Bibliothèque de trading quantitatif CCXT Open Source révèle un mécanisme de rabais caché

Récemment, la célèbre bibliothèque de trading quantitatif open source CCXT dans le domaine des cryptomonnaies a été révélée comme ayant un mécanisme caché dans son code source. Ce logiciel a obtenu des rabais sur les frais de transaction des échanges qui auraient dû appartenir aux utilisateurs, en prédisant un ID de rabais, et ce, à l'insu des utilisateurs. Cette nouvelle a suscité un large intérêt dans l'industrie, révélant non seulement les modèles commerciaux potentiels derrière les projets open source, mais a également fait prendre conscience à de nombreux développeurs et équipes de trading qui dépendent de sa commodité que des outils apparemment gratuits peuvent cacher des coûts inattendus.

CCXT, en tant que bibliothèque logicielle Open Source très populaire, fournit une interface unifiée pour les développeurs, les traders et les analystes financiers afin de se connecter et d'opérer sur de nombreuses plateformes d'échange de cryptomonnaies à l'échelle mondiale. Le projet a été lancé par Igor Kroitor en 2016 et prend en charge plusieurs langages de programmation, y compris JavaScript, Python, PHP, C# et Go, ce qui améliore considérablement son applicabilité dans différents environnements de développement.

En déployant CCXT, les utilisateurs peuvent effectuer des analyses de marché, développer des indicateurs, trader par algorithme, backtester des stratégies et passer des commandes, ce qui en fait un outil d'analyse de trading simplifié et gratuit. Actuellement, CCXT prend en charge plus de 100 bourses de cryptomonnaies, couvrant presque toutes les plateformes principales.

Cette méthode pratique et Open Source a rapidement fait de CCXT l'un des outils les plus utilisés par les équipes de trading quantitatif et de trading stratégique. Sur Github, CCXT compte plus de 36 000 étoiles, surpassant de nombreux projets Open Source bien connus dans le domaine financier. Selon les données d'une société de sécurité, le nombre total de téléchargements de CCXT sur le gestionnaire de paquets officiel Python, PyPI, a dépassé les 93 millions, reflétant ainsi qu'un grand nombre de traders quantitatifs et d'équipes de développement dans le monde entier utilisent cet outil.

Cependant, derrière les éloges largement répandus, CCXT cache un modèle commercial peu connu. Un blogueur a révélé sur les réseaux sociaux qu'il avait constaté des anomalies dans les frais de rabais lors de l'utilisation du cadre CCXT. Par la suite, dans le code source de plusieurs échanges de CCXT, il a été découvert que CCXT avait préétabli les comptes de rabais de ces échanges, ce qui a conduit à ce que la majorité des frais de rabais soient discrètement prélevés sans que les utilisateurs en aient connaissance ou sans modification de leur part.

En examinant le code source Open Source de CCXT, on peut constater que les adaptateurs Python de plusieurs échanges majeurs incluent effectivement un brokerId par défaut. Ces paramètres existent majoritairement sous forme de code dur. Lorsque les utilisateurs passent des commandes directement via CCXT sans avoir explicitement défini ou modifié les options correspondantes, ces broker Id par défaut sont envoyés avec la demande, attribuant ainsi les rabais de frais potentiels au compte fourni par CCXT. Cependant, ce point n'est pas clairement souligné dans la documentation officielle de CCXT.

En examinant l'histoire du développement de CCXT, cette opération pourrait avoir vu le jour pour la première fois en 2018. Au début, CCXT proposait un service d'abonnement payant, mais a ensuite été rendu complètement gratuit. En 2018, un utilisateur a suggéré sur Github d'ajouter un ID de recommandation optionnel pour soutenir CCXT, ce à quoi le principal mainteneur a répondu favorablement et a ajouté du code pertinent dans la mise à jour. Cependant, cela semble être devenu le point de départ du profit de CCXT, les mainteneurs ultérieurs ayant ajouté cette logique dans le code de la plupart des échanges majeurs, et la manière dont cela a été écrit est plutôt discrète.

Après la révélation de l'incident, le code CCXT continue de se mettre à jour quotidiennement, mais jusqu'à présent, aucune modification n'a été apportée à ce code brokerId caché proposé par la communauté. L'équipe officielle de CCXT n'a également pas répondu à cette affaire sur les réseaux sociaux et Github.

Cet événement a sonné l'alarme pour tous les utilisateurs : dans le domaine des cryptomonnaies, rempli de jeux de hasard, il est essentiel de rester vigilant et critique face à tout "repas gratuit", d'examiner attentivement chaque ligne de code de "confiance", car cela pourrait être la défense la plus fondamentale et la plus cruciale pour protéger ses droits. Car parfois, le coût le plus élevé est justement caché sous l'apparence du "gratuit". La confiance ne devrait finalement pas être aussi facilement codée en profit.