CCXT Açık Kaynak nicel ticaret kütüphanesi gizli indirim mekanizmasını ifşa etti

Son zamanlarda, kripto para alanında tanınmış açık kaynaklı kuantum ticaret kütüphanesi CCXT'nin temel kodunda gizli bir mekanizmanın bulunduğu ortaya çıktı. Bu yazılım, kullanıcıların bilgisi olmadan, önceden belirlenmiş indirim ID'si aracılığıyla, aslında kullanıcılara ait olan borsa işlem ücretlerinin iadesini elde etti. Bu haber sektör genelinde geniş bir ilgi uyandırdı; sadece açık kaynak projelerin arkasında olabilecek iş modellerini ortaya çıkarmakla kalmadı, aynı zamanda bu araçların sağladığı kolaylıklara bağımlı olan birçok geliştirici ve ticaret ekibinin, görünüşte ücretsiz olan araçların beklenmedik maliyetler barındırabileceğinin farkına varmasına neden oldu.

CCXT, yaygın bir Açık Kaynak yazılım kütüphanesi olarak, geliştiriciler, traderlar ve finans analistlerine dünya genelindeki birçok kripto para borsasına bağlanmak ve bunları işletmek için birleştirilmiş bir arayüz sunmaktadır. Bu proje, 2016 yılında Igor Kroitor tarafından başlatılmıştır ve JavaScript, Python, PHP, C# ve Go gibi birçok programlama dilini desteklemektedir, bu da onu farklı geliştirme ortamlarında oldukça uygun hale getirmektedir.

CCXT'yi dağıtarak, kullanıcılar piyasa analizi, gösterge geliştirme, algoritmik ticaret, strateji geri test etme ve sipariş verme gibi birçok işlev geliştirebilirler; bu, bir tür basit ve ücretsiz ticaret analiz aracı olarak kabul edilmektedir. Şu anda, CCXT 100'den fazla kripto para borsasını desteklemekte olup, neredeyse tüm ana akım platformları kapsar.

Bu kullanışlı Açık Kaynak yöntemi, CCXT'yi hızla kuantum ticareti ve strateji ticareti ekipleri için en yaygın araçlardan biri haline getirmiştir. Github'da, CCXT'nin 36.000'den fazla yıldızı bulunmakta ve birçok tanınmış finans alanı Açık Kaynak projesini geçmektedir. Güvenlik şirketi verilerine göre, CCXT'nin Python'un resmi paket yöneticisi PyPI'deki toplam indirme sayısı 93 milyonun üzerinde, bu da dünya genelinde birçok kuantum trader'ı ve geliştirici ekibin bu aracı kullandığını göstermektedir.

Ancak, geniş çapta takdir edilenin arkasında, CCXT'nin bilinmeyen bir iş modeli gizli. Bir blog yazarı sosyal medyada, CCXT çerçevesini kullanırken indirim ücretlerinde anormallikler keşfettiğini açıkladı. Ardından, CCXT'nin birçok borsa kaynak kodunda, CCXT'nin bu borsaların indirim hesaplarını önceden ayarladığı bulundu ve bu durum kullanıcıların habersiz bir şekilde, değişiklik yapmadan, çoğu indirim ücretinin gizlice alındığı anlamına geliyor.

CCXT'nin açık kaynak koduna bakıldığında, birçok önde gelen borsa için Python adaptörlerinde varsayılan brokerId'nin gerçekten bulunduğu görülmektedir. Bu parametrelerin çoğu, sabit kodlanmış bir biçimde mevcuttur. Kullanıcılar CCXT'yi kullanarak doğrudan işlem yaptıklarında ve ilgili seçenekleri açıkça ayarlamadıklarında veya değiştirmediklerinde, bu varsayılan broker Id, istekle birlikte gönderilir ve potansiyel işlem ücreti indirimleri CCXT tarafından sağlanan hesaba yansıtılır. Ancak, CCXT'nin resmi açıklamalarında bu durum vurgulanmamıştır.

CCXT'nin geliştirme geçmişine bakıldığında, bu tür bir işlemin en erken 2018'de başlamış olabileceği görülüyor. Erken dönemlerde CCXT, ücretli abonelik hizmeti sunuyordu, daha sonra tamamen ücretsiz hale geldi. 2018'de, bir kullanıcı Github'da CCXT'yi desteklemek için isteğe bağlı bir öneri kimliği eklenmesini önerdi, ana bakımcı buna olumlu yanıt verdi ve güncellemeye ilgili kodu ekledi. Ancak bu, CCXT'nin kâr elde etmeye başlaması için bir başlangıç noktası gibi görünüyor; sonraki bakımcılar, çoğu ana akım borsa koduna bu mantığı ekledi ve yazım şekli oldukça gizliydi.

Olayın açığa çıkmasından sonra, CCXT kodu hala günlük güncelleme sıklığını koruyor, ancak şu ana kadar topluluğun önerdiği bu gizli sert kodlu brokerId kodunda herhangi bir değişiklik yapılmamıştır. CCXT resmi olarak da bu konuya sosyal medya ve Github üzerinde herhangi bir yanıt vermemiştir.

Bu olay, tüm kullanıcılar için bir alarm zili çaldı: Kripto para alanı gibi rekabet dolu bir ortamda, herhangi bir "ücretsiz öğle yemeğine" karşı gerekli bir inceleme ve dikkat göstermek, "güven" kodunun her satırını dikkatlice kontrol etmek, belki de kendi haklarını korumanın en temel ve en kritik savunma hattıdır. Çünkü bazen, en pahalı maliyet, tam da "ücretsiz" görünümün altında gizlenir. Güven, nihayetinde böyle kolayca kar olarak kodlanmamalıdır.