闪电崩盘：算法在36分钟内击溃市场（2010年）

紧张的市场

2010年5月6日，在任何异常发生之前就已经气氛紧张。欧洲主权债务危机正在加速：希腊濒临违约边缘，雅典爆发了针对紧缩要求的暴力抗议，希腊国债收益率飙升至该国加入欧元区以来的最高水平。蔓延的恐惧正向葡萄牙、西班牙和意大利扩散，交易员们质疑欧洲机构能否遏制损害。

当天周四，美国股市开盘大幅走低，反映出大西洋彼岸的焦虑。到下午早些时候，标普500指数已下跌约2.5%，芝加哥期权交易所波动率指数（VIX）飙升超过20%。交易量有所放大但并不异常。这是市场每年都会经历数次的那种广泛的恐慌性抛售：糟糕的一天，但还算不上诡异。

将一个普通的下跌日转变为现代市场历史上最具戏剧性的盘中崩溃的，是一笔单独的卖出指令——由一个对其所处脆弱环境毫不顾忌的算法执行。

瓦德尔与里德的订单

东部时间下午约2:32，共同基金公司瓦德尔与里德金融公司启动了一个自动卖出程序，以对冲现有的股票头寸。该程序要求卖出75,000份E-迷你标普500期货合约，价值约41亿美元。在正常情况下，如此规模的大宗交易需要数小时才能完成，并需仔细关注市场状况和价格影响。

然而，瓦德尔与里德的算法采用了一种简单粗暴的成交量参与逻辑。它被设定为按照当前成交量的目标百分比向市场输送卖单——对价格、时间或市场能否承受这种压力毫无敏感性。正如CFTC-SEC联合报告后来发现的那样，该算法在大约20分钟内完成了全部卖出，而这一规模的大宗交易通常需要5小时或更长时间（CFTC and SEC, 2010）。

E-迷你标普500期货是全球流动性最充裕的金融工具之一，日成交量通常超过200万份合约。但即使是最深的市场也有极限。随着算法无情地将卖单塞入订单簿，它压倒了每个价格水平上的买方流动性。大额订单的市场冲击是经过充分研究的课题；使这一案例独一无二的，是算法对其对订单簿造成的破坏完全漠不关心。

流动性真空

闪电崩盘之前的数年间，美国股票市场结构已经发生了深刻变化。到2010年，高频交易公司据估计占全部股票交易量的50%至70%。这些公司充当事实上的做市商，持续挂出买卖报价，从买卖价差中获利。与早期的传统做市专家不同，高频交易公司没有维持有序市场的义务。它们可以在任何时间、以任何理由撤回报价——而这正是它们所做的。

随着瓦德尔与里德的抛售压力加剧，高频交易公司开始侦测到交易员所称的"有毒订单流"：一种持续的、大规模的方向性卖出模式，表明价格进一步下跌的概率很高。每家公司的个体反应都是理性的——减少敞口、撤回报价、等待失衡解除。但集体效应是灾难性的。数十家高频交易公司在数秒内相继撤出，在流动性最被需要的时刻制造了流动性真空。

Kirilenko等人（2017）利用芝加哥商品交易所集团的账户级数据对这一动态进行了细致入微的记录。当天早些时候作为净买方（提供关键流动性）的高频交易公司在崩盘展开时迅速逆转为净卖方，其撤退以毫秒计量。这些公司以研究人员称之为"击鼓传花"的模式交易——在彼此之间快速传递合约而不吸收任何净头寸，放大而非缓冲了下行压力。

36分钟的混乱

接下来发生的事情是市场参与者前所未见的。价格崩塌通过指数套利联动机制从芝加哥的E-迷你期货瞬间传导至纽约的股票——与放大了1987年黑色星期一的机制相同，但以电子速度而非通过人工场内交易员运作。

下午2:32至2:47之间，道琼斯工业平均指数暴跌998.5点——跌幅约9.2%。15分钟内，逾1万亿美元的市值蒸发殆尽。

个股出现了匪夷所思的价格错位。市值超过300亿美元的埃森哲一度以每股1美分成交。宝洁在几分钟内从60美元跌至39美元。一些证券则朝相反方向飙升：苏富比一度以$99,999.99成交。这些异象之所以出现，是因为做市商的撤出使得订单簿深处的限价单——其中一些是作为玩笑或占位符以荒谬价格放置的——成为唯一可用的买卖报价。

下午2:45，芝加哥商品交易所的内置保障机制——停止逻辑功能——在侦测到价格下跌速度后，触发了E-迷你合约5秒钟的交易暂停。5秒。这短暂的中断成为了转折点：它允许订单簿部分重建，给了人类交易员评估状况的片刻时间，并打断了反馈循环。交易恢复后，价格几乎立即开始回升。到下午3:08——崩盘开始约36分钟后——道指已收复了大部分失地。

幌骗关联：纳文德·萨劳

五年间，监管机构和学者们围绕瓦德尔与里德订单之外是否还有其他因素促成了崩盘展开辩论。2015年4月，美国司法部逮捕了纳文德·辛格·萨劳——一位在伦敦西部豪恩斯洛父母家中操作的英国期货交易员。

萨劳被控幌骗——下达其打算在执行前撤销的大额订单，以制造供需的虚假印象。根据起诉书，他使用定制修改的交易程序，在崩盘前数小时和数分钟内下达并迅速撤销数千笔E-迷你卖单。这些幽灵订单有时占到可见卖方深度的相当大比例，制造出巨大卖压的假象，鼓励其他参与者卖出，并助长了瓦德尔与里德算法运作的脆弱环境。

2016年萨劳对幌骗和电信欺诈认罪。2020年联邦法官判处其居家监禁而非监禁，理由是他配合当局调查以及被诊断为阿斯伯格综合征。在一间配备消费级互联网接入的卧室里，萨劳通过数年的幌骗赚取了约7,000万美元——这一案件引发了关于电子市场已变得多么容易受到单个个人操纵的令人不安的质疑。

监管回应

随后而来的是自2005年全国市场系统规则以来对美国股票市场结构规则最重大的改革。CFTC和SEC于2010年9月发布的联合报告首次详细重建了事件经过（CFTC and SEC, 2010），其发现——一笔算法订单就能使整个市场失稳——震动了金融业。

崩盘后，SEC立即对所有标普500成分股实施个股熔断机制，在5分钟内波动超过10%时暂停交易5分钟。2012年这被更精密的涨跌停板（LULD）机制所取代，该机制阻止交易在全天重新计算的价格带之外成交。规则15c3-5（市场准入规则）要求经纪商对所有订单实施交易前风险控制。

1987年崩盘后引入的市场全面熔断机制也从固定点数阈值更新为与标普500挂钩的百分比触发机制。另外，主要作为对2008年金融危机回应的2010年《多德-弗兰克法案》将幌骗列为刑事犯罪——后来用于起诉萨劳的法律依据。

各交易所还正式制定了取消明显错误交易的程序。5月6日晚间，交易所取消了所有以偏离崩盘前水平60%以上价格成交的交易。这一临时决定使数千名交易员无法确定哪些交易有效、哪些将被作废，在本已混乱的一天之上又增添了困惑。

遗产：一台脆弱的机器

闪电崩盘没有造成持久的经济损害。市场仅小幅收低，错误交易被取消，没有重大金融机构倒闭。然而这一事件永久地改变了监管者、市场参与者和公众对现代市场结构中蕴含风险的认知。

5月6日揭示了这样一个事实：将股票交易分散到数十个交易所和暗池，同时依赖没有确定性流动性提供义务的高频做市商，造就了一个在正常条件下高效且廉价、但在压力下危险地脆弱的系统。如果说1998年LTCM危机暴露了集中杠杆的危险，闪电崩盘则暴露了分散脆弱性的危险。

此后数年的多次闪电事件强化了这一教训。2015年8月，在中国股市不确定性中做市商于开盘时撤出，数百只交易所交易基金出现价格脱节。2016年10月，英镑在亚洲交易时段数秒内对美元暴跌超过6%——归因于在稀薄流动性中交易的算法。与算法动量策略相关的剧烈盘中波动在2018年12月再次冲击了债券和股票市场。

现代市场核心的一个矛盾仍未解决。算法交易使市场在正常时期变得更快、更便宜、更高效——买卖价差收窄了，交易成本下降了，价格发现几乎是即时的。但在2010年5月6日，那些为使市场更有序而构建的机器在36分钟内展示了它们制造相反结果的能力。当所有提供流动性的算法同时决定撤出时，市场便跌入一个无人预见的陷阱。