Mã nguồn mở mã hóa công cụ định lượng CCXT bị lộ mặc định trích hoa hồng
Gần đây, thư viện giao dịch định lượng mã nguồn mở CCXT nổi tiếng trong lĩnh vực tiền mã hóa đã gặp phải tranh cãi. Một số người dùng phát hiện rằng mã nguồn chính của phần mềm đã được cài sẵn ID hoàn tiền, trong khi người dùng không hay biết, một phần doanh thu hoàn tiền từ phí giao dịch của các sàn giao dịch đã được chuyển vào tài khoản của đội ngũ phát triển.
Phát hiện này đã gây ra những cuộc thảo luận rộng rãi, không chỉ tiết lộ những mô hình kinh doanh bí mật có thể tồn tại đằng sau các dự án Mã nguồn mở, mà còn khiến nhiều nhà phát triển và đội ngũ giao dịch phụ thuộc vào dịch vụ của nó nhận ra rằng, những công cụ tưởng chừng như miễn phí có thể ẩn chứa những chi phí bất ngờ.
CCXT như một giao diện giao dịch mã hóa thống nhất, hỗ trợ kết nối với nhiều nền tảng giao dịch trên toàn cầu. Nó hỗ trợ nhiều ngôn ngữ lập trình, bao gồm JavaScript, Python, PHP, C# và Go, làm tăng đáng kể tính khả dụng của nó trong các môi trường phát triển khác nhau. Thông qua CCXT, người dùng có thể thực hiện phân tích thị trường, phát triển chỉ số, giao dịch thuật toán, kiểm tra chiến lược và đặt hàng, được coi là công cụ phân tích giao dịch phiên bản đơn giản và miễn phí.
Hiện tại, CCXT hỗ trợ hơn 100 nền tảng giao dịch mã hóa, gần như bao phủ tất cả các sàn giao dịch chính. Trên Github, CCXT có hơn 36.000 sao, còn nổi bật hơn nhiều dự án mã nguồn mở nổi tiếng trong lĩnh vực tài chính. Theo thống kê từ các nền tảng dữ liệu, tổng số lượt tải xuống CCXT trên trình quản lý gói chính thức Python PyPI đã vượt quá 93 triệu lần, phản ánh rằng có một lượng lớn nhà giao dịch định lượng và đội ngũ phát triển trên toàn cầu đang sử dụng công cụ này.
Tuy nhiên, một người dùng gần đây đã tiết lộ trên mạng xã hội rằng, khi sử dụng khung CCXT, họ phát hiện ra rằng phí hoa hồng có sự bất thường lớn. Sau khi kiểm tra, họ đã phát hiện trong mã nguồn của nhiều bộ điều hợp sàn giao dịch CCXT, đội ngũ phát triển đã thiết lập trước id broker của riêng họ, dẫn đến việc phần lớn phí hoa hồng bị thu vào tài khoản của đội ngũ phát triển mà người dùng không biết hoặc không thay đổi. Người dùng này cho biết, chỉ trong ba nền tảng giao dịch trong hai tháng đã bị rút khoảng 15.000 đô la.
Bằng cách xem mã nguồn mở của CCXT, có thể thấy rằng trong các bộ chuyển đổi Python của nhiều nền tảng giao dịch chính, có chứa brokerId mặc định. Các tham số này chủ yếu tồn tại dưới dạng mã hóa cứng, khi người dùng trực tiếp đặt hàng bằng CCXT mà không thiết lập hoặc sửa đổi các tùy chọn liên quan một cách rõ ràng, những broker Id mặc định này sẽ được gửi cùng với yêu cầu, dẫn đến việc hoa hồng tiềm năng được quy về tài khoản do CCXT cung cấp. Tuy nhiên, trong tài liệu chính thức của CCXT, điều này không được nêu bật.
Xem lại lịch sử phát triển của CCXT, hoạt động này có thể bắt nguồn từ năm 2018. Những ngày đầu, CCXT cung cấp dịch vụ đăng ký Pro trả phí, sau đó chuyển sang hoàn toàn miễn phí. Năm 2018, có người dùng đã đề xuất trên Github việc thêm ID giới thiệu tùy chọn để hỗ trợ CCXT, và những người duy trì chính đã chào đón ý tưởng này và thêm mã liên quan vào bản cập nhật. Tuy nhiên, đề xuất ban đầu chủ yếu nhắm đến phần thưởng đăng ký giới thiệu và cung cấp tùy chọn tùy chọn.
Sự kiện này đã gây ra cuộc thảo luận rộng rãi trong cộng đồng. Một số người đặt câu hỏi rằng với tư cách là những nhà giao dịch định lượng chuyên nghiệp, không nên quan tâm đến những khoản hoàn tiền phí này, trong khi một số người khác cho rằng nếu đã là mã nguồn mở, việc không phát hiện ra những thiết lập này và thực hiện thay đổi là vấn đề của người dùng. Tuy nhiên, xét đến việc CCXT được sử dụng rộng rãi và có danh tiếng tốt, phương pháp mã hóa bí mật này thực sự đi ngược lại với niềm tin của cộng đồng đối với nó.
Tính đến thời điểm hiện tại, đội ngũ phát triển CCXT vẫn chưa có phản hồi công khai nào về vấn đề này, mã nguồn vẫn được cập nhật hàng ngày nhưng không có sửa đổi nào đối với phần liên quan.
Sự kiện này đã gióng lên hồi chuông cảnh báo cho tất cả người dùng: Trong lĩnh vực tiền mã hóa đầy cạnh tranh, cần phải duy trì sự xem xét và cảnh giác cần thiết đối với bất kỳ "bữa trưa miễn phí" nào. Kiểm tra kỹ từng dòng mã "tin cậy" có thể là hàng rào bảo vệ cơ bản và quan trọng nhất cho quyền lợi của chính mình. Bởi vì đôi khi, chi phí đắt đỏ nhất lại ẩn chứa dưới bề ngoài "miễn phí".
Xem bản gốc
Trang này có thể chứa nội dung của bên thứ ba, được cung cấp chỉ nhằm mục đích thông tin (không phải là tuyên bố/bảo đảm) và không được coi là sự chứng thực cho quan điểm của Gate hoặc là lời khuyên về tài chính hoặc chuyên môn. Xem Tuyên bố từ chối trách nhiệm để biết chi tiết.
CCXT Mã nguồn mở công cụ định lượng bị cáo buộc mặc định thu phí, gây ra sự nghi ngờ từ người dùng.
Mã nguồn mở mã hóa công cụ định lượng CCXT bị lộ mặc định trích hoa hồng
Gần đây, thư viện giao dịch định lượng mã nguồn mở CCXT nổi tiếng trong lĩnh vực tiền mã hóa đã gặp phải tranh cãi. Một số người dùng phát hiện rằng mã nguồn chính của phần mềm đã được cài sẵn ID hoàn tiền, trong khi người dùng không hay biết, một phần doanh thu hoàn tiền từ phí giao dịch của các sàn giao dịch đã được chuyển vào tài khoản của đội ngũ phát triển.
Phát hiện này đã gây ra những cuộc thảo luận rộng rãi, không chỉ tiết lộ những mô hình kinh doanh bí mật có thể tồn tại đằng sau các dự án Mã nguồn mở, mà còn khiến nhiều nhà phát triển và đội ngũ giao dịch phụ thuộc vào dịch vụ của nó nhận ra rằng, những công cụ tưởng chừng như miễn phí có thể ẩn chứa những chi phí bất ngờ.
CCXT như một giao diện giao dịch mã hóa thống nhất, hỗ trợ kết nối với nhiều nền tảng giao dịch trên toàn cầu. Nó hỗ trợ nhiều ngôn ngữ lập trình, bao gồm JavaScript, Python, PHP, C# và Go, làm tăng đáng kể tính khả dụng của nó trong các môi trường phát triển khác nhau. Thông qua CCXT, người dùng có thể thực hiện phân tích thị trường, phát triển chỉ số, giao dịch thuật toán, kiểm tra chiến lược và đặt hàng, được coi là công cụ phân tích giao dịch phiên bản đơn giản và miễn phí.
Hiện tại, CCXT hỗ trợ hơn 100 nền tảng giao dịch mã hóa, gần như bao phủ tất cả các sàn giao dịch chính. Trên Github, CCXT có hơn 36.000 sao, còn nổi bật hơn nhiều dự án mã nguồn mở nổi tiếng trong lĩnh vực tài chính. Theo thống kê từ các nền tảng dữ liệu, tổng số lượt tải xuống CCXT trên trình quản lý gói chính thức Python PyPI đã vượt quá 93 triệu lần, phản ánh rằng có một lượng lớn nhà giao dịch định lượng và đội ngũ phát triển trên toàn cầu đang sử dụng công cụ này.
Tuy nhiên, một người dùng gần đây đã tiết lộ trên mạng xã hội rằng, khi sử dụng khung CCXT, họ phát hiện ra rằng phí hoa hồng có sự bất thường lớn. Sau khi kiểm tra, họ đã phát hiện trong mã nguồn của nhiều bộ điều hợp sàn giao dịch CCXT, đội ngũ phát triển đã thiết lập trước id broker của riêng họ, dẫn đến việc phần lớn phí hoa hồng bị thu vào tài khoản của đội ngũ phát triển mà người dùng không biết hoặc không thay đổi. Người dùng này cho biết, chỉ trong ba nền tảng giao dịch trong hai tháng đã bị rút khoảng 15.000 đô la.
Bằng cách xem mã nguồn mở của CCXT, có thể thấy rằng trong các bộ chuyển đổi Python của nhiều nền tảng giao dịch chính, có chứa brokerId mặc định. Các tham số này chủ yếu tồn tại dưới dạng mã hóa cứng, khi người dùng trực tiếp đặt hàng bằng CCXT mà không thiết lập hoặc sửa đổi các tùy chọn liên quan một cách rõ ràng, những broker Id mặc định này sẽ được gửi cùng với yêu cầu, dẫn đến việc hoa hồng tiềm năng được quy về tài khoản do CCXT cung cấp. Tuy nhiên, trong tài liệu chính thức của CCXT, điều này không được nêu bật.
Xem lại lịch sử phát triển của CCXT, hoạt động này có thể bắt nguồn từ năm 2018. Những ngày đầu, CCXT cung cấp dịch vụ đăng ký Pro trả phí, sau đó chuyển sang hoàn toàn miễn phí. Năm 2018, có người dùng đã đề xuất trên Github việc thêm ID giới thiệu tùy chọn để hỗ trợ CCXT, và những người duy trì chính đã chào đón ý tưởng này và thêm mã liên quan vào bản cập nhật. Tuy nhiên, đề xuất ban đầu chủ yếu nhắm đến phần thưởng đăng ký giới thiệu và cung cấp tùy chọn tùy chọn.
! Cổ vật định lượng mã hóa CCXT bị bắt trong vụ bê bối "ủy thác mã", miễn phí đằng sau hoạt động kinh doanh hoa hồng ẩn
Sự kiện này đã gây ra cuộc thảo luận rộng rãi trong cộng đồng. Một số người đặt câu hỏi rằng với tư cách là những nhà giao dịch định lượng chuyên nghiệp, không nên quan tâm đến những khoản hoàn tiền phí này, trong khi một số người khác cho rằng nếu đã là mã nguồn mở, việc không phát hiện ra những thiết lập này và thực hiện thay đổi là vấn đề của người dùng. Tuy nhiên, xét đến việc CCXT được sử dụng rộng rãi và có danh tiếng tốt, phương pháp mã hóa bí mật này thực sự đi ngược lại với niềm tin của cộng đồng đối với nó.
Tính đến thời điểm hiện tại, đội ngũ phát triển CCXT vẫn chưa có phản hồi công khai nào về vấn đề này, mã nguồn vẫn được cập nhật hàng ngày nhưng không có sửa đổi nào đối với phần liên quan.
Sự kiện này đã gióng lên hồi chuông cảnh báo cho tất cả người dùng: Trong lĩnh vực tiền mã hóa đầy cạnh tranh, cần phải duy trì sự xem xét và cảnh giác cần thiết đối với bất kỳ "bữa trưa miễn phí" nào. Kiểm tra kỹ từng dòng mã "tin cậy" có thể là hàng rào bảo vệ cơ bản và quan trọng nhất cho quyền lợi của chính mình. Bởi vì đôi khi, chi phí đắt đỏ nhất lại ẩn chứa dưới bề ngoài "miễn phí".