第 27 章 场内交易与电子交易系统

对应 Harris《Trading and Exchanges》第 27 章 Floor Versus Automated Trading Systems。原书写于 2002 年前后，当时 NYSE、芝加哥的期货交易所和几乎所有美国期权交易所仍是场内交易，作者在“场内会不会消亡”这一争论中持审慎立场。二十多年后电子交易几乎全面胜出，但本章的分析框架仍然有用：它说明了电子系统在哪些地方天然更好（公平执行、审计、速度、可扩展性、成本），在哪些地方天然更难（大单数量协商、对手身份等软信息交换），后者正是今天大宗交易平台、条件订单和暗池要解决的问题。本章还包含了主机托管和毫秒级竞争的最早表述。

学习目标

读完本章，你应当能够：

1. 说明场内口头拍卖与自动化拍卖的本质异同：二者都是订单驱动拍卖，区别在于撮合技术。
2. 区分运作公平与接入公平，并说出两种系统各自的接入不公平来源。
3. 从可扩展性、谈判速度、信息交换、行情报告、成本五个方面比较两种系统，能复述原书表 27-1。
4. 解释为什么口头交易在协商数量时更快，以及电子系统用隐藏数量订单和协商消息系统弥补的办法。
5. 理解电子系统的可靠性要求，以及网络不可靠带来的三类交易风险，并能对“腿风险”做简单量化。
6. 理解“延迟竞赛”的统计结构：微小的平均延迟差在低抖动环境下会变成压倒性的胜率。

读前导读

这一章在解决什么问题。 交易大厅里人喊人和电脑里程序撮合，规则其实差不多（都是价格优先、时间优先的订单驱动拍卖），差别在“信息怎么交换”。这一章把两种技术放在一张表上比较：电子系统公平、可审计、快、便宜、可扩展；场内系统擅长交换“软信息”——对方是谁、还剩多少没做、谁可能有兴趣。用你熟悉的语言说，电子系统像标准化的交易所产品，场内像需要关系和尽调的场外大宗或私募配售。审计部分你会觉得亲切：审计轨迹就是交易所的“内部控制与留痕”，电子系统自带完整凭证，场内系统要靠大量人工记录和监察，相当于手工账与 ERP 的差别。本章后半段讲电子系统的工程风险（断线、腿风险）和延迟竞赛，这是今天高频交易和交易系统建设的直接前身。

需要先想起来的数学。

• 正态分布函数 \(\Phi\)：\(\Phi(z)\) 是标准正态随机变量不超过 \(z\) 的概率，例如 \(\Phi(0)=0.5\)、\(\Phi(1)\approx0.841\)、\(\Phi(1.645)\approx0.95\)、\(\Phi(2.326)\approx0.99\)。你在 CFA 里查 z 表、算 VaR 用的就是它。
• 两个独立正态变量之差：若 \(X\sim N(\mu_1,\sigma^2)\)、\(Y\sim N(\mu_2,\sigma^2)\) 独立，则 \(X-Y\sim N(\mu_1-\mu_2,\,2\sigma^2)\)，方差相加、标准差为 \(\sqrt2\sigma\)。这与组合方差公式在相关系数为 0、权重为 \(+1\) 和 \(-1\) 时的特例相同。见 第 00 册第 07 章 概率中的分析工具。
• 平方根时间法则：收益方差与时间成正比，所以波动率按 \(\sqrt{t}\) 缩放。年化 25% 的波动，换算到 1 天约为 \(25\%/\sqrt{252}\approx1.57\%\)。本章把它用到“秒”这个尺度上计算腿风险。
• 最小值函数：\(\min(Q_1,Q_2)\) 取两者较小的一个，例：\(\min(5000,3000)=3000\)。

怎么读这一章。 27.2（公平性）、27.3 中“协商数量”一段、27.4（场内的信息交换）是理解“为什么大宗交易至今离不开人”的关键，必读。27.5.1 的可靠性清单和网络风险专栏对自建交易系统的读者必读。27.1 的历史竞争案例和 27.5.2 的场内成本可以快读。量化实战的两个公式都只用到 CFA 级别的正态分布知识，建议对照讲解框读一遍推导。

27.1 背景：两种拍卖，一种区别

先给结论：场内口头拍卖和自动规则拍卖非常相似，都是订单驱动市场，用相近的规则匹配买卖单；主要区别在技术——口头拍卖靠人与人交换信息，自动市场由计算机安排成交。 若场内结构确实能促使交易者提供流动性，废除大厅是愚蠢的；若流动性另有原因，转向电子化可能更好。

正面竞争的结果好坏参半（原书时点）：

• 1980 年代伦敦证交所是大型法国股票最重要的市场；1989 年巴黎交易所推出自动化系统后，法国股票交易大量回流巴黎。
• 电子化的德国期货交易所 DTB 从场内交易的伦敦 LIFFE 手中夺走了德国国债（Bund）期货。

但两例都不是决定性证据：巴黎份额的增长发生在 1994 年废除法国交易印花税之后（此前交易者去伦敦是为了避税）；Bund 期货的转移是德国银行“把市场带回本国”的结果。另一方面，针对 NYSE 股票和美国股票期权的自动化系统成败互见：Optimark 惨败；亚利桑那证交所（电子集合竞价市场）令人失望；Instinet、Archipelago、Island 在电子化的 Nasdaq 大获成功，却没从 NYSE 夺走多少份额；电子化的国际证券交易所（ISE）2000 年上线后 18 个月内拿下所交易品种 16% 的美国股票期权份额，但没有取代场内期权市场；NYSE 最成功的电子竞争者是 Madoff、Knight 等第三市场交易商，它们为折扣券商的散户提供极快的自动执行。

孟加拉证交所与 NYSE。1999 年孟加拉证交所用自动化系统取代了交易大厅，同一时期 NYSE 却在考虑在哪里建新大厅。作者认为，坚持场内交易可能是 NYSE 世纪之交最重要的决定——会员和高管相信 NYSE 的成功很大程度归功于场内结构，也知道判断错了可能失去大部分特许经营权。

现状补充：后来的历史基本给出了答案。NYSE 2006–2007 年转为“混合市场”，绝大多数成交改由电子系统完成，大厅的作用大幅缩小（但至今保留，指定做市商和场内经纪人在开收盘竞价和部分大单中仍发挥作用）；CME 于 2015 年 7 月关闭了绝大多数期货交易池；LIFFE 在失去 Bund 之后于 2000 年前后转向全电子交易，DTB 与瑞士 SOFFEX 合并为 Eurex。A 股从 1990 年上交所开业起就采用电脑撮合，场内“红马甲”只负责把委托录入终端，随着远程交易普及而退出。本章“大型场内市场的存续不必然说明其技术更优”的判断，被订单流外部性解释得很好：场内市场的消亡比电子技术成熟晚了十多年。

27.2 公平性

两个公平概念：

• 运作公平（operational fairness）：规则统一执行、没有欺诈；
• 接入公平（fair access）：所有交易者有同等机会利用出现的机会。

27.2.1 运作公平

许多人认为自动化系统最公平：它只做程序规定的事，严格无例外地执行规则，只按指令、只向允许的人暴露订单。口头拍卖的公平依赖撮合者的技能和诚实：在价格快速变动时也要无误地遵守规则，即使遵守规则会让自己吃亏也要诚实执行。多数口头拍卖相当公平，但所有口头拍卖市场都有记录在案的丑闻，通常涉及抢跑（front running）、不当订单暴露、欺诈性成交分配（fraudulent trade assignment）和预先安排的交易（prearranged trading）。这些问题在自动化市场也可能出现，但只能发生在系统之外，不能发生在系统内部。

防范手段是官员监督、调查举报，以及维护和审查可靠的审计轨迹（audit trail），即记录每张订单从提交到处置全过程的数据。场内市场有大量规则要求收到和成交订单时打时间戳、按顺序记录、立即报告；自动化系统则能轻易生成完整无误的审计轨迹，这是许多交易者和监管者偏爱它的原因。

案例：“你会怎么想？” Eli 要把 10 手道指期货空头从 6 月合约展期到 9 月合约，通过网络提交价差单：买 10 手 6 月、卖 10 手 9 月，限价 75 点（9 月相对 6 月的溢价）。合约在 CBOT 交易池中交易。半小时后他查到成交为 6 月 11,060 买入、9 月 11,130 卖出，价差 70 点，比限价少 5 点；合约价值为指数 × 10 美元，10 手 5 点合计 \(10\times5\times10=500\) 美元。他打电话询问，销售经纪人一分钟后回复：场内报错了，9 月实际成交于 11,137，价差 77 点。Eli 很满意。可能的真相有四种：

• A. 笔误或转录错误，即使不报告后来也会更正；
• B. 报错，若 Eli 不问，经纪人可能私吞差额；
• C. 场内交易员误操作，交易员或经纪人补上差额并多给 2 点安抚；
• D. 场内交易员故意错误执行，希望 Eli 没注意，被发现后补差额加 2 点。

最可能是 A，但只要你相信审计轨迹不能发现所有欺诈，其他可能性就存在。无论真相如何，这类故事都损害场内交易的形象；在自动化系统中它根本不会发生。

金融直觉：用审计的眼光看这个案例。问题不在于这一笔是否真的有人舞弊，而在于控制环境无法证明没有舞弊：成交价格由人手工记录，事后可以更改，客户只能靠打电话追问，追问后的“更正”也无法独立验证。这就像一张没有原始凭证、可以事后补记的分录，审计师无法给出合理保证。CFA 职业行为准则 III(B)“公平对待客户”和交易分配的要求，在场内环境里靠人的诚信和事后监察来保证；在电子系统里，订单时间戳、成交价格和对手方由机器同时生成，相当于自带不可篡改的原始凭证，舞弊只能发生在系统之外。

27.2.2 接入公平

几乎没有系统提供纯粹的接入公平。

• 场内优于场外：场外交易者只能通过行情系统获取信息、通过路由系统回应。原书时点最好的行情系统延迟不到 2 秒，最好的路由系统把订单从客户送到经纪人不到 5 秒，若需跑单员送到场内经纪人手里则更久。场内交易者还能观察行情系统之外的所有信息，尤其是谁在交易。他们也常问“这是不是客户的全部数量”，以如实回答著称的经纪人常能拿到更好的价格。
• 生理特征：在大型活跃的期货交易池中，能看见和被看见、能听见和被听见非常重要。块头大的人能占据视线最好的位置；个子高的更容易被看到；嗓门大的更容易引起注意；声音尖细的（常是女性）有优势，因为高频声音方向性强，能穿透噪音。这些在电子市场里毫无意义。
• 电子市场的偏向：有利于键盘技能好、抽象可视化能力强的交易者，更有利于用计算机生成订单的交易者——他们能监测电子行情并即时响应。许多手工交易者不满与自动交易者竞争，但这是更快技术的自然结果。

27.3 便利、容量与速度

分布式接入。自动化系统的主要优点是交易者可以在办公桌前交易：守着电话、与同事交谈、查阅任何数据系统，这在场内往往难以甚至无法做到。

微软为何不在 NYSE 上市？ 1990 年前多数美国大公司在规模达标后会转到 NYSE 上市，此后微软等大型科技公司却一直留在 Nasdaq。原因之一可能是“意识形态”：微软做分布式计算，Nasdaq 虽不组织自动拍卖，却是分布式接入的通信设施。据说 NYSE 一直为微软保留着单字母代码“M”。

系统容量。电子撮合比口头撮合可扩展得多（scalable：规模增长时效率不降）。口头拍卖的规模受限于能同时有效沟通的人数，人太多时交易者难以追踪谁报出了最佳价，可能违反时间优先甚至价格优先。期货和期权市场把这种无序状态称为快市（fast market），并告诉客户此时不能指望以最佳价成交。

谈判速度。有些场内交易商认为喊价比在计算机上输入更快，这大概属实，但图形界面已几乎一样快；而口头拍卖须手工记录每笔交易的价格、数量、对手、品种和时间，“下单 + 记录”两步使电子市场完成交易更快。

但协商数量时口头交易明显更快。交易者通常不会透露全部数量，除非确信对方会交易同样多。价格谈妥后，双方轮流提出更大的数量，直到一方不再接受，成交量是最后共同同意的数量。这个来回在口头拍卖中很快，在只接受确定订单的计算机上则很慢，因为交易者必须拆单以免暴露全部数量。电子系统有两种解决办法：

1. 提供消息系统，让买卖双方在屏幕上协商数量（如 Liquidnet、Instinet）；
2. 允许提交隐藏数量的限价单（undisclosed size）：系统知道全部数量但不展示，撮合时成交量取双方数量的较小值，自动完成口头交易者需要反复协商才能完成的事。Euronext、GLOBEX、Island 上都常用。

用公式表示第二种办法：两张隐藏数量订单 \(Q_1\)、\(Q_2\) 撮合，成交量为 \(\min(Q_1,Q_2)\)，而双方都只知道对方至少有这么多。这与口头协商的结果相同，却不需要任何一方先暴露全部数量。

白话解释：把口头协商一步步写出来就能看出两者为何等价。买方真实想买 5,000 股，卖方想卖 3,000 股，价格已谈妥。口头上：买方先说 500，卖方说可以做 1,000，买方说 2,000，卖方说 3,000，买方说 4,000，卖方说“不行，最多 3,000”，成交 3,000。结果就是 \(\min(5000,3000)\)。隐藏数量订单让计算机替双方完成这个“逐步加码”的过程：系统知道双方的真实数量，直接成交较小者。成交后，卖方知道买方至少还有一些未完成的量（因为自己被全部成交了），买方知道卖方已经卖完，双方得到的信息与口头协商相同。

代价是：多数交易所的隐藏部分失去时间优先，排在同价位显示订单之后。这是交易所在“保护大单不暴露”和“奖励公开展示流动性”之间的折中。

27.4 场内的信息交换

先给结论：当经纪人需要交换关于买卖双方的信息才能安排交易时，场内系统占优，尤其是交易者想在同意交易前了解对手情况时。这对想避开知情交易者和价格歧视型大交易者的人最重要。

• 避开知情者。与知情者交易通常会后悔，不交易往往好过以差价交易。大交易者常指示经纪人只与他认为不知情的机构交易：偏好没有研究团队、只为投资和撤资而交易的机构，常拒绝与投行自营部门交易。他们负担得起这种需要大量人工关注的服务的高佣金。
• 避开还有大量后续的大交易者。若对方还会继续同方向交易，后续交易的冲击会让第一批对手立即亏损（第 15 章），所以交易者会让经纪人问对方还剩多少，预期还有更多就给更差的条件。场内没有更多数量的经纪人会主动说明以换取更好价格；有大量剩余的通常说“不知道”或“不能说”；声称没有却很快又回来交易会损害声誉，所以经纪人讨厌对他谎报全部数量的客户。多数电子系统没有机制让交易者可信地表明剩余数量。

金融直觉：“还剩多少”为什么这么值钱？想象你从一家基金接下 50 万股大宗卖单，打算慢慢在市场上卖掉。若这家基金其实还有 300 万股要卖，后续的抛压会把价格持续压低，你手上的 50 万股立刻浮亏。这和债券承销里投行关心“发行人后面还有没有增发计划”、PE 接盘关心“老股东后续还要减持多少”是同一个问题。场内经纪人靠重复博弈中的声誉让“我这是全部了”这句话变得可信，谎报一次以后就没人信他。电子系统里每个人匿名、一次性互动，这种声誉机制无法建立，所以大宗交易至今仍大量依靠有人参与的协商平台。

• 发掘潜在对手。经纪人常知道哪些人可能感兴趣但还没下单——他们不愿展示订单，或在经纪人带着合适机会上门之前没意识到自己想交易。这类信息能促成电子环境中无法达成的交易。

行情数据报告。自动系统向公众报告行情远比场内快且准确：场内须由交易者或报告员手工把报价和成交录入系统，自动系统的数据本来就是电子形式。

27.5 成本

两种系统都有高昂的初始建设成本；屏幕系统运营成本低，场内系统运营成本高。

27.5.1 电子交易系统：可靠、安全、快速

电子系统需要大型数据网络和处理系统，完成用户验证、接收和处理订单、报告成交和订单状态，必须可靠、安全、快速。

• 可靠性：计算机或网络宕机，交易就停止；只是部分网络中断时，受影响者会极为不满——交易者通常宁愿全部暂停，也不愿只有自己不能交易。不可靠的系统没人用。常用做法包括：容错硬件；冗余计算机系统；冗余网络连接，通过不同供应商和不同物理路径布线；备用电源；在远程“热灾备站点”复制全部系统，可即时切换；大量冗余容量应对需求突增；严格的软件开发质量控制；冗余数据备份；由独立质量保证团队全面测试软件。
• 安全性：涉及巨额资金，须用加密和用户认证防止篡改和冒名交易。
• 速度：活跃市场每秒都可能变价，没有最新信息就会决策失误。
• 费用：原书时点，现成的全自动交易所系统（通常是纯价格—时间优先）购买和部署约 500 万美元，在新兴市场尤其流行。多数系统通过专用私有网络交易，安全可靠但运营昂贵；建成后的主要运营成本是电信和数据备份。

网络不可靠的三类交易风险（原书专栏）：

1. 订单状态不确定：交易者向电子市场提交的限价单被接受后、成交前网络断开，她不知道是否已成交；若转去别的市场交易，可能重复成交。
2. 腿风险（legging risk）：套利者买入 Nasdaq 100 期货、准备卖出 S&P 500 期货对冲，买入后网络断开，来不及建立对冲；若 Nasdaq 100 下跌可能巨亏，而若已对冲，S&P 500 的相关下跌本可抵消。
3. 无保护的投机头寸：短线投机者认为某股票被大额不知情卖家暂时压低而买入，计划 15 分钟内不盈利就卖出，买入后断线，若市场大跌将巨亏。防范办法是买入后立即挂止损单，即使无法与市场通信，止损单也能代表其利益。

GLOBEX 的通信延迟与主机托管的雏形。GLOBEX 是 CME 与法国 MATIF 合作的盘后电子交易系统，主机设在芝加哥。开发时澳大利亚交易者担心接入比芝加哥附近的人慢，设计者因此保证全球交易者都获得一个最低服务质量。作者指出这对允许计算机生成订单的系统尤其重要：对新信息反应最快的计算机交易者最先利用机会；两个使用相同策略的系统，先提交者更赚钱，时间差可能不到 1 毫秒。尽管 GLOBEX 网络极快，对反应时间要求最高的交易者无疑会把计算机放在芝加哥。这就是今天主机托管（co-location）的思想。

白话解释：为什么距离这么重要？光在光纤中的速度约为真空光速的三分之二，每 1,000 公里单程约 5 毫秒。悉尼到芝加哥约 15,000 公里，单程光纤延迟至少约 75 毫秒，而机房内部的延迟是微秒级。两个用同样策略的程序看到同一条消息后同时下单，离撮合引擎近的那个一定先到。所以“最低服务质量保证”只能保证远方交易者不被慢得离谱，不能让他们与本地交易者平起平坐。在套利类机会里，先到者拿走全部利润，后到者只能吃到已经消失的价格，这就是下面量化实战“延迟竞赛”的背景。

现状补充：本节的工程清单在今天几乎原样适用，只是要求更严格。2012 年 8 月 1 日，美国做市商 Knight Capital 因新软件部署失误，在约 45 分钟内发出大量错误订单，亏损约 4.4 亿美元，随后被迫引入外部注资、次年与 Getco 合并，是“软件质量控制”和“熔断开关”重要性的经典案例。SEC 2010 年的市场准入规则（Rule 15c3-5）要求券商在订单进入市场前做风险控制；交易所普遍提供“断线撤单”（cancel-on-disconnect）功能，正是为了解决上面第一、三类风险。主机托管已成为交易所的标准收费服务，芝加哥与新泽西数据中心之间还建有微波和毫米波通信线路，竞争单位从原书的毫秒降到了微秒乃至纳秒。审计轨迹方面，SEC 2012 年要求建立覆盖全市场的合并审计轨迹（Consolidated Audit Trail, CAT），近年已投入运行。

27.5.2 场内交易系统：劳动密集

场内系统须购建交易大厅（地价高处很贵），需要与电子系统相当的通信系统来路由订单、报告行情和确认，还要为场内交易者提供信息显示系统。活跃的场内市场还必须用自动化系统辅助：电子限价簿、经纪人寻呼、场内无线路由、电子报告、小额订单自动执行等，这些系统设计实施成本很高，许多交易所面对这些成本干脆转向全自动。

场内系统运营昂贵、劳动密集：经纪人撮合、报告员报告成交、官员监察违规、跑单员传递消息。还需要训练有素的场内经纪人，他们常常很忙，无法直接与客户沟通，客户须把订单交给销售经纪人再转给场内经纪人，增加成本、降低速度。电子系统不需要训练有素的经纪人来运作，客户可以直接接入（direct access）市场，经纪人只担保和结算交易；熟练经纪人仍能通过好的下单策略创造价值，但不是系统运行的必需品。

27.6 小结：谁适合哪种系统

原书表 27-1：

作者的判断：全自动系统快、便宜，所以活跃市场和服务小交易者的市场会大量采用；期权市场订单多、单笔小，将日益自动化。自动系统还让交易者直接控制订单，吸引不信任经纪人或不想付经纪费的人；担心经纪人如何暴露其订单的大机构，若愿意雇用自己的买方交易员，也常偏好自动系统。场内系统在交易者需要事先交换信息、经纪人需要积极寻找对手时效果最好，这些优势对大交易者最重要，所以场内市场将主要服务大机构。自 1960 年代中期起就有人预言 NYSE 大厅会消亡，但只要场内交易者还能提供别处没有的服务，它就不会消失。最后，由于订单流外部性，大型场内市场的存续不必然说明其技术更优。

量化实战

一、本章在量化交易中的用处

1. 延迟与主机托管。GLOBEX 专栏中“相同策略谁先提交谁赚钱”的论述，是高频交易延迟竞争的起点。对量化团队，关键不是绝对速度，而是相对于竞争者的延迟分布：平均延迟差和抖动共同决定胜率。
2. 订单状态管理。“提交后断线、不知道是否成交”要求交易系统具备：订单唯一编号与幂等重发、启动和重连后的订单与持仓对账、交易所端的断线撤单。
3. 多腿交易的腿风险。优先使用交易所原生的组合订单或价差合约；无法原子化时，先成交流动性差的一腿、再对冲流动性好的一腿，并为“只成交一腿”设定最长暴露时间和自动对冲规则。
4. 可靠性清单。27.5.1 节的冗余、热备、容量冗余、独立测试，是自建交易系统的工程检查表；再加上上线前的仿真回放、灰度发布和熔断开关（kill switch）。
5. 大单执行。隐藏数量订单（冰山单）、条件订单、大宗协商平台，是电子系统弥补“数量协商”短板的工具，也是大单执行算法的组成部分。

二、代码：延迟竞赛的胜率与腿风险的量级

第一部分：两个交易者对同一信号反应，反应时间 = 平均延迟 + 正态抖动，先到者独得机会。若 A 的平均延迟比 B 少 \(g\)，两者抖动标准差均为 \(\sigma\)，则 A 获胜的概率为

推导拆解：

1. 设 \(T_A=\mu+e_A\)，\(T_B=\mu+g+e_B\)，其中 \(e_A,e_B\) 独立，都服从 \(N(0,\sigma^2)\)。
2. A 获胜即 \(T_A<T_B\)，等价于 \(T_B-T_A>0\)。
3. 两个独立正态变量之差仍是正态：\(T_B-T_A=g+(e_B-e_A)\sim N(g,\,2\sigma^2)\)。方差是 \(\sigma^2+\sigma^2\)（独立时方差相加，减号不影响方差）。
4. 标准化：\(P(T_B-T_A>0)=P\!\left(Z>\dfrac{-g}{\sqrt2\sigma}\right)=\Phi\!\left(\dfrac{g}{\sqrt2\sigma}\right)\)，最后一步用了正态分布的对称性 \(P(Z>-z)=\Phi(z)\)。 数值检验：\(g=20\)、\(\sigma=10\) 时 \(z=20/14.14=1.41\)，\(\Phi(1.41)\approx0.921\)，与输出一致。 读法：胜率只取决于“速度优势 / 噪声”这个比值，形式上就像信息比率（超额收益 / 跟踪误差）。比值超过 2 左右，胜率就接近 100%。

第二部分：一条腿成交后断线 \(D\) 秒，单腿名义 1,000 万美元，年化波动 25%，按正态近似计算损益标准差和 99% VaR：

推导拆解：这就是 CFA 里参数法 VaR 的时间缩放。

1. 一年的交易秒数：\(252\text{ 天}\times6.5\text{ 小时}\times3600\text{ 秒}=5{,}896{,}800\) 秒。这里只算交易时段，因为断线发生在盘中。
2. 收益方差与时间成正比，所以 \(D\) 秒的波动率 \(=\sigma_{\text{年}}\sqrt{D/5{,}896{,}800}\)。\(D=600\) 时约 \(0.25\times\sqrt{1.0175\times10^{-4}}\approx0.25\%\)。
3. 乘以名义金额得金额标准差：\(0.25\%\times1{,}000\) 万 \(\approx2.5\) 万美元。
4. 均值近似为 0（几分钟内的期望收益可以忽略），99% 单尾分位数是 \(2.326\) 个标准差，于是 VaR \(\approx5.9\) 万美元。 平方根法则的推论：暴露时间扩大 100 倍，风险只扩大 10 倍；但反过来，把暴露时间从 10 分钟压到 6 秒，风险也只降到十分之一，所以最根本的办法仍是用组合订单让两条腿原子化成交。

import numpy as np
import pandas as pd
from scipy import stats

rng = np.random.default_rng(27)

# 1) 延迟竞赛：两套相同策略同时对同一信号反应，先到者独得机会
n = 100_000
rows = []
for gap_us in [0, 5, 20, 50, 200]:          # 平均延迟差（微秒）
    for jitter_us in [10, 50]:             # 每次反应时间的随机抖动（微秒，标准差）
        a = 300 + rng.normal(0, jitter_us, n)            # 交易者 A：平均 300 微秒
        b = 300 + gap_us + rng.normal(0, jitter_us, n)   # 交易者 B：慢 gap_us 微秒
        rows.append({"平均延迟差(us)": gap_us, "抖动(us)": jitter_us,
                     "快者胜率": (a < b).mean().round(3),
                     "理论胜率": stats.norm.cdf(gap_us / (jitter_us*np.sqrt(2))).round(3)})
print(pd.DataFrame(rows).to_string(index=False))

# 2) 腿风险：买入一条腿后断线，另一条腿暴露 D 秒
#    组合 1,000 万美元，指数年化波动 25%，一年按 252 天 * 6.5 小时计
notional, vol_annual = 10_000_000, 0.25
sec_per_year = 252 * 6.5 * 3600
for D in [1, 10, 60, 600]:
    sd = vol_annual * np.sqrt(D / sec_per_year) * notional
    var99 = stats.norm.ppf(0.99) * sd
    print(f"断线 {D:4d} 秒: 单腿损益标准差 {sd:9,.0f} 美元, 99% VaR {var99:9,.0f} 美元")

输出：

 平均延迟差(us)  抖动(us)  快者胜率  理论胜率
         0      10 0.500 0.500
         0      50 0.500 0.500
         5      10 0.640 0.638
         5      50 0.526 0.528
        20      10 0.922 0.921
        20      50 0.611 0.611
        50      10 1.000 1.000
        50      50 0.761 0.760
       200      10 1.000 1.000
       200      50 0.998 0.998
断线    1 秒: 单腿损益标准差     1,030 美元, 99% VaR     2,395 美元
断线   10 秒: 单腿损益标准差     3,256 美元, 99% VaR     7,574 美元
断线   60 秒: 单腿损益标准差     7,975 美元, 99% VaR    18,552 美元
断线  600 秒: 单腿损益标准差    25,218 美元, 99% VaR    58,665 美元

解读：

• 在抖动只有 10 微秒的环境里，平均快 20 微秒就能拿下 92% 的机会，快 50 微秒几乎全拿——赢家通吃。抖动增大到 50 微秒时，同样 20 微秒的优势只值 61% 的胜率。所以低延迟工程不仅要降低平均延迟，还要压低尾部和抖动；反过来，交易所的随机化延迟或“减速带”设计，就是通过增加抖动或统一延迟来削弱速度优势。
• 腿风险随暴露时间的平方根增长：断线 10 分钟时，1,000 万美元单腿的 99% VaR 约 5.9 万美元，相当于很多价差套利一整天的预期利润。这里用的是正态近似，而断线往往恰好发生在市场剧烈波动、系统负载最高的时候（参见第 28 章 1987 年 SuperDot 打印机拥堵），真实尾部更厚，所以应把“最长单腿暴露时间”作为硬风控参数。

本章小结

场内口头拍卖与电子拍卖都是订单驱动市场，差别在撮合技术。电子系统在运作公平、审计轨迹、速度、可扩展性、运营成本和行情报告上占优；场内系统在大单数量协商、对手身份与剩余数量等“软信息”交换、经纪人主动寻找潜在对手方面占优，因此更适合大机构。电子系统用隐藏数量订单（成交量取双方较小值）和协商消息系统来弥补。两种系统的接入公平都不完美：场内看位置、嗓门和延迟，电子看技术和速度，后者引出主机托管和毫秒级（今天是微秒级）竞争。电子系统必须可靠、安全、快速，网络不可靠会带来订单状态不确定、腿风险和无保护头寸三类风险。由于订单流外部性，大型场内市场的存续不能说明其技术更优；后来的历史也证实了电子化的全面胜出。

练习

基础

1. 区分运作公平与接入公平。为什么说电子系统在运作公平上占优，但在接入公平上未必？
2. 用“你会怎么想？”案例计算：若 9 月合约实际成交于 11,137，Eli 相对最初报告多得多少美元？ 答案要点：多 7 点，\(10\times7\times10=700\) 美元；相对限价 75 点多 2 点，即 200 美元。
3. 为什么说口头交易在协商数量时更快？隐藏数量订单如何模拟这个过程？
4. 列出网络不可靠的三类交易风险，并各给出一种系统层面的防范措施。

进阶

5. 在延迟竞赛代码中，把抖动改成右偏分布（例如对数正态，偶尔出现长尾延迟），平均延迟差 20 微秒时快者胜率如何变化？这对系统优化重点有什么启示？
6. 若有 5 个交易者竞争同一机会，你的平均延迟比其余 4 人都快 10 微秒，抖动均为 20 微秒，模拟你的胜率。
7. 原书思考题 3：屏幕交易还是场内交易是否取决于资产类别？分别讨论期货、股票、公司债、外汇、期权更适合哪种系统，以及今天的实际情况。 提示：订单规模分布、对手身份信息的价值、交易频率；公司债至今大量依靠询价和协商。
8. 原书思考题 1：如果你要创建一个与在位场内交易所竞争的电子交易所，如何克服订单流外部性？结合第 26 章的模拟给出方案。
9. 为一个“期货—ETF”两腿套利系统设计故障处理流程：包括下单顺序、单腿最长暴露时间、断线后的对账与对冲规则。

原书推荐习题：第 27 章思考题 1（新电子交易所如何克服订单流外部性）、第 3 题（不同资产类别适合的交易系统）。

原书对照

• 原书第 27 章 Floor Versus Automated Trading Systems，PDF 第 556–567 页（原书页码 = PDF 页码 − 13）。
• 章首（孟加拉证交所与 NYSE 专栏）p.556–557；27.1 公平性（运作公平、“你会怎么想？”、接入公平）p.557–559；27.2 分布式接入（微软专栏）p.559–560；27.3 系统容量 p.560；27.4 谈判速度 p.560–561；27.5 场内信息交换 p.561–562；27.6 行情报告 p.562；27.7 成本（电子系统、网络风险专栏、GLOBEX 专栏、场内系统）p.562–565；27.8 小结（表 27-1）p.565–566；27.9 要点、27.10 思考题（共 3 题）p.566–567。

延伸阅读（据原书书目）

• Black（1971）《Toward a fully automated stock exchange》。
• Glosten（1994）：电子开放限价簿是否不可避免。
• Domowitz（1990、1993）：自动撮合系统的分类。
• Venkataraman（2001）：巴黎（电子）与纽约（场内）执行成本比较。
• Benveniste, Marcus & Wilhelm（1992）：专家与场内经纪人关系中的信息。