CCXT Відкритий вихідний код бібліотеки кількісної торгівлі виявив прихований знижка механізм

Нещодавно у відомій відкритій вихідний код бібліотеці для квантової торгівлі CCXT було виявлено прихований механізм у її основному коді. Це програмне забезпечення, встановлюючи попередні знижка ID, отримувало комісійні збори від біржі, які спочатку мали належати користувачу, без відома останнього. Ця новина привернула широку увагу в індустрії, виявивши можливі бізнес-моделі, що стоять за відкритими проектами, а також змусила багатьох розробників та торговельні команди, які покладаються на його зручність, усвідомити, що на перший погляд безкоштовні інструменти можуть приховувати неочікувані витрати.

CCXT як широко популярна бібліотека з відкритим вихідним кодом пропонує розробникам, трейдерам та фінансовим аналітикам єдиний інтерфейс для підключення та роботи з численними криптовалютними біржами по всьому світу. Проект був ініційований Ігорем Кроїтором у 2016 році, підтримує багато мов програмування, включаючи JavaScript, Python, PHP, C# та Go, що значно підвищує його застосовність у різних розробницьких середовищах.

За допомогою розгортання CCXT користувачі можуть здійснювати аналіз ринку, розробку індикаторів, алгоритмічну торгівлю, тестування стратегій та виконання замовлень, що робить його спрощеним безкоштовним інструментом для аналізу торгівлі. Наразі CCXT підтримує понад 100 криптовалютних бірж, практично охоплюючи всі основні платформи.

Цей зручний відкритий вихідний код зробив CCXT одним з найвикористовуваніших інструментів командами з кількісної торгівлі та стратегічної торгівлі. На GitHub CCXT має понад 36 тисяч зірок, що перевищує багато відомих проектів з відкритим вихідним кодом у фінансовій сфері. Згідно з даними безпекової компанії, загальна кількість завантажень CCXT на офіційному менеджері пакетів Python PyPI перевищила 93 мільйони, що відображає наявність великої кількості кількісних трейдерів і команд розробників по всьому світу, які користуються цим інструментом.

Проте, за загальною похвалою ховається невідома бізнес-модель CCXT. Один блогер на соціальних мережах розкрив, що під час використання фреймворку CCXT він виявив аномалії в знижках на комісії. Пізніше в декількох вихідних кодах бірж CCXT було виявлено, що CCXT заздалегідь налаштував знижкові рахунки цих бірж, що призвело до того, що більшість знижок на комісії були непомітно вилучені у користувачів без їх відома та без внесення змін.

Переглядаючи відкритий вихідний код CCXT, можна виявити, що в кількох основних адаптерах Python для бірж дійсно міститься за замовчуванням brokerId. Ці параметри переважно наявні у вигляді жорстко закодованих значень. Коли користувач безпосередньо використовує CCXT для розміщення замовлення і не встановлює або не змінює відповідні параметри, ці за замовчуванням broker Id надсилаються разом із запитом, відносячи потенційні комісійні знижки до рахунку, наданого CCXT. Однак у офіційних поясненнях CCXT це не підкреслюється.

Переглядаючи історію розробки CCXT, ця практика, можливо, вперше з'явилася у 2018 році. На початку CCXT пропонував платні підписки, але згодом став повністю безкоштовним. У 2018 році один з користувачів на GitHub запропонував додати необов'язковий рекомендований ID для підтримки CCXT, на що головний розробник відреагував позитивно і додав відповідний код у оновлення. Проте, здається, це стало початком отримання прибутку CCXT, оскільки пізніші розробники додали цю логіку в код більшості основних бірж, причому спосіб написання був досить прихованим.

Після розкриття події код CCXT продовжує оновлюватися щоденно, але на даний момент не було внесено змін до цього прихованого жорсткого коду brokerId, запропонованого спільнотою. Офіційний CCXT також не прокоментував цю справу в соціальних мережах та на Github.

Ця подія стала тривогою для всіх користувачів: у світі криптовалют, наповненому азартом, необхідно з обережністю ставитися до будь-яких "безкоштовних обідів" та ретельно перевіряти кожен рядок коду "довіри", адже це може бути найосновнішою і найважливішою лінією захисту власних прав. Адже іноді найдорогоцінніша вартість ховається під "безкоштовною" оболонкою. Довіра, врешті-решт, не повинна так легко перетворюватися на прибуток.