CCXT開源量化交易庫曝出隱藏返佣機制

近期，加密貨幣領域知名的開源量化交易庫CCXT被揭露在其核心代碼中存在隱藏機制。該軟件通過預設返佣ID的方式，在用戶不知情的情況下獲取了原本應屬於用戶的交易所手續費返佣。這一消息引發了行業廣泛關注，不僅揭示了開源項目背後可能存在的商業模式，也讓衆多依賴其便利性的開發者和交易團隊意識到，看似免費的工具可能暗藏意想不到的成本。

CCXT作爲一個廣受歡迎的開源軟體庫，爲開發者、交易者和金融分析師提供了統一的接口，用於連接和操作全球範圍內的衆多加密貨幣交易所。該項目由Igor Kroitor於2016年發起，支持多種編程語言，包括JavaScript、Python、PHP、C#和Go，大大提高了其在不同開發環境中的適用性。

通過部署CCXT，用戶可以進行市場分析、指標開發、算法交易、策略回測及下單等多種功能開發，堪稱一個簡化版的免費交易分析工具。目前，CCXT支持超過100家加密貨幣交易所，幾乎涵蓋了所有主流平台。

這種便捷的開源方式使CCXT迅速成爲量化交易和策略交易團隊最常用的工具之一。在Github上，CCXT擁有超過3.6萬個星標，超過了許多知名的金融領域開源項目。據安全公司數據顯示，CCXT在Python官方包管理器PyPI上的累計下載量已超過9300萬次，反映出全球範圍內有大量的量化交易者和開發團隊在使用該工具。

然而，在廣受好評的背後，CCXT卻隱藏着不爲人知的商業模式。有博主在社交媒體上披露，自己在使用CCXT框架時發現返佣手續費存在異常。隨後，在CCXT的多個交易所原始碼中發現，CCXT預設了這些交易所的返佣帳戶，導致用戶在不知情、不修改的情況下，大部分返佣手續費被暗中抽走。

通過查看CCXT的開源代碼可以發現，在多個主流交易所的Python適配器中確實包含了默認的brokerId。這些參數大多以硬編碼的形式存在。當用戶直接使用CCXT下單且未明確設置或修改相關選項時，這些默認的broker Id就會隨請求一同發送，將潛在的手續費返佣歸於CCXT提供的帳戶。然而，在CCXT的官方說明中並未突出說明這一點。

翻看CCXT的開發歷史，這種操作可能最早起源於2018年。早期CCXT提供付費訂閱服務，後來轉爲完全免費。2018年，有用戶在Github上建議添加可選的推薦ID來支持CCXT，主要維護者對此表示歡迎並在更新中添加了相關代碼。然而，這似乎成爲了CCXT獲利的起點，後期維護者在多數主流交易所代碼中添加了這種邏輯，且編寫方式較爲隱蔽。

在事件曝光後，CCXT代碼仍保持每日更新頻率，但截至目前並未對社區提出的這種隱祕硬編brokerId代碼進行修改。CCXT官方也未在社交媒體和Github上對此事作出回應。

這一事件給所有用戶敲響了警鍾：在加密貨幣這個充滿博弈的領域，對任何"免費午餐"保持必要的審視與警惕，仔細檢查每一行"信任"的代碼，或許才是保護自身權益最基礎也最關鍵的防線。因爲有時，最昂貴的成本，恰恰隱藏在"免費"的表象之下。信任，終究不應被如此輕易地編碼成利潤。