QuantSentry: software de gestión de riesgo para prop firms contra el abuso coordinado en el trading

QExplícame cómo se ve realmente el abuso coordinado en el trading a gran escala. No el concepto, sino cómo se ve en los datos cuando una firma lo está sufriendo.

A nivel de una sola cuenta, a menudo no parece nada. Cada cuenta pasa sus propios controles. El abuso solo se hace visible en las relaciones entre cuentas. Lo que ves son grupos de cuentas que no deberían conocerse operando como si compartieran un cerebro: entradas y salidas casi idénticas en ventanas de tiempo muy cortas, posiciones espejo u opuestas en los mismos instrumentos, y ganancias y pérdidas que se mueven juntas mucho más de lo que permite el azar. Una cuenta asume la pérdida, otra registra la ganancia, y el grupo se lleva un payout que la firma nunca tuvo en cuenta en su precio. La señal es la correlación, no una operación concreta. Por eso exactamente las herramientas que revisan cuenta por cuenta no lo detectan: leen una página a la vez, y el abuso está escrito en toda la cartera. Construimos un grafo en vivo de cómo se relacionan las cuentas, para que la red se convierta en una forma que puedes ver y no en una corazonada que tiene un analista de riesgo a las dos de la mañana.

QVarias prop firms bien valoradas han cerrado en los últimos dieciocho meses. ¿Cuánto de eso está directamente ligado a fraudes que una mejor detección podría haber detectado?

No voy a ponerle un número, porque quien te da un porcentaje limpio está adivinando, y prefiero ser útil antes que sonar seguro. Lo que sí puedo darte es el mecanismo. Las firmas que caen rara vez mueren por un solo fraude espectacular. Mueren por una responsabilidad de payouts sin calcular que se acumuló en silencio. Los grupos coordinados explotan challenges y fabrican cuentas financiadas más rápido de lo que los márgenes de la firma pueden absorber, y como el abuso se reparte entre cuentas que por separado parecen normales, no sale a la luz hasta que todos los payouts llegan a la vez. Para entonces, la firma está pagando por posiciones que nunca fueron una toma de riesgo real. Una mejor detección no salva a una firma mal gestionada. Pero muchas de las firmas que fracasaron iban a ciegas justo con la actividad coordinada que sí se puede detectar. No pudieron ver la forma de lo que las golpeaba hasta que ya las había golpeado.

Q¿Cuál es el error más caro que has visto cometer a una prop firm por no tener una detección adecuada del riesgo de comportamiento?

Tratar una disputa por un payout como un problema de soporte en lugar de un problema de pruebas. Una firma marca a un trader, le niega el payout y luego no puede presentar una explicación clara y defendible del porqué. El trader lo hace público, la firma parece retener dinero por capricho, y el coste para su reputación supera con creces ese único payout. El error caro no es pasar por alto el fraude. Es detectarlo y no poder demostrarlo.

QHay quien opina que los grupos de abuso organizados atacan a propósito a las firmas más nuevas o pequeñas porque su detección es más débil. ¿Es un patrón que ves?

Lo plantearía como una cuestión de incentivos y no como una afirmación sobre la cartera de nadie en concreto. Los grupos organizados van adonde la detección es más débil y los payouts son más rápidos, y las firmas más nuevas o pequeñas a menudo cumplen las dos cosas: herramientas de riesgo más ligeras, más hambre de volumen y más rapidez para financiar. Así que sí, es un patrón racional, y los operadores de ese segmento cuentan que los están poniendo a prueba. Lo que desaconsejaría es tratar el tamaño como un destino. La variable que de verdad importa no es lo grande que seas, sino si puedes ver la coordinación entre cuentas. Una firma pequeña con detección real es un objetivo más difícil que una grande que solo depende de controles a nivel de cuenta.

QHay muchas herramientas de KYC en el sector prop, Sumsub, Jumio, verificación de identidad. ¿Dónde termina eso y dónde empieza algo como QuantSentry?

El KYC responde a una pregunta: ¿esta persona es real y es quien dice ser? Es identidad en la puerta, es necesario, y nosotros trabajamos junto a él en lugar de competir con él. Lo que el KYC no puede decirte es qué pasa después de la puerta: si diez identidades verificadas y totalmente legítimas están operando como una sola unidad coordinada. Cada cuenta puede pasar la verificación de identidad a la perfección y seguir siendo un nodo de una red, porque el fraude no está en la identidad, está en el comportamiento. El KYC verifica quién opera. QuantSentry analiza cómo operan y si están operando juntos.

Q¿Qué significa en la práctica el análisis del riesgo de comportamiento? ¿Qué señales miras que el módulo de riesgo integrado de una plataforma de trading pasaría por alto por completo?

La forma más sencilla de decirlo es esta. Convertimos cada operación ejecutada en un vector, igual que un modelo de lenguaje convierte palabras en vectores. Una vez que una operación es un punto en ese espacio, la coordinación deja de ser una coincidencia exacta cuyos parámetros tienes que adivinar y pasa a ser una distancia que puedes medir. Dos operaciones que quedan cerca se comportan de forma parecida, aunque los detalles visibles, el momento, el tamaño de lote, el instrumento, se hayan escalonado a propósito para parecer independientes.

A partir de ahí la pregunta cambia. El módulo de riesgo integrado de una plataforma mira cada cuenta por separado y pregunta: ¿esta cuenta ha incumplido una regla? Drawdown, tamaño de lote, news trading, un límite de pérdida máxima. Útil, pero ciego a las relaciones. El análisis del riesgo de comportamiento hace otra pregunta: ¿cómo se comporta esta cuenta en relación con todas las demás? Las señales son cosas como la correlación temporal, lo agrupadas que están las entradas y salidas entre cuentas, las posiciones espejo u opuestas, las distribuciones de tiempo de mantenimiento que parecen copiadas y no independientes, y las ganancias y pérdidas que se mueven al unísono. La detección se basa en estas señales de comportamiento, no en la identidad de nadie. La clave es que una sola cuenta puede estar perfectamente dentro de todos los límites de la plataforma y aun así ser un nodo de una red coordinada. El módulo de la plataforma ve una cuenta que cumple. Nosotros vemos la red a la que pertenece.

QEl comportamiento es una capa. También correlacionan señales de identidad, dispositivo y conexión. ¿Cómo encaja eso y cómo evitan que se convierta en vigilancia?

El comportamiento es lo que demuestra la coordinación. La identidad es lo que confirma al operador que hay detrás, y las dos se mantienen separadas a propósito. Según lo que exponga cada plataforma, esa confirmación puede ser a nivel de dispositivo, una huella que sigue siendo reconocible aunque alguien cambie de red o se esconda tras una VPN, o a nivel de conexión, señales como cuentas distintas que inician sesión juntas, una sola identidad que aparece desde muchas más conexiones de las que una persona usaría de forma creíble, o inicios de sesión desde lugares demasiado lejanos para que sea la misma persona viajando entre ellos. Lo que importa es el orden. La puntuación es primero de comportamiento. La identidad es contexto que confirma un hallazgo de comportamiento, nunca el hallazgo por sí sola. El comportamiento te dice que existe una red. La identidad te dice de quién es la mano que la mueve.

QMuchos operadores dirán que su plataforma ya incluye herramientas de riesgo. ¿Cuál es tu respuesta sincera cuando una firma dice que no necesita una capa de detección independiente?

Mi respuesta sincera es que las herramientas de riesgo de su plataforma y QuantSentry responden a preguntas distintas, y confundir una con otra es como las firmas salen perjudicadas. Las herramientas de plataforma son excelentes para aplicar reglas por cuenta en tiempo real. Ese es su trabajo. Lo que no están hechas para hacer es ver la coordinación entre cuentas, porque nunca se diseñaron para tratar toda la cartera como un grafo. Así que les devolvería una pregunta sencilla: si ahora mismo quince cuentas repartidas en tres de tus servidores estuvieran operando como una sola unidad coordinada, ¿tus herramientas actuales lo mostrarían como un único caso priorizado y con pruebas? Si la respuesta es no, ahí está el hueco. No es que sus herramientas sean malas. Es que resuelven un problema distinto.

QFlotas de cuentas, traders que gestionan decenas de cuentas para explotar la misma ventaja. ¿Cómo aparece eso en los datos y cómo es realmente la detección?

Una flota de cuentas es un solo operador que gestiona muchas cuentas para multiplicar una única ventaja o para explotar challenges a escala. En los datos aparece como un conjunto de cuentas sospechosamente parecidas: mismos instrumentos, mismos ritmos de tiempo, firmas de estrategia casi idénticas, posiciones que parecen coordinadas y no tomadas de forma independiente. Por separado, cada cuenta puede pasar por un trader normal. Juntas forman un grupo demasiado parecido para ser casualidad. La detección consiste en mostrar ese grupo como una sola cosa, puntuar lo estrechamente vinculadas que están las cuentas y entregar al equipo de riesgo un único caso con las relaciones mapeadas, en lugar de una docena de alertas sueltas que tienen que unir a mano. La analogía cotidiana más cercana es el tablero del investigador, con los nombres unidos por hilos, solo que aquí las conexiones se calculan a partir de cómo se comportan las cuentas y no se trazan por una corazonada. Nosotros mostramos y demostramos el vínculo. La firma decide qué hacer al respecto.

QLa mayoría de las firmas prohíben el abuso con martingala, pero es famoso por lo difícil que es detectarlo en tiempo real. ¿Cómo lo abordan a nivel técnico?

La martingala es difícil porque, por separado, cada operación parece una decisión legítima. El abuso vive en el patrón a lo largo del tiempo: tamaños de posición que suben después de las pérdidas de una forma pensada para forzar una recuperación que acaba financiando la firma. Así que no lo detectas mirando una operación, lo detectas modelando la secuencia: cómo responde el tamaño a las pérdidas anteriores, la forma de la escalada y si encaja con una firma de martingala en lugar de un dimensionamiento discrecional genuino. Puntuamos ese patrón a medida que se desarrolla, no después de que la cuenta ya haya reventado el límite de riesgo. La parte sincera: ninguna detección es una alarma perfecta en tiempo real, y no voy a decir que lo sea. Lo que hace es mostrar el patrón pronto y dar al equipo de riesgo un caso con pruebas mientras aún hay tiempo para actuar, en lugar de una autopsia.

QTienen un concepto llamado Network Mode, inteligencia de riesgo compartida entre firmas y no dentro de una sola. ¿Puedes explicar cómo funciona y por qué importa?

Primero el estado, porque no voy a venderlo de más: Network Mode, que llamamos Fraud Intelligence Network, está en fase de diseño y su lanzamiento está previsto para el Q3. El abuso coordinado rara vez se queda dentro de una sola firma. Un grupo que explota una firma aplica el mismo manual en la siguiente. Hoy cada firma lo combate por separado, lo que significa que cada una tiene que quemarse antes de aprender el patrón. Network Mode está diseñado para que las firmas se beneficien de señales observadas en todas las firmas participantes, de modo que un patrón ya visto en otro sitio pueda levantar una alerta en tu cartera antes de que te cueste dinero. Piénsalo como una inmunidad compartida frente a grupos que tratan al sector como una serie de objetivos fáciles. Y para ser precisos sobre cómo está construido: está diseñado para compartir señales, no identidades.

QLa preocupación obvia de los operadores: ¿estoy compartiendo los datos de mis traders con mis competidores? ¿Cómo responden a eso?

Es la pregunta correcta, y la arquitectura está diseñada justo en torno a esa preocupación. Repito el estado: está en fase de diseño, con lanzamiento en el Q3, así que describo el compromiso de diseño. Network Mode es opcional y está desactivado por defecto. Si nunca lo activas, estás totalmente aislado, punto. Si decides participar, lo que está pensado para cruzar el límite son huellas de comportamiento anonimizadas y señales de coincidencia, no datos de operaciones en bruto, ni nombres, ni correos, ni la identidad de la firma de la que salió una coincidencia. Así que, cuando aparece una coincidencia, sabes que un patrón de comportamiento se ha visto en otro sitio, y no sabes nada de qué firma, qué trader ni sus datos. Aportas y recibes de una capa de señales compartida sin exponer nunca tu cartera a un competidor.

Q¿Qué permite realmente la inteligencia de riesgo de traders entre firmas que una firma aislada no puede hacer por su cuenta?

Aislada, cada firma está limitada a su propio historial. Solo puedes reconocer un patrón de fraude después de que te haya golpeado al menos una vez. Es una desventaja estructural, porque los grupos organizados no son fieles a una firma, van rotando. La inteligencia entre firmas está diseñada para romper esa asimetría: un patrón que quemó a otro participante puede avisarte antes de que el grupo llegue a tu cartera, así que ya no pagas la lección de cada nuevo esquema por separado. Convierte un conjunto de firmas aisladas, cada una con una visión parcial, en una red con visión compartida, sin que ninguna firma ceda el control de sus datos. Para que quede claro, está en fase de diseño y su lanzamiento es en el Q3, pero ese es el valor para el que está construida.

QCuando una firma niega un payout y el trader lo discute en público, en Reddit o X, la firma a menudo no puede defenderse. ¿Cómo tiene que ser un caso de descalificación defendible?

Un caso defendible tiene tres propiedades: tiene pruebas, es coherente y es exportable. Tener pruebas significa que puedes mostrar el comportamiento concreto, las cuentas vinculadas, la cronología y la correlación, no solo una puntuación de riesgo y una petición de confianza. Coherente significa que la misma regla se aplicó igual que se aplicaría a cualquier otra persona, así que no se puede descartar como arbitraria o dirigida. Exportable significa que puedes entregar un paquete completo a cumplimiento, al equipo legal o en una disputa pública, y se sostiene por sí solo. Para eso exactamente sirve un kit de pruebas: un expediente que expone por qué se tomó la decisión, en un formato que resiste el escrutinio. El principio de fondo: QuantSentry muestra y demuestra el patrón, la firma investiga y toma la decisión.

QHay un hueco entre el momento en que el equipo de riesgo marca a un trader y el momento en que el equipo de soporte comunica esa decisión con claridad. ¿Dónde se rompe ese traspaso?

La ruptura suele producirse porque el equipo de riesgo trabaja con pruebas y el de soporte trabaja con mensajes, y no hay un elemento compartido entre ellos. Riesgo marca a un trader con una puntuación y un grafo que el agente de soporte no sabe interpretar ni parafrasear con seguridad, así que soporte o explica de más y filtra la lógica de detección, o explica de menos y suena evasivo. En ambos casos el trader huele debilidad. La solución es un único caso defendible con el que trabajen los dos equipos: riesgo genera las pruebas, y soporte comunica desde la misma fuente de verdad en lugar de traducir sobre la marcha. Las firmas deberían tratar la comunicación de las sanciones como el último tramo del riesgo, no como una función de soporte separada añadida después. La decisión y la forma de comunicarla tienen que salir de las mismas pruebas, o todo se desmorona en cuanto se cuestiona.

QQuantSentry forma parte de Quant Technology Group, que también gestiona YourPropFirm. Algunos operadores preguntarán si sus datos de trading están totalmente aislados de las firmas de esa plataforma. ¿Qué les respondes?

Déjame responder en términos de datos y no de promesas tranquilizadoras. Cada firma en QuantSentry funciona por defecto como un tenant aislado en modo solo interno, lo que significa que toda la detección y todas las alertas se generan únicamente a partir de los datos de esa firma, dentro del ámbito que esa firma define. Los datos de ninguna firma salen de su instancia. YourPropFirm usa la plataforma exactamente en las mismas condiciones que cualquier otra firma, y que la propiedad sea común a nivel de grupo no da acceso a los datos a nivel de plataforma. No existe ningún camino por el que los datos de operaciones de una firma lleguen a otra. Además, QuantSentry se conecta con acceso de solo lectura, así que no puede escribir en tu cartera ni modificarla en absoluto, y los datos se cifran en tránsito y en reposo. El único mecanismo que cruza alguna vez el límite de una firma es la Fraud Intelligence Network, que es opcional y está desactivada por defecto, e incluso entonces comparte señales anonimizadas, nunca datos en bruto ni la identidad de la firma detrás de una coincidencia. Tus datos están aislados por la arquitectura, no por una promesa, y eso se aplica a YourPropFirm exactamente igual que a cualquier otra.

QQuantSentry empezó como una capa de detección de riesgo, pero parece que están construyendo algo más grande. ¿Cómo es esa visión?

Hoy QuantSentry es una capa de detección: mostramos y demostramos el abuso coordinado para que las firmas puedan aplicar sus reglas con confianza. La dirección más amplia, y dejo claro que es hacia donde vamos y no todo lo que lanzamos hoy, es la inteligencia de riesgo como infraestructura compartida para el sector. Network Mode, con lanzamiento en el Q3, es el primer paso: las firmas dejan de combatir el fraude coordinado por separado y empiezan a beneficiarse de una visión colectiva. Más adelante, la visión es que la confianza se vuelva portátil, que una firma pueda tomar decisiones más rápidas y mejores porque está conectada a una capa de inteligencia y no depende solo de lo que puede ver sola. Por qué importa para el funcionamiento de las firmas: el riesgo deja de ser un centro de coste defensivo que reacciona después del daño y se convierte en infraestructura que permite a una firma crecer sin que crezcan sus pérdidas.

Esa visión tiene una segunda mitad, y importa igual. La misma lectura de comportamiento que aísla una red coordinada también reconoce el talento genuino. Un trader que es bueno de forma constante e independiente no se parece en nada a una granja de cuentas, y el motor sabe distinguirlo. Así que la dirección no es solo proteger a las firmas de las cuentas que las desangran, sino ayudarlas a encontrar a los traders que vale la pena respaldar, y dar al talento real y demostrable una vía más rápida hacia más capital y más oportunidades. El mejor resultado para el sector no es solo tener menos malos actores. Es un camino más claro para que los traders con alfa genuino avancen, consigan asignaciones más grandes y obtengan las oportunidades que su historial merece.

Una inteligencia de riesgo que solo sabe decir que no es medio sistema. La otra mitad es ayudar a avanzar a los traders adecuados, para que una firma crezca gracias a las personas que debería conservar.

Q¿Cómo es realmente la infraestructura de gestión de riesgo en una prop firm bien gestionada en 2026, frente a una que improvisa?

Una firma bien gestionada en 2026 trata el riesgo como instrumentación. Tiene visibilidad continua a nivel de red sobre toda su cartera, casos priorizados para que el equipo trabaje primero los de mayor exposición, y cada decisión de sanción respaldada por un rastro de pruebas que podría defender en público o ante un regulador mañana mismo. El riesgo es una función con procesos, no una persona con una corazonada. Una firma que improvisa gestiona el riesgo de forma reactiva y manual: alguien revisa cuentas a ojo cuando algo no cuadra, las decisiones viven en la cabeza de un analista, los payouts se niegan sin un rastro documental claro, y el mismo grupo coordinado puede golpearla dos veces porque no se aprendió nada la primera. La diferencia entre las dos no es el gasto, es si el riesgo es un sistema o una improvisación. En este mercado, improvisar es la forma de convertirte en una de las firmas que desaparecen en silencio.

Q¿Dónde es realmente útil la IA en este sector ahora mismo y dónde se está vendiendo de más?

Realmente útil: para detectar patrones en conjuntos de datos grandes, desordenados y relacionales, que es justo el problema de la correlación entre miles de cuentas que una persona no puede tener en la cabeza, y para la síntesis, convertir una maraña de operaciones en un expediente de pruebas legible en una fracción del tiempo. Eso es una ventaja real. Donde se vende de más: en todo lo que dice sustituir la decisión humana. Desconfío de las herramientas que venden la idea de que la IA decide a quién se expulsa. En riesgo, la máquina debe mostrar y demostrar, y una persona debe investigar y decidir, porque la responsabilidad de cortarle a alguien el acceso a su dinero tiene que recaer en una persona, no en un modelo. La otra exageración es la prevención en tiempo real totalmente autónoma. La detección te da tiempo y pruebas, no es una alarma mágica.

También por eso el sistema está construido para llevarse la contraria. Cuando monta un caso, resta peso a propósito a los pares que caben dentro de una coincidencia creíble, y te dirá cuándo lo honesto es vigilar en lugar de actuar. Una herramienta que solo escala es una herramienta que tu equipo aprende a ignorar. El valor está en los casos que te dice que son sólidos y en los que te dice que no lo son.

Q¿Cómo será el sector del prop trading dentro de tres años si las firmas se toman en serio las operaciones de riesgo, y cómo será si no lo hacen?

Si las firmas se toman en serio las operaciones de riesgo, el sector se consolida en torno a la credibilidad. El abuso coordinado se vuelve mucho más difícil porque la detección se comparte en lugar de quedarse en silos, los payouts pasan a ser defendibles, las disputas dejan de ser peleas públicas a cuchillo, y las firmas que sobreviven son aquellas en las que los traders y los socios confían de verdad. El riesgo se convierte en una ventaja competitiva, no solo en un coste. Si no lo hacen, sigue el patrón de los últimos dieciocho meses: las firmas siguen cayendo, no siempre por un gran fraude sino por pérdidas sin calcular acumuladas que nunca vieron venir, la confianza en todo el modelo se erosiona, y los reguladores y los proveedores de pago empiezan a tratar a todo el sector como de alto riesgo, lo que encarece la operación para todos, incluidos los buenos actores. La reputación del sector es un recurso compartido, y ahora mismo las firmas que improvisan están gastando la credibilidad de todos, no solo la suya.

Q¿Qué es QuantSentry?

QuantSentry es un software de gestión de riesgo creado para prop firms. Detecta el abuso coordinado en el trading, el trading organizado en grupo, las redes de copy trading, las redes de hedging, las flotas de cuentas y la escalada de martingala, analizando cómo se comportan las cuentas en relación con las demás en lugar de revisar cada cuenta por separado frente a sus propias reglas.

Q¿Por qué las prop firms niegan payouts?

Las firmas niegan payouts cuando la detección revela un abuso coordinado: una cuenta o un grupo de cuentas que opera con un patrón que no refleja una toma de riesgo independiente y legítima. El verdadero problema con el que se encuentran la mayoría de las firmas no es detectar el fraude, sino demostrarlo: detectar el abuso y no poder defender la decisión es lo que convierte la negativa de un payout en una disputa pública que la firma pierde.

Q¿Cuáles son las reglas de payout de una prop firm para una descalificación defendible?

Un caso de descalificación defendible necesita tres propiedades: tener pruebas (comportamiento concreto, cuentas vinculadas, cronología, correlación, no solo una puntuación de riesgo), ser coherente (la misma regla aplicada igual a todos) y ser exportable (un paquete que se sostenga ante cumplimiento, el equipo legal o en una disputa pública).

Q¿Cuál es la diferencia entre el KYC y la detección del riesgo de comportamiento en una prop firm?

El KYC verifica la identidad y confirma que un trader es una persona real y es quien dice ser. No puede decirle a una firma si diez identidades distintas y totalmente verificadas están operando como una sola unidad coordinada. La detección de comportamiento analiza cómo operan realmente las cuentas y si ese comportamiento se correlaciona de formas que indican coordinación en lugar de decisiones independientes.

Q¿Las prop firms permiten estrategias de martingala?

La mayoría de las prop firms prohíben las estrategias de martingala, pero el abuso es famoso por lo difícil que es detectarlo en tiempo real, porque cada operación individual puede parecer una decisión legítima. Lo que realmente lo delata es el patrón de escalada: el tamaño de posición sube después de las pérdidas de una forma pensada para forzar una recuperación que acaba financiando la firma.

Q¿Por qué están cerrando las prop firms?

Las firmas rara vez se hunden por un solo fraude espectacular. Se hunden por una responsabilidad de payouts sin calcular que se acumula en silencio, a medida que grupos coordinados explotan challenges y fabrican cuentas financiadas más rápido de lo que los márgenes de la firma pueden absorber, hasta que todos los payouts llegan a la vez.

Q¿Qué hace realmente un software de gestión de riesgo para prop firms?

Funciona por debajo de las herramientas de plataforma a nivel de cuenta, que solo revisan reglas como el drawdown, el tamaño de lote o el news trading por cuenta, y hace otra pregunta: ¿cómo se comporta esta cuenta en relación con todas las demás cuentas de la cartera? Así muestra la coordinación entre cuentas que los controles de una sola cuenta no pueden ver por su propia estructura.