COURS 03 · LEÇON 1860–80 min · laboratoire compris

Module 6 — Tableau de bord, enquête et communication

Enquête sur anomalie et projet final

Une anomalie à 03 h 17 : panne, attaque ou simple donnée cassée ?

Situation réelle

Une anomalie à 03 h 17 : panne, attaque ou simple donnée cassée ?

Le prix chute de 8 % sur une plateforme, le mark diverge, les liquidations bondissent et un flux on-chain inhabituel apparaît. La tentation est de publier immédiatement une cause. Pourtant, l’anomalie peut venir d’un mauvais tick, d’une API retardée, d’une paire illiquide, d’un depeg de quote, d’un incident réel ou de plusieurs mécanismes simultanés.

Une enquête disciplinée commence par préserver les preuves, vérifier les unités et construire une chronologie avant de chercher une histoire.

Objectifs d’apprentissage

  • Vérifier une alerte avant publication.
  • Construire une chronologie multi-source.
  • Communiquer l’incertitude et corriger une erreur.
  • Produire un dossier final auditable.
  • Limiter la conclusion à ce que les données permettent réellement d’affirmer.

Commencer par la bonne question

Qu’avons-nous directement observé, quelles sources indépendantes confirment l’événement, et quelle preuve ferait préférer une cause à ses alternatives ?

Une analyse utile commence par cette question avant de chercher une figure, un indicateur ou un paramètre. Elle force à préciser l’unité observée, l’horizon, la chronologie et le type de conclusion attendu. Sans ce cadre, une description a posteriori peut facilement être prise pour une règle prédictive.

Protocole d’enquête en huit étapes

  1. conserver la valeur brute et l’heure ;
  2. vérifier la méthodologie et le statut du fournisseur ;
  3. recouper avec une source indépendante ;
  4. inspecter transaction, contrat ou plateforme d’origine ;
  5. normaliser unité, devise et fréquence ;
  6. dresser plusieurs scénarios ;
  7. chercher une donnée discriminante ;
  8. publier avec niveau de confiance et mise à jour prévue.

Si une conclusion change, corrige publiquement l’article ou la note avec date, ancienne affirmation, nouvelle information et impact. La transparence construit davantage de crédibilité qu’une prétention d’infaillibilité.

Projet final

Choisis un épisode historique sans annoncer à l’avance son résultat. Produis :

  • carte des marchés et instruments ;
  • dictionnaire de quinze métriques maximum ;
  • contrôle des unités et dates ;
  • chronologie spot/dérivés/on-chain ;
  • trois scénarios formulés au premier tiers de l’épisode ;
  • critères de confirmation et invalidation ;
  • suivi jusqu’à la fin ;
  • évaluation des erreurs et informations manquantes ;
  • note publique de 1 200 mots sans signal ni promesse.

Grille d’évaluation sur 100

DomainePointsCritère principal
Définitions et unités20formules et contrats exacts
Sources et qualité20méthodologie, labels, recoupement
Dérivés15OI, volume, funding et basis correctement séparés
On-chain15adresse, entité et transfert correctement limités
Scénarios15alternatives et invalidations réelles
Communication10aucune certitude excessive ni signal
Correction et traçabilité5chronologie et versions conservées

Préserver avant d’expliquer

Snapshots, réponses API, hashes, timestamps, versions et captures doivent être archivés avant que les fournisseurs corrigent leurs données.

La chronologie contraint la causalité

Une cause supposée doit précéder l’effet selon des horloges synchronisées et des latences connues.

Chaque hypothèse a une prédiction

Panne, liquidation, depeg ou transfert interne devrait produire des signatures différentes dans d’autres séries.

L’incertitude est un résultat

Une enquête peut conclure cause non déterminée, avec faits établis et scénarios restants.

Méthode pas à pas

  1. Geler les données. Brut, métadonnées, checksums et heure d’extraction.
  2. Valider l’anomalie. Sources indépendantes, autres paires, autres lieux et unité commune.
  3. Construire la timeline. Événements on-chain, marché, API, annonces et systèmes.
  4. Tester les hypothèses. Prédictions observables, preuves pour/contre et confiance.
  5. Communiquer. Faits, inconnues, impact, actions et prochaine mise à jour.

Laboratoire guidé

du concept au dossier de preuve

  1. Écris la fiche avant d’ouvrir le résultat. Reformule la question — « Qu’avons-nous directement observé, quelles sources indépendantes confirment l’événement, et quelle preuve ferait préférer une cause à ses alternatives ? » — sous forme d’une hypothèse réfutable. Indique la population, l’horizon, l’unité, le benchmark, la date de début et la date de fin. Donne un identifiant à cette version.
  2. Sépare données et interprétation. Crée une table brute en lecture seule, puis une table de variables dérivées. Pour chaque colonne calculée, conserve formule, paramètres, source, fuseau et premier instant d’utilisation. Une correction de donnée ne doit jamais être confondue avec une amélioration de stratégie.
  3. Produis un échantillon de contrôle. Utilise une règle plus simple, des dates décalées, une permutation ou un groupe comparable. Le contrôle doit conserver autant que possible fréquence, exposition et régime ; sinon la comparaison attribuerait au signal ce qui vient du marché général.
  4. Travaille à l’aveugle lorsque c’est possible. Masque la partie future lors de l’annotation et réserve un bloc temporel que tu ne consultes pas pendant la construction. Archive aussi les cas ambigus et les événements qui ne confirment pas le récit.
  5. Stress les hypothèses, pas seulement les paramètres. Augmente les coûts, retarde l’exécution, réduit la liquidité disponible et change raisonnablement la fenêtre. L’objectif n’est pas de trouver une variante qui réussit, mais de savoir dans quelles conditions la conclusion disparaît.
  6. Décide avec une règle écrite. Continue seulement si l’effet est mesurable, net de coûts, présent dans plusieurs segments et non concentré sur une valeur isolée. Sinon, classe le résultat « à réviser » ou « à arrêter » et explique précisément pourquoi.

Démonstration chiffrée

Écarter un faux crash provoqué par la quote

BTC/XYZ chute de 8 %, mais BTC/USD et BTC/USDC restent stables. XYZ/USD perd simultanément 9 %. Après conversion dans une devise commune, le mouvement de bitcoin disparaît : l’anomalie vient principalement de la quote. Le mark du perpétuel basé sur un indice USD reste stable, ce qui confirme le diagnostic.

L’enquête conserve toutefois les données et vérifie pourquoi l’interface avait présenté la paire comme mouvement de BTC. La correction de présentation devient une action distincte de l’analyse de marché.

Chronologie simulée d’une anomalie avec sources, latences et hypothèses concurrentes.
Lecture du graphique — La cause retenue doit respecter l’ordre temporel et être confirmée par des sources réellement indépendantes. Illustration pédagogique réalisée avec des données simulées ; elle ne représente ni un actif ni une performance réelle.

Interpréter sans surinterpréter

  • Données corrigées. Un fournisseur peut remplacer l’historique et effacer la trace de l’erreur.
  • Horloges désalignées. Secondes ou minutes de décalage peuvent inverser l’ordre apparent.
  • Source commune. Deux agrégateurs indépendants en apparence peuvent utiliser le même flux primaire.
  • Cause unique. Les cascades de marché mêlent souvent plusieurs mécanismes qui se renforcent.

La discipline consiste à écrire ces limites avant de consulter le résultat final. Une conclusion négative ou incertaine n’est pas un échec : elle évite de transformer le bruit historique en décision coûteuse.

Lire un résultat qui confirme

ou contredit — l’intuition

Si le résultat paraît confirmer l’idée, commence par rechercher ce qui pourrait l’expliquer autrement : données corrigées et horloges désalignées constituent ici deux contrôles prioritaires. Vérifie ensuite si l’effet existe encore après coûts, sur des paramètres voisins et sur une période qui n’a guidé aucune décision. Une confirmation qui disparaît dès qu’un détail raisonnable change est une piste d’exploration, pas une base d’action.

Si le résultat contredit l’intuition, ne déplace pas immédiatement le seuil. Vérifie d’abord les données et la chronologie, puis accepte l’hypothèse nulle comme issue possible. Pour « Enquête sur anomalie et projet final », une absence d’effet peut signifier que le phénomène est descriptif, trop faible face aux coûts, propre à un sous-régime ou simplement absent dans l’échantillon. Chacune de ces explications exige une nouvelle expérience identifiée, jamais une retouche silencieuse.

Exercice

  • Crée une anomalie simulée touchant spot, perpétuel et on-chain.
  • Archive les données brutes et un manifeste de preuves.
  • Construis une timeline UTC avec latences et degrés de confiance.
  • Teste au moins quatre hypothèses et note preuves pour/contre.
  • Rédige une note initiale de 200 mots et un post-mortem complet.
Afficher le corrigé détaillé

La correction commence par l’intégrité des fichiers et l’unité des paires. Elle ne traite pas deux agrégateurs utilisant la même source comme confirmation indépendante. La timeline sépare temps de l’événement, temps de publication et temps d’ingestion. Chaque hypothèse prédit des observations : un depeg de quote affecte plusieurs paires cotées dans cette unité ; une panne reste locale ; une cascade apparaît dans OI, liquidations et profondeur. La note initiale dit ce qui est établi et ce qui ne l’est pas, sans attribuer une cause prématurée.

Le corrigé décrit une méthode, pas une unique valeur à mémoriser. Si ton résultat diffère, vérifie d’abord les unités, le calendrier, la définition des variables et l’instant où l’information devient disponible ; documente ensuite toute hypothèse alternative.

VÉRIFIER SA COMPRÉHENSION

Quiz corrigé

01Quelle est la première action lors d’une anomalie ?

Préserver les données et métadonnées avant d’expliquer.

02Deux agrégateurs sont-ils toujours deux sources indépendantes ?

Non. Ils peuvent partager le même flux.

03Pourquoi convertir les paires ?

Pour distinguer mouvement du sous-jacent et mouvement de la quote.

04Une cause doit-elle précéder l’effet ?

Oui, en tenant compte des latences et horloges.

05Peut-on conclure “cause inconnue” ?

Oui, si les faits et hypothèses restantes sont clairement documentés.

À retenir

  • Préserver les preuves précède la narration.
  • Unité et source primaire sont les premiers contrôles.
  • La timeline distingue événement, publication et ingestion.
  • Chaque hypothèse doit produire des prédictions vérifiables.
  • Plusieurs mécanismes peuvent coexister.
  • Une incertitude bien délimitée vaut mieux qu’une cause inventée.

Sources de référence

PROGRESSION LOCALEMarquer cette leçon comme terminée

Enregistré uniquement dans ce navigateur pour l’aperçu gratuit.