控或审查的交易、订单、账户及区块链活动。其目的在于识别失序或滥用行为以及与正常情况不符的模式，支持调查、维护公平市场，并发现操纵、滥用信息或协同行为，同时支持更广泛的市场监控框架。
2. 异常活动不当然构成不当行为
异常活动不一定不当。警报表示需要审查，并不证明违反规则，也不产生存在不当行为的推定。应结合市场背景和现有信息评估警报。合法交易也可能触发警报。
3. 基于风险的监控
监控阈值可因流动性、市值、成交量、活跃投资者、公众持股量、持股集中度、价格、波动性、上市时间、做市商参与情况及证券特征而异。
4. 价格变动警报
警报可能涉及价格快速上涨或下跌、反复跳空、超出历史波动范围的变动、无法解释的变化、开盘或收盘附近的异常波动，或快速反转。
5. 成交量警报
成交量显著高于历史水平、短期集中、少数账户贡献大量成交、反复出现大额交易、换手率相对公众持股量异常，或与近期交易不符的模式，均可能触发审查。
6. 价格与成交量组合
价格快速变动同时伴有异常买入或卖出、关联账户推动的活动，或发行人重大公告前的异常成交量，可能被列为较高优先级。
7. 订单提交监控
IDSX 可审查异常大额或重复订单、快速提交、反复修改、价格档位集中，以及与正常市场行为明显不同的订单数量。
8. 订单撤销监控
审查可考虑刚提交便立即撤销的订单、撤单与成交比例偏高、出现相反方向兴趣时撤销大单、价格向相反方向变动后撤单，以及显然旨在影响盘口深度的模式。
9. 虚假挂单指标
潜在指标包括没有真实成交意图的可见订单、快速撤单、同时在另一方向成交、重复出现的模式，以及显然旨在误导供需判断的订单。
10. 分层挂单指标
潜在分层挂单包括在多个价格档位下单以制造表面压力、在相反方向成交后撤单、反复出现的方向性模式，以及与真实成交意图不符的行为。
11. 自成交监控
IDSX 可监控看似由同一实益拥有人、控制人、账户、资金或提款来源、钱包或协同时间安排所控制的交易双方。仅有自成交并不证明存在不当行为。
12. 洗售交易指标
潜在洗售交易可能涉及实益拥有人没有实质变化、制造虚假成交量、受控账户之间交易、证券回到原拥有人，或看似制造误导性流动性或市场兴趣。
13. 对敲订单监控
IDSX 可审查价格、数量和时间高度吻合的协同订单、反复出现的交易对手、有关联的实益拥有人，或重复的成交模式。
14. 循环交易
证券可能经由关联账户转手后直接或间接回到原拥有人或控制集团。审查可跟进疑似制造成交量、隐瞒所有权、操纵价格、制造虚假流动性或规避监控的行为。
15. 集中交易
IDSX 可审查由单一账户或拥有人、经纪商、交易参与者、关联账户群组或少数钱包不成比例地产生的活动。集中本身并不证明存在不当行为。
16. 新上市证券监控
近期获准上市的证券可能接受加强监控，范围包括初期极端波动、买入集中、价格迅速偏离发行价、关联方活动、流动性突然变化、做市商行为异常及上市后重大链上转账。
17. 低流动性证券
监控阈值可参考正常价差、典型成交规模、盘口深度、活跃持有人、做市商活动、公众持股量及持股集中度。须区分普通流动性不足与人为形成价格。
18. 重大公告前的活动
业绩、融资、合并、收购、处置、控制权变动、重大合同、监管进展、资不抵债、股息或其他重大披露前的交易，可能接受额外审查。
19. 重大公告后的活动
审查可考虑交易集中、事前已建立头寸的账户、价格快速变动、协同订单或事先知情的迹象。
20. 做市商监控
报价突然撤回、价差无故扩大、关联账户交易集中、人为支撑价格、报价不符合义务、敏感期间撤走流动性，或与正常做市不符的模式，均可能触发审查。
21. 经纪商层级监控
IDSX 可识别经由某经纪商集中的活动，包括反复出现的可疑账户、异常撤单、关联方交易、开户模式、高风险钱包活动、客户集中或重复警报。
22. 交易参与者监控
异常消息量、算法行为异常、过度撤单、反复违规、客户异常集中或重复出现的操纵指标，可能触发加强监控。
23. 算法交易监控
自动化订单流可按频率过高、算法失控、重复性、订单成交比异常、快速撤单、反馈循环、价格影响极端，以及对市场事件反应异常等情况进行评估。
24. 头寸快速反转
如激进累积头寸明显推动价格后又迅速卖出或反转，IDSX 可审查是否涉及动量诱发、拉高出货或其他操纵行为。
25. 大额订单监控
大额订单如显著影响流动性或深度、反复提交并撤销、造成重大价格变动、与账户活动不符，或与其他异常行为相关联，可能接受审查。
26. 小额交易造成重大价格影响
在流动性不足的证券中，监控反复出现且影响显著的小额交易、逐步抬高价格的买入、设定参考价格的交易、估值时点交易，或先以小额交易影响价格再进行较大交易获利的情形。
27. 尾盘定价
潜在指标包括临近收盘时显著改变收盘价的交易、单一账户反复进行此类活动、成交量低但影响不成比例的交易，以及关联估值或基准的活动。
28. 开盘定价
类似监控亦可适用于显然旨在影响开盘价格或开盘集合竞价的活动。
29. 异常价差行为
IDSX 可监控价差突然扩大或收窄、人为改变最佳买价或卖价、做市商报价异常，以及与现有信息不符的价差变动。
30. 订单簿失衡
一侧订单异常集中、缺乏成交意图的大单、深度突然变化、在相反方向成交后失衡消失，或关联账户协同，均可能触发审查。
31. 区块链转账监控
对于链上证券，指标可包括大额转账、资金快速流经多个钱包、关联钱包之间转账、交易前后转账、新建钱包、与已知所有权不符的转账，以及受限制或未经批准的钱包活动。
32. 钱包聚类警报
如分析显示钱包具有共同资金来源或提款地址、重复模式、相同时间安排、托管关系、转账序列或其他关联，IDSX 可将其视为可能相关的钱包。这些指标并不能证明共同所有权。
33. 代币循环转移
IDSX 可审查证券在多个钱包间移动后返回原钱包或关联钱包、拥有人或账户的情况，这可能涉及隐瞒所有权、制造活动或规避转让规则。
34. 异常场外转让
转让导致持股集中度显著变化、涉及关联方、发生在公司事项前后、绕过正常交易、对价异常或与之后的市场活动相关时，可能接受审查。
35. 铸造警报
异常供应量变化可能触发高优先级警报，包括超出获批发行范围的铸造、意外增加、未经授权铸造、与发行人记录不符，或无法解释的反复铸造与销毁。
36. 销毁警报
如代币意外注销并影响流通供应量或持仓、缺少已知公司行动、涉及异常管理操作或造成对账差异，可能触发审查。
37. 管理钱包监控
特权钱包操作可能接受加强监控，包括铸造、销毁、冻结或解冻、强制转让、升级、白名单变更及转让限制变更。
38. 钱包白名单变更
异常批准可包括批量变更、快速批准后移除、重大转账前批准、绕过常规 KYC，或涉及受限制司法管辖区或高风险账户。
39. 结算异常
IDSX 可监控反复结算失败或延迟、交付至非预期钱包、无关第三方付款、成交后取消及对账差异。
40. 账户入金模式
在资料可得时，审查可考虑交易前大额入金、获利后快速提款、第三方入金、多个账户使用共同资金来源、与已知活动不符的入金，以及来自较高风险钱包的数字资产入金。
41. 关联方活动
关联人士交易如显著影响价格或成交量、发生在公司事项前后、没有实质改变所有权，或缺乏明确经济理由，可能接受额外审查。
42. 与发行人有关联的账户
董事、高级管理人员、控股持有人、员工、保荐机构、承销商、顾问或其他发行人关联人士的账户，在重大事项前后可能接受加强监控。
43. 宣传活动
与社交媒体宣传、有偿推广、误导性评论、零售投资者兴趣突然增加，或快速升值后集中卖出有关的交易，可能接受审查。
44. 跨账户行为
有些模式只有跨关联账户观察时才会显现，包括协同建仓、轮流买入、协同卖出、人为维持价格，或拆分活动以避开阈值。
45. 规避监控的拆分行为
IDSX 可调查疑似通过拆分订单、使用多个账户或钱包、轮换经纪商，或将转账拆成较小金额以规避监控的行为。
46. 监控升级处理
如存在清楚的合法解释，警报可予关闭；亦可转交分析人员审查或加强监控、要求提供信息、启动正式调查或采取临时限制措施，或依据执法规则转介处理。
47. 信息要求
IDSX 可要求提供交易目的、客户指示、实益所有权、订单路由、账户关系、钱包所有权、资金来源、交易策略、通信记录及其他相关资料。
48. 合法解释
可能的解释包括投资组合再平衡、对冲、做市活动、公司行动、机构交易、客户清算、技术错误、新闻、流动性状况或其他真实投资活动。
49. 监控阈值保密
为防止规避，具体阈值、算法和检测逻辑可予保密。本文件不披露精确阈值。
50. 不构成安全港
没有触发自动警报不代表合规。凡涉及市场诚信疑虑的行为，IDSX 均可调查。
51. 人工审查
受训人员可评估市场背景、客户情况、证券特征、合法策略、发行人信息、关联活动及参与者的解释。
52. 与市场监控框架的关系
本文件是 IDSX 市场监控框架的一部分。该框架规定整体架构；本文件说明可能受到重点关注的活动类别。
53. 与市场行为规则的关系
单独触发警报并不证明违反市场行为规则。显示可能存在禁止行为的证据，可升级至调查或执法程序。
54. 与 KYC / AML 监控的关系
交易模式亦可能引发金融犯罪疑虑。在法律允许的情况下，相关警报可与 AML/CFT 或合规职能部门共享。
55. 与数字证券规则的关系
异常区块链、钱包、铸造、销毁或管理活动，也可能须依据数字证券规则审查。
56. 修订
IDSX 可因应新的滥用手法、市场状况、技术、数字证券结构、监控经验或监管进展，修订或增加情景。
57. 生效日期
本要求自 IDSX 确定并公布的日期起生效。
IDSX · 异常交易监控 — 版本 1.0（参考译文；英文文本为准）