Бібліотека CCXT з відкритим вихідним кодом приховує механізм знижок, що викликало суперечки

Нещодавно у відомій відкритій вихідний код бібліотеці для квантової торгівлі CCXT виявлено спірний механізм, прихований у її основному коді. Завдяки встановленню ідентифікатора знижки, це програмне забезпечення без відома користувача перехоплює частину доходу від комісійних зборів, які мали б належати користувачу.

Ця новина викликала великий резонанс у криптосвіті, не тільки виявивши можливі приховані бізнес-моделі за відкритими проектами, але й шокувавши багатьох розробників і торгові команди, які покладаються на їхню "безкоштовну" зручність. Ця подія спровокувала глибоке осмислення основ довіри до відкритого програмного забезпечення.

CCXT є популярною бібліотекою програмного забезпечення для торгівлі криптовалютами, яка надає розробникам, трейдерам та фінансовим аналітикам єдиний інтерфейс для підключення та роботи з численними криптовалютними біржами по всьому світу. Проект був розпочатий Ігорем Кройтором у 2016 році, підтримує кілька мов програмування, включаючи JavaScript, Python, PHP, C# та Go, значно підвищуючи його застосовність у різних середовищах розробки.

За допомогою CCXT користувачі можуть проводити аналіз ринку, розробку індикаторів, алгоритмічну торгівлю, тестування стратегій та виконання замовлень, а також багато інших функцій, пов'язаних із торгівлею криптовалютами. На даний момент CCXT підтримує понад 100 криптовалютних бірж, охоплюючи майже всі основні торгові платформи.

CCXT має понад 36 000 зірок на Github, що свідчить про його широке застосування в області кількісної торгівлі та стратегічної торгівлі. За даними одного з безпекових компаній, загальна кількість завантажень CCXT на офіційному пакунковому менеджері Python PyPI вже перевищила 93 мільйони разів, що відображає наявність великої кількості кількісних трейдерів та розробницьких команд, які використовують цей інструмент на глобальному рівні.

Однак, за загальним схваленням, CCXT було викрито у існуванні маловідомих способів отримання прибутку. Один блогер виявив, що CCXT додав свій власний broker id у вихідний код на кількох біржах, що призвело до того, що користувачі, не підозрюючи про це чи не вносячи змін, втрачали більшу частину знижки на комісії. Цей блогер стверджує, що лише за два місяці на трьох біржах було виведено близько 15 000 доларів.

Після перегляду відкритого вихідного коду CCXT дійсно виявлено, що в адаптерах кількох основних бірж за замовчуванням передбачено параметр brokerId. Ці параметри в основному існують у вигляді жорсткого кодування, і коли користувач безпосередньо використовує CCXT для розміщення замовлення та не встановлює або не змінює відповідні параметри, ці стандартні broker Id надсилаються разом із запитом, що призводить до потенційної знижки комісії, що належить рахунку, наданому CCXT.

Цей підхід, ймовірно, вперше виник у 2018 році. На початку CCXT пропонував платну підписку на Pro-версію, яка згодом стала безкоштовною. У 2018 році один користувач на Github запропонував додати необов'язковий рекомендований ID для підтримки CCXT, на що основний розробник відреагував позитивно. Однак це, здається, стало початком отримання прибутків CCXT, і пізніше подібна логіка була додана до більшості кодів основних бірж.

Після оприлюднення події реакція громади була неоднозначною. Деякі користувачі висловили підтримку, вважаючи, що така практика суперечить відкритому вихідному коду; інші ж ставлять під сумнів, вважаючи, що професійний трейдер не повинен звертати уваги на ці комісійні знижки, або вважають, що користувачі самі винні, якщо не виявили та не змінили ці налаштування під час використання відкритого коду.

Станом на сьогодні, CCXT офіційно не відповів на це питання, його код продовжує оновлюватися щодня, але відповідні частини не були змінені.

Ця подія стала тривогою для всіх користувачів: у світі криптовалют, сповненому ігор на ринку, необхідно зберігати пильність та обережність щодо будь-якої "безкоштовної обіду", ретельно перевіряти кожен рядок коду "довіри", адже це може бути найосновнішою та найкритичнішою лінією захисту власних прав. Адже іноді найдорогою вартістю є те, що ховається під "безкоштовною" зовнішністю.