Mã hóa giao dịch Mã nguồn mở công cụ CCXT bị nghi ngờ âm thầm rút hoa hồng người dùng

Gần đây, thư viện giao dịch định lượng mã nguồn mở nổi tiếng trong lĩnh vực tiền mã hóa là CCXT đã bị phát hiện có mã ID hoa hồng được thiết lập ẩn trong mã nguồn chính. Điều này có nghĩa là phần mềm có thể chiếm giữ trái phép doanh thu hoa hồng phí giao dịch của người dùng mà họ không hề hay biết.

Tin tức này đã thu hút sự chú ý rộng rãi trong ngành, không chỉ tiết lộ những mô hình kinh doanh ẩn giấu có thể có phía sau các dự án mã nguồn mở, mà còn khiến nhiều nhà phát triển và đội ngũ giao dịch phụ thuộc vào sự tiện lợi của nó nhận ra rằng, những công cụ mà họ tin tưởng có thể đã tiềm ẩn những chi phí cao ngất.

CCXT là một thư viện phần mềm mã nguồn mở được ưa chuộng trong lĩnh vực giao dịch tiền mã hóa, cung cấp một giao diện thống nhất cho các nhà phát triển, nhà giao dịch và nhà phân tích tài chính để kết nối và thao tác với nhiều sàn giao dịch tiền mã hóa trên toàn cầu. Dự án này được khởi xướng bởi Igor Kroitor, có nguồn gốc từ năm 2016, hỗ trợ nhiều ngôn ngữ lập trình, bao gồm JavaScript, Python, PHP, C# và Go.

Thông qua CCXT, người dùng có thể thực hiện phân tích thị trường, phát triển chỉ số, giao dịch thuật toán, kiểm tra chiến lược và đặt hàng cùng nhiều chức năng liên quan đến giao dịch mã hóa khác. Hiện tại, CCXT hỗ trợ hơn 100 sàn giao dịch mã hóa, gần như bao phủ tất cả các nền tảng giao dịch chính. Trên Github, CCXT có hơn 36.000 sao, nhiều hơn cả dự án mã nguồn mở nổi tiếng trong lĩnh vực tài chính là QuantLib. Theo báo cáo của công ty an ninh JFrog, số lượt tải tích lũy của CCXT trên trình quản lý gói chính thức Python PyPI đã vượt quá 93 triệu lần.

Tuy nhiên, đằng sau sự khen ngợi rộng rãi, CCXT lại bị phát hiện có những phương thức kiếm lợi không ai biết đến. Một số người dùng đã phơi bày trên mạng xã hội rằng, thông qua việc xem mã nguồn của CCXT, họ phát hiện phần mềm này đã cài sẵn tham số brokerId mặc định trong các bộ điều hợp của nhiều sàn giao dịch. Điều này có nghĩa là, khi người dùng trực tiếp đặt hàng qua CCXT mà không thiết lập hoặc điều chỉnh các tùy chọn liên quan, thì các ID broker mặc định này sẽ được gửi cùng với yêu cầu, đưa hoa hồng tiềm năng về tài khoản do CCXT cung cấp.

Theo ước tính của người cung cấp thông tin, CCXT có thể đã kiếm được hơn mười triệu thậm chí lên đến hàng trăm triệu đô la hoa hồng thông qua cách này. Mặc dù CCXT đã đề cập trong tuyên bố miễn trừ trách nhiệm của mình rằng "API proxy có nghĩa là vốn của CCXT đến từ chương trình hoàn tiền của API proxy của sàn giao dịch", nhưng cách diễn đạt mơ hồ này rõ ràng đã không thu hút được sự chú ý của hầu hết người dùng.

Sự kiện này đã gây ra cuộc thảo luận sôi nổi trong cộng đồng. Một số người đặt câu hỏi rằng các nhà giao dịch định lượng mạnh mẽ không nên quan tâm đến hoa hồng phí này, trong khi một số người khác cho rằng vì đây là mã nguồn mở, việc không phát hiện ra những thiết lập này và không thực hiện sửa đổi là vấn đề của người dùng. Tuy nhiên, với việc CCXT được sử dụng rộng rãi và có uy tín tốt, hành vi mã hóa kín đáo này thực sự vi phạm lòng tin của cộng đồng đối với nó.

Đến thời điểm hiện tại, CCXT chính thức vẫn chưa phản hồi về vấn đề này, mã của họ vẫn được cập nhật hàng ngày mà không có sự thay đổi nào đối với các phần liên quan.

Sự kiện này đã gióng lên hồi chuông cảnh tỉnh cho tất cả người dùng: Trong lĩnh vực tiền mã hóa đầy cạnh tranh này, cần phải giữ sự xem xét và cảnh giác cần thiết đối với bất kỳ "bữa trưa miễn phí" nào, cẩn thận kiểm tra từng dòng mã "tin cậy", đó là hàng rào bảo vệ quyền lợi của bản thân cơ bản và quan trọng nhất. Bởi vì đôi khi, chi phí đắt đỏ nhất, lại ẩn giấu dưới bề ngoài "miễn phí". Niềm tin, không nên bị mã hóa thành lợi nhuận một cách dễ dàng như vậy.