Библиотека CCXT с открытым исходным кодом скрывает код скидки, что вызвало споры

В последнее время в сфере криптовалют широко распространенная библиотека для квантовой торговли с открытым исходным кодом CCXT была раскрыта за скрытие незнакомого механизма в своем основном коде. С помощью предустановленного ID скидки это программное обеспечение переносит доход от комиссионных сборов биржи, которые изначально принадлежали пользователю, без его ведома.

Этот инсайд вызвал широкий интерес, не только раскрывая скрытые бизнес-модели, которые могут существовать за открытыми исходными проектами, но и заставляя многих разработчиков и торговые команды, полагающиеся на его удобство, осознать, что казалось бы бесплатные инструменты, возможно, уже незаметно взимают высокие сборы.

CCXT — это высоко ценимая библиотека с открытым исходным кодом в области криптовалютной торговли, предоставляющая разработчикам, трейдерам и аналитикам унифицированный интерфейс для подключения и работы с множеством криптовалютных бирж по всему миру. Проект восходит к 2016 году и поддерживает различные языки программирования, включая JavaScript, Python, PHP, C# и Go, что значительно расширяет его применимость.

С помощью CCXT пользователи могут выполнять рыночный анализ, разрабатывать индикаторы, заниматься алгоритмической торговлей, тестированием стратегий и оформлением заказов. В настоящее время CCXT поддерживает более 100 криптовалютных бирж, охватывающих почти все основные платформы. На Github у CCXT более 36 000 звезд, что делает его более популярным, чем многие известные проекты с открытым исходным кодом в финансовой сфере. Согласно отчетам, накопленный объем загрузок CCXT в официальном пакете Python PyPI превысил 93 миллиона раз, что отражает наличие большого количества количественных трейдеров и команд разработчиков, использующих этот инструмент по всему миру.

Однако за положительными отзывами скрывается подвох. Пользователи обнаружили, что CCXT в исходном коде на нескольких биржах предустановил свой собственный broker ID, что приводит к тому, что большая часть скидки на комиссии за сделки будет взиматься CCXT без ведома или изменения со стороны пользователей. Эта практика вызвала сомнения и обсуждения в сообществе.

Посмотрев на открытый исходный код CCXT, можно обнаружить, что в нескольких адаптерах Python для основных бирж действительно существует значение по умолчанию для brokerId. Эти параметры в основном присутствуют в виде жестко закодированных значений, и когда пользователь непосредственно использует CCXT для размещения заказа и не устанавливает или не изменяет соответствующие параметры, эти значения broker ID по умолчанию будут отправлены вместе с запросом, что приведет к потенциальному возврату комиссии на счет, предоставленный CCXT.

Этот подход, возможно, восходит к 2018 году. Ранее CCXT предлагал платную подписку на Pro-версию, но впоследствии перешел на бесплатную модель. В то время некоторые пользователи предложили добавить необязательный рекомендательный ID для поддержки CCXT, но это предложение в основном касалось вознаграждений за регистрацию по рекомендациям и предоставляло необязательный вариант. Однако с течением времени CCXT, похоже, расширил этот механизм на большее количество бирж и принял более скрытый способ кодирования.

После раскрытия события в сообществе появились разные мнения. Некоторые считают, что профессиональные трейдеры не должны слишком беспокоиться о скидках на комиссии, а другие утверждают, что раз это открытый исходный код, то проблема в том, что пользователи не смогли обнаружить и изменить эти настройки. Однако, учитывая широкое применение и хорошую репутацию CCXT, такой скрытый способ кодирования действительно противоречит доверию сообщества к нему.

На данный момент официальные представители CCXT не дали прямого ответа на этот вопрос, их код по-прежнему обновляется ежедневно, но изменения по этому вопросу, поднятому сообществом, не были внесены.

Это событие прозвучало тревожным сигналом для всех пользователей: в мире криптовалют, полном азартных игр, крайне важно сохранять необходимую проницательность и бдительность к любому "бесплатному обеду". Тщательная проверка каждой строки "доверительного" кода может стать самой базовой и ключевой линией защиты ваших прав. Поскольку иногда самая дорогая стоимость скрыта именно под "бесплатной" оболочкой.