Thư viện giao dịch định lượng mã nguồn mở CCXT bị lộ cơ chế hoa hồng ẩn

Gần đây, thư viện giao dịch định lượng mã nguồn mở CCXT nổi tiếng trong lĩnh vực tiền điện tử đã bị phát hiện có cơ chế ẩn trong mã nguồn chính của nó. Phần mềm này thông qua việc thiết lập ID hoa hồng đã lấy phí giao dịch mà lẽ ra thuộc về người dùng mà không để họ biết. Tin tức này đã gây ra sự chú ý rộng rãi trong ngành, không chỉ tiết lộ mô hình kinh doanh có thể tồn tại phía sau các dự án mã nguồn mở, mà còn khiến nhiều nhà phát triển và đội giao dịch phụ thuộc vào sự tiện lợi của nó nhận ra rằng các công cụ có vẻ miễn phí có thể ẩn chứa những chi phí bất ngờ.

CCXT là một thư viện phần mềm mã nguồn mở được ưa chuộng, cung cấp giao diện thống nhất cho các nhà phát triển, nhà giao dịch và nhà phân tích tài chính để kết nối và thao tác với nhiều sàn giao dịch tiền điện tử trên toàn cầu. Dự án này được Igor Kroitor khởi xướng vào năm 2016, hỗ trợ nhiều ngôn ngữ lập trình, bao gồm JavaScript, Python, PHP, C# và Go, làm tăng khả năng áp dụng của nó trong các môi trường phát triển khác nhau.

Bằng cách triển khai CCXT, người dùng có thể thực hiện phân tích thị trường, phát triển chỉ số, giao dịch thuật toán, kiểm tra chiến lược và phát triển nhiều chức năng khác, có thể coi là một công cụ phân tích giao dịch miễn phí đơn giản. Hiện tại, CCXT hỗ trợ hơn 100 sàn giao dịch tiền điện tử, gần như bao phủ tất cả các nền tảng chính.

Cách tiếp cận mã nguồn mở tiện lợi này đã giúp CCXT nhanh chóng trở thành một trong những công cụ được sử dụng nhiều nhất bởi các đội ngũ giao dịch định lượng và giao dịch chiến lược. Trên Github, CCXT có hơn 36.000 sao, vượt qua nhiều dự án mã nguồn mở nổi tiếng trong lĩnh vực tài chính. Theo dữ liệu từ công ty bảo mật, tổng số lượt tải CCXT trên trình quản lý gói chính thức của Python, PyPI, đã vượt quá 93 triệu lần, phản ánh rằng có một lượng lớn nhà giao dịch định lượng và đội ngũ phát triển trên toàn cầu đang sử dụng công cụ này.

Tuy nhiên, sau những lời khen ngợi, CCXT lại ẩn chứa một mô hình kinh doanh ít người biết đến. Một blogger đã tiết lộ trên mạng xã hội rằng, khi sử dụng khung CCXT, anh phát hiện ra rằng hoa hồng phí có sự bất thường. Sau đó, trong mã nguồn của nhiều sàn giao dịch CCXT, người ta phát hiện rằng CCXT đã thiết lập sẵn các tài khoản hoa hồng của các sàn giao dịch này, dẫn đến việc người dùng không biết và không thay đổi, phần lớn hoa hồng phí bị rút đi một cách lén lút.

Bằng cách xem mã nguồn mở của CCXT, có thể nhận thấy rằng trong các bộ điều chỉnh Python của nhiều sàn giao dịch chính, thực sự có chứa brokerId mặc định. Những tham số này hầu hết tồn tại dưới dạng mã cứng. Khi người dùng trực tiếp sử dụng CCXT để đặt hàng mà không thiết lập hoặc chỉnh sửa tùy chọn liên quan một cách rõ ràng, những broker Id mặc định này sẽ được gửi cùng với yêu cầu, đưa hoa hồng tiềm năng về phí giao dịch vào tài khoản do CCXT cung cấp. Tuy nhiên, trong phần hướng dẫn chính thức của CCXT, điều này không được nhấn mạnh.

Xem lại lịch sử phát triển của CCXT, hành động này có thể bắt nguồn từ năm 2018. Ban đầu CCXT cung cấp dịch vụ đăng ký trả phí, sau đó chuyển sang hoàn toàn miễn phí. Năm 2018, có người dùng trên Github đề xuất thêm ID giới thiệu tùy chọn để hỗ trợ CCXT, người duy trì chính đã hoan nghênh và thêm mã liên quan vào bản cập nhật. Tuy nhiên, điều này dường như trở thành điểm khởi đầu để CCXT kiếm lợi, sau này những người duy trì đã thêm logic này vào mã của hầu hết các sàn giao dịch chính, và cách viết khá kín đáo.

Sau khi sự kiện được phơi bày, mã CCXT vẫn giữ tần suất cập nhật hàng ngày, nhưng đến nay vẫn chưa có sự điều chỉnh nào đối với mã brokerId cứng bí mật mà cộng đồng đã đề xuất. CCXT chính thức cũng chưa đưa ra phản hồi nào về vụ việc này trên mạng xã hội và Github.

Sự kiện này đã gióng lên hồi chuông cảnh báo cho tất cả người dùng: Trong lĩnh vực tiền điện tử đầy cạnh tranh này, việc duy trì sự xem xét và cảnh giác cần thiết đối với bất kỳ "bữa trưa miễn phí" nào, kiểm tra kỹ lưỡng từng dòng mã "tin tưởng", có lẽ mới là phòng tuyến cơ bản và quan trọng nhất để bảo vệ quyền lợi của bản thân. Bởi vì đôi khi, chi phí đắt đỏ nhất, chính là ẩn giấu dưới vẻ bề ngoài "miễn phí". Niềm tin, cuối cùng không nên bị mã hóa một cách dễ dàng thành lợi nhuận.