مكتبة CCXT مفتوح المصدر للتداول الكمي تكشف عن آلية خصم مخفية

في الآونة الأخيرة، تم الكشف عن وجود آلية مخفية في الكود الأساسي لمكتبة التداول الكمي مفتوح المصدر CCXT المعروفة في مجال العملات المشفرة. يقوم هذا البرنامج من خلال تعيين معرف خصم مسبقًا، بالحصول على العمولات الخاصة برسوم تبادل المستخدمين دون علمهم. أثار هذا الخبر اهتمامًا واسعًا في الصناعة، حيث كشف عن نماذج الأعمال المحتملة وراء المشاريع مفتوحة المصدر، كما جعل العديد من المطورين وفرق التداول التي تعتمد على سهولة استخدامها تدرك أن الأدوات التي تبدو مجانية قد تخفي تكاليف غير متوقعة.

تعتبر CCXT مكتبة برمجيات مفتوح المصدر تحظى بشعبية كبيرة، حيث توفر واجهة موحدة للمطورين والمتداولين والمحللين الماليين للاتصال والتفاعل مع العديد من بورصات العملات المشفرة حول العالم. تم إطلاق هذا المشروع بواسطة Igor Kroitor في عام 2016، ويدعم العديد من لغات البرمجة، بما في ذلك JavaScript و Python و PHP و C# و Go، مما يزيد من إمكانية استخدامها في بيئات تطوير مختلفة.

من خلال نشر CCXT، يمكن للمستخدمين إجراء تحليل السوق، وتطوير المؤشرات، والتداول الآلي، واختبار الاستراتيجيات، وإصدار الأوامر، وغيرها من وظائف التطوير، مما يجعلها أداة تحليل تجارية مجانية مبسطة. حاليًا، يدعم CCXT أكثر من 100 بورصة للعملات المشفرة، ويغطي تقريبًا جميع المنصات الرئيسية.

تتيح هذه الطريقة المريحة والمفتوحة المصدر لـ CCXT أن تصبح بسرعة واحدة من أكثر الأدوات استخدامًا من قبل فرق التداول الكمي وتداول الاستراتيجيات. على Github، تمتلك CCXT أكثر من 36,000 نجمة، متجاوزة العديد من المشاريع المفتوحة المصدر المعروفة في مجال المالية. وفقًا لبيانات شركات الأمن، تجاوز العدد التراكمي لتنزيل CCXT على مدير الحزم الرسمي لـ Python PyPI 93 مليون تنزيل، مما يعكس وجود عدد كبير من المتداولين الكميين وفرق التطوير حول العالم الذين يستخدمون هذه الأداة.

ومع ذلك، خلف الإشادة الواسعة، تخفي CCXT نموذجًا تجاريًا غير معروف. كشف أحد المدونين على وسائل التواصل الاجتماعي أنه عند استخدام إطار عمل CCXT، اكتشف أن هناك شذوذًا في رسوم خصم العمولة. بعد ذلك، تم اكتشاف أن CCXT قد أعدت حسابات خصم العمولة لهذه البورصات في كود المصدر لعدة بورصات CCXT، مما أدى إلى سحب معظم رسوم الخصم العمولة سرًا من المستخدمين دون علمهم أو تعديلهم.

من خلال الاطلاع على الكود مفتوح المصدر لـ CCXT، يمكن ملاحظة أن هناك بالفعل معرفات brokerId الافتراضية مدرجة في محولات Python للعديد من بورصات التداول الرائجة. توجد هذه المعلمات في الغالب بشكل مشفر. عندما يقوم المستخدم بإجراء طلب مباشرة باستخدام CCXT دون تعيين أو تعديل الخيارات ذات الصلة بوضوح، فإن معرفات broker الافتراضية هذه سترسل مع الطلب، مما ينسب الخصومات المحتملة من رسوم المعاملات إلى الحسابات المقدمة من CCXT. ومع ذلك، لم يتم تسليط الضوء على هذه النقطة في الشرح الرسمي لـ CCXT.

عند مراجعة تاريخ تطوير CCXT، قد تكون هذه العملية قد نشأت لأول مرة في عام 2018. في البداية، كانت CCXT تقدم خدمة اشتراك مدفوعة، ثم أصبحت مجانية تمامًا. في عام 2018، اقترح أحد المستخدمين على Github إضافة معرف توصية اختياري لدعم CCXT، ورحب بذلك المديرون الرئيسيون وأضيفت التعليمات البرمجية ذات الصلة في التحديث. ومع ذلك، يبدو أن هذا أصبح نقطة انطلاق لتحقيق الأرباح لـ CCXT، حيث أضاف المسؤولون في وقت لاحق هذه المنطق إلى معظم أكواد البورصات الرئيسية، وكان أسلوب الكتابة خفيًا إلى حد ما.

بعد ظهور الحادثة، لا يزال كود CCXT يحافظ على وتيرة تحديث يومية، ولكن حتى الآن لم يتم تعديل كود brokerId الصلب الخفي الذي طرحه المجتمع. كما لم تتجاوب CCXT رسميًا على وسائل التواصل الاجتماعي وGithub بشأن هذه المسألة.

أحدثت هذه الحادثة جرس إنذار لجميع المستخدمين: في مجال العملات المشفرة المليء بالمنافسة، من الضروري الحفاظ على نظرة فاحصة وحذرة تجاه أي "غداء مجاني"، وفحص كل سطر من "رمز الثقة" بعناية، فقد تكون هذه هي الخط الدفاعي الأساسي والأكثر أهمية لحماية حقوقك. لأن أحيانًا، تكون التكاليف الأكثر غلاءً مخفية تحت مظهر "المجاني". الثقة، يجب ألا تُشفر بهذه السهولة لتحقيق الربح.