CCXT Открытый исходный код для количественной торговли выявил скрытую скидку

Недавно в известной библиотеке открытого исходного кода для количественной торговли криптовалютами CCXT был раскрыт скрытый механизм в её основной кодовой базе. Это программное обеспечение получало комиссионные от биржи, которые должны были принадлежать пользователю, без ведома пользователей, устанавливая предустановленный ID скидки. Эта новость привлекла широкое внимание в индустрии, она не только выявила потенциальные бизнес-модели, скрывающиеся за проектами с открытым исходным кодом, но и заставила многих разработчиков и торговые команды, полагающиеся на его удобство, осознать, что казалось бы бесплатные инструменты могут скрывать неожиданные расходы.

CCXT как широко используемая библиотека с открытым исходным кодом предоставляет разработчикам, трейдерам и финансовым аналитикам единый интерфейс для подключения и управления множеством криптовалютных бирж по всему миру. Проект был инициирован Игорем Кройтором в 2016 году и поддерживает несколько языков программирования, включая JavaScript, Python, PHP, C# и Go, что значительно увеличивает его применимость в различных средах разработки.

С помощью развертывания CCXT пользователи могут проводить рыночный анализ, разработку индикаторов, алгоритмическую торговлю, бэктестирование стратегий и размещение заказов, что делает его упрощенной бесплатной инструментом для анализа торговли. В настоящее время CCXT поддерживает более 100 криптовалютных бирж, практически охватывая все основные платформы.

Этот удобный открытый исходный код быстро сделал CCXT одним из самых популярных инструментов среди команд по количественной торговле и стратегической торговле. На GitHub у CCXT более 36 тысяч звезд, что превышает многие известные проекты открытого исходного кода в финансовой сфере. Согласно данным компании по безопасности, общее количество загрузок CCXT в официальном пакетном менеджере Python PyPI превысило 93 миллиона раз, что отражает наличие большого числа количественных трейдеров и команд разработчиков по всему миру, использующих этот инструмент.

Тем не менее, за широким признанием скрывается малоизвестная бизнес-модель CCXT. Один из блогеров в социальных сетях раскрыл, что, используя фреймворк CCXT, он обнаружил аномалии в комиссиях за скидки. Затем, в исходных кодах CCXT на нескольких биржах было обнаружено, что CCXT заранее настроил счета для скидок этих бирж, что привело к тому, что большая часть комиссий за скидки была тайно изъята у пользователей без их ведома и без каких-либо изменений.

Посмотрев на открытый исходный код CCXT, можно заметить, что в адаптерах Python для нескольких основных бирж действительно включен параметр по умолчанию brokerId. Эти параметры в основном существуют в закодированном виде. Когда пользователь напрямую использует CCXT для размещения заказов и не устанавливает или не изменяет соответствующие параметры, эти брокерские идентификаторы по умолчанию будут отправляться вместе с запросом, что приписывает потенциальные комиссии скидки к учетной записи, предоставленной CCXT. Однако в официальном описании CCXT это не подчеркивается.

Изучая историю разработки CCXT, можно предположить, что эта практика могла возникнуть в 2018 году. На ранних этапах CCXT предлагал платные подписки, но позже стал полностью бесплатным. В 2018 году пользователь на Github предложил добавить необязательный рекомендательный ID для поддержки CCXT, и главный разработчик приветствовал это предложение и добавил соответствующий код в обновления. Однако это, похоже, стало отправной точкой для получения прибыли CCXT, так как позже разработчики добавили эту логику в код большинства основных бирж, и написание оказалось довольно завуалированным.

После раскрытия события код CCXT продолжает обновляться ежедневно, но на данный момент не было внесено изменений в скрытый жесткий код brokerId, предложенный сообществом. Официальный CCXT также не ответил на это дело в социальных сетях и на Github.

Это событие прозвучало как тревожный сигнал для всех пользователей: в мире криптовалют, полном игры, важно сохранять необходимую бдительность и скептицизм к любым "бесплатным обедам", тщательно проверяя каждую строку кода, содержащего "доверие". Возможно, это и есть самая основная и важная линия защиты своих прав. Поскольку иногда самые дорогие расходы скрываются под "бесплатным" внешним видом. Доверие, в конечном итоге, не должно быть так легко закодировано в прибыль.