Firma de flujo por participante
Cada wallet que opera en un pool cerrado deja un rastro reconocible: frecuencia de órdenes, tamaño relativo frente a la profundidad disponible, latencia entre cotización y cancelación, y correlación con movimientos en otros venues. El validador construye una firma de flujo con esas señales y la compara contra el comportamiento histórico de la misma dirección. Una cuenta que aporta liquidez estable durante semanas y de pronto concentra retiros en ventanas de volatilidad alta no se bloquea de inmediato, pero su puntuación baja y sus órdenes pasan a revisión previa.
Umbrales de confianza graduados
No todo se resuelve con permitir o prohibir. Trabajamos con tramos: participantes con confianza alta operan sin retardo añadido, los de confianza media ven sus órdenes retenidas unos milisegundos dentro de una subasta por lotes, y los de confianza baja solo pueden retirar liquidez, no extraerla. Ese escalonamiento reduce los falsos positivos que aparecen cuando un market maker honesto reacciona a un evento de mercado real y su patrón se parece, en superficie, al de un bot de arbitraje tóxico.
Bloqueo preventivo de extracción
Cuando la puntuación cae por debajo del umbral operativo, la orden no llega a la curva de precios. El bloqueo ocurre antes de la ejecución, no después: no se trata de revertir una operación ya liquidada, sino de impedir que el valor se extraiga en primer lugar. Cada decisión queda registrada con la versión del modelo que la tomó, la marca temporal y las señales que la dispararon, de modo que el equipo de riesgo del pool pueda reconstruir el caso sin depender de nuestra palabra.
Integración sin reescribir el AMM
La capa de validación se conecta al pool existente como un módulo previo a la inclusión de órdenes. No exige migrar el contrato del market maker ni cambiar el modelo de comisiones. Se define qué señales se exponen desde el pool, con qué frecuencia se recalculan las puntuaciones y qué ocurre cuando el validador no responde: en ese caso el pool vuelve a su modo abierto por defecto, una decisión deliberada para que la protección nunca se convierta en un punto único de fallo operativo.
Revisión y apelación para participantes sancionados
Un validador que decide quién opera ejerce poder de gobernanza, y eso exige un canal de revisión. Los participantes degradados pueden solicitar una revisión con plazos definidos, aportar contexto sobre su estrategia y obtener una respuesta trazable. También revisamos el modelo cada trimestre con datos adversariales sintéticos, porque un clasificador entrenado en un régimen de comisiones concreto pierde precisión cuando la estructura del pool cambia. Preferimos documentar esa deriva antes que ocultarla.
