冰山订单识别：方法与误报过滤

冰山订单就是把大单藏在小的可见量后面。识别它，要把盘口显示的和成交记录打出来的做对比。不匹配就是信号；过滤误报才是本事。

识别方法

在每个价位上跟踪两个数：

• 显示量：盘口深度图（DOM）上那个价位挂着的量。
• 累计成交量：该价位当天实际成交的总量。

满足下面条件就标冰山：

累计成交量 >= 5 × 显示量峰值

如果某价位成交了 8000 手，DOM 上从没显示超过 200 手，比例 40:1——基本是冰山。比例低于 3:1 是正常换手。

各平台的算法

• Sierra Chart：跟踪买卖成交量和市场深度对比——标记成交量持续超过显示深度的价位。阈值可配，默认 5× 触发。
• Jigsaw Daytradr："Pulling and Stacking"指标加冰山识别——高亮成交后会补单的刷新订单。
• Quantower："Iceberg"指标直接在 DOM 和足迹图上叠加识别出的冰山。
• Bookmap：热力图把冰山显示成持续亮线，被成交也不消失——订单视觉上从没消失过，哪怕成交一路打过去。

干净信号阈值设 5×；只有在流动性极高、噪音小的品种上才降到 3×。

过滤误报

大部分识别出的"冰山"都不是机构单——是做市商在刷新或者纯属巧合。套这些过滤：

1. 最小成交量：忽略期货 500 手以下、股票 1 万股以下的冰山。小冰山是噪音。
2. 持续性过滤：要求订单至少刷新 5 次。补一两次是做市，五次以上是意图。
3. 价格环境：只在整数关口、前期 HVN（高成交量节点）或盘中极端位标记冰山。中间位置刷新通常是做市商。
4. 存活测试：真冰山能扛住多次测试。如果第二次测试订单就消失，那是 spoof（假挂单）或撤单的做市单——丢弃。

区分冰山和 spoof

• 冰山：显示量小，成交量大，订单被成交后还在。
• Spoof：显示量大，成交量近乎为零，订单成交前就消失。

判别依据是成交量。如果大单挂着但没东西成交，是 spoof。如果小单挂着却有大量成交，是冰山。永远看成交记录——光看 DOM 分不出来。

用 5× 比例识别，用持续性和环境过滤，再用存活测试确认。到这一步，识别出的冰山才是可操作的机构位。