Systemic Financial Manipulation & Attack (SFMA)

Kanonikus definíció

SFMA — Systemic Financial Manipulation & Attack: olyan tranzakciós és piaci mintákból detektálható pénzügyi aktivitások összessége, amelyek célja egy ország, pénzügyi intézmény vagy vállalat stabilitásának, likviditásának vagy piaci működésének manipulálása vagy destabilizálása.

A definíció három rétegre épül:

• Tranzakciós és piaci mintákból detektálható. A kategória határa az, ami a pénzügyi adatokban látszik. Piacon kívüli kényszer, szabályozási visszaélés vagy politikai nyomás valós jelenségek, de nem SFMA — ez a fogalom kifejezetten arra a részére vonatkozik, amit maga a pénzügyi rendszer képes észlelni.
• Szándék-réteg. Nem minden anomália manipuláció, és nem minden manipuláció destabilizáló. Az SFMA a két halmaz uniója — a piaci működés megváltoztatására vagy megzavarására irányuló koordinált aktivitás.
• Célpont-réteg. Nemzeti pénzügyi rendszerek, egyes pénzügyi intézmények, és nagy tőzsdei vállalatok egyaránt célpontok lehetnek. Az SFMA elsősorban szuverén szinten releváns — ott a legnagyobb a következmény —, de intézményi szinten is értelmezhető.

Hogyan különbözik a kapcsolódó kategóriáktól

Az SFMA több bevett pénzügyi-bűnözés elleni diszciplínával átfedésben áll, de egyikkel sem azonos. A pontos elhatárolás a fogalom szakmai hasznának része.

• Nem csalás. A csalásnak van közvetlen áldozata, akitől értéket vesznek el. Az SFMA célpontja a piac, az intézmény mint rendszer, vagy egy ország makrogazdasági felülete; a kár stabilitásban és bizalomban mérhető.
• Nem AML. Az AML múltbeli alapcselekmények haszna nyomán halad a pénzügyi rendszerben — visszatekintő. Az SFMA előretekintő: koordinált aktivitást figyel, amely piaci hatást készít elő vagy hajt végre, nem haszna mosására.
• Nem piaci visszaélés (MAR). A MAR (596/2014/EU) egyedi instrumentumokra, egyedi szereplőkre és bevett taktikai mintázatokra fókuszál — bennfentes kereskedelem, instrumentum-szintű manipuláció, layering, spoofing. Az SFMA tágabb és rendszerszintű: koordinált aktivitás eszközök, helyszínek és szereplők között, destabilizációs szándékkal. A két jelenség határa világos — egy felügyelet viszont célszerűen mindkettőt egyetlen platformon dolgozza fel; a Marengo ezért egyaránt lefedi mindkettőt (lásd MAR és Marengo).
• Nem szűk értelemben vett piaci manipuláció. A pump-and-dump, spoofing, layering és hasonlók taktikai mintázatok; egy önálló esetük nem SFMA. Az SFMA-hoz koordináció, rendszerszintű célpont és destabilizációs szándék kell.

Detektálási sajátosságok

Három strukturális tulajdonság miatt az SFMA detektálása nem oldható meg eseményalapú eszközökkel, amelyeket szomszédos diszciplínákra (AML, csalás, MAR) terveztek.

• Szereplőkön és helyszíneken átívelő. Az SFMA-jelek több intézményen, eszközön és kereskedési helyszínen szétoszlanak; a minta csak ezen nézetek korrelálásakor látszik.
• A mintázatok a normál eloszláson belül vannak. Egy SFMA-mintázaton belüli egyes tranzakciók jellemzően a szokásos statisztikai tartományba esnek; az anomália a koordináció — sok szereplő egyirányú mozgása ugyanabban az időben.
• Az előkészületi fázis fontos. A leghasznosabb korai jelzés a támadás előkészülete, amely definíciósan még nem maga a támadás. Eseményalapú detektálás strukturálisan elmulasztja.

Miért alkottuk meg a kifejezést

A jelenség nem új; a kifejezés az. A pénzügyi rendszerek elleni koordinált támadások jó ideje léteznek — a 2010-es évek európai szuverén-adósság válsága és a periferikus jegybankok elleni spekulatív hullámok jól dokumentált példák. A megnevezés célja gyakorlati: az AML-től, csalástól és MAR-tól megkülönböztetett kategória teszi lehetővé, hogy operatív módon beszéljünk róla, dedikált eszközöket építsünk hozzá (a Marengo), és szerződéses elköteleződéseinkbe is beleírhassuk.

Az SFMA a Silbad munkadefiníciója — nem szabályozási taxonómia. Ha a kifejezés tovább terjed, az érdemei alapján legyen.