Неуязвимость! Отчего системы дают сбой и как с этим бороться - [16]
Указать на точную причину краха компании Knight достаточно сложно. Но начать, пожалуй, можно с октября 2011 года. В том месяце Нью-Йоркская фондовая биржа предложила новый метод торговли для небольших инвесторов: программу розничной ликвидности (Retail Liquidity Program – RLP). Эта программа создавала некое подобие «теневого рынка» для некрупных клиентов, позволяя им осуществлять сделки по ценам, более выгодным, чем действовавшие в конкретный момент на долю цента. Программисты компании Knight несколько раз в год модернизировали программное обеспечение фирмы, что сделали и сейчас, обеспечив таким образом клиентам доступ к новой программе.
Клиенты компании должны были указать, что их торговые ордера были включены в программу RLP. Чтобы облегчить эту задачу, в программу добавили так называемый флажок. Этот флажок, среди прочего, обозначал, что обрабатывать этот ордер следует особым образом, и предписывал электронной системе направлять его в программу RLP. Такой флажок, как наклейка «Осторожно, хрупкое» на посылке: он не изменяет ее содержимое, но сигнализирует о необходимости особого обращения с упаковкой. Когда брокерские фирмы наподобие Fidelity направляли в компанию Knight ордера, предназначенные для программы RLP, они прикрепляли к ордеру флажок – букву «P» (она входила в аббревиатуру RLP) в специально отведенном для этого месте.
Если электронная система маршрутизации ордеров фирмы Knight под названием Smart Order Router (Умный маршрутизатор ордеров) получала ордер с флажком, она направляла его в ту часть торговой системы, которая знала, что с ним делать дальше.
Много лет компания Knight использовала тот же флажок для обозначения другого вида ордера, который назывался Power Peg («большой заказ»). Когда трейдер присылал такую заявку, электронная торговая система компании делила его на более мелкие пакеты и посылала серию ордеров с целью снизить колебания цен на акции под воздействием большого заказа. Power Peg была устаревшей функцией, которую прекратили поддерживать еще в 2003 году, но программисты не удалили ее из торговой системы, просто сделали недоступной. Несколько лет спустя в код системы были внесены изменения, которые подразумевали, что программа Smart Order Router больше не будет отслеживать торговые сделки ордеров Power Peg. В принципе это было уже и не нужно, ведь функция была отключена. Ошибки никто не заметил.
Таким образом, безопасные на первый взгляд шаги – запуск программы RLP, сохранение в системе функции Power Peg, отключение возможности отслеживать такие сделки, а также использование в новой программе Smart Order Router старого флажка – создали условия для финансовой катастрофы. За несколько дней до запуска RLP IT-специалист фирмы Knight обновлял программное обеспечение в системе электронной торговли. Чтобы убедиться, что проблем не возникнет, он сначала установил обновление только на нескольких серверах. Все прошло хорошо, и техник проделал то же самое на всех восьми серверах компании. Или, во всяком случае, собирался. В итоге получилось так, что на семи серверах был запущен новый код RLP, а на восьмом остался старый – тот самый с функцией Power Peg.
Утром 1 августа в торговую систему компании Knight поступили сотни ордеров от брокеров-дилеров, чьи клиенты могли участвовать в программе розничной ликвидности. Семь серверов обрабатывали ордера правильно и посылали их на Нью-Йоркскую фондовую биржу как ордера RLP. Но на восьмом сервере случилась беда.
Когда в 9:30 открылась Нью-Йоркская биржа, этот сервер начал обрабатывать присланные клиентами заявки. Но код RLP в нем не был установлен, поэтому вместо того, чтобы направлять каждый полученный ордер на биржу по фиксированной цене, сервер рассылал сотни ордеров в секунду, один за другим, причем цену устанавливал дефектный код Power Peg, сохранившийся на этом сервере. Нью-Йоркскую фондовую биржу наводнили ордера на покупку акций более ста компаний, включая Ford, General Motors, Pepsi и ту швейцарскую фармацевтическую компанию, на которую обратил внимание Джон Мюллер, – Novartis.
Хотя заполненные ордера не отражались во внутренних системах компании Knight, они были перехвачены мониторинговой программой, которая следила за некорректными операциями. Однако эта программа не предоставила подробной информации о содержании и происхождении заявок, поэтому менеджеры поначалу не осознавали всей серьезности ситуации. И, подобно компьютеру на АЭС Three Mile Island, который во время аварии выдавал только знаки вопроса, мониторинговая система Knight быстро утратила контроль над происходящим.
К тому времени когда компании удалось устранить проблему, она уже находилась на грани банкротства.
Финансовая катастрофа, постигшая фирму Knight, 30 лет назад была бы невозможна. Пока в торговле ценными бумагами не стали доминировать компьютеры, большинство сделок проводилось в ходе личного контакта покупателей и продавцов в торговом зале биржи. Это делало транзакции более понятными и уменьшало вероятность возникновения неожиданных взаимодействий. Когда происходило что-то странное, например клиент обращался с неожиданно крупной заявкой, трейдеры могли перепроверить ситуацию перед тем, как осуществить сделку. Это делало фондовый рынок достаточно слабо связанной системой. А если возникало недопонимание, то трейдеры могли просто побеседовать с клиентом и отменить некорректную операцию. Однако резкий рост использования компьютеров в торговле ценными бумагами превратил современную финансовую отрасль в сложную, малопрозрачную и не прощающую ошибок среду.
