CCXT Відкритий вихідний код бібліотеки для кількісної торгівлі потрапила в суперечку щодо комісії

Нещодавно в криптовалютній сфері популярна бібліотека для квантової торгівлі з відкритим вихідним кодом CCXT виявилася підозрілою через приховану комісію. Відомо, що в основному коді програмного забезпечення попередньо заданий ID повертання комісії, який без відома користувачів переносить доходи від комісійних зборів з біржі.

Ця новина викликала широкий інтерес, не лише виявивши можливі бізнес-моделі, що стоять за відкритим вихідним кодом проектів, але й дозволила багатьом розробникам і торговим командам, які залежать від цього програмного забезпечення, усвідомити, що на перший погляд безкоштовні інструменти можуть приховувати несподівані витрати.

CCXT(CryptoCurrency eXchange Trading Library) є широко використовуваною відкритим вихідним кодом програмною бібліотекою в сфері торгівлі криптовалютами. Вона надає розробникам, трейдерам та фінансовим аналітикам єдиний інтерфейс для підключення та роботи з численними криптовалютними біржами по всьому світу. Проект був ініційований російським розробником Ігорем Кроїтором у 2016 році та підтримує кілька мов програмування, включаючи JavaScript, Python, PHP, C# та Go.

За допомогою CCXT користувачі можуть виконувати аналіз ринку, розробку індикаторів, алгоритмічну торгівлю, тестування стратегій та різноманітні функції, пов'язані з торгівлею криптовалютами. Наразі CCXT підтримує понад 100 криптовалютних бірж, охоплюючи майже всі основні торгові платформи.

На Github CCXT має понад 36 тисяч зірок, що робить його більш популярним, ніж багато відомих відкритих вихідних кодів у фінансовій сфері. За повідомленнями, загальна кількість завантажень CCXT на офіційному менеджері пакетів Python PyPI перевищила 93 мільйони разів, що свідчить про те, що у всьому світі є велика кількість квантових трейдерів та команд розробників, які використовують цей інструмент.

Однак, за широким визнанням, CCXT було виявлено прихований механізм комісій. Користувачі в соціальних мережах розкрили, що в декількох кодах джерел бірж CCXT виявлено попередньо встановлений broker ID, що означає, що якщо користувач не знає про це або не змінить його, з нього можуть бути стягнуті більшість комісій за повернення.

За оцінками інформаторів, CCXT, ймовірно, отримала прибуток у понад десять мільйонів або навіть сто мільйонів доларів США за рахунок комісій. Після перевірки з'ясувалося, що CCXT дійсно попередньо налаштувала параметр brokerId за замовчуванням у адаптерах на кількох основних біржах, і ці параметри в основному присутні у вигляді жорсткого коду.

Цей підхід, можливо, можна простежити до 2018 року. На початку CCXT пропонував платну підписку на Pro-версію, але потім перейшов на безкоштовну модель. Тоді користувачі на Github запропонували додати необов'язковий рекомендований ID для підтримки CCXT, на що головний розробник відреагував позитивно і вніс відповідні зміни. Однак це, здається, стало початком отримання прибутку для CCXT, оскільки пізніше в коді більшості основних бірж було додано подібну логіку.

Хоча CCXT згадує терміни "API代理" та "回扣" у своєму відмові від відповідальності, ця неявна формулювання не привернуло уваги більшості користувачів. Лише нещодавно ця проблема була виявлена, що викликало широке обговорення в спільноті.

Щодо цього підходу в спільноті з'явилися різні думки. Дехто вважає, що як потужний інструмент для кількісної торгівлі, ці комісійні повернення не є важливими; інші вказують на те, що, оскільки це відкритий вихідний код, не виявлення та не зміна цих налаштувань під час використання є відповідальністю користувача. Однак, враховуючи широке використання CCXT та його хорошу репутацію, такий прихований спосіб кодування дійсно суперечить довірі спільноти.

Станом на сьогодні, офіційний CCXT ще не відповів на це питання, його код все ще оновлюється щодня, але зміни в частині, що стосується brokerId, не було внесено.

Ця подія сигналізує всім користувачам: у світі криптовалют, що сповнений ігор, необхідно зберігати критичний погляд і пильність щодо будь-якої "безкоштовної обіду", уважно перевіряти кожен рядок "довіреного" коду, адже це може бути найосновнішою та найважливішою лінією захисту своїх прав. Адже іноді найкоштовніша вартість прихована під "безкоштовною" оболонкою.