أداة تداول التشفير مفتوح المصدر CCXT متهمة بسحب خصم المستخدمين سراً

مؤخراً، تم الكشف في مجال العملات الرقمية عن مكتبة التداول الكمي المفتوح المصدر CCXT المعروفة، حيث تم العثور على معرف خصم مسبق في الشيفرة الأساسية. وهذا يعني أن البرمجيات قد تحتفظ بإيرادات خصم رسوم المعاملات التي ينبغي أن تعود للمستخدم دون علمه.

أثارت هذه الأخبار اهتمامًا واسعًا في الصناعة، حيث كشفت عن نماذج تجارية سرية قد تكون وراء المشاريع مفتوحة المصدر، وجعلت العديد من المطورين وفرق التداول الذين يعتمدون على سهولة استخدامها يدركون أن الأدوات التي يثقون بها قد تكون قد زرعت بالفعل تكاليف باهظة محتملة.

! قطعة أثرية للقياس الكمي للعملات المشفرة CCXT تم القبض عليها في فضيحة "لجنة الكود" ، مجانا وراء أعمال العمولة المخفية

CCXT هو مكتبة برمجيات مفتوح المصدر تحظى بشعبية كبيرة في مجال تداول العملات الرقمية، وتوفر واجهة موحدة للمطورين والمتداولين والمحللين الماليين للاتصال والتعامل مع العديد من بورصات العملات الرقمية حول العالم. تم إطلاق المشروع بواسطة Igor Kroitor، ويعود تاريخه إلى عام 2016، ويدعم مجموعة متنوعة من لغات البرمجة، بما في ذلك JavaScript وPython وPHP وC# وGo.

من خلال CCXT، يمكن للمستخدمين إجراء تحليل السوق، تطوير المؤشرات، التداول الخوارزمي، اختبار الاستراتيجيات، وتطوير وظائف متعددة ذات صلة بتداول العملات المشفرة. حالياً، يدعم CCXT أكثر من 100 بورصة للعملات المشفرة، ويغطي تقريباً جميع المنصات التجارية الرئيسية. على Github، لدى CCXT أكثر من 36,000 نجمة، وهو أكثر من مشروع مفتوح المصدر المعروف في مجال المالية QuantLib. وفقاً لتقرير شركة الأمان JFrog، فإن إجمالي عدد التنزيلات لـ CCXT على مدير الحزم الرسمي لبايثون PyPI قد تجاوز 93 مليون مرة.

ومع ذلك، وراء الإشادة الواسعة، تم اكتشاف أن CCXT لديها أساليب ربح غير معروفة. قام بعض المستخدمين بكشف ذلك على وسائل التواصل الاجتماعي، حيث اكتشفوا من خلال مراجعة شفرة المصدر الخاصة بـ CCXT أن البرنامج يحتوي على معلمات brokerId الافتراضية في محولات متعددة البورصات. وهذا يعني أنه عندما يقوم المستخدمون بإجراء طلبات مباشرة باستخدام CCXT دون تعيين أو تعديل الخيارات ذات الصلة بوضوح، فإن معرفات broker الافتراضية هذه سترسل مع الطلب، مما يعيد خصم الرسوم المحتملة إلى الحسابات المقدمة من CCXT.

وفقًا للمسربين، يُقدّر أن CCXT قد حققت أرباحًا تتجاوز عشرة ملايين أو حتى مئة مليون دولار أمريكي من خصم بهذا الشكل. على الرغم من أن CCXT قد ذكرت في إخلاء المسؤولية الخاص بها أن "وكيل API يعني أن أموال CCXT تأتي من برنامج الخصم لوكلاء API في البورصات"، إلا أن هذا التعبير الغامض لم يلفت انتباه معظم المستخدمين.

أثارت هذه الحادثة مناقشات حماسية في المجتمع. هناك من يشكك في أنه يجب على المتداولين الكميين الأقوياء ألا يهتموا بهذه الرسوم وخصوماتها، وهناك من يعتقد أنه نظرًا لأنه كود مفتوح المصدر، فإن عدم اكتشاف هذه الإعدادات وإجراء التعديلات عند الاستخدام هو مشكلة المستخدم نفسه. ومع ذلك، وبالنظر إلى الاستخدام الواسع لـ CCXT وسمعته الجيدة، فإن هذا السلوك البرمجي السري يتعارض حقًا مع ثقة المجتمع فيه.

حتى الآن، لم يرد CCXT رسميًا على هذا الأمر، ولا يزال رمزها يتم تحديثه يوميًا دون تعديل الأجزاء ذات الصلة.

أعطى هذا الحدث إنذارًا لجميع المستخدمين: في مجال العملات المشفرة المليء بالمنافسة، يجب الحفاظ على نظرة فاحصة و يقظة تجاه أي "غداء مجاني"، وفحص كل سطر من "رمز الثقة" بعناية، فهو الخط الدفاعي الأساسي والأكثر أهمية لحماية حقوقهم. لأنه في بعض الأحيان، تكون أغلى التكاليف مخفية تمامًا تحت مظاهر "المجاني". يجب ألا يتم تشفير الثقة بسهولة كهذه من أجل الربح.