Неуязвимость. Отчего системы дают сбой и как с этим бороться - Андраш Тилчик

Организация Reg NMS принесла с собой две важные перемены. Первое: она убрала человека из торгового цикла, установив, что автоматически биржевые заявки (ордера) будут оформляться очень быстро. До этого заявка инвестора на приобретение какого-то пакета акций могла лежать в течение нескольких минут, до тех пор пока трейдер лично не сравнивал ее с заявкой другого инвестора и не осуществлял сделку. Второе: Reg NMS уравняла биржевые площадки в том отношении, что фондовые биржи стали теперь связаны друг с другом и взаимно признавали принятые другими правила. Представьте себе, что инвестор посылает заявку на Нью-Йоркскую биржу (NYSE) на покупку 100 акций корпорации IBM. В прошлом эта заявка осталась бы в NYSE даже в том случае, если другая биржа предложила бы за акции более низкую цену. Но система Reg NMS обязала все биржи адресовать заявки другим площадкам, если те предлагают инвесторам более привлекательные цены. Это создало по-настоящему единый национальный биржевой рынок.

Хотя брокерская фирма Knight Capital не была широко известна за пределами Уолл-стрит, она довольно успешно работала и с ордерами небольших инвесторов, которые поступали через таких брокеров, как, например, E-Trade, Fidelity и TD Ameritrade, и с заявками крупных инвесторов наподобие пенсионных фондов. Ордера поступали на серверы компании, где компьютерный код под названием Smart Order Router определял, что с ними делать: отправлять от имени Knight прямо на фондовую биржу, сравнивать с другими заявками в собственной внутренней электронной торговой системе или поступать с ними каким-то другим образом.

Компания Knight совершенствовала используемые технологии, чтобы соответствовать переменам, происходящим на фондовом рынке. Благодаря появлению Reg NMS количество биржевых площадок в Америке резко возросло. Давно существующие и известные биржи типа Nasdaq и NYSE постоянно работали над модернизацией действующих правил, чтобы привлекать более широкие слои клиентов – от профессиональных трейдеров и больших пенсионных фондов до индивидуальных инвесторов, вкладывающих в ценные бумаги свои личные сбережения.

Переход к полностью автоматизированному рынку ценных бумаг стал революцией в сфере финансов. Использование компьютеров снизило операционные расходы{56}, повысило скорость торгов и позволило трейдерам увереннее контролировать свои заявки. Однако наряду с этим созданный Reg NMS рынок стал характеризоваться значительно большей сложностью и жесткостью связей, что привело к неожиданным последствиям. Например, 6 мая 2010 года американские биржи пережили событие, которое назвали «кризисом-вспышкой»{57}. В ходе него небольшой сбой мгновенно затронул акции сотен компаний, и многие из них рухнули в цене до стоимости одного цента. Правда, несколько мгновений спустя ситуация стабилизировалась. Это был один из самых странных дней в истории Уолл-стрит, что говорит о многом.

Теперь виновницей катастрофы, вынесенной в заголовки всех американских СМИ, стала компания Knight.

Указать на точную причину краха компании Knight достаточно сложно. Но начать, пожалуй, можно с октября 2011 года. В том месяце Нью-Йоркская фондовая биржа предложила новый метод торговли для небольших инвесторов: программу розничной ликвидности (Retail Liquidity Program – RLP). Эта программа создавала некое подобие «теневого рынка» для некрупных клиентов, позволяя им осуществлять сделки по ценам, более выгодным, чем действовавшие в конкретный момент на долю цента. Программисты компании Knight несколько раз в год модернизировали программное обеспечение фирмы, что сделали и сейчас, обеспечив таким образом клиентам доступ к новой программе.

Клиенты компании должны были указать, что их торговые ордера были включены в программу RLP. Чтобы облегчить эту задачу, в программу добавили так называемый флажок. Этот флажок, среди прочего, обозначал, что обрабатывать этот ордер следует особым образом, и предписывал электронной системе направлять его в программу RLP. Такой флажок, как наклейка «Осторожно, хрупкое» на посылке: он не изменяет ее содержимое, но сигнализирует о необходимости особого обращения с упаковкой. Когда брокерские фирмы наподобие Fidelity направляли в компанию Knight ордера, предназначенные для программы RLP, они прикрепляли к ордеру флажок – букву «P» (она входила в аббревиатуру RLP) в специально отведенном для этого месте.

Если электронная система маршрутизации ордеров фирмы Knight под названием Smart Order Router (Умный маршрутизатор ордеров) получала ордер с флажком, она направляла его в ту часть торговой системы, которая знала, что с ним делать дальше.

Много лет компания Knight использовала тот же флажок для обозначения другого вида ордера, который назывался Power Peg («большой заказ»). Когда трейдер присылал такую заявку, электронная торговая система компании делила его на более мелкие пакеты и посылала серию ордеров с целью снизить колебания цен на акции под воздействием большого заказа. Power Peg была устаревшей функцией, которую прекратили поддерживать еще в 2003 году, но программисты не удалили ее из торговой системы, просто сделали недоступной. Несколько лет спустя в код системы были внесены изменения, которые подразумевали, что программа Smart Order Router больше не будет отслеживать торговые сделки ордеров Power Peg. В принципе это было уже и не нужно, ведь функция была отключена. Ошибки никто не заметил.

Таким образом, безопасные на первый взгляд шаги – запуск программы RLP, сохранение в системе функции Power Peg, отключение возможности отслеживать такие сделки, а также использование в новой программе Smart Order Router старого флажка – создали условия для финансовой катастрофы. За несколько дней до запуска RLP IT-специалист фирмы Knight обновлял программное обеспечение в системе электронной торговли. Чтобы убедиться, что проблем не возникнет, он сначала установил обновление только на нескольких серверах. Все прошло хорошо, и техник проделал то же самое на всех восьми серверах компании. Или, во всяком случае, собирался. В итоге получилось так, что на семи серверах был запущен новый код RLP, а на восьмом остался старый – тот самый с функцией Power Peg.