盘口大单反复撤挂，价格却没有跟着大单方向走，反而朝反方向移动，这种情况大概率是Spoofing。识别它的核心方法不是看挂单有多大，而是看"挂单-撤单"的循环节奏和成交结果——真正的买单会成交，假的买单只在盘口晃一圈就消失。
步骤1：锁定"挂单不成交"的异常行为
先在盘口找到一个明显的大额挂单，然后盯住它。
做什么：观察这笔大单从挂出到消失的全过程。
怎么做：打开交易所的深度盘口或委托队列（Level-2）。找到一个明显大于周围档位的大单，开始计时，看它挂了多久，价格靠近它时发生了什么，最终是成交了还是撤掉了。
完成标准：你记录下这笔大单的"存活时间"和"消失方式"。
步骤2：用订单流验证真假——看Delta和实际成交
这是最关键的区别点。Spoofing订单的意图是不成交。
情况A：大单是真实意图——价格靠近大单时，成交量放大，Delta（主动买卖差）会跟随大单方向变动。比如上方有大卖单，价格到了之后，主动卖出量明显增加，卖单被逐渐消化，价格被压制。
情况B：大单是Spoofing——价格还没碰到大单，或者刚一碰到，这笔大单就瞬间消失了。此时成交量没有在挂单档位放大，Delta也没有跟随挂单方向。相反，价格迅速朝大单的相反方向运动。
完成标准：你确认这笔大单的"消失"不是因为被吃掉，而是被主动撤掉，且撤单后价格反向移动。
常见失败原因
看到大单就认为是"主力要在这里动手"，然后追进去。如果这是Spoofing，上方的大卖单是假的，目的是诱导你在下方卖出或做空，然后他们好买回。真正的Spoofing策略是：在一边挂假大单制造压力，同时在另一边成交小单获利。你盯着假大单，就正好上了当。很多传统股票软件通过监测委托队列中特定大单的撤挂行为来识别类似操纵，加密市场的逻辑完全一样。
步骤3：追踪"撤单率"和"重复模式"
单次撤单可能是偶然，反复撤挂就是有意为之。
做什么：统计同一个档位或同一个价位附近，大额挂单反复出现和消失的次数。
怎么做：在盘口盯10-15分钟。如果一个价位的大单出现了3次以上，每次都挂出来3-5秒、价格一靠近就撤、然后过一会儿又在同价位挂出来，这就是典型的Spoofing模式。高阶用户可以利用量化工具实时监控"撤单率"。
完成标准：你记录了至少3次以上相同的"出现-消失"循环，确认它不是偶发现象。
根据中国互联网金融协会等七家协会的风险提示，虚拟货币相关业务活动在中国境内属于非法金融活动，不受法律保护。本文提及的交易技术和指标仅供学术分析，不构成任何投资建议，也不代表对相关交易活动的认可。请遵守所在国家或地区的法律法规。
操作完成的校验方式
在你判断为Spoofing的行情里，记录下价格在"大单撤掉"之后5分钟内的走势。如果每次大单撤掉后价格都反向运行，说明你的识别逻辑成立。
下一步衔接动作
一旦确认某笔大单是Spoofing，不要急着跟反向单。等价格反向走了一小段、并且出现了跟反向方向一致的主动成交量（Delta放量）时，再考虑入场。不做第一个冲进去的，等信号坐实。
