CCXT Відкритий вихідний код містить код знижки, що викликало суперечки

Нещодавно у популярній у сфері криптовалют відкритій бібліотеці для квантової торгівлі CCXT було виявлено прихований механізм у її основному коді. Через попередньо встановлений ID знижки це програмне забезпечення без відома користувача переносить доходи від комісій за торгівлю, що спочатку належать користувачу.

Ця витік інформації викликала широкий інтерес, не лише розкривши можливі таємні бізнес-моделі за відкритими вихідними кодами, але й змусивши багатьох розробників та торгові команди, які покладаються на їхню зручність, усвідомити, що, здавалося б, безкоштовні інструменти могли вже тихо стягувати великі збори.

CCXT є популярною бібліотекою з відкритим вихідним кодом у сфері торгівлі криптовалютами, яка надає розробникам, трейдерам та аналітикам єдиний інтерфейс для підключення та роботи з безліччю криптовалютних бірж по всьому світу. Проект вперше був запущений у 2016 році, підтримує різні мови програмування, включаючи JavaScript, Python, PHP, C# та Go, що значно розширює його застосування.

За допомогою CCXT користувачі можуть здійснювати ринковий аналіз, розробку індикаторів, алгоритмічну торгівлю, тестування стратегій та реалізацію замовлень. Наразі CCXT підтримує понад 100 криптовалютних бірж, охоплюючи майже всі основні платформи. На Github CCXT має понад 36 тисяч зірок, що робить його більш популярним, ніж багато відомих проектів з відкритим вихідним кодом у фінансовій сфері. За звітами, загальна кількість завантажень CCXT на офіційному менеджері пакетів Python PyPI перевищила 93 мільйони разів, що свідчить про те, що по всьому світу є велика кількість кількісних трейдерів та команд розробників, які використовують цей інструмент.

Однак, за широким визнанням ховається певна таємниця. Користувачі виявили, що CCXT заздалегідь налаштував свій broker ID в коді на кількох біржах, що призводить до того, що більшість знижка комісій користувачів буде стягуватися CCXT без їх відома чи без внесення змін. Така практика викликала сумніви та обговорення в спільноті.

Переглядаючи відкритий вихідний код CCXT, можна виявити, що в Python-адаптерах для кількох основних бірж дійсно існує за замовчуванням brokerId. Ці параметри в основному представлені у формі жорсткого кодування, коли користувач безпосередньо використовує CCXT для оформлення замовлення і не вказує або не змінює відповідні параметри, ці за замовчуванням broker ID будуть надіслані з запитом, що може призвести до того, що потенційні комісії за знижки будуть віднесені до рахунку, наданого CCXT.

Цей підхід, можливо, виник уперше в 2018 році. Ранні версії CCXT пропонували платну підписку на Pro-версію, але пізніше перейшли на безкоштовну модель. Тоді користувачі запропонували додати необов'язковий рекомендований ID для підтримки CCXT, але ця пропозиція була в основному спрямована на винагороду за рекомендовану реєстрацію та забезпечення необов'язкового вибору. Однак з часом CCXT, здається, розширила цей механізм на більше бірж та застосувала більш прихований код.

Після оприлюднення події в спільноті з'явилися різні думки. Дехто вважає, що професійні трейдери не повинні надто зважати на ці комісійні знижки, інші ж стверджують, що оскільки це відкритий вихідний код, невиявлення та незміна цих налаштувань під час використання є проблемою самих користувачів. Проте, враховуючи широке використання CCXT та його хорошу репутацію, такий прихований спосіб кодування дійсно суперечить довірі спільноти до нього.

Станом на сьогодні, офіційний CCXT ще не дав прямої відповіді на це питання, його код продовжує щоденне оновлення, але не було внесено змін щодо цього запитання, піднятого спільнотою.

Ця подія стала тривожним дзвінком для всіх користувачів: у світі криптовалют, який сповнений азарту, надзвичайно важливо зберігати необхідну обережність і пильність щодо будь-якої "безкоштовної обіди". Ретельно перевіряйте кожен рядок коду "довіри", адже це може стати найосновнішою та найключовішою лінією захисту ваших прав. Адже іноді найдорогоцінніша ціна прихована під "безкоштовною" оболонкою.