La bibliothèque CCXT Open Source cache un code de rabais qui suscite la controverse

Récemment, la bibliothèque de trading quantitatif open source CCXT, très populaire dans le domaine des cryptomonnaies, a été révélée comme ayant caché un mécanisme peu connu dans son code source. En préconfigurant un ID de rabais, ce logiciel transfère, à l'insu des utilisateurs, les revenus de rabais des frais de transaction qui appartenaient à l'utilisateur.

Cette révélation a suscité une large attention, révélant non seulement les modèles commerciaux cachés qui pourraient exister derrière les projets Open Source, mais aussi faisant prendre conscience à de nombreux développeurs et équipes de trading qui dépendent de sa commodité que des outils apparemment gratuits pourraient avoir discrètement facturé des frais élevés.

CCXT est une bibliothèque de logiciels Open Source très appréciée dans le domaine des échanges de cryptomonnaies, offrant aux développeurs, traders et analystes une interface unifiée pour se connecter et interagir avec de nombreux échanges de cryptomonnaies à l'échelle mondiale. Ce projet remonte à 2016 et prend en charge plusieurs langages de programmation, notamment JavaScript, Python, PHP, C# et Go, ce qui élargit considérablement son applicabilité.

En utilisant CCXT, les utilisateurs peuvent effectuer une analyse de marché, développer des indicateurs, faire du trading algorithmique, tester des stratégies et passer des commandes, entre autres fonctionnalités. Actuellement, CCXT prend en charge plus de 100 bourses de cryptomonnaies, couvrant presque toutes les plateformes principales. Sur Github, CCXT possède plus de 36 000 étoiles, ce qui le rend plus populaire que de nombreux projets open source connus dans le domaine financier. Selon les rapports, le nombre total de téléchargements de CCXT sur le gestionnaire de paquets officiel Python, PyPI, a déjà dépassé 93 millions, ce qui reflète qu'il y a un grand nombre de traders quantitatifs et d'équipes de développement utilisant cet outil à l'échelle mondiale.

Cependant, derrière les éloges, CCXT cache un secret. Certains utilisateurs ont découvert que CCXT avait préconfiguré son propre broker ID dans le code source de plusieurs échanges, ce qui entraîne que la plupart des rabais de frais de transaction sont perçus par CCXT sans que les utilisateurs en soient informés ou qu'ils aient effectué de modifications. Cette pratique a suscité des interrogations et des discussions au sein de la communauté.

En examinant le code Open Source de CCXT, on peut constater qu'il existe effectivement un brokerId par défaut dans les adaptateurs Python de plusieurs échanges majeurs. Ces paramètres existent généralement sous forme de code dur, et lorsque les utilisateurs passent des commandes directement avec CCXT sans définir ou modifier explicitement les options concernées, ces broker ID par défaut sont envoyés avec la demande, attribuant ainsi les rabais potentiels des frais à un compte fourni par CCXT.

Cette pratique pourrait avoir vu le jour dès 2018. Les premières versions de CCXT proposaient un service d'abonnement payant Pro, qui a ensuite évolué vers un modèle gratuit. À l'époque, des utilisateurs avaient suggéré d'ajouter un ID de recommandation facultatif pour soutenir CCXT, mais cette suggestion était principalement axée sur les récompenses d'inscription par recommandation, et offrait une option facultative. Cependant, au fil du temps, CCXT semble avoir étendu ce mécanisme à davantage d'échanges et a adopté un mode de codage plus discret.

Après l'exposition de l'événement, différentes voix ont émergé au sein de la communauté. Certains estiment qu'en tant que traders professionnels, il ne faut pas trop se soucier de ces rabais sur les frais de transaction, tandis que d'autres affirment que puisque c'est un Open Source, le fait de ne pas avoir découvert et modifié ces paramètres lors de son utilisation est un problème de l'utilisateur lui-même. Cependant, compte tenu de l'utilisation répandue et de la bonne réputation de CCXT, cette façon d'encoder de manière cachée va effectivement à l'encontre de la confiance que la communauté lui accorde.

À ce jour, le CCXT n'a pas encore répondu directement à cette question, son code continue d'être mis à jour quotidiennement, mais n'a pas apporté de modifications à ce problème soulevé par la communauté.

Cet événement a sonné l'alarme pour tous les utilisateurs : dans le domaine des cryptomonnaies, qui est rempli de jeux de stratégie, il est crucial de rester vigilant et de garder un regard critique sur tout "repas gratuit". Vérifier chaque ligne de code de "confiance" pourrait être la défense la plus fondamentale et la plus essentielle pour protéger ses droits. Car parfois, le coût le plus élevé se cache justement sous l'apparence de la "gratuité".