CCXT Código aberto biblioteca de negociação quantitativa revela mecanismo de reembolso oculto

Recentemente, a biblioteca de negociação quantitativa de código aberto CCXT, conhecida no campo das criptomoedas, foi revelada por ter um mecanismo oculto em seu código-fonte. O software obtém reembolsos de taxas de intercâmbio que deveriam pertencer aos usuários, sem que estes tivessem conhecimento, através da pré-definição de um ID de reembolso. Esta notícia gerou ampla atenção na indústria, não apenas revelando os possíveis modelos de negócios por trás de projetos de código aberto, mas também fazendo com que muitos desenvolvedores e equipes de negociação que dependem de sua conveniência percebessem que ferramentas aparentemente gratuitas podem esconder custos inesperados.

CCXT, como uma biblioteca de software de Código aberto amplamente utilizada, oferece uma interface unificada para desenvolvedores, negociantes e analistas financeiros, permitindo a conexão e operação de várias exchanges de criptomoedas ao redor do mundo. O projeto foi iniciado por Igor Kroitor em 2016, suportando várias linguagens de programação, incluindo JavaScript, Python, PHP, C# e Go, aumentando significativamente sua aplicabilidade em diferentes ambientes de desenvolvimento.

Ao implementar o CCXT, os usuários podem realizar análises de mercado, desenvolvimento de indicadores, negociação algorítmica, backtesting de estratégias e várias outras funcionalidades, sendo considerado uma versão simplificada de uma ferramenta de análise de negociação gratuita. Atualmente, o CCXT suporta mais de 100 bolsas de criptomoedas, abrangendo quase todas as plataformas principais.

Esta abordagem conveniente de Código aberto fez com que o CCXT se tornasse rapidamente uma das ferramentas mais utilizadas por equipes de negociação quantitativa e de estratégias. No Github, o CCXT possui mais de 36 mil estrelas, superando muitos projetos de Código aberto conhecidos na área financeira. De acordo com dados de empresas de segurança, o número acumulado de downloads do CCXT no gerenciador de pacotes oficial do Python, o PyPI, já ultrapassou 93 milhões, refletindo que há um grande número de negociantes quantitativos e equipes de desenvolvimento utilizando esta ferramenta em todo o mundo.

No entanto, por trás da aclamada CCXT, esconde-se um modelo de negócios pouco conhecido. Um blogger revelou nas redes sociais que, ao usar a estrutura CCXT, descobriu anomalias nas taxas de reembolso. Em seguida, foi descoberto que, no código fonte de várias exchanges da CCXT, a CCXT pré-configurou as contas de reembolso dessas exchanges, resultando na retirada clandestina da maior parte das taxas de reembolso dos usuários, sem que eles soubessem ou modificassem algo.

Ao verificar o código aberto do CCXT, pode-se notar que, nos adaptadores Python de várias exchanges populares, de fato, existe um brokerId padrão. Esses parâmetros geralmente existem de forma hard-coded. Quando os usuários fazem pedidos diretamente com o CCXT e não definem ou modificam explicitamente as opções relacionadas, esses broker Ids padrão são enviados junto com a solicitação, atribuindo potenciais reembolsos de taxas à conta fornecida pelo CCXT. No entanto, isso não é destacado nas informações oficiais do CCXT.

Ao revisar a história de desenvolvimento do CCXT, essa prática pode ter se originado em 2018. Nos primeiros tempos, o CCXT oferecia um serviço de assinatura paga, que mais tarde se tornou completamente gratuito. Em 2018, um usuário sugeriu no Github a adição de um ID de recomendação opcional para apoiar o CCXT, e o mantenedor principal acolheu a ideia, adicionando o código relacionado na atualização. No entanto, isso parece ter se tornado o ponto de partida para a monetização do CCXT, já que os mantenedores posteriores adicionaram essa lógica na maioria dos códigos das principais exchanges, de maneira bastante sutil.

Após a divulgação do evento, o código CCXT continua a ser atualizado diariamente, mas até o momento não houve modificações no código brokerId oculto apresentado pela comunidade. A equipe oficial do CCXT também não respondeu a este assunto nas redes sociais e no Github.

Este evento soou o alarme para todos os usuários: no campo das criptomoedas, repleto de jogos de azar, manter um olhar necessário e cauteloso sobre qualquer "almoço grátis", examinando cuidadosamente cada linha do código de "confiança", pode ser a defesa mais básica e crucial para proteger os próprios direitos. Porque, às vezes, o custo mais caro está precisamente escondido sob a aparência de "grátis". A confiança, afinal, não deve ser codificada tão facilmente em lucro.