Biblioteca CCXT de Código aberto esconde mecanismo de reembolso que gera controvérsia

Recentemente, a conhecida biblioteca de negociação quântica de código aberto CCXT no campo das criptomoedas foi exposta por esconder um mecanismo controverso em seu código principal. Através da configuração de um ID de reembolso pré-definido, o software, sem o conhecimento dos usuários, retira parte da receita de reembolso das taxas de negociação que deveriam pertencer aos usuários.

Esta notícia causou um grande alvoroço no mundo das criptomoedas, pois não apenas revelou os possíveis modelos de negócios secretos por trás de projetos de Código aberto, mas também deixou muitos desenvolvedores e equipes de negociação que dependiam da sua conveniência "gratuita" chocados. Este evento gerou uma profunda reflexão sobre a base de confiança do software de Código aberto.

CCXT é uma biblioteca de software de negociação de criptomoedas amplamente popular, que fornece uma interface unificada para desenvolvedores, traders e analistas financeiros, permitindo a conexão e operação de várias exchanges de criptomoedas em todo o mundo. O projeto foi iniciado por Igor Kroitor em 2016, suportando várias linguagens de programação, incluindo JavaScript, Python, PHP, C# e Go, aumentando significativamente sua aplicabilidade em diferentes ambientes de desenvolvimento.

Ao usar o CCXT, os usuários podem realizar análises de mercado, desenvolvimento de indicadores, negociação algorítmica, teste de estratégias e várias outras funcionalidades relacionadas ao desenvolvimento de transações com criptomoedas. Atualmente, o CCXT suporta mais de 100 exchanges de criptomoedas, abrangendo quase todas as plataformas de negociação principais.

A CCXT tem mais de 36 mil estrelas no GitHub, mostrando sua ampla aplicação no campo do comércio quantitativo e do comércio de estratégias. De acordo com um relatório de uma empresa de segurança, o número total de downloads da CCXT no gerenciador de pacotes oficial do Python, PyPI, já ultrapassou 93 milhões, refletindo que há uma grande quantidade de comerciantes quantitativos e equipes de desenvolvimento em todo o mundo usando essa ferramenta.

No entanto, por trás da ampla aclamação, o CCXT foi exposto por ter um método de lucro desconhecido. Um blogueiro descobriu que o CCXT havia inserido seu próprio broker id no código fonte de várias exchanges, fazendo com que os usuários, sem saber ou sem modificar, tivessem a maior parte das taxas de reembolso retiradas. O blogueiro afirmou que, em apenas três exchanges, cerca de 15.000 dólares foram retirados em dois meses.

Após verificar o código aberto do CCXT, foi realmente observado que nos adaptadores de várias exchanges populares estão predefinidos os parâmetros brokerId. Esses parâmetros existem na maioria das vezes de forma codificada, e quando os usuários usam o CCXT para fazer pedidos sem definir ou modificar explicitamente as opções relacionadas, esses broker Ids padrão são enviados juntamente com o pedido, atribuindo potenciais reembolsos de taxas à conta fornecida pelo CCXT.

Essa prática pode ter se originado em 2018. O CCXT inicialmente ofereceu um serviço de assinatura Pro pago, que depois passou a ser gratuito. Em 2018, um usuário propôs no Github a adição de um ID de recomendação opcional para apoiar o CCXT, e o principal mantenedor acolheu bem a ideia. No entanto, isso parece ter se tornado o ponto de partida para a monetização do CCXT, e logicamente algo semelhante foi adicionado ao código da maioria das principais exchanges posteriormente.

Após a exposição do evento, a reação da comunidade foi mista. Alguns usuários expressaram apoio, acreditando que essa prática vai contra o Código aberto; outros levantaram questões, considerando que, como traders profissionais, não deveriam se importar com esses reembolsos de taxas, ou acreditando que não ter descoberto e modificado essas configurações ao usar o código aberto é um problema do próprio usuário.

Até o momento, a CCXT oficial ainda não se pronunciou sobre o assunto, seu código continua sendo atualizado diariamente, mas a parte relacionada não foi modificada.

Este evento soou o alarme para todos os usuários: no campo das criptomoedas, que está cheio de jogos, é necessário manter uma avaliação e vigilância necessárias sobre qualquer "almoço grátis", examinando cuidadosamente cada linha do código "confiável", pois isso pode ser a linha de defesa mais básica e crucial para proteger seus próprios direitos. Porque, às vezes, o custo mais caro está precisamente escondido sob a aparência de "grátis".