Alat Kuantitatif Enkripsi Terjebak dalam Kontroversi Biaya Tersembunyi, Logika Bisnis di Balik Sumber Terbuka Menyebabkan Perdebatan

Baru-baru ini, sebuah perpustakaan perdagangan kuantitatif enkripsi sumber terbuka yang sangat populer telah memicu perdebatan di industri. Beberapa pengguna menemukan bahwa perangkat lunak tersebut telah menetapkan ID komisi kembali di dalam kode inti, yang secara diam-diam mengalihkan pendapatan komisi biaya perdagangan ke dalam akun mereka tanpa sepengetahuan pengguna. Penemuan ini bagaikan petir di siang bolong, tidak hanya mengungkap kemungkinan adanya model bisnis rahasia di balik proyek sumber terbuka, tetapi juga menyadarkan banyak pengembang dan tim perdagangan yang bergantung pada "kemudahan" gratis tersebut bahwa alat yang mereka percayai mungkin sudah menyimpan biaya yang mahal.

Perpustakaan perdagangan kuantitatif ini memiliki lebih dari 36.000 bintang di GitHub, menjadikannya salah satu proyek sumber terbuka yang paling populer di bidang perdagangan enkripsi. Ini menyediakan antarmuka terpadu untuk pengembang, trader, dan analis keuangan yang dapat menghubungkan dan mengoperasikan banyak bursa enkripsi di seluruh dunia. Proyek ini pertama kali dapat ditelusuri kembali ke tahun 2016, mendukung berbagai bahasa pemrograman, termasuk JavaScript, Python, PHP, C#, dan Go, yang secara signifikan memperluas aplikasinya di berbagai lingkungan pengembangan.

Dengan menggunakan alat Sumber Terbuka ini, pengguna dapat melakukan analisis pasar, pengembangan indikator, perdagangan algoritmik, pengujian strategi, serta pengembangan berbagai fungsi yang terkait dengan perdagangan enkripsi. Saat ini, alat ini mendukung lebih dari 100 bursa enkripsi, mencakup hampir semua platform perdagangan utama. Cara Sumber Terbuka yang nyaman ini dengan cepat menjadikannya salah satu alat yang paling umum digunakan oleh tim perdagangan profesional seperti perdagangan kuantitatif dan perdagangan strategi. Menurut laporan suatu perusahaan keamanan pada tahun 2025, jumlah unduhan kumulatif alat ini di pengelola paket resmi Python, PyPI, telah melebihi 93 juta kali, mencerminkan bahwa ada banyak pedagang kuantitatif dan tim pengembang di seluruh dunia yang menggunakannya.

Namun, di balik pujian yang luas, alat ini menyembunyikan operasi bisnis yang tidak diketahui. Seorang blogger mengungkap di media sosial bahwa dia menemukan adanya ketidaknormalan pada biaya komisi saat menggunakan kerangka tersebut. Setelah penyelidikan lebih lanjut, dia menemukan dalam kode sumber di beberapa bursa bahwa alat ini telah menetapkan ID broker-nya sendiri, yang menyebabkan pengguna, jika tidak menyadari atau tidak mengubahnya, sebagian besar biaya komisi akan disedot secara diam-diam. Menurut perkiraan blogger tersebut, hanya dalam tiga bursa selama dua bulan sekitar 15.000 dolar AS telah disedot. Jika diterapkan di seluruh pasar, alat ini mungkin telah menguntungkan lebih dari sepuluh juta bahkan seratus juta dolar AS dalam bentuk komisi.

Dengan melihat kode sumber Sumber Terbuka alat ini, memang dapat ditemukan bahwa dalam adapter beberapa bursa utama, parameter brokerId default telah dipra-setel. Parameter ini sebagian besar ada dalam bentuk hard-coded, ketika pengguna langsung menggunakan alat ini untuk melakukan pesanan dan tidak secara jelas mengatur atau mengubah opsi terkait, broker ID default ini akan dikirim bersama dengan permintaan, mengarahkan potensi komisi biaya kembali ke akun yang disediakan oleh alat ini. Namun, dalam penjelasan resmi alat ini, poin ini tidak ditekankan.

Merefleksikan sejarah pengembangan alat ini, operasi seperti ini mungkin berasal paling awal pada tahun 2018. Versi awal pernah menawarkan layanan langganan Pro berbayar, tetapi kemudian beralih menjadi sepenuhnya gratis. Pada tahun 2018, seorang pengguna di GitHub menyarankan untuk menambahkan ID rekomendasi opsional untuk mendukung proyek ini, yang disambut baik oleh pemelihara utama, dan kode terkait ditambahkan dalam pembaruan. Namun, saran awal terutama ditujukan untuk hadiah pendaftaran rekomendasi, dan menyediakan opsi opsional, di mana pengguna dapat memilih apakah akan mengisi.

Namun, ini tampaknya menjadi titik awal untuk mendapatkan keuntungan dari alat tersebut. Di kemudian hari, pemelihara utama menambahkan logika ini ke dalam kode di sebagian besar bursa utama, dan cara penulisannya cukup tersembunyi, sehingga sebagian besar pengguna sulit untuk menemukannya. Hingga baru-baru ini terungkap, hampir tidak ada diskusi tentang desain kode ini di internet.

Pengembang alat ini tampaknya juga memperkirakan bahwa fenomena ini akan terungkap pada akhirnya, sehingga dalam penafian mereka secara tersirat menyebutkan cara mendapatkan keuntungan ini. Namun, mengingat adopsi yang luas dan reputasi baik dari alat ini, praktik pengkodean yang tersembunyi ini memang bertentangan dengan kepercayaan komunitas terhadapnya.

Peristiwa ini memicu diskusi sengit di dalam komunitas. Beberapa orang mempertanyakan apakah sebagai seorang trader kuantitatif profesional tidak seharusnya memperhatikan komisi dan biaya ini, sementara yang lain berpendapat bahwa mengingat ini adalah kode sumber terbuka, ketidakmampuan pengguna untuk menemukan dan melakukan modifikasi pada pengaturan ini adalah masalah pengguna itu sendiri. Namun, mengingat dampak luas dari alat ini, "pemikiran tersembunyi" dalam kode ini memang menimbulkan pertanyaan tentang transparansi dan integritasnya.

Hingga saat ini, kode alat tersebut masih diperbarui setiap hari, tetapi belum ada modifikasi terhadap kode brokerId hardcode yang disampaikan oleh komunitas. Pihak resmi juga belum memberikan tanggapan mengenai hal ini di media sosial dan GitHub.

Dibandingkan dengan beberapa proyek sumber terbuka yang secara langsung mengancam keamanan modal pengguna dan menyembunyikan pintu belakang, pengenaan komisi secara default bahkan tidak dianggap sebagai masalah serius, lebih mirip dengan "perhatian kecil" yang dilakukan oleh pengembang dalam desain. Namun, praktik yang tampaknya tidak penting ini mungkin menghasilkan lebih banyak keuntungan dibandingkan dengan biaya langganan yang tertera.

Bagi pengguna, kejadian ini menjadi peringatan. Dalam bidang cryptocurrency yang penuh dengan permainan, menjaga kewaspadaan dan pengawasan yang diperlukan terhadap setiap "makan siang gratis", serta memeriksa setiap baris kode "kepercayaan" dengan teliti, mungkin adalah garis pertahanan yang paling dasar dan paling penting untuk melindungi hak-hak mereka. Karena terkadang, biaya yang paling mahal justru tersembunyi di balik tampilan "gratis". Kepercayaan, pada akhirnya, tidak seharusnya dengan mudah dikodekan menjadi keuntungan.