> **Source:** https://permissionless.fi/zh/08-order-book-microstructure
> From *无需许可的金融* (无需许可的金融：从永续合约到链上全球市场) by Eric Cheung. Licensed under CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/).

# 第 8 章 永续合约订单簿与市场微观结构

2025年10月10日，加密货币市场经历了一次规模空前的闪崩事件。任何极端市场事件的发生都遵循“前置条件—触发因素—放大机制”的三阶段链条：全球风险偏好的收缩与货币政策周期的转向构成了系统性脆弱的前置条件，特定的抛售压力充当了触发因素，而市场微观结构的缺陷则扮演了关键的放大机制角色。根据 FTI Consulting 和 Amberdata 的复盘报告，在短短14小时内，超过98.9亿美元的杠杆头寸被强制清算，这一强制清算规模约占当时全市场永续合约未平仓量的6%至7%（约98.9亿美元对应约1,467亿美元未平仓合约），并超过2021年5月崩盘期间约86亿美元的清算规模，其中约70%的破坏集中在40分钟内[1]（需说明：98.9亿美元为永续合约强制清算口径下约14小时的核心窗口；若以全市场杠杆与未平仓合约蒸发口径计、并计入主动平仓与头寸转移，整轮去杠杆规模约达190亿美元、历时约一天，二者因统计口径与时间窗口不同而存在差异[2]）。然而，这场危机之所以从一次正常的价格调整演变为系统性崩溃，其根本原因并非价格层面的单一冲击，而是根植于市场微观结构的底层架构。对比该永续合约（如 BTC-USDT）订单簿在危机前24小时、危机爆发时及危机后24小时的3张快照，可以系统地呈现流动性幻觉与系统性脆弱性的演变过程。

对比 BTC-USDT 永续合约订单簿在危机前后的3张快照，可以清晰地观察这一过程。危机前24小时，订单簿呈现出典型的均衡状态：买卖两侧深度充足且近似对称，最优买卖价差低至0.02个基点，可见流动性（定义为最优买卖价±2%范围内的双边累计挂单深度）高达1.036亿美元[1]，但买方深度在当前价格下方的清算密集区附近已出现显著的“深度断崖”，即做市商预见到该区域将产生有毒的清算订单流而提前撤出。10月10日20:50 UTC，持续抛压将价格推向清算阈值后，订单簿在数分钟内发生了剧烈的结构性变化：21:15 UTC 的峰值时刻32.1亿美元头寸在60秒内被强制清算（其中93.5%为强制卖出），可见深度从1.036亿美元缩减至仅剩17万美元（降幅约99.8%），价差从0.02基点扩大至26.43基点（需要指出的是，这两个数值均为瞬时快照值而非时间加权平均值，其中26.43基点为21:15 UTC 录得的峰值价差），扩大至约1,321倍，清算引擎产生的市价卖单与做市商的集体撤退形成了“价格下跌→触发清算→消耗深度→价格进一步下跌”的正反馈循环[1]。危机后的恢复过程则表现出显著的非对称性：崩溃仅用了不到2小时，而流动性的恢复需要数周时间。CoinDesk 在危机后一个月的报告显示，订单簿深度依然远低于十月初水平，做市商经历了结构性的撤退[3]。

这3张快照浓缩了本章的核心问题。第七章我们分析了“单笔订单”，即交易语言的基本词汇。本章的对象则是“订单簿”，即由千百万笔订单持续互动而形成的、动态演化的市场微观结构。订单簿不仅承担撮合功能，更是一台持续运转的信息聚合装置。永续合约的高杠杆、清算机制、资金费率以及24/7无休止的交易环境，在订单簿上留下了独特的“四大指纹”。在执行大额永续合约多头头寸时，选择中心化交易所的连续撮合系统还是基于应用链的批量拍卖机制，直接决定了极端市场条件下微观结构能否提供真正的保护。分析订单簿的结构是理解这一选择的基础。

本章的分析沿以下路径展开。本章将订单簿定义为信息机器，提出五个信号通道的联合诊断框架。然后揭示深度幻觉的双重成因及其量化方法。往下继续概述永续合约的五种独特制度机制如何改变订单簿行为。再从拓扑学角度提炼订单簿的形态分类与状态映射。我们在此基础上提出“四大指纹”理论框架，将上文的制度机制转化为可观测、可量化的微观结构诊断工具。其次引入时间维度，分析订单簿韧性的结构性劣势。再转向基础设施层面，梳理撮合引擎架构的演进与撮合机制的制度创新。最后对比了链上与链下订单簿的信息生态差异。

## 8.1 订单簿即信息机器

传统的金融教科书通常将订单簿的功能简单定义为“撮合买卖双方”。这虽然正确，但不够全面。撮合只是订单簿的机械功能，其更深层、更本质的功能是信息聚合。

Joel Hasbrouck 在其经典著作《实证市场微观结构》中指出，订单簿是市场微观结构中最基本的制度安排，其设计直接决定了价格发现的效率、流动性的质量和交易的公平性[4]。订单簿是一台信息机器，它将散布在众多参与者的私有信息、预期和风险偏好，通过价格竞争的持续博弈，转化为一组公开可观察的状态变量。这些变量蕴含着关于市场当前状态和短期未来的丰富信号。

在永续合约市场中，这种信息聚合被推向极致。由于没有到期日、且通过资金费率将价格锚定现货，订单簿成为多空双方围绕资金费率、清算风险与宏观预期高频博弈的核心场所：每一笔订单的提交、修改或取消都在广播信息——做市商的撤单可能暗示流动性即将枯竭，某侧深度的异常堆积则可能是机构在建立大规模单向头寸。将订单簿视为信息机器，正是理解永续合约微观结构的分析起点。

### 8.1.1 CLOB 的结构与规则

中央限价订单簿是现代电子化交易市场的核心基础设施。无论是传统的股票交易所，还是新兴的加密货币衍生品平台，中央限价订单簿（Central Limit Order Book, CLOB）都占据着主导地位。理解这台信息机器的运作，首先需要拆解其物理结构。

从物理结构来看，订单簿由两侧构成：买方和卖方。每侧都按照价格进行严格排序：买方订单从高价到低价排列，卖方订单从低价到高价排列。这种排序方式反映了市场参与者的核心诉求：买方希望以尽可能低的价格买入，而卖方则希望以尽可能高的价格卖出。

买卖双方最优报价之间的间隙被称为买卖价差。价差是“流动性的价格”，即交易者为获得立即成交而必须支付的最小代价。在流动性充裕的市场中，价差通常极窄，而在流动性枯竭或市场剧烈波动时，价差会迅速扩大。价差的大小不仅反映了当前的流动性状况，还包含了做市商对未来短期波动的预期和风险溢价。

在每一个价位上累积的挂单数量构成了该价位的深度。深度反映了市场在价格不发生剧烈变动的情况下，吸收大额订单冲击的能力。正如 Larry Harris 在《交易与交易所》中所定义的，订单簿是“所有市场参与者提交的、尚未成交的限价订单的动态电子记录，实时展示市场流动性的状态”[5]。深度不仅是一个静态指标，它还随着市场参与者的预期变化而动态演变。深度的分布往往是非均匀的，通常在最优买卖价附近密度最高，随着价格偏离最优价而逐渐稀薄。

![图 8-1：中央限价订单簿的基本结构](./images/fig-8-1.png)

**图 8-1.** 中央限价订单簿的基本结构与市场冲击效应（概念结构示意：图中 85,000 美元中间价、10 美元约 1.2 基点价差、50 BTC 卖单冲击至 84,890 美元等均为说明性合成数值、非实测数据；中央限价订单簿与价格-时间优先规则依据 Harris 2003 [5]）

订单簿深度呈“中间厚、两端薄”的倒锥形非均匀分布，其关键洞察在右图的累积深度曲线：订单规模较小时曲线斜率平缓、价格影响有限，一旦规模超越近档流动性的承载能力，曲线便加速上翘，每增加一个单位规模所引发的价格滑移显著放大——这一非线性正是理解大额交易执行成本与极端市场事件的微观结构基础。

在撮合的优先级规则方面，绝大多数 CLOB 遵循“价格-时间优先”的原则，这是理解订单簿微观动力学的关键。其中，价格优先意味着买方出价越高优先级越高，卖方要价越低优先级越高。这一原则确保市场总是朝着对交易者最有利的价格方向进行撮合，是价格发现机制的基石，鼓励市场参与者提供更具竞争力的报价，从而收窄价差，提升市场效率。在价格相同的情况下，则适用时间优先原则：先到达系统的订单优先获得成交机会，旨在保证处理的公平性。然而，在现代高速电子化环境中，时间优先原则催生了激烈的速度竞赛和延迟套利。高频交易机构投入巨资优化网络连接和撮合引擎的响应速度，只为在同一价位上比竞争对手早几微秒到达。这将在本章后续关于撮合引擎演进的章节中深入探讨。在永续合约市场，由于 API 接口的广泛使用，这种基于时间的竞争进一步加剧。

理解了优先级规则之后，有必要进一步分析市价单的逐档消耗过程。当一笔新到达的市价买单进入系统时，它会从最低的卖方报价开始逐档消耗挂单。如果市价单的规模超过了第一档的可用深度，它将继续消耗第二档、第三档的挂单，直到订单全部成交或订单簿深度耗尽。这个过程产生的价格移动被称为市场冲击。

市场冲击的大小取决于订单规模与可用深度的比率。Kyle（1985）的开创性模型预测了线性的价格冲击函数 $P = P_0 + \lambda x$，其中λ参数刻画了市场深度（深度等于 $1/\lambda$，即λ越大、市场越浅、深度越低，二者成反比），任意规模的订单均承受与其大小成正比的价格影响[6]。然而，后续的实证研究系统性地揭示了这一线性预测的局限。Almgren 和 Chriss（2001）在最优执行框架中引入了非线性冲击函数[7]，而 Bouchaud、Farmer 和 Lillo（2009）通过对大规模实证数据的分析，发现大额订单的价格冲击呈现显著的凹形特征，即所谓的“平方根法则”，即冲击幅度与订单规模的平方根而非线性成正比[8]。这意味着，虽然小额订单的实际冲击与 Kyle 模型的线性预测大致吻合，大额订单的冲击增速却随规模递增而逐渐放缓，但其绝对水平仍远超线性外推的预测。在永续合约市场中，这种非线性冲击效应尤为明显。由于高杠杆的存在，大额市价单的冲击不仅会消耗流动性，还可能触发其他参与者的止损单或强制清算单，进而引发连锁反应。这种由流动性消耗引发的价格非线性跳跃，是理解闪崩等极端市场事件微观机制的核心。

### 8.1.2 订单簿的五个信号通道

如果将订单簿视为一台信息机器，那么它的各种可观察参数构成了提取市场信号的分析维度。传统的微观结构分析往往孤立地研究价差或深度，本章将这些维度系统化为五个核心信号通道的联合诊断框架（表 8-1）。这五个通道并非孤立存在，而是共同描绘了市场的多维图景。

| 信号通道 | 可观察变量 | 蕴含的核心信息 | 与第七章的对应关系 |
| :--- | :--- | :--- | :--- |
| 价差通道 | 买卖价差的绝对值与相对值 | 市场的即时交易成本；做市商对逆向选择风险的定价；市场“紧张度”的实时指标。 | 对应§7.2.4（Maker-Taker 博弈与价差的经济学）。价差不仅是交易成本，更是做市商对信息不对称风险的补偿。 |
| 深度通道 | 各价位的挂单量及累积深度曲线 | 市场承受冲击而不产生显著价格移动的能力；流动性的厚度。买卖两侧深度的不平衡（订单不平衡）是短期价格变动的强预测因子之一[9]。 | 对应§7.2.2（限价单作为流动性的供给）。深度的厚薄直接决定了市场的抗冲击能力。 |
| 斜率通道 | 深度随距离中间价的衰减速率 | 市场参与者对价格偏离当前水平的“信心分布”；斜率越陡，流动性越集中于当前价格。 | 反映了市场对极端价格变动的预期。陡峭的斜率意味着市场认为价格大幅偏离的概率极低。 |
| 流量通道 | 单位时间内的成交笔数和成交量 | 市场的“活跃度”和“紧迫感”；高成交率意味着市场对新信息反应激烈。 | 对应§7.6（订单流信息生态）。流量是信息流入市场的最直接体现。 |
| 动态通道 | 报价的更新频率和取消率 | 做市商的“紧张度”；取消率上升是做市商信心下降、准备撤退的预警信号。 | 对应§7.1.2（信号强度光谱）。高取消率往往预示着市场即将发生剧烈变动。 |
|||||

**表 8-1.** 订单簿信息机器的五个信号通道矩阵（数据来源：作者构建）

需要强调的是，上述五个信号通道之间并非相互独立，而是存在显著的交叉相关性。例如，动态通道中报价取消率的上升往往先于价差通道中买卖价差的扩大，而深度通道中流动性的单侧收缩则通常伴随斜率通道中深度衰减速率的非对称性加剧。因此，对五个通道进行联合监测（如在价差保持表面稳定的同时观察到取消率的异常攀升）所提供的诊断价值远大于对任何单一通道的孤立观察。这种跨通道的联合分析框架，正是将订单簿从简单的报价记录提升为系统性风险预警工具的关键方法论基础。

图 8-2将五个信号通道的核心可观察变量及其分析维度可视化映射，展示它们如何从不同侧面捕获市场微观信息、汇聚为对市场整体状态的综合研判，从而超越对单一指标的孤立依赖。

![图 8-2：订单簿的五个信号通道](./images/fig-8-2.png)

**图 8-2.** 订单簿的五个信号通道与综合诊断流程（五信号通道综合诊断流程示意，非实测数据）

这五个通道的组合模式构成了一组“市场状态的综合诊断”。通过综合分析五个通道的信号变化而非孤立观察单一指标，可以对市场状态进行系统化诊断。

例如，在表面平静的市场中，价差狭窄、深度厚实（通道1、2健康）但取消率突然飙升（通道5异常），往往是高频做市商探测到毒性订单流而开始撤退的早期信号；若斜率通道（通道3）骤然变陡、同时深度通道在特定价位出现断崖，则强烈暗示参与者正在为价格突破或清算事件做准备。这类细微结构变化常比价格或成交量指标更早揭示市场的内在动向。

### 8.1.3 信号时效性与信息衰减

订单簿广播的信号具有一个关键特征：其信息价值随时间急剧衰减。在永续合约市场中，这种衰减速度尤为显著。

一笔大额市价单造成的深度消耗和价格冲击，可能在数秒甚至数百毫秒内被高频做市商的报价更新所填补；一个异常的买卖深度不对称，可能在几十秒内因套利者的介入而恢复平衡。永续合约市场24/7无休止运行，这意味着信号不存在跨日累积效应，而是处于持续产生与迅速衰减的永恒循环中。这种持续的高频互动使得订单簿处于一种动态平衡的稳态，任何偏离稳态的异常信号都会迅速被市场力量抹平。

在高频做市商主导的现代加密市场，订单的更新和取消频率极高。这种极短的信息半衰期带来了重要的方法论含义：基于订单簿数据的分析，其时间粒度必须与信号的半衰期相匹配。如果使用日线甚至小时线数据来分析订单簿，将导致时间分辨率与信号半衰期的严重不匹配，从而错过几乎所有有意义的微观结构信号。在毫秒级的微观世界里，流动性的消失和重构可能已经发生了无数次，而这些变化在分钟级或小时级的K线图上完全不可见。

这种时间粒度的不匹配，正是许多传统宏观分析师在加密市场分析结果不准确的原因。他们试图用分钟级甚至小时级的K线图来解释市场的微观动态，却忽略了在这些时间窗口内，订单簿可能已经经历了数千次的重构和平衡。例如，一次因清算引发的瞬间流动性真空，可能在几秒钟内导致价格暴跌并迅速反弹，在小时线上只留下一个长长的下影线。如果不深入到订单簿的逐笔数据层面，根本无法理解这一价格异动的真实驱动力。

需要进一步区分的是，并非所有价格冲击都具有相同的衰减特性。微观结构文献将冲击分解为暂时性冲击（由流动性消耗和做市商库存调整驱动，会在较短时间内回复）和永久性冲击（反映了真实信息向价格的融入，不会回复）。在永续合约市场中，由于杠杆头寸的清算本身传递了关于市场方向的真实信息（被清算意味着市场对该方向头寸的容忍度已经耗尽），永久性冲击在总冲击中所占的比例可能系统性地高于传统现货市场。这一区分对信号衰减的分析具有直接含义：如果一次冲击主要是永久性的，那么等待“回复”本身就是一种错误的预期。

这解释了为什么在实践中，订单簿分析仍然是少数专业量化机构的专属领域。获取、存储和处理毫秒级或逐笔订单簿快照数据的能力，构成了天然的技术和信息壁垒。这一现象印证了我们在第一章中探讨的“透明性悖论”：加密市场虽然在数据上是完全公开透明的，但由于数据量过于庞大且信息衰减极快，真正的洞察力依然被掌握在拥有顶级计算资源的少数机构手中。这些机构能够实时监控和解析五个信号通道的微小变化，从而在市场发生结构性转变之前采取行动。

### 8.1.4 从单一信号到状态诊断

通过整合五个信号通道，我们可以构建一个“订单簿状态仪表盘”，将市场的微观结构状态划分为四种典型的连续阶段：健康、紧张、脆弱和崩溃。这不仅是引言中“3张快照”的形式化表达，也是第20章流动性脆弱性模型的订单簿层面预告。每种状态在五个通道上的具体表现特征，将在§8.4.4结合订单簿形态学进行详细的映射分析。此处仅概述其核心逻辑：从“健康”到“崩溃”的转变并非突发事件，而是一个有迹可循的连续恶化过程，具体表现为价差逐步扩大、深度从对称收缩为单侧稀薄、做市商取消率从稳定攀升至全面撤退。2025年10月的闪崩事件正是沿着这条路径演进的典型案例。

![图 8-3：订单簿状态仪表盘](./images/fig-8-3.png)

**图 8-3.** 订单簿状态仪表盘（作者状态诊断框架：健康/紧张/脆弱/崩溃四态及 1–5 严重度为作者定性序数评级、非实测数据；恢复路径“崩溃约 2 小时/恢复 24 小时以上”为代表性时标）

图 8-3上半部以矩阵呈现五个信号通道在四种状态下的典型表现，下半部展示从健康到崩溃的状态转移及其恢复路径——后者显著非对称：恶化路径短而陡峭，恢复路径长而平缓。各状态在五个通道上的表现与订单簿形态的对应关系将在§8.4.4细化。

这种诊断能力构成了现代量化交易和风险管理的核心。通过持续监控订单簿的状态转移，交易者可以动态调整其头寸规模和杠杆率，而交易所则可以提前触发熔断或流动性保护机制。然而，即使我们能够完美读取这些信号，我们依然面临一个认知偏差：我们在订单簿上“看到”的深度，真的是我们可以“使用”的深度吗？这引出了下一节的主题，即深度幻觉。

## 8.2 深度幻觉

在加密货币市场，尤其是永续合约的交易实践中，交易者最常犯的错误之一就是将订单簿上肉眼可见的挂单量等同于市场真实能够承载的交易规模。本节将系统性地分析这一现象：订单簿中显示的深度在两个维度上具有系统性的误导性。这种误导性不仅是微观结构上的技术细节，更是导致极端市场行情中极端滑点的根本原因。

交易者如果将“可见深度”等同于“可用深度”，在日常的低波动率环境中或许能够侥幸过关，但在市场面临冲击的关键时刻，往往会遭遇严重的滑点。永续合约特有的高杠杆环境、无到期日设计以及全天候的交易机制，使得这种深度幻觉比传统金融市场（如股票现货或传统期货市场）更为显著。在2025年10月的加密货币市场闪崩事件中，复盘数据显示，在价格暴跌的最初几分钟内，“最优买价附近5%范围内的累计深度缩减超过90%”。这一数据直接反映了深度幻觉在极端压力下的表现。本节将从微观结构的底层逻辑出发，深入探讨这种现象的双重成因，并提出一套可操作的量化分析方法。

### 8.2.1 闪烁流动性与幽灵报价

当我们观察现代电子交易平台的订单簿时，看到的是一个不断跳动、快速更新的数字矩阵。然而，在这看似繁荣的流动性表象之下，隐藏着大量被称为“闪烁流动性”的现象。高频做市商和算法交易者的报价，可能在订单簿上存在不到一秒的时间就被系统自动取消和替换。

这些“闪烁报价”在任何给定瞬间的订单簿静态快照中，都会被统计为有效的“深度”。但在真实的交易实践中，当一笔市价单或具有侵略性的限价单提交至撮合引擎进行撮合时，由于网络延迟和做市商极快的撤单速度，该报价往往在撮合引擎处理订单之前就已经被取消。换言之，作为交易者，你通过交易终端“看到”了充裕的深度，但当你真正“去用”（即提交订单）时，它却已经不在那里了。这种现象构成了深度幻觉的第一层。

学术界对这一现象早有关注，通常将其称为“幽灵流动性”或“闪烁报价”。在传统股票市场的相关研究中，已有大量实证证据表明，闪烁流动性在可见深度中占据了相当显著的比例。例如，在纳斯达克等高度电子化的市场中，高频交易的普及使得订单的平均存活时间大幅缩短。

而在加密货币的永续合约市场中，这种现象不仅被完全继承，更被特定的市场环境进一步加剧。做市商在加密市场面临着显著更高的逆向选择风险。Tiniç et al. (2023)的研究深入分析了加密市场的微观结构，发现由于缺乏统一的监管和信息披露机制，加密市场中的知情交易比例远高于传统市场 [10]。这意味着，当做市商的被动报价被成交时，他们有极高的概率是与拥有信息优势的交易者成为了对手方，从而面临系统性的亏损。

为了应对这种高昂的逆向选择风险，结合加密市场24/7全天候交易和高杠杆特性所带来的快速且频繁的价格运动，做市商的防御策略就是高频的报价更新。为了规避被知情交易者“套利”或“狙击”的风险，做市商必须以极高的频率更新其报价，根据其他交易所的价格信号、链上数据变动或宏观经济指标，在毫秒甚至微秒级别调整订单。这直接导致了每次报价的“存活时间”变得极短。因此，闪烁现象在永续合约市场中不仅普遍存在，而且其规模和频率远超传统市场，成为理解加密市场流动性质量不可忽视的关键因素。

### 8.2.2 条件性深度

如果说闪烁流动性是由于高频交易的微观机制导致的“物理层面”的幻觉，那么比这更深层、更具破坏性的幻觉则在于流动性提供者的行为逻辑。即使某些报价是“真实的”（即它们在订单簿上停留了足够长的时间，并非单纯的闪烁报价），这些深度的存在也绝对以“市场条件正常”为隐含前提。

在中央限价订单簿模型中，做市商提交的限价单，表面上看是对市场提供流动性的坚定承诺，但本质上，这只是一个有条件的承诺。我们可以将做市商的内在逻辑具象化为以下声明：

> “作为做市商，我在\$2,000的价格水平处挂出了100 ETH 的买单，为市场提供流动性。但请注意，这个承诺的生效包含着一系列严格的隐含前提：当前市场没有出现极端方向性波动、没有观察到清算级联正在发生的迹象、各大交易所之间的价格没有出现显著背离，最重要的是，我自身的库存风险仍在内部风控模型的可管理范围内。如果上述任何一个条件不再成立，触发了我的风控阈值，我的算法会在几毫秒内自动取消这笔订单，撤出市场。”

这段内在逻辑深刻地揭示了订单簿深度的本质：它绝对不是一种“无条件保证”，而是一种高度条件性的“有条件承诺”。其存续的唯一条件，是“市场状态必须保持在做市商算法可容忍的平稳范围内”。一旦市场状态恶化，哪怕只是出现了恶化的早期信号，这些条件性承诺就会在极短的时间内发生集体性的撤退。这种集体撤退会导致订单簿上原本看似“充裕”的可见深度迅速消失，形成流动性极度匮乏的区域。

回顾本书第2章关于“废除到期日的代价”的深入讨论，我们可以更好地理解这种条件性承诺在永续合约中的特殊性。传统期货合约具有明确的到期日，做市商的库存风险随着到期日的临近会自然收敛。然而，永续合约做市风险终止日的丧失，使得做市商在提供报价时，实际上承担着一种“无限期的库存风险”。由于缺乏时间维度上的风险释放机制，他们对市场波动的敏感度被大幅放大。因此，他们在永续合约中做出的流动性承诺，其“条件性”远比传统市场更强。一旦市场形成趋势性运动，或者波动率急剧上升，做市商为了避免库存价值的无限期缩水，会以极低的阈值触发撤退机制。这种由于制度设计导致的结构性脆弱，构成了深度幻觉的第二层，也是在极端行情中导致流动性枯竭的核心原因。

### 8.2.3 深度的三层分解

既然深度幻觉客观存在且具有显著的破坏力，如何在实践中识别并量化它？Amihud（2002）提出的 ILLIQ 指标通过日收益率绝对值与成交金额之比来度量非流动性，为市场深度的宏观度量提供了标准化工具[11]。然而，该指标基于日频数据，无法捕捉本章所关注的微观时间尺度上的深度变化。为了打破“可见即可用”的认知误区，并在订单簿层面精确度量深度幻觉的规模，本章提出一套包含三个层次的“深度”定义框架（表 8-2）。这种分层量化框架，有助于交易者和风险管理者在不同的市场状态下，对实际可用的流动性建立更为准确的动态预期。

| 深度层次 | 概念定义 | 度量与计算方法 | 可靠性与应用场景 |
| :--------- | :---------- | :-------------- | :---------------- |
| 名义深度 | 在特定时间点的订单簿静态快照中，直接显示的总挂单量。这是普通交易者在终端界面上看到的最直观的深度。 | $\sum_i q_i$（其中 $q_i$ 为第 $i$ 档挂单量，$i$ 遍历最优买卖价附近设定百分比范围内的全部档位）。通常计算最优买卖价附近一定百分比（如1%、2%、5%）范围内的累计订单规模。 | 可靠性最低。它未经过任何过滤，包含了大量的闪烁流动性和随时可能撤销的条件性承诺。仅适用于极度平稳的市场环境。 |
| 有效深度 | 剔除高频“闪烁报价”后，在正常市场条件下真正大概率可用于撮合成交的深度。 | 无法直接从快照中读取。需要使用高频历史订单流数据，计算订单的平均存活时间和实际成交率，校准出一个折扣系数X。$\text{有效深度} = \text{名义深度} \times X\%$。X的取值因资产类别、交易所类型和市场状态而存在显著差异：基于多次历史极端事件的经验分析，主流资产（如 BTC、ETH）在头部交易所上的X值通常在60%至80%之间，中等市值资产在40%至60%之间，而流动性较低的长尾资产可能低至20%至40%。需要特别强调的是，压力深度的事前测量面临根本性困难，上述比例仅为基于历史事件回溯的经验估计，不应被机械地套用于未来的压力情景。 | 可靠性中等。它反映了日常交易中真实的流动性成本，但其前提依然是“市场条件正常”，无法应对极端冲击。 |
| 压力深度 | 在市场面临极端冲击、波动率飙升、压力急剧上升时，做市商集体撤退后，订单簿上实际残存并可供成交的深度。 | 只能通过对历史极端事件（如闪崩、清算级联）中的高频逐笔成交数据进行事后回溯分析来度量。它衡量的是“在危机时刻，有多少深度真正经受住了考验”。 | 可靠性最高，但预测难度极大。它是评估市场尾部风险和计算极端滑点的核心指标。压力深度往往只有名义深度的5%到15%。 |

**表 8-2.** 深度的三层分解框架（数据来源：作者整理）

通过这三个层次的划分，我们可以清晰地量化深度幻觉的规模：“名义深度”与“压力深度”之间的巨大差距，正是“深度幻觉”的绝对量级。

以2025年10月的加密市场闪崩事件为例，FTI Consulting (2025)的详尽复盘报告表明：在危机爆发的最初几分钟内，最优买价附近5%范围内的名义深度看似高达数亿美元，但随着清算抛压的涌入，做市商瞬间撤单，实际支撑成交的“压力深度”仅占危机前“名义深度”的不到10% [2]。这意味着，从名义深度到压力深度的缩减超过了90%。这个差距越大，表明市场的流动性越是建立在高度条件性的基础上，其在压力下的实际表现就越差于“表面上看起来的样子”。对于依赖算法进行大额执行的机构投资者而言，如果按照“名义深度”来预估滑点和市场冲击，将面临远超预期的执行成本。

![图 8-4：三层深度对比：名义深度 vs. 有效深度 vs. 压力深度](./images/fig-8-4.png)

**图 8-4.** 名义深度、有效深度与压力深度的三层对比

注：本图为基于 2025 年 10 月闪崩事件特征参数绘制的理论示意图，所示闪烁、条件性蒸发、名义—压力深度差等均为作者代表性分解、非实测数据，且为危机情景代表值，非表 8-2“有效深度=名义×60–80%”的正常条件口径，依据 FTI Consulting (2025)[2]。在距离中间价5%的范围内，名义深度向压力深度的缩减与正文§8.2 取同一“>90%”口径（图示约 89% 为该缩减的代表性近似），表明在极端市场条件下，交易者实际能够依赖的流动性仅为交易终端上所显示名义数值的约十分之一。对于设计大额执行算法的机构交易者而言，如果仅基于名义深度来估算预期滑点，其执行结果将在危机时刻偏离预期一个数量级。

### 8.2.4 深度幻觉的放大机制

为什么永续合约市场的深度幻觉比现货市场或传统低杠杆市场要严重得多？这是因为永续合约的底层机制中，内置了两个核心机制，它们在市场面临压力时共同构成了深度幻觉的“放大器”。

其中，清算级联的“预期”与防御性撤单构成了第一个放大机制。在现代加密市场中，做市商拥有极其先进的数据分析能力。在去中心化交易所（DEX，如链上 CLOB 架构的应用链）中，他们可以通过分析完全公开的链上持仓和清算数据，精确计算出不同价格区间的清算触发点；在中心化交易所中，他们则依靠复杂的机器学习模型和历史经验判断，估算清算密集区的位置。

当价格逐渐逼近这些清算密集区时，做市商能够清晰地预见到未来的订单流特征：“如果价格到达这个触发点，清算引擎将自动接管，向市场提交大量强制卖单。这些订单是高度有毒的：它们是非自愿的、对价格完全不敏感的（通常以市价单形式发出）、且由于高杠杆的乘数效应，其规模可能远超正常订单。”

面对这种高度确定的、极具破坏性的“有毒订单流”预期，理性的做市商绝对不会选择留在原地充当清算订单的对手方。因此，他们会采取防御性策略，在清算密集区附近提前大幅减少，甚至完全撤走买方报价。这种基于预期的集体撤单行为，在订单簿的特定价格水平上形成了流动性真空地带，我们称之为“深度断崖”。这种预防性撤退，使得原本就包含水分的深度变得更加脆弱，直接放大了深度幻觉的破坏力。

在此基础上，高杠杆的“放大效应”与顺周期撤退构成了第二个放大机制。高杠杆不仅放大了交易者的盈亏，同样也放大了做市商面临的库存风险。做市商在提供流动性时不可避免地会积累库存。当市场出现单边趋势，特别是带有杠杆的单边趋势时，做市商持有的反向头寸会面临加速的亏损。

如§8.2.2就“废除到期日的代价”所述，永续合约缺乏强制收敛价格、释放风险的交割日，做市商承担的是无限期的库存风险；在此之上叠加杠杆带来的亏损加速，他们完全无从判断不利趋势会持续多久，撤退的容忍度（阈值）因而被压得极低。

FTI Consulting (2025)在对闪崩事件的微观结构数据进行分析后印证了这一点：在危机中，做市商的撤退速度达到了毫秒级，且撤退的规模空前 [2]。这揭示了做市商行为中一种致命的“顺周期性”：在市场剧烈波动、最需要流动性来吸收冲击、平抑价格的时候，做市商反而出于风险规避的理性动机，最有动力大规模撤出流动性。这种顺周期撤退与高杠杆环境的叠加，使得深度幻觉在最关键的时刻以最大幅度暴露。

除上述两种理性机制之外，信息透明度的反身性效应构成了第三个放大通道。在加密货币市场中，清算数据通过 CoinGlass 等聚合平台以实时方式向全市场公开展示。这种透明度在正常时期有助于价格发现和风险评估，但在危机中却产生了适得其反的加速效应：当交易者在社交媒体和数据面板上观察到清算量的急剧攀升时，这些公开可见的清算数据本身转化为恐慌信号，触发更多参与者的主动平仓行为，进而产生更大规模的清算。这构成了一种反身性机制：清算信息的透明公开反过来加速了清算的扩散，使得危机的自我强化速度远超信息不透明环境下的可比事件。

与此同时，在极端压力事件中，本应发挥稳定功能的套利者也可能失灵。在正常市场条件下，套利者通过捕捉跨市场或跨资产的价格偏离来推动价格回归均衡。然而，Brunnermeier 和 Pedersen（2009）揭示了流动性螺旋的机制：当市场剧烈波动时，套利者自身面临保证金追缴的压力，被迫平仓其套利头寸以满足融资需求[12]。这些被迫平仓行为不仅未能缩小价格偏离，反而加剧了偏离的程度，原本应当锚定价格的力量在最需要发挥作用的时刻退出了市场。在加密永续合约的高杠杆环境中，套利者的资本约束更为紧绷，这种“稳定器失灵”的现象也因此更为普遍。

![图 8-5：深度幻觉的放大机制因果链](./images/fig-8-5.png)

**图 8-5.** 深度幻觉放大机制的因果链（机制因果链示意，非实测数据；本图聚焦清算级联预期与高杠杆顺周期两大理性撤退机制，第三放大通道信息透明度反身性与套利者流动性螺旋见正文 8.2.4，后者依据 Brunnermeier & Pedersen 2009 [12]——“2009”为该研究的引用年、非闪崩日）

图左侧为做市商基于清算预期的防御性撤单形成“深度断崖”，右侧为高杠杆与无到期日降低撤退阈值引发的顺周期撤退。两者非线性交互（预期性撤单预先抽空关键价位的深度缓冲，顺周期撤退在波动率飙升时摧毁残余流动性）构成“双重真空”效应，使流动性危机的实际严重程度远超单一因素预测。

### 8.2.5 案例：Hyperliquid POPCAT 幻觉订单墙事件

前述分析主要聚焦于做市商无意识的条件性撤退所导致的深度幻觉。然而，2025年11月发生在去中心化永续合约平台 Hyperliquid 上的 POPCAT 事件表明，深度幻觉不仅可以作为市场微观结构的内生脆弱性被动出现，还可以被交易者主动构造并武器化，用以操纵市场价格和转移风险。

从法律视角审视，该行为模式（先建仓、再挂出无真实成交意图的大额订单以诱导跟风、随后撤单获利）构成了传统证券法中典型的虚假挂单行为。在美国《多德-弗兰克法案》第747条中，此类行为被明确界定为 spoofing，即“以交易前取消为意图提交报价”。2015年 Navinder Sarao 案确立了此类行为的刑事责任先例，法院认定其通过在标普500期货市场中反复挂出和撤除大额订单构成了市场操纵。然而，在链上去中心化交易所中，此类行为的法律执行面临独特的挑战：操纵者使用匿名钱包地址、跨司法管辖区操作，且去中心化协议本身缺乏传统交易所的监控和执法义务。这一执法空白使得链上永续合约市场在操纵防御方面面临比传统市场更为严峻的制度缺口。

2025年11月12日，一名匿名交易者从 OKX 提取约300万美元 USDC，分散至19个钱包地址，随后在 Hyperliquid 上以约5倍杠杆建立了总敞口约2600万至3000万美元的 POPCAT 多头头寸。在建仓完成后，该交易者在0.21美元价位挂出了一笔规模约2000万美元的买入限价单。这笔订单在订单簿上构成了一道规模远超该市场正常深度水平的买方“订单墙”，向其他市场参与者传递了强劲买方需求的信号[13]。在这道表面深度的吸引下，其他交易者跟随进入多头头寸，进一步推高了市场的杠杆水平和多头集中度。

从微观结构的角度分析，该事件的核心在于2000万美元的订单墙在本质上属于一种人为制造的深度幻觉。与§8.2.1讨论的闪烁流动性和§8.2.2分析的条件性深度不同，这道订单墙从提交的那一刻起就不以成交为目的，它的唯一功能是制造可见深度以诱导其他参与者的跟风行为。当市场多头仓位积累到足够规模后，操纵者撤除了这道订单墙。2000万美元的名义深度在瞬间归零，而依赖这一可见深度做出决策的跟风交易者所持有的高杠杆多头仓位随即面临真实深度严重不足的订单簿环境。POPCAT 价格在数分钟内下跌约43%（从约0.21美元跌至约0.12美元），触发了约6300万美元的全平台清算。由于清算产生的强制卖单远超订单簿的真实承载能力，Hyperliquid 的社区流动性池 HLP 最终承担了约490万美元的坏账[13]。

HLP 在 Hyperliquid 的风险架构中扮演着双重角色：它既是日常做市的流动性提供者，也是清算体系的最终风险承受者。当清算引擎强制平仓一个头寸时，如果订单簿上缺乏足够的对手方报价，未能匹配的敞口首先由平台的保险基金吸收。当保险基金不足以覆盖全部损失时，剩余的坏账通过社会化损失机制分配给 HLP 的流动性提供者。在 POPCAT 事件中，清算产生的强制卖单远超订单簿的真实承载能力，保险基金迅速耗尽，490万美元的坏账最终由 HLP 的参与者按其出资比例共同承担。这一传导路径（清算引擎→保险基金→HLP 社会化分摊）揭示了去中心化清算体系中风险的最终去向。

从操作风险角度，该事件还暴露了 Hyperliquid 市场监控的多重防御缺陷：19个关联钱包的分散但同步建仓（在传统交易所的关联账户检测系统中通常会触发警报）、单一资产上高度集中的仓位（总敞口占 POPCAT 全市场未平仓合约的显著比例）以及超出正常规模分布的2000万美元订单墙，三类异常本应分别触发关联账户、仓位集中度与大额订单告警，却同时失效，表明去中心化永续合约平台在从技术架构向运营风控体系的转化过程中仍存在显著的制度建设滞后。

这一事件为深度幻觉的理论框架提供了具有特殊分析价值的案例。闪烁流动性与条件性深度中，深度幻觉是做市商基于自身风险管理逻辑的自发行为，意在保护资本而非误导市场；POPCAT 则揭示了第三种形态：策略性构造的虚假深度——操纵者将市场对可见深度的默认信任（“看到的深度即可用的深度”这一认知惯性）转化为操纵工具。从行为金融学看，2000万美元的订单墙形成了强烈的锚定效应，使参与者系统性高估该价位的支撑强度并据此加码杠杆，叠加可得性启发法（决策倾向于依赖最易获取的视觉信息）便解释了跟风为何能在短时间内大规模聚集。这种策略性深度幻觉在长尾资产永续市场中尤为危险：正常深度越低，一笔大额挂单制造的相对幻觉越大、对他人决策的扭曲越强。事件后 Hyperliquid 暂停存取款并启动风控审查，成为去中心化永续平台在市场操纵防御上面临制度设计挑战的典型案例。

## 8.3 永续合约订单簿的独特性

在深入剖析了深度幻觉之后，我们必须进一步认识到，永续合约的订单簿并非传统现货订单簿的简单复制。它被永续合约底层的一系列独特金融规则深刻地重塑和改变。杠杆机制、强制清算系统、维持价格锚定的资金费率、双轨制的价格体系（标记价格与最新成交价），以及庞大的未平仓合约（开仓量），这些机制在订单簿的微观结构层面上，催生了一系列在现货市场中根本不存在的独特现象。

本节将系统地分析这五种核心机制如何塑造订单簿的动态行为。这些分析不仅是对市场微观结构的深化理解，更为本章后续提出“永续合约订单簿的四大指纹”理论框架，提供了坚实的实证基础和逻辑支撑。

### 8.3.1 清算级联的订单簿传导机制

在永续合约市场中，“清算订单”是理解极端市场微观结构的关键。这是一种极其特殊的订单类型，它不是由人类交易者或常规量化策略基于市场判断主动发出的，而是由交易所的清算引擎在用户的保证金率低于维持保证金要求时，自动且强制执行的。

这种强制性的特殊来源，赋予了清算订单两个具有显著系统性风险的微观结构特征。首先是绝对的价格不敏感性：为了尽快接管并平仓以防止穿仓风险，清算引擎通常以市价单或极具侵略性的限价单（如破产价限价单）的形式将头寸抛入市场，不设价格限制地执行立即成交，对订单簿的可用深度造成直接且巨大的冲击。与之相伴的是出现时机的恶劣性：清算订单永远不会在风平浪静时出现，它们的触发必然伴随着市场已经朝不利于被清算头寸的方向发生了剧烈波动，因此清算订单的涌入在客观上加剧了市场冲击，进一步强化了现有趋势和波动。

从微观传导路径来看，清算级联的正反馈循环呈现“初始下跌→高杠杆仓位清算→价格不敏感的市价卖单消耗买方深度→价格加速下跌→触发更深层次清算→做市商顺周期撤退→流动性真空”的自我强化链条。在这一循环中，做市商的集体撤退扮演了关键的加速角色，将订单簿从“深度稀薄”推入“流动性真空”，从而将正常的价格回调放大为系统性的流动性崩溃。

2025年10月的闪崩事件为上述传导机制提供了实证验证。根据 FTI Consulting（2025）的复盘报告，当某大型基金在86,000美元附近建立的结构性多头仓位被触发清算后，BTC/USDT 永续合约的买卖价差在数分钟内从不足10个基点扩大至级联高峰期个别平台录得的千基点量级（不同交易所、不同时点的价差快照差异极大，此处千基点级为崩溃高峰期薄盘平台的极端读数，与前文21:15 UTC 某主流平台录得的26.43基点为不同口径与时点），约14小时内累计强制清算额达98.9亿美元[2][1]。清算级联在订单簿上的完整微观传导机制（特别是做市商如何形成防御性的“深度断崖”）将在§8.5.1的四大指纹框架中进一步展开分析。

值得深入追问的是，现有的风险缓冲机制在这场危机中为何未能阻断级联过程。主流加密货币交易所通常部署了三道防线：保险基金用于吸收穿仓损失、自动减仓机制在保险基金不足时将盈利方头寸对冲平仓、以及仓位限额和价格保护机制限制极端行为。在2025年10月事件中，多家交易所的保险基金在级联峰值期间被大幅消耗，部分交易所触发了自动减仓程序，但这些机制的设计参数（保险基金的规模相对于潜在清算敞口、自动减仓的触发阈值、价格保护带的宽度）均未针对如此规模的同步清算事件进行过压力测试。安全网的存在给了市场参与者一种制度性安全感，但安全网的实际承载能力与极端清算压力之间的差距，恰恰是级联未能被阻断的制度性原因。

这一传导机制与 Kirilenko 等（2017）对2010年5月美股闪崩的微观结构分析中所描述的“热土豆效应”存在表面相似但机制层面的根本差异[14]。在2010年美股闪崩中，“热土豆”指的是高频交易者之间快速传递有毒库存，即头寸在多个中间商之间被反复转手，每一次转手都伴随着价格的进一步恶化。而在加密永续合约的清算级联中，驱动力并非头寸的横向传递，而是头寸的单向消灭：清算引擎产生的强制市价单是完全非自愿的、对价格绝对不敏感的单向卖出行为，其独特的破坏力恰恰在于这种完全的价格不敏感性：它们不会“等待”合理的价格，而是以任何可用的价格立即成交，直接穿透订单簿中的全部可用深度。

清算级联的破坏力还通过跨市场传染路径进一步扩散。在统一保证金体系下，一个账户中 BTC 头寸的清算会消耗该账户的全部可用保证金，迫使交易者同时缩减其在 ETH 和其他山寨币上的头寸以释放保证金，从而将 BTC 市场的压力传导至整个加密衍生品市场。此外，中心化交易所上的清算压力通过套利者的跨平台活动溢出至去中心化交易所：当 CEX 上 BTC 永续合约的价格因清算抛压而显著低于 DEX 报价时，套利者在 DEX 上执行卖出操作以捕捉价差，将 CEX 的流动性危机复制到链上市场。这种多层次的传染网络使得清算级联的影响范围远超任何单一交易对或单一平台的边界。

2025年10月闪崩事件为上述传导机制提供了实证验证。图 8-6将价差（面板A）、深度（面板B）与清算量（面板C）对齐在同一时间轴上。

![图 8-6：闪崩微观结构三面板](./images/fig-8-6.png)

**图 8-6.** 2025年10月闪崩事件微观结构三面板（2025 年 10 月闪崩风格化三面板：价差峰值 >1000 基点、买方深度约 350M→缩减 >90%、清算峰值约 200M 为代表性合成数值，事件真实、逐分钟波形为复盘重构而非原始实测；价差峰值为薄盘平台口径，区别于正文 21:15 UTC 主流平台录得的 26.43 基点；依据 Amberdata 2025 [1]、FTI Consulting 2025 [2]）

三面板的时间对齐揭示了一个关键实证发现：价差扩大（面板A）与深度蒸发（面板B）几乎完全同步，表明做市商的集体撤退与清算抛压的涌入是并发而非序贯的过程；面板B的深度恢复则呈“快速崩溃、缓慢修复”的非对称性（崩塌数分钟、恢复数小时以上），将在§8.6进一步分析。

### 8.3.2 资金费率的周期性影响

永续合约之所以能够“永续”且价格不至于严重偏离现货，核心在于其独创的资金费率机制。这一机制通过多空双方的定期费用交换，将永续合约的价格锚定在现货指数上。然而，这种每8小时（部分高频平台为1小时）进行一次的强制结算机制，在订单簿的微观结构上引入了一种独特的周期性不平衡现象。

当资金费率为正且数值较高时（这在具有系统性多头偏好的加密市场中较为常见），做多方需要向做空方支付费用。对于资金成本敏感的交易者和套利基金而言，其集体性的规避行为，即在结算时刻（如 UTC 00:00, 08:00, 16:00）到来前短暂平仓、结算后重新建仓，对订单簿产生了周期性的结构影响。

Ruan 和 Streltsov（2022）在一项针对加密货币永续合约的实证研究中发现，现货买卖价差与交易活跃度在8小时资金费率周期内呈现出U形模式：在临近资金费率结算的时段，知情交易与逆向选择上升（在资金费率绝对值较大时更为显著），促使做市商加宽报价价差[15]。这种由制度机制驱动的周期性流动性变化，构成了§8.5.2“深度潮汐”指纹的实证基础。

### 8.3.3 高杠杆下的订单簿脆弱性

杠杆是衍生品市场的核心吸引力，但在微观结构视角下，它同时带来资本效率与系统性风险。理解永续合约订单簿的脆弱性，必须首先理解杠杆倍数与“清算距离”（即当前价格距离触发强制平仓价格的百分比幅度）之间高度非线性的数学关系。

在最简化的模型下，清算距离可近似表示为1/杠杆倍数。然而，实际的清算触发机制远比这一简化公式复杂。首先，维持保证金率的存在使得清算距离进一步缩短：逐仓多头（入场价 $P_0$、杠杆 $L$、维持保证金率 $m$，忽略手续费与资金费）的精确清算距离为 $\dfrac{1/L - m}{1-m}$，而 $\text{清算距离} \approx 1/L - m$ 仅为小 $m$ 下的一阶近似（空头方向分母应改为 $1+m$）。以 Binance 为例，BTCUSDT 最高杠杆档对应的维持保证金率约为0.4%，按该近似估算，100倍杠杆下实际清算距离不是1%而是约0.6%（精确式 $(0.01-0.004)/0.996 \approx 0.60\%$，与近似一致）；需注意上式未计入开/平仓手续费与累计资金费，二者会使实际清算距离进一步缩短。其次，逐仓模式和全仓模式下的清算行为存在根本差异：逐仓模式下清算距离严格由单个仓位的保证金决定，而全仓模式下账户中的全部可用余额均可用于维持仓位，清算距离取决于账户层面的综合风险敞口。此外，多数主流交易所已引入阶梯式保证金率制度，大额仓位所需的维持保证金率高于小额仓位，以及部分清算机制（在完全清算前先缩减仓位规模以尝试恢复保证金充足率）和自动减仓机制。这些制度层面的细节差异对清算的实际触发时机和级联的传导速度具有实质性影响。

这种反比例关系意味着，随着杠杆倍数的增加，容错空间呈指数级收缩。对于一个使用2倍杠杆的温和投资者，市场需要发生约50%的逆向波动才会触发清算，这通常需要极端的宏观黑天鹅事件；对于10倍杠杆，清算距离缩减至约10%，这在加密市场属于正常的月度甚至周度波动范围。

然而，当杠杆倍数被推高至50倍、100倍甚至125倍时，情况发生了质变。100倍杠杆对应的清算距离仅为微乎其微的1%；50倍杠杆也仅有2%。我们将清算距离小于2%的区域定义为“极端风险区”。在加密货币这样一个比特币日均波动率就可能达到3%至5%（基于2023-2025年 BTC/USD 日收益率绝对值的中位数区间）、山寨币波动率更高的市场中，1%-2%的价格变动属于市场日常波动的正常范围。

在牛市的狂热期，大量散户和激进资金涌入，使用极高的杠杆建立多头头寸。这就导致了一个具有高度系统性风险的微观拓扑结构：海量交易者的清算价格线，高度重叠并聚集在距离当前市场价格仅有1%到2%的狭窄区域内。

这种由高杠杆造成的头寸分布特征，被结构化地嵌入了订单簿的脆弱性之中。在这样的环境中，不需要宏观利空，也不需要基本面的恶化，仅仅是由于订单簿正常的流动性波动，或者一笔中等规模的市价单造成的常规市场冲击，就足以让价格向下移动1%。这微小的1%跌幅，瞬间触及了第一个密集清算聚集区，引爆了我们在§8.3.1中描述的清算级联连锁反应。

因此，永续合约订单簿在面对清算压力时表现出的极度脆弱性，并不是撮合引擎的技术缺陷，也不是偶然的市场失灵，而是高杠杆制度设计所必然导致的直接产物，并直接约束订单簿在极端压力下的韧性。

一个值得追问的问题是：如果100倍杠杆意味着在正常波动率下几乎必然面临清算，为什么仍有大量交易者做出这一选择？Kahneman 和 Tversky（1979）的前景理论提供了解释框架[16]：人类在评估小概率事件时存在系统性的概率权重扭曲，倾向于赋予小概率高收益事件过高的主观权重。100倍杠杆下的潜在收益（以1%的价格变动撬动100%的本金回报）在心理层面被体验为一种“彩票”，其极端不对称的损益结构恰恰迎合了这种概率权重函数的偏差特征。

![图 8-7：杠杆倍数与清算距离的非线性关系](./images/fig-8-7.png)

**图 8-7.** 杠杆倍数与清算距离的非线性关系

注：本图为理论示意图，曲线按“清算距离 ≈ 初始保证金率（1/杠杆）− 维持保证金率（约 0.4%）”绘制，与本节精确式 $(0.01-0.004)/0.996 \approx 0.60\%$ 一致，各标注点均为理论计算值、非实测数据。双曲线表明杠杆倍数超过20x后，清算距离进入陡降区段，每额外增加一单位杠杆所缩减的清算距离不成比例地放大。图中“极端风险区”（清算距离 < 2%）与 BTC 日均波动率参考线（约 3.5%，取自正文 3%–5% 区间）共同划定了操作性分界线：落入该区间的高杠杆头寸在日常价格运动下即可触发清算，这从数学上解释了清算事件在高杠杆区间呈现集群化爆发的特征。高杠杆偏好的行为解释依据 Kahneman 和 Tversky（1979）[16]——“1979”为前景理论的出版年、非数据点。

### 8.3.4 标记价与成交价的分离信号

在传统现货市场中，价格是单一的：最新一笔撮合成交的价格就是当前的市场价格。然而，为了防止市场操纵和异常插针导致的不公平清算，永续合约引入了双轨制的价格体系：最新成交价和标记价格。这两个价格在订单簿微观结构中扮演着截然不同但又相互交织的角色。

最新成交价，简称 LTP，是订单簿上买卖双方实际资金撮合的最终结果，它反映的是该特定交易所、在当前这一微秒的即时供需平衡状态。它受到该交易所本地流动性深度、大额订单冲击以及做市商行为的直接影响。

标记价格则是一个合成指标，通常基于多个头部现货交易所（如 Binance, Coinbase, Kraken 等）的价格指数，并加上随时间衰减的资金费用基差计算得出。它的核心功能是计算用户的未实现盈亏，并作为触发强制清算的唯一基准价格。标记价格的设计初衷，就是为了过滤掉单一交易所本地订单簿上的短期异常波动。

标记价格的具体构造——多成分交易所现货价的加权或中位数合成、偏离中位数超阈值成分的异常值剔除，以及对永续价与指数价之间基差的指数移动平均平滑，连同各交易所在算法与采样窗口上的差异——属于价格基准治理的范畴，本书第14章有系统展开；就本章而言，只需把握其要旨：正是这种多源合成与平滑设计，使标记价格能够滤除单一交易所本地订单簿的短期异常波动。

标记价格机制虽然设计精巧，但其本身也面临操作风险。2022年10月的 Mango Markets 事件提供了一个警示性案例：攻击者通过在流动性极低的成分交易所上人为推高代币价格，操纵了预言机报价，进而抬高了标记价格，并据此借出/提取了逾1.1亿美元的资产（>\$110M，CFTC/DOJ/SEC 口径）[17]。此外，在极端行情下，成分交易所的价格馈送可能因 API 故障或网络拥堵而出现延迟，导致标记价格无法及时反映市场的真实状态，从而产生不当清算或延迟清算的风险。

在正常的流动性环境下，跨交易所套利者会迅速抹平 LTP 和标记价格之间的任何微小价差，使得两者保持紧密的跟随状态。Makarov 和 Schoar（2020）的研究表明，加密市场中跨交易所的价格偏差在正常时期通常较小，但在市场压力期间会显著扩大，且资本流动的摩擦是价格偏差持续存在的主要原因[18]。

需要区分的是，永续合约市场中存在三个层次的价格偏离现象。第一层是同一交易所内部成交价与标记价的偏离，反映的是该交易所本地订单簿的供需失衡程度。第二层是不同交易所之间同一合约价格的偏离，即 Makarov 和 Schoar（2020）所研究的跨交易所套利机会[18]。第三层是永续合约价格与现货价格之间的基差偏离，这是资金费率机制所致力于修正的目标。这三个层次的偏离在正常市场中均处于较低水平，但在危机期间会同步扩大且相互强化。

然而，当市场遭遇极端波动，或者某个特定交易所的本地流动性面临枯竭时，这两个价格就会出现显著的分离。

这种分离本身，就是一个极具价值的微观结构信号。当 LTP 大幅低于（或高于）标记价格，且偏离幅度超过了正常的套利成本阈值时，这明确地表明：该交易所的本地订单簿正承受着巨大的单向抛压（或买盘），且做市商和套利者已经因为风险过高或资本耗尽而停止了提供流动性的工作。本地的流动性水库已经干涸，无法有效维持价格与全球宏观公允价值的锚定。

因此，LTP 与标记价格的分离程度，可以被视为订单簿承受压力大小的实时度量计。在构建高级的交易算法或风控系统时，这一偏离指标应被作为“状态仪表盘”（如§8.1.4所述）的关键补充信号。同时，这也从反面证明了使用标记价格进行清算的重要性：如果在流动性枯竭导致 LTP 暴跌的瞬间，系统使用 LTP 来触发清算，将会导致无数原本安全的头寸被无辜爆仓，进而引发更加毁灭性的死亡螺旋。标记价格机制，是高杠杆衍生品市场必要的制度保障。

### 8.3.5 开仓量作为潜在订单流的预示

综合以上分析，我们必须将视野从订单簿的即时快照，扩展到衡量市场整体杠杆存量的宏观指标，即未平仓合约，简称 OI。OI 代表在特定时刻所有已撮合成交但尚未平仓结算的衍生品合约的总价值或总数量。

在微观结构分析的框架下，开仓量不仅仅是一个静态的规模数字，在分析层面，其本质是：预示未来潜在订单流的宏观蓄水池。该逻辑可简要表述如下：衍生品交易是一个零和博弈，每一份当前处于未平仓状态的合约（无论是多头还是空头），在未来的某个时刻，在未来某一时刻终将通过一笔方向相反的成交而了结。你今天买入开多的10个 BTC 合约，在未来终将通过一笔方向相反的成交平仓——无论是持有人主动平仓挂出卖单，还是由清算引擎或自动减仓机制被动了结。在低杠杆的传统市场，这些未来的平仓订单流通常是分散的、理性的、对价格敏感的。但在永续合约的高杠杆环境下，情况截然不同。如前所述，庞大的未平仓合约（Open Interest, OI）中，有相当大的比例是由高杠杆资金构成的。这意味着，这部分“潜在的未来订单流”，在市场遭遇逆风时，极有可能不会以温和的限价单形式出现，而是会转化为由清算引擎自动执行的、规模可能远超正常水平的强制市价单。因此，OI 的绝对规模、OI 的增长斜率、市场的多空持仓比例，以及结合链上数据推算出的不同价格区间的杠杆分布密度，构成了评估当前订单簿在未来面临压力时潜在脆弱性的核心指标集。

一个表面上波动率较低、买卖深度对称且充裕的订单簿，如果其背后潜伏着处于历史高位的开仓量、极端倾斜的多空比例（例如散户多头仓位占比显著偏高），以及大量聚集在现价下方不远处的高杠杆头寸，那么这种“健康”表征具有误导性。一旦微小的价格波动触发首轮清算，庞大 OI 中蕴含的潜在平仓压力将迅速转化为大规模的单向强制平仓订单流。

在量化分析中，OI/市值比被广泛认为是衡量特定资产“杠杆积累程度”的核心指标。当该比率飙升至历史高位区时，该数值构成了杠杆风险积累的高显著性预警指标：系统内的杠杆积累程度已达到历史极端水平，任何微小的扰动都可能引发剧烈的去杠杆化过程。这一指标的引入，将静态的订单簿分析提升到了动态的系统性风险评估层面，在后续探讨“四大指纹”的综合叠加效应时，它将发挥直接决定了其效率的诊断价值。

然而，OI 作为杠杆积累的度量指标存在若干固有局限性。首先，OI 的统计口径包含了大量对冲头寸（例如 delta 中性策略中多头和空头两腿均被计入 OI，但其净方向性风险为零）。其次，不同交易所对 OI 的统计方法存在差异（以合约张数还是美元价值计算、是否包含已过期但未结算的头寸等），跨交易所的简单汇总可能产生重复计算。因此，OI/市值比的升高不必然意味着方向性杠杆的积累。净多空比（即 $\text{净多空比} = (\text{多头OI} - \text{空头OI})/\text{总OI}$，多头 OI 与空头 OI 的差额占总 OI 的比例）以及第三方数据平台推算的预估杠杆率，作为互补性指标能够更精准地反映市场中方向性风险的实际积聚程度。

## 8.4 订单簿的拓扑特征

订单簿不仅是一个撮合引擎，更是一台复杂的信息机器。Cont、Stoikov 和 Talreja（2010）通过对限价订单簿的统计建模，证明了订单簿的形状特征（而非仅仅是深度的绝对数值）对短期价格变动具有显著的预测能力[19]。因此，订单簿不仅具有反映市场容量的“大小”（即深度），还具有反映市场微观结构的“形状”（即拓扑特征）。订单簿的形状，包括其对称性、斜率以及凹凸性，蕴含着关于市场方向性力量对比和参与者结构的丰富信息。这些拓扑特征与前文所述的信号通道相结合，构成了从微观形态到宏观市场状态的映射关系。

### 8.4.1 对称性与不对称性

在分析订单簿的拓扑结构时，对称性是最直观且最重要的特征之一。对称性是量化市场买卖力量平衡状态的核心度量维度。在一个完全“健康”且处于随机游走状态的市场中，订单簿两侧的深度分布通常是近似对称的。这种对称性表明，做市商和流动性提供者对价格向任一方向变动的风险评估是均衡的，买方和卖方的力量大致相当。

然而，当市场出现方向性偏好或预期时，订单簿的对称性将被打破。不对称性的出现，是市场微观结构发生深刻变化的明确信号。例如，当买方深度显著大于卖方深度时，通常意味着买方力量占优，市场可能面临上行压力。但从做市商博弈的角度来看，这种不对称性也可能传递出另一种信息：买方可能表现出过度积极的倾向，而上方的较高价位处可能存在尚未显现的集中卖方挂单。反之，如果买方深度变得稀薄而卖方深度保持厚实，这往往表明卖方力量占据主导，或者做市商在买方一侧变得更加谨慎。

在永续合约市场中，不对称性具有现货市场所不具备的特殊含义。由于高杠杆和强制清算机制的存在，订单簿的不对称性往往携带着关于清算风险的关键信息。如果买方深度在当前价格下方的某个特定价位突然急剧稀薄，这极有可能意味着做市商预见到该价位附近聚集了大量多头清算触发价。为了避免在清算级联中成为有毒订单流的对手方，做市商会选择性地撤回该区域的买单。因此，在永续合约中，不对称性不仅仅是方向性压力的反映，更是市场内生脆弱性的早期预警信号。

### 8.4.2 斜率与凹凸性

除了对称性，订单簿的斜率和凹凸性是描述其拓扑特征的另外两个关键维度。斜率定义为挂单深度随距离中间价增加而衰减的速率。它反映了流动性在价格轴上的分布特征，直接决定了市场吸收大额订单冲击的能力。

平缓的斜率意味着流动性在较宽的价格范围内分布均匀。在这种形态下，即使发生较大规模的市价单交易，价格的滑动也会相对温和，因为后续的深度能够迅速接力吸收冲击。相反，陡峭的斜率表明流动性高度集中在中间价附近。一旦价格偏离这一狭窄的高流动性区间，市场将迅速进入流动性稀薄的真空地带。在陡峭斜率的订单簿中，市场的冲击吸收能力显著降低，微小的订单失衡都可能引发剧烈的价格跳跃。

凹凸性则是斜率的变化率，它揭示了订单簿深度的二阶导数特征。正常的订单簿通常呈现“凸”的形态，即深度随着价格偏离中间价而以递减的速率衰减，距离越远，深度的下降越平缓。然而，当订单簿呈现“凹”的特征时，即深度在某个特定价位突然发生急剧下降，然后在更远的价格区间才缓慢恢复，这通常意味着市场微观结构中存在某种“结构性障碍”。

在永续合约的语境下，这种导致订单簿呈现凹性的结构性障碍，绝大多数情况下就是清算价密集区。做市商的策略性撤退在深度曲线上刻画出了一个明显的“凹坑”。因此，凹凸性的异常变化，特别是凹性特征的显现，是识别清算风险积聚和评估市场极端脆弱性的重要拓扑学指标。

### 8.4.3 订单簿形态学

综合对称性、斜率和凹凸性等拓扑特征，我们可以将订单簿的复杂形状归纳为五种典型的形态。这五种形态构成了一个连续的光谱，反映了市场从极端平静到极端恐慌的不同阶段。

在光谱的一端是“厚书”形态，这是市场处于最健康状态时的典型表征：订单簿深度充足，买卖两侧高度对称，斜率平缓且呈现正常的凸性，市场具有极强的冲击吸收能力，波动率处于较低水平，做市商的流动性供给意愿充沛。

当市场活跃度下降时，订单簿往往演变为“薄书”形态，其整体深度有限但依然保持着较好的对称性，通常出现在周末、节假日或特定时区的深夜等低活跃度时段；虽然深度较浅，但由于没有明显的单向压力，市场依然处于相对平衡的状态。

进一步恶化则呈现为“倾斜书”形态，即当市场出现方向性压力或做市商进行单侧风险规避时，订单簿会呈现出明显的不对称性，即一侧深、一侧浅，常见于趋势性市场中或当价格逐渐逼近某个重要的支撑/阻力位时。

更为极端的是永续合约市场特有的“断崖书”形态：在某个特定价位以下（或以上），深度发生骤然下降，形成一个明显的“断崖”，这是清算密集区存在的直接微观结构证据，标志着杠杆积累已达到统计意义上的高位水平，做市商正在进行防御性的流动性撤退。

在光谱的另一端则是“真空书”形态，这是流动性严重耗竭的标志：买方或卖方的深度几乎降至零，做市商已经完全从订单簿上撤退，通常出现在极端危机事件的峰值时刻，如清算级联正在全面展开时，此时市场已经失去了任何有意义的定价能力。

图 8-8将五种形态沿从最大韧性到完全脆弱的连续光谱排列。这一排列揭示了一条结构性规律：从“厚书”到“真空书”并非随机跳跃，而是深度收缩、对称性打破、斜率由平缓转陡峭直至断裂的有序退化，每一阶段都包含向下一阶段恶化的前置信号。

![图 8-8：五种订单簿形态的可视化](./images/fig-8-8.png)

**图 8-8.** 五种订单簿形态的可视化（五种订单簿形态概念示意，合成深度剖面，非实测数据）

图中从左至右展示了订单簿从“厚书”到“真空书”的有序退化；其中断崖书与真空书是永续合约在极端压力下的特有形态，在传统现货市场中几乎不会出现。表 8-3以特征矩阵进一步总结各形态在拓扑特征、市场含义和典型出现场景三个维度上的差异，为交易者和风险管理者提供一套基于拓扑特征的快速分类与诊断框架。

| 形态 | 拓扑特征 | 市场含义 | 典型出现场景 |
| :--- | :--- | :--- | :--- |
| “厚书” | 深度充足，两侧对称，斜率平缓 | 市场健康，冲击吸收能力强 | 平静期，波动率低，做市商信心充足 |
| “薄书” | 深度有限，但仍保持对称 | 市场活跃度低，无明显方向性压力 | 周末、节假日或流动性低谷时段 |
| “倾斜书” | 一侧深，一侧浅，明显不对称 | 存在方向性压力或做市商单侧风险规避 | 趋势市场，或价格接近重要支撑/阻力位 |
| “断崖书” | 某个价位附近深度骤降，呈现凹性 | 永续合约特有：清算密集区，做市商防御性撤退 | 杠杆积累期，OI/市值比显著升高 |
| “真空书” | 单侧（通常是买方）深度几乎为零 | 流动性崩溃，做市商完全撤退，清算级联发生 | 极端危机事件（如闪崩）的峰值时刻 |

**表 8-3.** 五种订单簿形态的特征矩阵（数据来源：作者整理）

### 8.4.4 形态与市场状态的映射

订单簿形态的演变并不是随机的，它与宏观市场状态的恶化过程存在着严格的映射关系。从“健康”到“崩溃”的转变呈现出一种复杂的动力学特征，其中连续恶化与非线性跃迁并存。在“健康”到“紧张”再到“脆弱”的演变过程中，订单簿拓扑结构的变化确实是有迹可循且近似连续的，价差的逐步扩大、单侧深度的渐进收缩、取消率的稳步攀升均构成可追踪的前置预警信号。然而，从“脆弱”到“崩溃”的转变则可能呈现相变式的非线性跃迁特征。Sornette（2003）关于金融市场临界现象的研究表明，系统性崩溃往往表现为“准连续”的微观恶化在达到临界阈值后突然引发宏观层面的剧烈质变[20]。2025年10月事件中“70%的破坏集中在40分钟内”这一实证观察，正是典型的临界跃迁特征：系统在微观层面已经积累了足够的脆弱性，但宏观层面的崩溃在触发后以非连续的方式爆发，中间不存在可供干预的渐进过渡阶段。

这一连续恶化过程的起点是从健康到紧张的转变，表现为“厚书”向“倾斜书”的演变。当市场受到初步冲击或方向性预期开始形成时，价差开始扩大，单侧深度出现收缩，订单簿从对称的“厚书”演变为不对称的“倾斜书”，做市商的报价取消率开始上升，表明他们对风险的敏感度正在增加。随着杠杆的进一步积累和价格向不利方向移动，市场从紧张滑入脆弱状态，做市商预见到清算风险，开始在清算密集区附近主动撤退流动性，订单簿上出现了“断崖书”形态，这是市场进入高度脆弱状态的关键标志，表明微小的冲击就可能引发连锁反应。一旦价格跌穿“断崖”上方的剩余深度并触及清算触发线，市场便从脆弱急转直下进入崩溃阶段：大量的强制市价单涌入市场，做市商为控制自身风险敞口瞬间撤销所有剩余报价，买方深度被完全消耗，订单簿演变为“真空书”，清算级联的正反馈循环全面展开。当所有的清算动能释放完毕后，市场进入从崩溃到恢复的漫长过程：价格在底部企稳，做市商以较小的挂单规模和较宽的报价间距重新进入市场，订单簿逐步恢复为深度有限的“薄书”形态，随着时间的推移和信心的逐步重建，深度才可能缓慢地回归到“厚书”状态。值得注意的是，这种恢复的速度往往远慢于崩溃的速度，体现了永续合约市场韧性的不对称性。

图 8-9以状态转移图映射了每一阶段转换对应的特征性微观结构信号（各转移信号已标注于图）。需特别注意恢复路径的显著非对称性：从崩溃回归健康远长于恶化路径，须经历“真空书→薄书→厚书”的渐进重建，反映了做市商在经历极端事件后资本重新部署、风险模型重新校准与信心逐步恢复的时间成本。

![图 8-9：形态与市场状态的映射路径](./images/fig-8-9.png)

**图 8-9.** 订单簿形态与市场状态的转移路径（形态→市场状态映射路径概念示意，非实测数据）

理论上，一个持续监控微观结构数据的分析者，通过持续监控订单簿拓扑结构的演变，完全可以在崩溃发生之前识别出市场脆弱性上升的早期指标。这种基于微观形态的诊断能力，构成了我们在后续章节探讨波动率聚集现象和构建流动性预警系统的核心基础。
## 8.5 永续合约订单簿的四大指纹

永续合约的底层金融规则（特别是高杠杆、强制清算、资金费率机制以及24/7的无间断交易环境）显著改变了其市场微观结构。这些独特的制度特征在订单簿上产生了可观测的结构性特征，我们将其称为“四大指纹”。这些微观结构模式在传统的现货或有到期日的期货市场中是完全不存在的。这四个指纹构成了一套专为永续合约设计的微观结构诊断框架。

### 8.5.1 深度断崖

在永续合约市场中，由于高杠杆的广泛使用，交易者的清算触发价往往会在某些特定的价格区间高度集中，形成所谓的“清算价密集区”。当价格逼近这些区域时，订单簿上会出现一个显著的拓扑特征：深度断崖。具体表现为，在该价位附近的买方（或卖方）深度异常稀薄，深度曲线呈现出断崖式的垂直下降。

深度断崖的成因在于做市商的防御性撤单：高频做市商能以相当的精度识别清算密集区的位置，预见到价格一旦触及、清算引擎便会抛出§8.3.1所述的有毒清算订单（非自愿、对价格完全不敏感、规模远超正常订单），因而绝不愿在此充当对手方，遂提前大幅撤减该区域挂单、或将报价推向更深更宽处，人为制造出流动性真空。这一“识别清算密集区→防御性撤单→流动性真空”的完整成因链已在§8.2.4展开。

图 8-10直观地展示了深度断崖的形成机制及其与清算价格密度的空间叠加关系。

![图 8-10：深度断崖示意图](./images/fig-8-10.png)

**图 8-10.** 清算价密集区的深度断崖（深度断崖概念示意，买方深度与清算价格密度均为示意、非实测数据）

深度断崖的存在赋予了清算密集区一种危险的博弈属性：它变成了一个具有自我实现倾向的正反馈区域。一旦价格跌入断崖区域，由于缺乏足够的买单支撑，哪怕是规模极小的正常卖压，也足以消耗剩余的稀薄深度，将价格直接推向清算触发线。随后，被触发的清算单在缺乏对手方报价的低流动性区间内连续成交，引发剧烈的价格跳水，进而触发更深处的清算。这正是清算级联在微观订单簿层面的核心传导机制。在链上透明的环境中，这种机制甚至可能被恶意利用，演变为策略性的流动性攻击。

### 8.5.2 深度潮汐

永续合约通过资金费率机制将合约价格锚定在现货指数价格上。这一机制要求多空双方在特定的结算时刻（通常为每8小时，部分高频平台为每1小时）进行资金互换。这种周期性的制度安排，在订单簿上催生了第二大指纹：深度潮汐。

深度潮汐表现为在资金费率结算时刻前后，订单簿的深度、价差以及买卖不对称性出现的周期性、可预测的波动。根据 Ruan 和 Streltsov (2022) 的实证研究，当预期资金费率为正（即多头需要向空头支付费用）且数值较高时，这种潮汐现象尤为明显 [15]。

在结算临近的几个小时内，市场会经历“退潮”期。为了规避支付高昂的资金费率，对成本敏感的多头交易者会选择在结算前短暂平仓。这导致市场卖压显著增加，订单簿出现明显的卖方倾斜。同时，资金费率套利者也会在此时建立空头头寸以期收取费率，进一步加剧了卖方压力。面对这种单向的、结构性的订单流失衡，做市商为了控制库存风险，会主动拓宽买卖价差并减少挂单深度。

而在结算时刻过去之后，市场进入“涨潮”期。规避费率的多头重新建仓，套利者也可能平仓离场，方向性压力迅速消退。做市商随之收窄价差，恢复挂单，订单簿的深度和对称性重新回归到正常水平。

需要指出的是，深度潮汐的形态和强度高度依赖于资金费率的结算频率设计。传统的8小时结算周期（如 Binance 的 UTC 00:00/08:00/16:00）产生了最为清晰的潮汐模式，因为费率在较长的累积期内积聚了足够大的应付金额，使得结算前后的方向性订单流足以在订单簿上留下可辨识的结构性特征。然而，随着交易所竞相引入更高频率的结算机制（Binance 已对部分交易对实施4小时结算，Hyperliquid 采用每小时结算），每次结算的应付金额相应缩减，潮汐的幅度也随之减弱。若结算频率进一步提高至接近实时的可变费率制度，单次结算的方向性影响可能降至市场噪声水平以下，此时深度潮汐指纹的诊断价值将显著削弱。此外，在极端资金费率环境下（年化费率超过100%），正常的潮汐模式可能完全失效：结算前的定向平仓规模可能超出做市商正常的吸收能力，导致潮汐从规律性的涨落转变为单向的流动性冲击。

图 8-11基于实证数据特征，模拟展示了这一周期性的潮汐过程。

![图 8-11：资金费率结算前后的深度潮汐](./images/fig-8-11.png)

**图 8-11.** 资金费率结算前后的深度潮汐

注：本图为基于 Ruan 和 Streltsov（2022）[15]实证数据特征参数绘制的理论示意图（深度潮汐合成示意、非实测数据）。深度潮汐是永续合约独有的微观结构特征。它表明，即使在没有外部宏观信息冲击的情况下，仅仅是内部的制度摩擦，也足以导致市场流动性的周期性收缩。对于普通交易者而言，如果在退潮期执行大额订单，将面临显著增加的隐性交易成本（滑点）。

### 8.5.3 流动性日夜节律

加密货币永续合约市场是全球首个真正意义上实现24/7无间断运行的万亿级金融市场。然而，交易时间的连续性并不等同于流动性分布的均匀性。相反，订单簿展现出了与全球主要金融中心时区高度相关的第三大指纹：流动性日夜节律。

这种节律在结构上呈现出明显的峰谷交替特征。流动性的绝对峰值通常出现在欧洲交易时段与美洲交易时段重叠的几个小时内（约 UTC 13:00-17:00）。此时，全球最主要的机构投资者、高频做市商和活跃交易者同时在线，订单簿深度达到最大，价差压缩至极窄水平，市场吸收冲击的韧性最强。

相对地，流动性的谷值则出现在美洲市场收盘后至亚洲市场全面活跃之前的“过渡期”（约 UTC 00:00-05:00），以及传统的周末时段。在这些低谷期，大量西方机构做市商的算法可能进入低风险运行模式或降低报价频率，导致订单簿深度可能显著低于峰值时段水平，同时伴随着价差的扩大。

图 8-12通过叠加不同时区的活跃度，清晰地勾勒出了这一24/7的流动性节律。

![图 8-12：24/7的流动性日夜节律](./images/fig-8-12.png)

**图 8-12.** 24/7流动性日夜节律（24/7 流动性日夜节律典型化示意：峰值约 210 BTC、谷值约 40 BTC、峰谷比 5.23× 为合成代表值、非实测数据）

这种节律的存在揭示了永续合约市场一个深刻的内生风险。在传统金融市场中，闭市机制在功能上起到了中断负反馈传导的作用。而永续合约市场不存在这一中断机制，取而代之的是周期性的流动性低谷时段。问题在于，低谷期不仅不能减震，反而成为价格冲击更易扩大的时段。如果在流动性谷值时段遭遇突发利空或触发了清算级联，其破坏力将呈指数级放大，因为此时根本没有足够的深度来承接抛压。

### 8.5.4 价差的非对称响应

在传统的低杠杆现货市场中，买卖价差对市场波动率的响应通常是近似对称的。即无论波动率是由价格上涨还是下跌引起的，做市商都会同步在买卖两侧拓宽价差、减少深度，以补偿增加的逆向选择风险。然而，在永续合约的高杠杆环境中，订单簿展现出了第四大指纹：价差的非对称波动率响应。

具体而言，在由价格急剧下跌引发的波动率飙升期间，订单簿买方价差的扩大幅度，会显著大于由价格急剧上涨引发的波动率期间卖方价差的扩大幅度。这种非对称性深深根植于加密市场的系统性多头偏好以及清算机制的不对称性之中。

当价格下跌时，大量的高杠杆多头头寸面临清算。正如前文所述，这会产生海量的、价格不敏感的强制卖出订单。做市商在预见到这种即将到来的大规模有毒卖压时，会迅速撤销买方报价，导致买方深度急剧下降至接近零，买方价差呈非线性扩大。

相比之下，虽然价格上涨也会触发空头清算并产生强制买入订单，但在绝大多数时期，加密市场的多头规模远大于空头规模。因此，上涨时的强制买入冲击在量级上通常小于下跌时的强制卖出冲击。做市商在卖方一侧的撤退幅度和速度也就相对较小，卖方价差的扩大相对温和。

图 8-13通过散点图和拟合曲线，直观地展示了这种非对称的响应模式。

![图 8-13：价差的非对称波动率响应](./images/fig-8-13.png)

**图 8-13.** 价差的非对称波动率响应（价差非对称波动率响应合成散点示意：13.3 基点为代表性非对称差距、非实测数据）

图中散点揭示了这种结构性偏斜：负收益（下跌）区间买方价差的拟合斜率显著大于正收益（上涨）区间卖方价差，意味着相同幅度的波动率冲击下，下跌对买方流动性的破坏系统性地强于上涨对卖方流动性的影响。这正是永续合约“下跌往往比上涨快”的微观结构根源——清算强制卖压、做市商快速撤退与深度急剧下降三者同时发生、相互强化，形成高强度正反馈循环。

### 8.5.5 四大指纹的叠加效应

上述四个指纹（深度断崖、深度潮汐、流动性节律和非对称响应）并非孤立存在。在特定的市场环境下，它们会发生高风险的共振与叠加，产生远超单一因素的市场冲击幅度。理解这种叠加效应，是构建高级市场风险预警系统的关键。

在最危险的叠加场景中：市场经过长期的单边上涨，积累了大量的高杠杆多头头寸，资金费率持续为正且处于高位（指纹二：多头不愿平仓，杠杆被锁定）。此时，一个密集的清算触发区已经在当前价格下方不远处形成（指纹一：深度断崖隐现）。如果此时恰逢周末或亚洲凌晨的流动性谷值时段（指纹三：深度整体处于最薄弱状态），一旦出现微小的负面消息导致价格小幅下挫，极易跌穿本就稀薄的买方深度。在触及清算线后，多头清算引发的巨量卖压将导致做市商单边大幅撤退（指纹四：买方价差非对称性极度扩大）。在这个瞬间，四个指纹同时指向了“流动性崩溃”，闪崩事件的发生概率将大幅上升。

为了系统化地监测这种叠加风险，我们可以构建一个“永续合约订单簿风险综合仪表盘”（图 8-14）。该仪表盘实时追踪四大指纹的状态指标，当多个指标同时突破警告甚至危险阈值时，即发出最高级别的系统性风险警报。

![图 8-14：四大指纹的综合风险仪表盘](./images/fig-8-14.png)

**图 8-14.** 四大指纹的综合风险仪表盘

注：本图基于历史事件特征参数的模拟数据绘制（四大指纹阈值为作者评级、非实测数据）。在危机时段（阴影区域），四个指纹维度的指标在极短时间窗口内几乎同步恶化，这种同步性恶化模式是区分系统性风险事件与正常波动的核心判据。仪表盘的诊断价值在于捕捉多维度指标的同步恶化信号，而非监测单一指标的绝对水平。

表 8-4列出了该综合诊断矩阵的各项参数。各指纹维度的阈值基于包括2025年10月闪崩在内的多次历史极端事件的回测分析进行校准（阈值通过历史回测校准，具体方法为对多次极端事件中各指标的分布进行统计分析，选取对应分位数作为分级边界）。

| 指纹维度 | 核心观察指标 | 正常状态基准 | 警告阈值（进入紧张期） | 危险阈值（临近崩溃点） |
| :--- | :--- | :--- | :--- | :--- |
| 指纹一：深度断崖 | 清算密集区买方深度 / 正常区间平均深度 | > 80% | < 50% | < 20%（做市商已明显撤退） |
| 指纹二：深度潮汐 | 结算前1小时深度 / 周期内平均深度 | ~ 90% | < 60% | < 40%（伴随极端高资金费率） |
| 指纹三：流动性节律 | 当前时段总深度 / 24小时峰值深度 | 依时段自然波动（通常 > 50%） | < 35% | < 15%（流动性极度枯竭时段） |
| 指纹四：非对称响应 | 下跌时买方价差扩大率 / 上涨时卖方价差扩大率 | ~ 1.0 - 1.2（轻微偏多头） | > 2.0 | > 4.0（单侧流动性正在被抽干） |

**表 8-4.** 四大指纹的综合诊断矩阵（数据来源：作者整理）

上述诊断矩阵中的阈值设定面临若干适用性限制，使用者应将其视为方法论框架而非固定的点估计。首先，阈值的有效性依赖于特定的波动率体制：在低波动率环境中被标记为“危险”的指标读数，在高波动率体制下可能仅属正常波动范围，反之亦然。因此，固定阈值存在被波动率体制切换所 invalidate 的风险，更稳健的方法是采用条件性阈值，即以滚动窗口内的指标分布分位数替代绝对水平，使阈值能够随市场状态自适应调整。其次，需特别说明指纹四（价差非对称响应）的阈值（正常约1.0–1.2、警告>2.0、危险>4.0）目前主要由“系统性多头偏好”的机制叙事推断、尚缺乏独立的量化实证锚定，应视为示意性阈值；且上述阈值整体基于 BTC 的历史数据校准，其向山寨币和长尾资产的推广需要重新校准：这些资产的正常态流动性水平、波动率结构和参与者构成与 BTC 存在系统性差异，直接套用 BTC 阈值可能产生大量误报或漏报。该矩阵的核心价值在于提供一套多维度联合监测的诊断方法论，而非提供一组可以机械套用的静态数字。

综上所述，永续合约订单簿的四大指纹不仅是其独特制度设计的微观投影，更是微观结构诊断工具。通过将这四个维度的信号进行有机整合，我们能够超越表面的价格波动，系统性地识别流动性从充裕状态向脆弱状态、直至崩溃状态演变的结构性特征。

## 8.6 订单簿韧性

将“韧性”从模糊的定性概念操作化为可度量的微观指标，是理解订单簿动态特性的关键一步。前几节已经分析了订单簿的静态结构（深度、斜率、形态）和永续合约的四大指纹，但这些分析都是在“某一时刻”对订单簿状态的横截面描述。引入时间维度，我们将论证：永续合约的订单簿韧性系统性地弱于现货市场，这并非技术缺陷，而是“高杠杆 + 清算机制 + 无到期日 + 24/7交易”这组制度特征所必然伴随的内在代价。清算级联的正反馈机制使得冲击不仅规模更大，而且会自我放大，从而导致恢复时间显著延长。韧性的度量为第25章的市场质量评价提供了关键的微观基础。2025年10月的闪崩事件中，市场经历了“崩溃约2小时，恢复超过24小时”的极端不对称性，这正是永续合约韧性特征的现实写照 [2]。

### 8.6.1 韧性的操作化定义与度量方法

在市场微观结构文献中，流动性通常被分解为三个维度：紧度（即价差的大小）、深度（即在不引起显著价格变动的前提下市场能吸收的订单规模）和韧性（即受到冲击后恢复到正常状态的速度）。前两个维度是对订单簿在某一时刻的静态描述，而韧性则刻画了订单簿的动态调整能力。Large（2007）在其开创性论文中明确提出：当电子限价订单簿在大额交易后能够迅速恢复其正常形态时，该订单簿即具备韧性 [21]。这一定义将韧性从一个模糊的直觉概念，转化为了一个可以通过时间序列数据进行实证检验的操作性概念。

我们将订单簿韧性操作化定义为：

> 订单簿在受到一个标准化冲击后，其价差和深度恢复到冲击前水平所需的时间。

具体的度量方法包含以下步骤。选取一个“标准化冲击”作为度量的起点。所谓标准化冲击，是指一笔消耗了当前最优买卖价附近一定比例深度（例如50%或更多）的市价单，或者一次可观察到的外生事件驱动的价格跳跃。记录冲击发生的瞬间 $t_0$，此时价差从冲击前的稳态水平 $S_0$ 扩大至 $S_1$，同时累积深度从 $D_0$ 下降至 $D_1$。随后，追踪这两个核心状态变量的恢复过程。记录价差恢复至冲击前后均值 $0.5 \times (S_0 + S_1)$ 所需的时间，记为 $\tau_{spread}$；记录深度恢复至 $0.5 \times (D_0 + D_1)$ 所需的时间，记为 $\tau_{depth}$ [22]。韧性指标即为这两个时间变量的函数。$\tau$ 值越小，意味着市场从流动性真空中恢复的速度越快，订单簿的韧性越强。

需要对“恢复”本身进行更精确的操作化定义。上述框架采用冲击前后均值的中点（即冲击前水平的50%恢复率）作为恢复阈值，但不同分析目的可能需要不同的恢复标准：75%恢复率和90%恢复率所对应的$\tau$值可能相差数倍。此外，不同价格层级的恢复速度存在显著差异：最优买卖价附近的深度通常恢复最快，因为做市商会优先在利润最高的最优价位重新挂单，而距离中间价较远的订单簿深层区域恢复则需要更长时间，因为在这些价位提供流动性的收益较低且面临更高的逆向选择风险[9]。因此，单一的$\tau$值可能掩盖了不同价格层级之间恢复速度的显著异质性。

实证研究表明，在传统市场中，冲击发生后订单簿的不同维度会同时恶化，但恢复速度存在显著差异。Wuyts（2008）发现，流动性冲击后多个维度同步恶化，但各维度的恢复速率并不一致 [22]。Lo 和 Hall（2015）进一步确认，价差的恢复速度通常快于深度的恢复速度 [23]。这一发现具有直观的经济学解释：做市商在冲击后倾向于先在最优价格处提供少量流动性以缩小价差（这是“试探性”的回归，风险较小），然后再根据市场反馈逐步补充各个价格层级的深度（这是“承诺性”的回归，需要更大的资本投入和更强的信心）。

这种“价差先复、深度后复”的不对称恢复模式，在永续合约市场中被进一步放大。如图 8-15所示，在一个典型的冲击事件中，现货市场的价差和深度均能在较短时间内（分钟级别）恢复至接近冲击前的水平。而永续合约市场不仅初始冲击的幅度更大（因为清算级联的放大效应），而且恢复路径更为曲折，在初始冲击后可能出现由清算触发的“二次冲击”，使得恢复过程被反复打断。更为关键的是，永续合约的深度往往无法完全恢复至冲击前的水平，而是稳定在一个更低的“新基准线”上，这反映了做市商在经历极端事件后对风险敞口的永久性重新评估。

![图 8-15：订单簿韧性度量示意：冲击-恢复时间序列](./images/fig-8-15.png)

**图 8-15.** 冲击-恢复时间序列的韧性度量（订单簿冲击-恢复韧性概念时序示意，τ、~70% 新基准线等均为概念示意值、非实测数据）

图中上下两面板分别追踪价差与深度的冲击后恢复路径。现货市场（虚线）的价差与深度均在数分钟内回归至接近冲击前水平；永续合约（实线）不仅初始冲击更大（$S_1-S_0$、$D_0-D_1$均显著大于现货），且在初始恢复阶段因清算级联出现“二次冲击”（图中上面板以红色标注“清算级联二次冲击”），恢复曲线呈锯齿形而非平滑单调路径。更关键的是恢复终点：现货深度回归至接近$D_0$，永续深度则稳定在显著更低的“新基准线”$D_0'$，差距$\Delta D = D_0 - D_0'$量化了做市商对风险敞口的永久性重估。

### 8.6.2 韧性的结构性劣势

通过对比永续合约与现货市场的恢复路径，可以发现永续合约的韧性系统性地弱于现货。这种劣势并非源于技术性能的不足，而是由其核心制度特征衍生出的三个结构性原因所致。

首要的结构性原因是清算的正反馈机制。在现货市场中，一笔大额卖单产生的冲击通常是一次性的、外生的。卖方完成出售后，卖压即告终止。做市商在吸收冲击后，若评估没有新的基本面信息驱动，会迅速调整报价，价格和深度趋于自然恢复。然而，在永续合约市场中，情况截然不同。一笔大额卖出不仅产生初始的价格冲击，还极有可能触发杠杆多头头寸的强制清算。清算引擎将这些头寸以市价单的形式抛入市场，产生新一轮的卖压。这些新增的卖压进一步压低价格，从而触发更深层次的清算。冲击不再是孤立的一次性事件，而是一个自我放大的正反馈循环。做市商深知这种正反馈循环的破坏力。因此，在冲击发生后，理性的做市商不会立即提供流动性，而是必须等待“所有可被触发的清算都已完成”，确认抛压彻底枯竭后，才敢开始缓慢恢复报价和深度 [2]。这种“等待清算结束”的理性行为，恰恰延长了市场处于低韧性状态的持续时间。

2025年10月10日的闪崩事件提供了这一机制的极端实证。FTI Consulting 的复盘报告指出，当日 BTC 永续合约的最优买价附近深度缩减超过90%，买卖价差从正常的个位数基点扩大至两位数百分比 [2]。需要区分两类不同的深度度量：前文§8.2“压力深度”所述的“>90%”缩减，刻画的是21:15 UTC 级联峰值的瞬时压力深度塌陷；而以下持续性降幅刻画的是危机数周后未恢复的残余深度水平，二者口径与时点不同。就持续性残余而言，CoinDesk Research 的后续跟踪数据显示，BTC 在1%价格范围内（双边）的订单簿深度从冲击前的约2000万美元下降至约1400万美元，降幅近三分之一，且在事件发生5周后仍未恢复至冲击前水平 [3]。Amberdata 在2026年2月的分析更进一步指出，BTC 在10个基点范围内的订单簿深度从2025年9月峰值的3800万美元暴跌约63%至1400万美元（该10个基点窗口与上述1%窗口口径不同、基准时点亦为2025年9月峰值而非崩盘前夜，故两组数字不可直接比较），“市场从未完全恢复” [24]。这些数据共同表明：崩溃仅用了约2小时，而恢复（如果可以称之为“恢复”的话）在数月后仍未完成。

然而，将深度的持续低迷完全归因于“韧性失败”可能过于简单化。危机后做市商缩减报价规模和深度，部分原因是基于更高波动率预期的理性重新定价：经历了极端事件后，做市商对未来波动率的估计系统性地上修，更宽的价差和更薄的深度是其在更高风险环境下的最优响应，而非纯粹的信心缺失或能力不足[12]。此外，危机中遭受的实际亏损也消耗了做市商的可用资本，限制了其恢复做市规模的能力。因此，危机后深度的“新基准线”既包含了结构性的韧性缺陷（即系统在制度层面缺乏促进快速恢复的机制），也包含了做市商基于新信息集的合理行为调整。区分这两种成分，对于评估市场是否真正“受损”还是仅仅“重新定价”具有重要的分析意义。

与此同时，做市商撤退阈值的降低进一步削弱了韧性。如§8.2.2所述，永续合约废除到期日，使做市商承担无限期的库存风险，缺乏传统期货“持有至交割”这一确定的风险终结点与自然出口。这种无限期的风险暴露，使做市商在市场不确定性上升时撤退阈值显著降低：一旦出现异动的早期信号，他们更倾向于立即撤单保护资本，而非“再等一等”，从而削弱其“留在市场上提供韧性”的意愿，使订单簿在冲击后更快进入“真空”状态。CoinDesk Research 将这种现象描述为“做市承诺的审慎性缩减”，并认为这代表了一种“结构性转变”而非暂时性的恐慌反应 [3]。

在此基础上，24/7运营模式所导致的“重置窗口”缺失构成了另一重要因素。传统金融市场有固定交易时段，闭市期间为市场提供了一个天然的“韧性恢复窗口”：做市商得以重新评估风险敞口、调整定价模型、补充保证金，并在次日以更新鲜的状态和更充足的资本重新入场。这一窗口还提供了三项常被忽视的功能——信息消化时间（在非交易时段理性评估新信息、避免即时情绪下的过度反应）、跨时区协调（不同时区参与者在各自活跃时段对同一事件形成充分定价）以及清算结算的确定性时点（为保证金追缴和风险头寸调整提供制度性截止日期）。永续合约24/7不间断运行意味着这三项功能同时缺失，做市商必须在持续的信息流和压力下实时做出“留或走”的决策，系统的持续疲劳进一步削弱了极端事件后的恢复能力。结合§8.5.3分析的“流动性日夜节律”，若冲击恰逢流动性谷值时段（如美洲收盘后至亚洲开盘前），做市力量的缺席将使韧性进一步恶化。2025年10月事件发生于20:50 UTC，正值美洲交易时段尾声、欧美做市商活跃度下降而亚太尚未全面启动——虽非24小时周期中的绝对谷值，却已处于从峰值向低谷过渡的下行斜率上[2]。这种流动性水平与危机时刻的重合或带有策略性成分，也在客观上放大了系统在相对薄弱时段对冲击的脆弱性。

图 8-16以因果关系图的形式，将上述三个结构性原因及其向订单簿韧性传导的具体路径进行了系统化的可视化呈现。

![图 8-16：永续合约韧性劣势的三个原因因果图](./images/fig-8-16.png)

**图 8-16.** 永续合约韧性劣势的因果机制（三原因因果机制示意；底部“2025 年 10 月闪崩深度缩减 >90%”为硬数据、“崩溃约 2 小时/恢复超 24 小时”为代表性时标；依据 CoinDesk 2025年11月15日 [3]）

该因果图揭示三条路径的协同：清算正反馈在冲击中产生即时、自我放大的破坏力；低撤退阈值在冲击前即削弱了订单簿的防御纵深；24/7无重置窗口则消除了冲击后的制度性恢复机会。三者同时存在意味着永续市场在冲击前已处于韧性削弱状态、冲击中遭受自我放大破坏、冲击后又缺乏恢复机制，这种现货所不具备的三重叠加，正是永续韧性系统性劣于现货的结构性根源（这一倾向主要由上述制度因果链推断、并以2025年10月等少数事件为佐证，其跨事件普适性仍有待更多极端事件的检验）。

### 8.6.3 不同架构的韧性比较

除了资产类型（永续合约 vs. 现货）的差异，撮合引擎所在的市场结构也深刻影响着订单簿的韧性表现。在不同的技术架构下，韧性的度量呈现出“可验证性”与“恢复速度”之间的权衡。

在中心化交易所中，订单簿和撮合引擎运行在私有服务器上，做市商利用极低的网络延迟和零 Gas 成本的报价更新，可以在毫秒级别完成报价的撤销和重置。因此，CEX 的韧性在表面上“看起来”最强：冲击后的价差往往能在极短时间内收窄，深度也似乎迅速恢复。然而，这种韧性是不可验证的。外部观察者无法确知这些迅速恢复的深度是否包含真实的交易意愿，还是仅仅是为了获取做市商返佣或维持市场排名而挂出的“幽灵报价”。§8.2分析的“闪烁流动性”和“条件性深度”问题，在 CEX 的韧性评估中尤为突出。一个在冲击后迅速“恢复”了名义深度的 CEX 订单簿，其压力深度可能仍然极为薄弱。

相比之下，应用链上的中央限价订单簿受到区块时间的物理约束。例如，在区块时间约为200毫秒至1秒的应用链上，做市商报价的更新频率存在硬性上限，这使得其表面上的恢复速度不及 CEX。但是，链上 CLOB 的每一笔订单提交、修改和取消都记录在分布式账本中，其恢复过程是完全透明且可审计的：重建的每一分深度都锁定了真实保证金、而非可零成本瞬时撤销的“幽灵”（这一“资金真实性”机制及其与 CEX 幽灵流动性的对比详见§8.9.2）。因此，链上 CLOB 的韧性虽然在速度上不及 CEX，但在“质量”上可能更为可靠。

至于部署在通用公链（如以太坊主网）上的 DEX，由于区块确认时间长（约12秒）且面临激烈的 Gas 竞争，其订单簿的韧性表现最弱，恢复速度最慢。做市商在更新报价时面临高昂的链上成本和极大的逆向选择风险（在等待区块确认的数秒内，市场价格可能已经大幅移动），导致在冲击后深度的恢复异常艰难。不过，这种架构提供了最高程度的透明性和抗审查性。

这种差异揭示了一个核心洞见：在评估市场韧性时，交易者必须在“表面的快速恢复”和“可验证的真实恢复”之间做出选择。这正是第5章“不可能三角”和第6章“风险可见性-可管理性命题”在订单簿微观结构层面的具体体现。一个追求执行速度的高频交易者可能更看重 CEX 的表面韧性，而一个关注对手方风险和市场公平性的机构投资者，则可能更信赖链上 CLOB 的可验证韧性。

### 8.6.4 韧性与市场质量

韧性不仅是一个技术性的微观指标，更是第25章将要建立的市场质量五维模型中的核心维度。它直接决定了交易者在特定市场中的行为模式和成本预期，并对市场的整体效率和稳定性产生显著影响。

在一个韧性强的市场中，交易者可以更大胆地使用市价单执行交易策略。因为他们知道，即使大额订单吃穿了当前深度产生了价格冲击，做市商也会迅速填补流动性空白，市场价格会很快恢复到公允水平。这种预期使得交易成本具有高度的确定性，交易者可以较为准确地预估执行一笔交易的总成本（包括价差成本和市场冲击成本），从而更有效地进行投资组合管理和风险控制。

相反，在一个韧性弱的市场中，交易者必须采取更为保守的执行策略。他们需要将大单拆分为多个小单，或使用时间加权平均价格、成交量加权平均价格等算法来分散执行冲击。因为在这样的市场中，“冲击可能不会恢复，甚至可能自我放大”，清算级联的正反馈机制使得一笔大额交易可能引发远超预期的价格移动。这种环境下的交易成本充满了不确定性，交易者面临的不仅是已知的价差成本，还有难以预测的尾部冲击风险。

从宏观层面来看，韧性的强弱还影响着市场的价格发现效率。在韧性强的市场中，价格能够在冲击后迅速回归基本面驱动的公允水平，暂时性的供需失衡不会对价格产生持久的扭曲。而在韧性弱的市场中，冲击可能导致价格长时间偏离公允水平，甚至通过清算级联引发与基本面无关的价格崩溃，严重损害价格发现的准确性。第13章将要分析的价格发现机制，其有效运作在很大程度上依赖于订单簿具备足够的韧性来吸收和消化信息冲击。

必须指出的是，永续合约市场韧性较弱这一特征，意味着其在极端事件下面临更大的尾部风险。这并不是一个可以通过修补代码或调整参数来解决的系统“缺陷”，而是“高杠杆 + 无到期日 + 24/7交易”这组制度特征所必然伴随的内在代价。这些特征相互关联：高杠杆为交易者提供了资本效率，但也埋下了清算级联的种子；无到期日消除了展期成本，但也剥夺了做市商的风险终结点；24/7交易提供了全天候的市场准入，但也消除了韧性恢复的缓冲窗口。第2章中关于“废除到期日的代价”的理论探讨，在这里通过韧性这一微观指标，得到了完整且可量化的表达。理解这一点，对于交易者制定风险管理策略、对于监管者评估市场稳定性、对于协议设计者优化清算机制，都具有重要的实践意义。

## 8.7 撮合引擎架构演进

前述分析表明，订单簿的韧性受到清算机制、做市商行为和市场连续性等制度特征的结构性约束。然而，这些微观结构表现（如价差的宽窄、深度的厚薄、韧性的强弱）在相当程度上还受到承载订单簿的底层技术架构的制约。一台运行在亚毫秒级中心化服务器上的撮合引擎，与一台运行在秒级区块确认的公链上的撮合引擎，即使面对完全相同的订单流，也会产生截然不同的微观结构特征。撮合引擎的部署位置和实现方式，经历了一条从完全中心化到应用专有化的清晰演化路径。这条路径不仅反映了技术的迭代，更折射出去中心化交易所在性能（效率）、去中心化（公平与安全）与主权（协议自治）三个维度上的持续权衡。理解这一演进脉络，是理解§8.8中撮合机制设计的制度意义的前提，也是理解第9章 Hyperliquid 如何在这一光谱上做出独特定位的基础。

### 8.7.1 中心化交易所

在传统金融和加密货币发展的早期阶段，中心化交易所是提供高性能交易的唯一可行方案。在这一架构下，订单簿的维护和撮合引擎的运行完全置于交易所控制的私有服务器集群中。用户将资产存入交易所的托管钱包，所有的订单提交、修改、撮合和取消均在交易所的内部系统中完成。

这种设计的核心优势在于高性能表现。由于所有操作均在内存中进行，且不受区块链共识机制的约束，CEX 可以实现亚毫秒级（<1ms）的撮合延迟，吞吐量可达每秒数十万笔甚至更高。例如，Binance 公布其期货撮合引擎的常规处理能力可达每秒100,000笔订单，平均延迟约5毫秒 [25]。需要注意的是，上述数据来自 Binance 的生产环境官方公布值，反映的是正常负载下的性能表现。这种低延迟、高吞吐的环境为高频交易者和做市商提供了适宜的交易环境，使得他们能够以高频率更新报价，从而在表面上维持了较窄的价差和看似充足的深度。对于追求执行速度的永续合约市场而言，CEX 长期以来被视为唯一能够满足专业交易者需求的场所。

然而，这种性能的获得伴随着多项结构性风险。最为突出的是高度中心化所带来的对手方风险：用户的资产由交易所托管，一旦交易所面临内部挪用、黑客攻击或破产（如2022年的 FTX 事件），用户的资金将面临全额损失的风险，而这种风险在永续合约市场中尤为突出，因为高杠杆交易要求用户在交易所存放大量保证金。同时，撮合过程的不可验证性也构成了重大隐患：外部参与者无法验证订单簿深度的真实性，也无法确知交易所是否利用信息优势进行内部操纵，如抢跑用户订单、清洗交易以虚增交易量，或在清算过程中进行不当操作。此外，中心化架构还引入了审查风险，中心化实体可以单方面冻结用户账户、拒绝特定交易，或在监管压力下关闭特定市场，用户对此缺乏有效的救济手段。

### 8.7.2 通用链 DEX

为了消除 CEX 的中心化风险，区块链社区早期尝试将订单簿和撮合引擎直接部署在通用公链（如以太坊主网）上。这种方案的设计目标具有明确的去中心化导向：所有订单和撮合过程都在链上透明执行，用户资产由智能合约自托管，任何人都可以验证撮合的公正性。然而，这种完全链上的去中心化方案立刻遭遇了严重的性能瓶颈。

通用公链的设计初衷是处理各种类型的智能合约交易，而非专为高频交易优化。以太坊有限的吞吐量（合并前约15 TPS，合并后有所提升但仍远不足）和较长的区块确认时间（PoW 时期约13秒），对于需要实时响应的订单簿撮合来说无法满足实时撮合的性能需求。在这种环境下，做市商每次更新报价都需要支付高昂的 Gas 费用，并且在等待区块确认的数秒内面临显著的逆向选择风险，市场价格可能在报价被确认之前已经大幅移动，使得做市商的挂单成为过时报价，容易被套利者利用。此外，由于所有待处理交易都在公共内存池中排队等待被打包，这种架构容易受到最大可提取价值攻击，如抢跑和三明治攻击，进一步恶化了做市商的生存环境。

面对性能困境，许多 DEX 采取了混合架构的妥协方案。典型案例是 dYdX v3，它采用了 StarkEx 作为 Layer 2结算层。在这种模式下，订单簿的维护和撮合引擎依然运行在项目方控制的链下中心化服务器上，用户提交的订单首先发送到这些服务器进行撮合，而交易结果则定期打包并通过零知识证明提交到以太坊主网进行链上结算和验证。这种架构实现了用户资产的智能合约自托管（用户的资金锁定在以太坊上的智能合约中，即使链下服务器宕机，用户也可以通过链上机制提取资金），从而消除了部分对手方风险。但其核心撮合环节依然是中心化且不透明的，项目方的服务器仍然是一个单点故障和潜在的操纵节点。混合架构在性能和去中心化之间做出了务实的妥协，但仍无法完全解决“不可能三角”的矛盾。

### 8.7.3 应用链架构

随着 DeFi 基础设施的成熟，特别是 Cosmos SDK 等模块化区块链开发框架的普及，一种新的范式开始主导高性能 DEX 的发展，即应用链架构。应用链是指为单一特定应用量身定制的独立区块链，其共识机制、网络参数和状态机逻辑都可以根据应用的特定需求进行深度优化。dYdX 从以太坊L2迁移到基于 Cosmos SDK 构建的独立 dYdX Chain（v4），标志着这一趋势的全面确立。

应用链架构的核心动机，在于有效缓解性能与去中心化之间的权衡约束。在 dYdX v4的架构中，订单簿不再由单一的中心化服务器托管，而是由网络中的去中心化验证者（约50-60个活跃验证者）在各自的内存中共同维护和同步。当用户提交订单时，该订单通过点对点网络被快速传播到所有验证者节点。撮合过程由每个区块的提议者基于其内存中的订单簿进行，成交结果随后被打包进区块，并由所有验证者通过 CometBFT 共识机制进行验证和确认。dYdX v4的架构因此呈现出链下订单簿与链上结算的混合特征：订单的匹配在验证者的链下内存中完成，仅最终的成交结果和状态变更需要经过共识确认。这一设计在提升性能的同时也引入了特定的权衡：验证者在出块前可以观察到待执行的订单，这为验证者层面的 MEV 提取（如基于订单信息的抢先交易）留下了潜在的空间。这种设计的关键特征在于：只有最终的成交结果需要经过共识确认并写入链上状态，而订单的提交和取消则在链下的验证者网络中高效处理，从而在保证去中心化的同时大幅提升了性能。

除了 dYdX v4，Hyperliquid 等新兴平台进一步拓展了应用链架构的性能边界。Hyperliquid 采用了自研的 HyperBFT 共识机制（灵感源自学术界的 HotStuff BFT 协议），通过流水线处理技术打破了传统共识的顺序限制，实现了（地理同置客户端）端到端订单延迟中位数约0.2秒（200毫秒）、99分位低于0.9秒，且其 HyperCore 组件的基准测试显示可处理高达每秒200,000笔订单，但这一数据来自基准测试环境而非生产负载，与 Binance 的生产环境数据不具有直接可比性。极端压力场景下（如2025年10月闪崩期间的清算峰值）的实际吞吐量和延迟数据，两个平台均未公开披露。Lighter.xyz 则采用了另一条技术路线，即基于以太坊的 zkRollup 架构，通过单一排序器实现近乎即时的交易确认（毫秒级），同时利用零知识证明将交易批次提交至以太坊主网以继承其安全性。这种方案在排序器层面提供了极高的性能，但其去中心化程度取决于排序器的设计（当前多为中心化排序器，未来计划逐步去中心化）。

然而，Hyperliquid 的去中心化程度需要审慎评估。截至本文撰写时，Hyperliquid 的验证者集在很大程度上由 Hyperliquid Labs 运营的节点主导，验证者准入并非完全无许可，排序权在实质上集中于核心团队。2025年3月的 JELLY 事件凸显了这一集中化的运营现实：当 JELLY 代币的永续合约出现疑似操纵行为并威胁到 HLP 的偿付能力时，Hyperliquid 团队直接介入市场，通过投票将 JELLY 合约下架并以有利于 HLP 的价格强制结算了所有头寸。这一干预在技术上保护了平台的财务稳定，但也暴露了其“去中心化交易所”定位与实际中心化干预能力之间的张力。从监管视角来看，这种集中化的控制能力可能使 Hyperliquid 在 Howey 测试和交易所注册义务等方面面临与中心化交易所类似的法律定性风险。

应用链架构的兴起，证明了在不牺牲去中心化原则的前提下，提供满足专业交易者需求的高性能订单簿在技术上已具备可行性。这一技术进步对永续合约市场的微观结构产生了多方面的影响：链上可验证的撮合过程消除了 CEX 的“黑盒”问题，自托管的资产模式消除了对手方风险，而接近 CEX 的性能指标则使得专业做市商愿意在这些平台上部署策略，从而提升了订单簿的深度和韧性。

图 8-17以架构对比图可视化了撮合引擎从中心化交易所、通用链混合 DEX 到应用链 DEX 的三阶段演进，重点标注各阶段在订单簿托管位置、结算机制与资产托管模式上的核心差异。

![图 8-17：三种撮合引擎架构对比示意图](./images/fig-8-17.png)

**图 8-17.** 三种撮合引擎架构对比（三种撮合架构概念对比示意，非实测数据）

图中自左至右呈现三种架构的核心去中心化增量：从资产托管的去中心化（混合 DEX 将用户资产迁至链上智能合约自托管，但订单簿与撮合仍在链下、仅结算上链），到撮合过程本身的去中心化（应用链 DEX 由验证者网络共同维护订单簿、撮合经共识确认、资产完全链上自托管），订单簿市场的信任基础由依赖运营方声誉逐步转向基于密码学证明与分布式共识的可验证性保障。

### 8.7.4 三种架构的多维对比

为了更清晰地呈现这三种架构在关键维度上的差异，我们从撮合位置、结算层、性能指标、托管模式、透明度、MEV 风险和协议主权等多个维度进行了综合对比（见表 8-5）。

| 维度 | CEX (如 Binance) | 通用链混合 DEX (如 dYdX v3) | 应用链 DEX (如 dYdX v4, Hyperliquid) |
| :--- | :--- | :--- | :--- |
| 撮合位置 | 中心化服务器（私有） | 中心化服务器（私有） | 去中心化（验证者网络） |
| 订单簿位置 | 中心化服务器（私有） | 中心化服务器（私有） | 验证者内存（链下同步）/ 链上状态 |
| 结算层 | 私有数据库 | 以太坊 L2 (如 StarkEx) | 独立应用链 (如 Cosmos, Hyperliquid L1) |
| 吞吐量 | 极高 (~100k+ TPS) | 高 (受限于L2性能) | 非常高 (>10k TPS, Hyperliquid 达200k) |
| 延迟 | 极低 (<1ms) | 低 (~10-100ms) | 较低 (~100ms - 1s) |
| 托管模式 | 交易所托管（中心化） | 智能合约自托管 | 链上自托管 |
| 透明度 | 不透明（黑盒） | 部分透明（结算结果上链） | 高度透明（全链可验证） |
| MEV/操纵风险 | 内部操纵风险高 | 中等（依赖L2排序器公正性） | 较低（去中心化验证者共同监督） |
| 协议主权 | 完全主权（公司实体控制） | 无主权（依赖底层L1/L2治理） | 完全主权（协议/DAO 自治） |

**表 8-5.** 三种撮合引擎架构核心维度对比（数据来源：作者整理自各平台公开文档）

需要指出的是，表中“应用链 DEX”这一分类涵盖了内部架构差异显著的多种实现路径：dYdX v4基于 Cosmos SDK 构建并依赖 CometBFT 共识，Hyperliquid 运行在自有的 Layer 1上并采用自研的 HyperBFT 共识，而 Lighter.xyz 则采用以太坊 zkRollup 架构并依赖单一排序器。这三种路径在安全假设（独立共识与继承以太坊安全性）、去中心化程度（数十个验证者与单一排序器）以及 MEV 保护机制上存在根本差异，将其归入同一类别虽便于宏观对比，但读者应留意各平台的具体架构细节。

从表 8-5可以清晰地看到，三种架构在性能与去中心化之间形成了一个渐进的光谱。CEX 占据了性能的极端，但在去中心化、透明度和用户资产安全方面面临最多的局限。通用链混合 DEX 在资产自托管方面取得了突破，但其核心撮合环节仍然是中心化的核心弱点。应用链 DEX 则在性能和去中心化两个维度上同时取得了显著进展，尽管在纯粹的延迟指标上仍与 CEX 存在差距（约200毫秒 vs. <1毫秒），但这一差距正在迅速缩小，且对于绝大多数非高频交易策略而言已经完全可以接受。

如图 8-18所示，在吞吐量-延迟的对数二维空间中，应用链 DEX（绿色）正从左上角（低吞吐、高延迟）向 CEX 所在的右下角（高吞吐、低延迟）快速迁移，逐步逼近其性能边界。这一收敛将重塑竞争格局：当性能差距缩小，CEX 的相对优势更多体现在合规牌照、法币出入金通道、流动性网络效应与品牌认知，而其撮合的不可验证性与托管风险在透明度成为竞争焦点时将面临更大审视。

![图 8-18：撮合引擎在吞吐量-延迟空间中的定位](./images/fig-8-18.png)

**图 8-18.** 撮合引擎在吞吐量-延迟空间中的定位（吞吐量-延迟二维定位概念示意，各平台坐标为基于官方文档的代表性数量级、非统一基准实测；Hyperliquid 约 200k 为基准测试值、非生产负载）

这种架构的演进不仅涉及技术层面的进步，也构成了市场微观结构演变的基础设施条件。撮合引擎的架构决定了做市商能够以多快的速度更新报价（影响韧性）、订单簿的深度是否可被外部验证（影响深度幻觉的程度）、以及 MEV 攻击者是否能够利用信息不对称进行抢跑（影响有毒订单流的比例）。§8.8将在此基础上，进一步分析撮合机制本身的设计（从连续竞价到批量拍卖）如何在给定的技术架构约束下，通过制度创新来优化市场的公平性和效率。

## 8.8 连续竞价与批量拍卖

在探讨了自动化做市商与中央限价订单簿在链上的演进后，我们需要深入审视订单簿模型本身的一个核心假设：连续时间匹配。传统金融市场与早期的去中心化交易所大多默认采用连续竞价机制，即订单按照价格优先、时间优先的原则，在到达的瞬间立即与订单簿中的现有订单进行匹配。然而，随着高频交易的崛起和区块链基础设施特性的显现，这种连续时间撮合的结构性缺陷逐渐显现。本节分析频繁批量拍卖及其变体如何通过时间离散化优化市场微观结构。

### 8.8.1 速度竞赛与延迟套利

在连续限价订单簿模型中，匹配引擎遵循严格的串行处理逻辑。当市场出现新的公开信息（例如某资产在另一个交易所的价格发生变动）时，做市商和高频套利者会同时接收到这一信号。理性的做市商需要立即取消其旧的报价并提交更新后的报价，以避免以过时的价格成交；而高频套利者（或称剥头皮者，Scalpers）则试图抢在做市商撤单之前，以过时的价格与做市商成交，从而获取无风险利润 [26]。

这种竞争逐步转变为以延迟优势为核心的速度竞争。在传统金融市场中，这场竞赛体现为对微波通信网络、光纤直连和交易所机房托管的巨额硬件投资，参与者为了几微秒甚至纳秒的优势进行基础设施竞争。Budish、Cramton 和 Shim（2015）在他们被广泛引用的论文《高频交易军备竞赛：作为市场设计回应的频繁批量拍卖》中指出，连续限价订单簿在微观时间尺度上会导致价格相关性趋近于零，从而产生明显的机械套利机会 [27]。他们强调，市场竞争并没有消除这些套利机会的规模或频率，而仅仅是提高了捕获这些机会所需的速度门槛。

在区块链环境中，由于网络延迟、出块时间的离散性以及矿工/验证者对交易排序的控制权，这种速度竞赛演变为了最大可提取价值的博弈。当链上价格与外部预言机或中心化交易所价格出现偏差时，搜索者会通过支付高额的优先费或直接贿赂区块构建者，确保自己的套利交易排在做市商的撤单交易之前。这种在链上被称为延迟套利或抢先交易的行为，本质上与传统市场中的高频套利具有相同的本质，都是利用了 CLOB 中时间优先原则的漏洞。

时间优先原则带来了显著的社会成本。在连续竞价机制下，做市商必须承担被速度更快的套利者选择性攻击过时报价的风险。这种风险并非源于做市商的定价模型不准确，而是纯粹由于系统在连续时间内串行处理订单的物理限制所致。套利者提取的利润构成了做市商的直接损失，而这种损失最终会通过市场机制转嫁给所有的普通交易者。

### 8.8.2 有毒订单流的形成与逆向选择

当套利者利用速度优势与做市商的过时报价成交时，这种订单流被称为“有毒订单流”。有毒订单流的本质是信息不对称导致的逆向选择。Glosten 和 Milgrom（1985）在经典的微观结构理论中指出，做市商在面对可能拥有私有信息或速度优势的知情交易者时，必然会遭受逆向选择损失 [26]。

在永续合约市场中，有毒订单流的传导机制尤为显著。当市场剧烈波动时，不仅有高频套利者的抢先交易，还有大量的清算订单被触发。这些清算订单往往不计成本地以市价抛售或买入，形成了极端的有毒订单流。为了实时衡量这种订单流的毒性，Easley、Lopez de Prado 和O'Hara（2011）提出了 VPIN 指标 [28]。当 VPIN 指标上升时，意味着订单流中毒性增加，做市商面临的逆向选择风险显著上升。

面对高毒性的订单流，理性的做市商只有两种选择：要么扩大买卖价差以补偿预期的逆向选择损失，要么减少在最佳买卖价位上的挂单深度以降低风险暴露。

![图 8-19: 有毒订单流的传导机制](./images/fig-8-19.png)

**图 8-19.** 有毒订单流的传导机制（有毒订单流传导机制示意，非实测数据；理论基础为 Glosten & Milgrom 1985 [26]、Easley、López de Prado & O'Hara 2011 [28]）

如图 8-19所示，有毒订单流引发的逆向选择迫使做市商扩大价差、减少深度，导致整体流动性恶化，普通交易者（自然订单流）承受更高的价差与滑点；极端情况下流动性枯竭会放大价格冲击、触发更多清算，形成加剧市场失稳的正反馈循环。因此解决有毒订单流不仅关乎做市商盈利，更是维护市场健康、保护普通交易者利益的关键。

### 8.8.3 频繁批量拍卖

为了从根本上解决连续竞价机制带来的延迟套利和逆向选择问题，学术界和业界提出了一种替代性的市场微观结构：频繁批量拍卖。FBA 的核心思想是放弃连续时间假设，将时间离散化为极短的间隔（例如100毫秒或一个区块时间），并在每个时间窗口结束时通过统一价格的双向拍卖来清算订单 [27]。

在 FBA 机制下，一个时间窗口内到达的所有订单被视为同时到达。系统会聚合所有的买单（构建需求曲线）和卖单（构建供给曲线），寻找能够实现最大成交量的单一清算价格。所有出价高于（或等于）清算价格的买单，以及要价低于（或等于）清算价格的卖单，都将以这个统一的清算价格成交。

FBA 通过时间离散化消除了微观尺度上的速度优势。在同一个拍卖周期内，晚1毫秒甚至几十毫秒提交的订单，只要在窗口关闭前到达，就享有与早提交订单完全相同的执行优先级。这种机制将参与者之间的竞争从“速度维度”拉回到了“价格维度”。做市商不再需要为了几毫秒的撤单速度而投入巨资，套利者也无法仅仅依靠速度优势来无风险地利用做市商的过时报价获利。

Gong、Liu 和 Kate（2025）对去中心化交易所 dYdX 上的 BTC-USD 和 ETH-USD 交易数据进行了实证分析[29]。他们的研究采用已实现价差（realized spread）作为交易成本的度量标准。结果表明，相比于 CLOB 模型，FBA 可使整体交易成本降低约21%至37%（其中 BTC-USD 约24%–37%、ETH-USD 约21%–34%，具体取决于5/10/15秒的拍卖频率）。这一改善主要惠及了做市商，由于延迟套利的消除使得做市商面临的逆向选择风险降低，他们得以提供更窄的报价价差。需要注意的是，上述数据基于正常市场条件下的样本，且 FBA 引入的批量间隔期本身会产生执行延迟的机会成本：在高波动率环境中，交易者在等待下一个拍卖窗口期间可能错过有利的价格变动，这种延迟成本是否部分抵消了价差改善，该研究并未纳入分析。此外，该结论是否适用于流动性更低的长尾资产也有待进一步验证。他们的研究指出，当市场中的公开信息（如价格预言机更新）频率高于私有信息时，FBA 相比 CLOB 具有明显的福利优势。

![图 8-20: FBA对交易成本的削减效果](./images/fig-8-20.png)

**图 8-20.** FBA 对交易成本的削减效果（本章唯一实证图：相对交易成本以 CLOB=100% 为基线，FBA 使 BTC-USD 降低 37%→63%、ETH-USD 降低 21%→79%；37%、21% 为 21%–37% 区间的两端点，具体取决于 5/10/15 秒拍卖频率，正文整体 21%–37%、BTC 约 24%–37%、ETH 约 21%–34%；数据来源 Gong, Liu & Kate 2025 [29]，基于 dYdX 交易所 BTC-USD 与 ETH-USD 交易数据，2023.01–2024.10）

如图 8-20所示，FBA 通过消除延迟套利大幅降低做市商的逆向选择风险，使其愿意提供更紧密的价差与更深的流动性；其统一价格清算还为市价单提供价格改善——买方可能以低于预期上限成交，卖方以高于预期下限成交。

### 8.8.4 双流批量拍卖

尽管 FBA 在消除速度优势方面取得了成功，但它仍然是一个“全对全”的市场结构。在传统的 FBA 中，做市商之间仍然可能发生相互匹配。为了进一步优化市场结构，Jump Crypto 等机构提出了双流批量拍卖机制 [30]。

DFBA 的核心创新在于将订单流明确区分为两类，即 Maker（流动性提供者）和 Taker（流动性消耗者/自然订单流），并严格禁止 Maker 之间的相互成交。在 DFBA 中，每个拍卖周期实际上包含两个独立的拍卖过程：买方拍卖将 Maker 的卖单与 Taker 的买单进行匹配，而卖方拍卖则将 Maker 的买单与 Taker 的卖单进行匹配。

这种设计带来了几个关键优势。它消除了做市商之间的逆向选择性竞争。在连续竞价或普通 FBA 中，当外部价格发生变动时，做市商不仅要防范套利者，还要防范其他反应更快的做市商。DFBA 通过禁止 Maker 间成交，使得做市商可以放心地报出最优价格，而不必担心被同行“狙击”。

与此同时，DFBA 极大地鼓励了做市商展示真实的流动性深度。由于清算价格是由供需曲线决定的统一价格，且在清算价格处的成交通常按比例分配，做市商有强烈的动机在最优价格处提供尽可能大的规模，以争取更多的 Taker 订单流。

DFBA 机制的一个关键实施挑战在于 Maker 与 Taker 的分类标准。在连续竞价中，这一区分是明确的：被动挂在订单簿上等待成交的是 Maker，主动发出吃单指令的是 Taker。但在批量拍卖环境中，所有订单均在窗口关闭时“同时”参与清算，Maker 与 Taker 的边界变得模糊。Jump Crypto 的提案采用的分类方法是基于订单类型和提交意图的事前声明[30]，但这可能催生规避行为，参与者为了享受 Maker 待遇而将本质上的主动交易伪装为被动挂单。截至本文撰写时，尚无主流交易所在生产环境中完整部署 DFBA 机制，其分类标准的鲁棒性仍停留在理论探讨阶段。

![图 8-21: FBA与DFBA的流程对比](./images/fig-8-21.png)

**图 8-21.** FBA 与 DFBA 的流程对比（FBA 与 DFBA 流程对比示意，非实测数据；依据 Jump Crypto 2025 [30]）

如图 8-21所示，DFBA 在继承了 FBA 消除速度优势优点的同时，通过结构化的订单隔离，降低了做市商面临的逆向选择风险。这种环境的改善最终会转化为更窄的价差和更深的市场深度，从而使得作为市场核心服务对象的自然订单流受益。

### 8.8.5 Injective 的 FBA 实践

将 FBA 机制在区块链上付诸实践的代表性案例是 Injective 协议。Injective 是一个专门为去中心化金融优化的应用链，它是首个将频繁批量拍卖机制直接嵌入到 Layer 1共识层中的区块链网络 [31]。

在传统的智能合约平台上实现 FBA 面临着诸多挑战，尤其是订单的隐私保护问题。如果订单在拍卖窗口期内公开广播，极易引发 MEV 机器人的抢先交易或夹击攻击。Injective 通过结合 Tendermint 共识机制和密封出价设计，有效解决了这一难题。

![图 8-22: Injective FBA链上执行流程](./images/fig-8-22.png)

**图 8-22.** Injective FBA 链上执行流程（Injective FBA 链上执行流程示意，非实测数据；依据 Injective Protocol 2024 [31]）

Injective 的 FBA 执行流程（如图 8-22所示）与区块的生命周期深度绑定。在区块收集交易的阶段，所有提交的订单都处于密封状态，不会在公共内存池中暴露具体的价格和数量信息。只有当区块被确认（由于 Tendermint 的即时最终性，这通常只需极短时间）后，订单才会被解密。

在区块生命周期的最后阶段，系统会触发批量撮合引擎。匹配逻辑遵循严格的优先级顺序：市价单享有最高优先级以确保即时成交的需求，随后处理上一轮未成交的限价单，最低优先级则分配给本轮新提交的限价单。在确定了参与撮合的订单池后，引擎会计算出能够实现最大成交量的统一清算价格，并以此价格结算所有合格的订单。

Injective 的实践证明了 FBA 在链上环境的可行性和优越性。通过将时间离散化与区块生成同步，并辅以密码学手段保护订单隐私，Injective 成功地在链上构建了一个能够有效抵御延迟套利和有害 MEV 的订单簿市场。不过，截至本文撰写时，Injective 永续合约市场的实际流动性和交易量数据相对有限，使得 FBA 在该平台上的实际效果难以与理论预期进行充分的实证对照。FBA 的理论优势能否在低流动性环境中同样成立（即在参与者较少、批量拍卖窗口内可能仅有极少数订单的情况下，统一价格清算是否仍能实现有意义的价格改善），仍需更多的实践数据予以检验。这不仅为做市商提供了可预期的交易环境，也为去中心化永续合约市场向机构级流动性迈进奠定了微观结构基础。

## 8.9 链上与链下订单簿的信息生态

在探讨了订单簿的匹配机制后，我们必须将视线转向订单簿本身所承载的数据。这些数据不仅是交易发生的场所，更是市场微观结构中最重要的信息来源。从中心化交易所到去中心化交易所，订单簿的迁移涉及基础设施的转换以及信息生态的结构性变化。本节将深入对比链上与链下订单簿在透明度、可验证性以及数据获取门槛上的根本差异，并探讨这种差异如何催生出全新的链上数据分析生态。

### 8.9.1 CEX 订单簿的特征

在中心化交易所中，订单簿是高度不透明且不可验证的。交易者通过交易所提供的 API 接口（如 WebSocket）接收订单簿快照和增量更新，但这些数据完全由交易所的中心化服务器生成。用户无法独立验证某一特定价位上的挂单是否真实存在，也无法确认交易所是否在内部进行了洗售交易或虚假挂单以制造虚假的流动性深度。

这种不可验证性换来的是高性能表现。由于无需在分布式网络中达成共识，CEX 的匹配引擎可以实现亚毫秒级的延迟。更重要的是，在 CEX 中撤单或更新报价通常是免费的（或成本极低）。这种零成本的报价更新机制使得高频做市商能够以高频率（如每秒数十次）调整其在订单簿上的位置，以响应微小的市场波动。

然而，这种基于中心化信任和零成本更新的信息生态，导致了 CEX 订单簿中充斥着大量的“幽灵流动性”。当市场发生剧烈波动时，这些表面上数量可观的挂单往往会在瞬间被撤销，导致流动性在最需要的时候突然消失。

### 8.9.2 链上 CLOB 的特征

与 CEX 截然不同，完全建立在区块链上的中央限价订单簿（如 Hyperliquid、Injective）提供了一个完全透明且可验证的信息生态。在链上 CLOB 中，每一笔挂单、撤单和成交记录都作为一笔交易被打包进区块，并通过共识机制广播给整个网络。任何人都可以运行一个全节点，从创世区块开始重放所有的交易状态，从而在本地精确地重建出与链上状态完全一致的订单簿。

这种可验证性改变了订单簿深度的信任基础，但其含义需要精确界定。链上挂单在法律和操作层面与传统订单簿一样，仍然是可撤销的要约，做市商可以在下一个区块中提交撤单交易，取消其先前的报价。§8.2.5中分析的 POPCAT 事件已经清楚地证明了这一点：操纵者在链上挂出的2000万美元订单墙最终被完整撤除。因此，链上挂单并不具有“执行不可撤销性”。链上订单簿真正提升的是“资金真实性”的可验证程度：每一笔挂单都需要锁定真实的链上保证金，提交和撤销订单均需支付 Gas 费用，这从经济层面显著提高了虚假挂单的资本成本。在中心化交易所中，挂出并撤销一笔1亿美元的虚假订单几乎零成本，但在链上环境中，操纵者至少需要实际锁定相应的保证金资产，使得虚假挂单的经济门槛大幅提高。

同时，链上订单簿的完全透明性也是一把双刃剑。清算价位的分布、大额仓位的位置、流动性薄弱的价格区间，这些信息对所有市场参与者一视同仁地可见，包括潜在的攻击者。正如 POPCAT 事件所展示的，攻击者可以利用链上可见的仓位分布信息精确地定位操纵目标，并设计针对性的流动性攻击策略。这种“信息对称性”在正常市场中有助于价格发现效率，但在对抗性环境中也为恶意行为者提供了完整的“攻击面地图”。

然而，这种可验证性是以牺牲速度和灵活性为代价的。链上订单簿的更新频率受限于底层区块链的出块时间。即使在高性能的应用链或 Layer 2网络上，这个时间通常也在几百毫秒到几秒之间。此外，链上的每一次状态更新（包括撤单）都需要支付 Gas 费用。这种时间约束和成本摩擦，迫使链上做市商放弃了高频的报价更新策略，转而采用更宽的价差和更稳定的挂单策略。这使得链上订单簿的深度虽然可能不如 CEX 那样“厚实”，但其提供的流动性却更加真实和持久。

### 8.9.3 数据获取的民主化

在传统金融和 CEX 市场中，获取高质量的订单簿数据是一项昂贵的特权。交易所通常会将数据分为不同的层级（如 Level 1、Level 2、Level 3），并对提供完整深度和逐笔交易记录的 Level 3数据收取高额的订阅费用。此外，为了获取最低延迟的数据馈送，机构还需要支付昂贵的机房托管费用。这种数据商业化模式在客观上造成了信息获取的阶层化，使得普通散户在信息获取方面处于结构性劣势。

表面上看，区块链的公开透明特性似乎“民主化”了这种读取能力。在链上，订单簿数据成为了一种公共物品。没有任何中心化实体可以限制你访问这些数据，也不需要支付昂贵的 API 订阅费。只要你愿意，你可以通过 RPC 节点获取最底层的智能合约状态，解析出最完整的 Level 3级别的订单簿数据。

然而，这引发了一个有趣的“透明度悖论”：数据虽然是公开的，但从中提取有价值信息的门槛却极高。要实时重建并分析一个活跃的链上订单簿，需要建立高可用的节点集群，编写复杂的智能合约事件解析逻辑，并处理庞大的数据流。对于普通的 DeFi 用户而言，面对海量的十六进制原始数据，他们实际上比使用 CEX 标准化 API 时面临更高的数据解读障碍。因此，“读取”能力在理论上被民主化了，但在工程实践中，它依然掌握在少数具备强大基础设施能力的专业团队手中。

### 8.9.4 链上数据分析生态

正是基于上述的“透明度悖论”，去中心化永续合约市场催生出了一个全新的链上数据分析生态。既然底层的订单簿数据是公开且不可篡改的，那么第三方开发者就可以基于这些数据构建出丰富多样的可视化工具和实时监控平台，以填补普通用户与专业做市商之间的信息鸿沟。

在这个新生态中，我们看到了许多创新的数据产品。例如，通过对链上持仓量和订单簿深度的联合分析，数据平台可以绘制出高精度的“清算热力图”。这些热力图能够直观地向用户展示在哪些价格区间聚集了大量的高杠杆仓位，以及这些仓位被清算时可能引发的连锁反应。

此外，针对链上订单簿特有的“大户行为”，分析工具可以实时追踪特定地址的挂单和撤单动作，识别出潜在的“托单”或“压单”行为。由于链上地址的交易历史是完全公开的，用户甚至可以评估这些大单背后的地址是否具有足够的资金实力，从而判断这些订单的真实意图。

| 特性维度 | 中心化交易所 订单簿 | 链上全链 订单簿 |
| :--- | :--- | :--- |
| 数据生成主体 | 交易所中心化服务器 | 去中心化共识网络 |
| 透明度与可验证性 | 黑盒，不可验证，存在虚假交易风险 | 全透明，密码学可验证，每一笔均有记录 |
| 数据获取成本 | 高昂（Level 3数据及机房托管需付费） | 免费（数据为公共物品，通过 RPC 获取） |
| 工程解析门槛 | 较低（标准化 API，直接输出结构化数据） | 极高（需解析底层合约事件与状态树） |
| 报价更新摩擦 | 极低（亚毫秒级延迟，通常无撤单费用） | 较高（受限于出块时间，需支付 Gas 费） |
| 流动性特征 | 深度大，但包含大量易撤销的“幽灵流动性” | 深度相对较小，但承诺性强，流动性更真实 |

**表 8-6.** CEX 与链上订单簿在信息生态层面的核心差异对比（数据来源：作者整理）

表 8-6总结了 CEX 与链上订单簿在信息生态层面的核心差异。总的来说，链上订单簿将信任从“对中心化实体的依赖”转移到了“对密码学和代码的验证”上。虽然这种转变带来了工程上的挑战，但它压缩了中心化运营方进行不可验证的暗箱操作（如内部洗售、零成本虚假挂单、清算环节的不当操作）的空间，并为构建更加公平、透明的去中心化衍生品市场奠定了数据基础；但正如§8.2.5的 POPCAT 事件所示，链上透明环境并未消除市场操纵本身，只是改变了操纵的成本结构与可追溯性。随着基础设施的不断完善和第三方分析工具的成熟，链上订单簿的信息生态预计将持续向更加开放和高效的方向发展。

## 8.10 本章小结

本章以订单簿为核心对象，构建了一个从微观结构出发理解永续合约市场运行逻辑的分析框架。这一框架的起点是将订单簿重新定义为一台信息机器：价差、深度、斜率、流量和动态五个信号通道持续汇集市场参与者的私有信息和风险偏好，并将其转化为可观察的状态变量。通过交叉验证这五个通道的联合变化（而非孤立地观察单一指标），可以对市场状态进行系统化的诊断，将其从“健康”到“崩溃”的连续恶化过程映射为可识别、可预警的结构性特征。

深度幻觉是本章揭示的核心风险概念。订单簿上可见的名义深度与市场在压力下真正能够承载的交易规模之间存在系统性的差距，这种差距在永续合约市场中因三种机制而被放大：高频做市商的闪烁报价使大量可见深度仅以毫秒级的时间窗口存在；做市商的流动性承诺以“市场条件正常”为隐含前提，一旦波动率上升即触发集体撤退；而 Hyperliquid POPCAT 事件所展示的策略性虚假深度则表明，可见深度甚至可以被主动构造为操纵工具。2025年10月闪崩事件的实证数据显示，名义深度与压力深度之间的缩减幅度超过90%，为这一概念提供了量化验证。

在此基础上，本章提出了永续合约订单簿的四大微观结构指纹，即深度断崖、深度潮汐、流动性日夜节律和价差的非对称波动率响应。这四种模式在传统现货或有到期日的期货市场中均不存在，它们分别源于清算机制、资金费率、24/7交易和系统性多头偏好等永续合约的独有制度特征。当四大指纹在特定市场环境下发生共振叠加（例如高资金费率期间恰逢流动性低谷时段且清算密集区逼近当前价格），市场面临的系统性风险将远超任何单一指纹所能预示的水平。

韧性分析进一步揭示了永续合约市场在时间维度上的结构性脆弱性。清算级联的正反馈机制使得冲击具有自我放大的特征，做市商因无到期日而面临无限期的库存风险导致撤退阈值更低，而24/7不间断交易消除了传统市场闭市期间的韧性恢复窗口。这三个因素共同导致了“崩溃以分钟计、恢复以周计”的非对称韧性特征，2025年10月事件中深度在数月后仍未恢复至冲击前水平即为直接证据。

最后，本章梳理了承载订单簿的技术架构从中心化交易所到应用链的演进路径，以及撮合机制从连续竞价到批量拍卖的制度创新。应用链架构通过去中心化验证者网络实现了撮合过程的可验证性，消除了 CEX 的对手方风险和操纵可能；频繁批量拍卖和双流批量拍卖则通过时间离散化和订单流分离，从机制层面削减了延迟套利和有毒订单流对做市商的损害，进而降低了交易者的隐性成本。这些技术与制度层面的进展正在重塑永续合约市场的微观结构基础，其在具体平台上的实现与效果将在第9章以 Hyperliquid 为案例进行深入分析。

## 参考文献

[1] Amberdata. (2025, October). *How \$3.21B vanished in 60 seconds: October 2025 crypto crash explained through 7 charts*. https://blog.amberdata.io/how-3.21b-vanished-in-60-seconds-october-2025-crypto-crash-explained-through-7-charts

[2] FTI Consulting. (2025). *Crypto crash Oct 2025: Leverage meets liquidity*. https://www.fticonsulting.com/insights/articles/crypto-crash-october-2025-leverage-met-liquidity

[3] CoinDesk. (2025, November 15). Crypto liquidity still hollow after October crash, risking sharp price swings. *CoinDesk*. https://www.coindesk.com/markets/2025/11/15/crypto-liquidity-still-hollow-after-october-crash-risking-sharp-price-swings

[4] Hasbrouck, J. (2007). *Empirical market microstructure: The institutions, economics, and econometrics of securities trading*. Oxford University Press.

[5] Harris, L. (2003). *Trading and exchanges: Market microstructure for practitioners*. Oxford University Press.

[6] Kyle, A. S. (1985). Continuous auctions and insider trading. *Econometrica*, *53*(6), 1315–1335. https://doi.org/10.2307/1913210

[7] Almgren, R., & Chriss, N. (2001). Optimal execution of portfolio transactions. *Journal of Risk*, *3*(2), 5–39. https://doi.org/10.21314/jor.2001.041

[8] Bouchaud, J.-P., Farmer, J. D., & Lillo, F. (2009). How markets slowly digest changes in supply and demand. In T. Hens & K. R. Schenk-Hoppé (Eds.), *Handbook of Financial Markets: Dynamics and Evolution* (pp. 57–160). North-Holland. https://doi.org/10.1016/b978-012374258-2.50006-3

[9] Cont, R., Kukanov, A., & Stoikov, S. (2014). The price impact of order book events. *Journal of Financial Econometrics*, *12*(1), 47–88. https://doi.org/10.1093/jjfinec/nbt003

[10] Tiniç, M., Sensoy, A., Akyildirim, E., & Corbet, S. (2023). Adverse selection in cryptocurrency markets. *The Journal of Financial Research*, *46*(2), 497–546. https://doi.org/10.1111/jfir.12317

[11] Amihud, Y. (2002). Illiquidity and stock returns: Cross-section and time-series effects. *Journal of Financial Markets*, *5*(1), 31–56. https://doi.org/10.1016/s1386-4181(01)00024-6

[12] Brunnermeier, M. K., & Pedersen, L. H. (2009). Market liquidity and funding liquidity. *Review of Financial Studies*, *22*(6), 2201–2238. https://doi.org/10.1093/rfs/hhn098

[13] CoinDesk. (2025, November 13). Peak degen warfare: Alleged POPCAT manipulation hits Hyperliquid with \$4.9M loss. *CoinDesk*. https://www.coindesk.com/markets/2025/11/13/peak-degen-warfare-alleged-popcat-manipulation-hits-hyperliquid-with-usd4-9m-loss

[14] Kirilenko, A., Kyle, A. S., Samadi, M., & Tuzun, T. (2017). The Flash Crash: High-frequency trading in an electronic market. *The Journal of Finance*, *72*(3), 967–998. https://doi.org/10.1111/jofi.12498

[15] Ruan, Q., & Streltsov, A. (2022). *Perpetual futures contracts and cryptocurrency market quality* (SSRN Working Paper No. 4218907, posted 2022, rev. 2024). https://papers.ssrn.com/sol3/papers.cfm?abstract_id=4218907 https://doi.org/10.2139/ssrn.4218907

[16] Kahneman, D., & Tversky, A. (1979). Prospect theory: An analysis of decision under risk. *Econometrica*, *47*(2), 263–292. https://doi.org/10.2307/1914185

[17] Commodity Futures Trading Commission. (2023, January 9). CFTC charges Avraham Eisenberg with manipulative and deceptive scheme to misappropriate over \$110 million from the Mango Markets exchange [Press Release No. 8647-23]. https://www.cftc.gov/PressRoom/PressReleases/8647-23

[18] Makarov, I., & Schoar, A. (2020). Trading and arbitrage in cryptocurrency markets. *Journal of Financial Economics*, *135*(2), 293–319. https://doi.org/10.1016/j.jfineco.2019.07.001

[19] Cont, R., Stoikov, S., & Talreja, R. (2010). A stochastic model for order book dynamics. *Operations Research*, *58*(3), 549–563.

[20] Sornette, D. (2003). *Why Stock Markets Crash: Critical Events in Complex Financial Systems*. Princeton University Press.

[21] Large, J. (2007). Measuring the resiliency of an electronic limit order book. *Journal of Financial Markets*, *10*(1), 1–25. https://doi.org/10.1016/j.finmar.2006.09.001

[22] Wuyts, G. (2008). *The impact of liquidity shocks through the limit order book* (CFS Working Paper No. 2008/53). Center for Financial Studies.

[23] Lo, D., & Hall, A. (2015). Resiliency of the limit order book. *Journal of Economic Dynamics and Control*, *61*, 222–244. https://doi.org/10.1016/j.jedc.2015.09.012

[24] Amberdata. (2026, February). Bitcoin below \$70K: The crash, the data, and what comes next. *Amberdata Blog*. https://blog.amberdata.io/bitcoin-below-70k-the-crash-the-data-and-what-comes-next

[25] Binance. (n.d.). Binance Futures for institutions: Pioneering performance & technology. *Binance Blog*. https://www.binance.com/en/blog/futures/binance-futures-for-institutions--pioneering-performance--technology-421499824684900642

[26] Glosten, L. R., & Milgrom, P. R. (1985). Bid, ask and transaction prices in a specialist market with heterogeneously informed traders. *Journal of Financial Economics*, *14*(1), 71–100. https://doi.org/10.1016/0304-405x(85)90044-3

[27] Budish, E., Cramton, P., & Shim, J. (2015). The high-frequency trading arms race: Frequent batch auctions as a market design response. *The Quarterly Journal of Economics*, *130*(4), 1547–1621. https://doi.org/10.1093/qje/qjv027

[28] Easley, D., López de Prado, M. M., & O'Hara, M. (2011). The microstructure of the "Flash Crash": Flow toxicity, liquidity crashes, and the probability of informed trading. *The Journal of Portfolio Management*, *37*(2), 118–128. https://doi.org/10.3905/jpm.2011.37.2.118

[29] Gong, T., Liu, Z., & Kate, A. (2025). The case of FBA as a DEX processing model. In *Proceedings of Financial Cryptography and Data Security (FC'25)*. https://arxiv.org/abs/2302.01177 https://doi.org/10.1007/978-3-032-07024-1_7

[30] Jump Crypto. (2025). *Dual flow batch auction*. https://jumpcrypto.com/writing/dual-flow-batch-auction/

[31] Injective Protocol. (2024). A new era of Injective: Limitless scale. *Injective Blog*. https://blog.injective.com/en/a-new-era-of-injective-limitless-scale/