CCXT Open Source bibliothèque de trading quantitatif impliquée dans le scandale du "commissions cachées"
Récemment, la célèbre bibliothèque de trading quantitatif open source CCXT dans le domaine des cryptomonnaies a été révélée pour avoir un mécanisme caché dans son code source : en préétablissant un ID de commission, ce logiciel s'approprie une partie des revenus de commissions des échanges sans que l'utilisateur en soit informé.
Cette fuite a suscité une large attention, révélant non seulement les modèles commerciaux cachés qui pourraient exister derrière les projets Open Source, mais aussi faisant prendre conscience à de nombreux développeurs et équipes de trading qui dépendent de sa commodité que des outils apparemment gratuits peuvent cacher des coûts inattendus.
CCXT : Un outil de trading crypto très populaire
CCXT est une bibliothèque logicielle open source largement utilisée dans le domaine des échanges de cryptomonnaies, fournissant une interface unifiée pour les développeurs, les traders et les analystes financiers afin de se connecter et d'opérer sur de nombreuses plateformes d'échange de cryptomonnaies à l'échelle mondiale. Le projet a été initié en 2016 par le développeur russe Igor Kroitor et prend en charge plusieurs langages de programmation, y compris JavaScript, Python, PHP, C# et Go, ce qui améliore considérablement son applicabilité dans différents environnements de développement.
En utilisant CCXT, les utilisateurs peuvent réaliser des analyses de marché, développer des indicateurs, effectuer du trading algorithmique, tester des stratégies et passer des ordres, ainsi que de nombreuses autres fonctionnalités liées au trading de cryptomonnaies. Actuellement, CCXT prend en charge plus de 100 échanges de cryptomonnaies, couvrant presque toutes les plateformes de trading principales.
CCXT a plus de 36 000 étoiles sur Github, ce qui le rend plus populaire que de nombreux projets open source connus dans le domaine financier. Selon un rapport de la société de sécurité JFrog, le nombre total de téléchargements de CCXT sur le gestionnaire de packages officiel Python, PyPI, a dépassé 93 millions, reflétant qu'il y a un grand nombre de traders quantitatifs et d'équipes de développement dans le monde entier utilisant cet outil.
Mécanisme de commission caché suscite la controverse
Cependant, derrière les éloges, CCXT a été exposé pour avoir des méthodes de profit peu connues. Des utilisateurs ont découvert que CCXT avait préconfiguré des comptes de commission dans le code source de plusieurs échanges, ce qui pourrait entraîner, à l'insu des utilisateurs ou sans modifications de leur part, le prélèvement de la majeure partie des frais de commission.
En examinant le code source Open Source de CCXT, il est en effet constaté que des brokerId par défaut sont inclus dans les adaptateurs Python de plusieurs échanges majeurs. La plupart de ces paramètres existent sous forme de code durci, de sorte que lorsque les utilisateurs passent des commandes directement via CCXT sans définir ou modifier explicitement les options correspondantes, ces brokerId par défaut sont envoyés avec la demande, attribuant ainsi les commissions potentielles de frais de transaction au compte fourni par CCXT.
Évolution du modèle commercial de CCXT
En revoyant l'évolution de CCXT, cette opération pourrait avoir commencé en 2018. Au début, CCXT proposait un service d'abonnement Pro payant, qui est ensuite devenu gratuit. En 2018, un utilisateur a suggéré sur Github d'ajouter un ID de recommandation optionnel pour soutenir CCXT, ce à quoi le mainteneur principal a réagi positivement et a ajouté le code correspondant dans une mise à jour.
Cependant, cela semble être une nouvelle approche pour réaliser des bénéfices avec CCXT. Par la suite, les principaux mainteneurs ont ajouté une logique similaire dans le code de la plupart des échanges principaux, et la manière dont cela a été écrit est relativement cachée, rendant difficile pour la plupart des utilisateurs de le détecter.
Réactions et controverses de la communauté
Après l'exposition de l'événement, une large discussion a été lancée au sein de la communauté. Certains utilisateurs ont exprimé leur soutien aux points de vue des contestataires, estimant que cette pratique va à l'encontre de la confiance que la communauté accorde à CCXT. D'autres pensent que, en tant que code Open Source, le fait de ne pas avoir découvert ces paramètres et de ne pas les avoir modifiés lors de l'utilisation est de la responsabilité des utilisateurs.
À ce jour, la CCXT n'a pas encore fait de déclaration publique à ce sujet, son code continue d'être mis à jour quotidiennement, mais aucune modification n'a été apportée au code brokerId hardcodé secret proposé par la communauté.
Réflexions et enseignements
Cet événement a sonné l'alarme pour tous les utilisateurs : dans le domaine des cryptomonnaies, qui est rempli de jeux de hasard, il est essentiel de rester vigilant et critique face à tout "déjeuner gratuit". Vérifier minutieusement chaque ligne de code de "confiance" pourrait être la ligne de défense la plus fondamentale et la plus cruciale pour protéger ses droits.
Pour les utilisateurs, d'une part, les outils de programmation AI modernes peuvent aider à détecter rapidement ce type de conception "malveillante", et peuvent également soutenir la conception de codes de transaction complètement autonomes depuis le début. D'autre part, faire trop confiance à des bibliothèques "gratuites" et open source bien connues peut en réalité entraîner des coûts cachés plus élevés que ceux d'un abonnement ordinaire.
Dans l'ensemble, cet événement nous rappelle qu'avant d'adopter des bibliothèques de code similaires, une vérification minutieuse des paramètres d'initialisation et des modifications nécessaires doivent être effectuées pour garantir que nos droits sont pleinement protégés. Dans le domaine des cryptomonnaies, le coût le plus élevé est parfois caché sous une apparence "gratuite".
Voir l'original
Cette page peut inclure du contenu de tiers fourni à des fins d'information uniquement. Gate ne garantit ni l'exactitude ni la validité de ces contenus, n’endosse pas les opinions exprimées, et ne fournit aucun conseil financier ou professionnel à travers ces informations. Voir la section Avertissement pour plus de détails.
7 J'aime
Récompense
7
3
Reposter
Partager
Commentaire
0/400
ForumMiningMaster
· 08-11 17:19
Les choses gratuites sont les plus chères.
Voir l'originalRépondre0
MEVHunterLucky
· 08-11 17:18
On y met le prix, la trahison se joue avec aisance.
Voir l'originalRépondre0
MetaReckt
· 08-11 16:53
Qui oserait croire aux petites manigances des bibliothèques Open Source
La bibliothèque CCXT Open Source est au cœur d'un scandale de commissions secrètes, révélant des mystères derrière les outils de trading quantitatif.
CCXT Open Source bibliothèque de trading quantitatif impliquée dans le scandale du "commissions cachées"
Récemment, la célèbre bibliothèque de trading quantitatif open source CCXT dans le domaine des cryptomonnaies a été révélée pour avoir un mécanisme caché dans son code source : en préétablissant un ID de commission, ce logiciel s'approprie une partie des revenus de commissions des échanges sans que l'utilisateur en soit informé.
Cette fuite a suscité une large attention, révélant non seulement les modèles commerciaux cachés qui pourraient exister derrière les projets Open Source, mais aussi faisant prendre conscience à de nombreux développeurs et équipes de trading qui dépendent de sa commodité que des outils apparemment gratuits peuvent cacher des coûts inattendus.
CCXT : Un outil de trading crypto très populaire
CCXT est une bibliothèque logicielle open source largement utilisée dans le domaine des échanges de cryptomonnaies, fournissant une interface unifiée pour les développeurs, les traders et les analystes financiers afin de se connecter et d'opérer sur de nombreuses plateformes d'échange de cryptomonnaies à l'échelle mondiale. Le projet a été initié en 2016 par le développeur russe Igor Kroitor et prend en charge plusieurs langages de programmation, y compris JavaScript, Python, PHP, C# et Go, ce qui améliore considérablement son applicabilité dans différents environnements de développement.
En utilisant CCXT, les utilisateurs peuvent réaliser des analyses de marché, développer des indicateurs, effectuer du trading algorithmique, tester des stratégies et passer des ordres, ainsi que de nombreuses autres fonctionnalités liées au trading de cryptomonnaies. Actuellement, CCXT prend en charge plus de 100 échanges de cryptomonnaies, couvrant presque toutes les plateformes de trading principales.
CCXT a plus de 36 000 étoiles sur Github, ce qui le rend plus populaire que de nombreux projets open source connus dans le domaine financier. Selon un rapport de la société de sécurité JFrog, le nombre total de téléchargements de CCXT sur le gestionnaire de packages officiel Python, PyPI, a dépassé 93 millions, reflétant qu'il y a un grand nombre de traders quantitatifs et d'équipes de développement dans le monde entier utilisant cet outil.
Mécanisme de commission caché suscite la controverse
Cependant, derrière les éloges, CCXT a été exposé pour avoir des méthodes de profit peu connues. Des utilisateurs ont découvert que CCXT avait préconfiguré des comptes de commission dans le code source de plusieurs échanges, ce qui pourrait entraîner, à l'insu des utilisateurs ou sans modifications de leur part, le prélèvement de la majeure partie des frais de commission.
En examinant le code source Open Source de CCXT, il est en effet constaté que des brokerId par défaut sont inclus dans les adaptateurs Python de plusieurs échanges majeurs. La plupart de ces paramètres existent sous forme de code durci, de sorte que lorsque les utilisateurs passent des commandes directement via CCXT sans définir ou modifier explicitement les options correspondantes, ces brokerId par défaut sont envoyés avec la demande, attribuant ainsi les commissions potentielles de frais de transaction au compte fourni par CCXT.
Évolution du modèle commercial de CCXT
En revoyant l'évolution de CCXT, cette opération pourrait avoir commencé en 2018. Au début, CCXT proposait un service d'abonnement Pro payant, qui est ensuite devenu gratuit. En 2018, un utilisateur a suggéré sur Github d'ajouter un ID de recommandation optionnel pour soutenir CCXT, ce à quoi le mainteneur principal a réagi positivement et a ajouté le code correspondant dans une mise à jour.
Cependant, cela semble être une nouvelle approche pour réaliser des bénéfices avec CCXT. Par la suite, les principaux mainteneurs ont ajouté une logique similaire dans le code de la plupart des échanges principaux, et la manière dont cela a été écrit est relativement cachée, rendant difficile pour la plupart des utilisateurs de le détecter.
Réactions et controverses de la communauté
Après l'exposition de l'événement, une large discussion a été lancée au sein de la communauté. Certains utilisateurs ont exprimé leur soutien aux points de vue des contestataires, estimant que cette pratique va à l'encontre de la confiance que la communauté accorde à CCXT. D'autres pensent que, en tant que code Open Source, le fait de ne pas avoir découvert ces paramètres et de ne pas les avoir modifiés lors de l'utilisation est de la responsabilité des utilisateurs.
À ce jour, la CCXT n'a pas encore fait de déclaration publique à ce sujet, son code continue d'être mis à jour quotidiennement, mais aucune modification n'a été apportée au code brokerId hardcodé secret proposé par la communauté.
Réflexions et enseignements
Cet événement a sonné l'alarme pour tous les utilisateurs : dans le domaine des cryptomonnaies, qui est rempli de jeux de hasard, il est essentiel de rester vigilant et critique face à tout "déjeuner gratuit". Vérifier minutieusement chaque ligne de code de "confiance" pourrait être la ligne de défense la plus fondamentale et la plus cruciale pour protéger ses droits.
Pour les utilisateurs, d'une part, les outils de programmation AI modernes peuvent aider à détecter rapidement ce type de conception "malveillante", et peuvent également soutenir la conception de codes de transaction complètement autonomes depuis le début. D'autre part, faire trop confiance à des bibliothèques "gratuites" et open source bien connues peut en réalité entraîner des coûts cachés plus élevés que ceux d'un abonnement ordinaire.
Dans l'ensemble, cet événement nous rappelle qu'avant d'adopter des bibliothèques de code similaires, une vérification minutieuse des paramètres d'initialisation et des modifications nécessaires doivent être effectuées pour garantir que nos droits sont pleinement protégés. Dans le domaine des cryptomonnaies, le coût le plus élevé est parfois caché sous une apparence "gratuite".