CCXT Sumber Terbuka kuantitatif perpustakaan perdagangan mengungkapkan mekanisme rebate tersembunyi

Baru-baru ini, pustaka perdagangan kuantitatif sumber terbuka CCXT yang terkenal di bidang cryptocurrency terungkap memiliki mekanisme tersembunyi dalam kode intinya. Perangkat lunak ini memperoleh rebate biaya transaksi yang seharusnya menjadi milik pengguna tanpa sepengetahuan mereka, melalui pengaturan ID rebate yang telah ditentukan. Berita ini memicu perhatian luas di industri, tidak hanya mengungkap kemungkinan model bisnis di balik proyek sumber terbuka, tetapi juga menyadarkan banyak pengembang dan tim perdagangan yang bergantung pada kemudahan ini bahwa alat yang tampaknya gratis mungkin menyimpan biaya yang tak terduga.

CCXT sebagai perpustakaan perangkat lunak Sumber Terbuka yang sangat populer, menyediakan antarmuka yang seragam untuk pengembang, trader, dan analis keuangan untuk terhubung dan mengoperasikan berbagai bursa mata uang kripto di seluruh dunia. Proyek ini dimulai oleh Igor Kroitor pada tahun 2016, mendukung berbagai bahasa pemrograman, termasuk JavaScript, Python, PHP, C#, dan Go, yang secara signifikan meningkatkan kecocokannya dalam berbagai lingkungan pengembangan.

Dengan menerapkan CCXT, pengguna dapat melakukan analisis pasar, pengembangan indikator, perdagangan algoritmik, pengujian strategi, dan pengembangan berbagai fungsi seperti pemesanan, yang dapat dianggap sebagai alat analisis perdagangan gratis yang disederhanakan. Saat ini, CCXT mendukung lebih dari 100 bursa cryptocurrency, yang hampir mencakup semua platform utama.

Metode Sumber Terbuka yang praktis ini telah menjadikan CCXT salah satu alat yang paling banyak digunakan oleh tim perdagangan kuantitatif dan strategi perdagangan. Di Github, CCXT memiliki lebih dari 36.000 bintang, melebihi banyak proyek sumber terbuka terkenal di bidang keuangan. Menurut data dari perusahaan keamanan, total unduhan CCXT di pengelola paket resmi Python, PyPI, telah melebihi 93 juta kali, mencerminkan adanya banyak pedagang kuantitatif dan tim pengembang di seluruh dunia yang menggunakan alat ini.

Namun, di balik pujian yang luas, CCXT menyembunyikan model bisnis yang tidak diketahui. Seorang blogger mengungkapkan di media sosial bahwa dia menemukan adanya anomali pada biaya rebate saat menggunakan kerangka CCXT. Selanjutnya, dalam beberapa kode sumber bursa CCXT, ditemukan bahwa CCXT telah mengatur akun rebate untuk bursa-bursa ini, yang mengakibatkan sebagian besar biaya rebate diambil secara diam-diam oleh pihak yang tidak diketahui pengguna dan tanpa adanya modifikasi.

Dengan melihat kode sumber CCXT yang bersifat Sumber Terbuka, dapat ditemukan bahwa di antara adaptor Python dari beberapa bursa utama, memang terdapat brokerId default. Parameter ini sebagian besar ada dalam bentuk hardcoded. Ketika pengguna langsung menggunakan CCXT untuk melakukan pemesanan tanpa secara jelas mengatur atau mengubah opsi terkait, broker Id default ini akan dikirim bersama permintaan, mengalihkan potensi rebate biaya transaksi ke akun yang disediakan oleh CCXT. Namun, dalam penjelasan resmi CCXT, hal ini tidak disorot.

Melihat sejarah pengembangan CCXT, operasi ini mungkin berasal paling awal pada tahun 2018. Pada awalnya, CCXT menawarkan layanan langganan berbayar, kemudian beralih menjadi sepenuhnya gratis. Pada tahun 2018, ada pengguna yang menyarankan di Github untuk menambahkan ID rekomendasi opsional untuk mendukung CCXT, dan pemelihara utama menyambut baik saran ini serta menambahkan kode terkait dalam pembaruan. Namun, ini tampaknya menjadi titik awal CCXT untuk mendapatkan keuntungan, di mana pemelihara selanjutnya menambahkan logika ini ke dalam kode sebagian besar bursa utama dan cara penulisannya cukup tersembunyi.

Setelah kejadian terungkap, kode CCXT tetap mempertahankan frekuensi pembaruan harian, tetapi hingga saat ini belum ada perubahan pada kode brokerId yang tersemat secara rahasia seperti yang diajukan oleh komunitas. Pihak resmi CCXT juga belum memberikan tanggapan tentang masalah ini di media sosial dan Github.

Peristiwa ini memberi peringatan kepada semua pengguna: dalam dunia cryptocurrency yang penuh dengan permainan, menjaga kewaspadaan dan evaluasi yang tepat terhadap setiap "makan siang gratis" sangat penting, dengan cermat memeriksa setiap baris kode "kepercayaan", mungkin adalah garis pertahanan paling dasar dan paling penting untuk melindungi hak-hak kita. Karena kadang-kadang, biaya yang paling mahal justru tersembunyi di balik penampilan "gratis". Kepercayaan, pada akhirnya, tidak seharusnya begitu mudahnya diubah menjadi keuntungan.