加密交易開源工具CCXT涉嫌暗中抽取用戶返佣

近期，加密貨幣領域知名的開源量化交易庫CCXT被爆出在核心代碼中隱藏了預設返佣ID。這意味着該軟件可能在用戶不知情的情況下，將原本應屬於用戶的交易所手續費返佣收入私自佔有。

這一消息引發了業內廣泛關注，不僅揭示了開源項目背後可能存在的隱祕商業模式，也讓許多依賴其便利性的開發者和交易團隊意識到，他們所信賴的工具可能早已埋下了潛在的高昂代價。

CCXT是一個在加密貨幣交易領域廣受歡迎的開源軟體庫，爲開發者、交易者和金融分析師提供了一個統一的接口，用於連接和操作全球範圍內的衆多加密貨幣交易所。該項目由Igor Kroitor發起，最早可追溯到2016年，支持多種編程語言，包括JavaScript、Python、PHP、C#和Go等。

通過CCXT，用戶可以進行市場分析、指標開發、算法交易、策略回測及下單等多種加密貨幣交易相關的功能開發。目前，CCXT支持超過100家加密貨幣交易所，幾乎涵蓋了所有主流交易平台。在Github上，CCXT擁有超過3.6萬個星標，比金融領域的知名開源項目QuantLib還要多。據安全公司JFrog報告，CCXT在Python官方包管理器PyPI上的累計下載量已超過9300萬次。

然而，在廣受好評的背後，CCXT卻被發現存在不爲人知的盈利手段。有用戶在社交媒體上曝光，通過查看CCXT的原始碼發現，該軟件在多個交易所的適配器中預置了默認的brokerId參數。這意味着，當用戶直接使用CCXT下單且未明確設置或修改相關選項時，這些默認的broker ID就會隨請求一同發送，將潛在的手續費返佣歸於CCXT提供的帳戶。

據爆料者估計，CCXT通過這種方式可能已經獲利超過千萬甚至上億美元的返佣。雖然CCXT在其免責聲明中提到了"API代理意味着CCXT的資金來自交易所的API代理計劃的回扣"，但這種隱晦的表述顯然未能引起大多數用戶的注意。

這一事件引發了社區的熱烈討論。有人質疑強大的量化交易員不應在意這些手續費返佣，也有人認爲既然是開源代碼，使用時未能發現這些設定並作出修改是用戶自身的問題。然而，考慮到CCXT的廣泛應用和良好聲譽，這種隱祕的編碼行爲確實有違社區對其的信任。

截至目前，CCXT官方尚未對此事作出回應，其代碼也仍在保持每日更新而未對相關部分進行修改。

這一事件給所有用戶敲響了警鍾：在加密貨幣這個充滿博弈的領域，對任何"免費午餐"保持必要的審視與警惕，仔細檢查每一行"信任"的代碼，才是保護自身權益最基礎也最關鍵的防線。因爲有時，最昂貴的成本，恰恰隱藏在"免費"的表象之下。信任，不應被如此輕易地編碼成利潤。