CCXT Açık Kaynak niceliksel ticaret kütüphanesi "gizli komisyon" skandalına karıştı

Son zamanlarda, kripto para alanında tanınmış açık kaynaklı işlem kütüphanesi CCXT'nin çekirdek kodunda gizli bir mekanizma bulunduğu ortaya çıktı: Önceden belirlenmiş komisyon ID'si aracılığıyla, bu yazılım kullanıcıların bilgisi olmadan, bazı borsa işlem ücretleri iade gelirlerini kendi hesabına alıyor.

Bu ifşa geniş bir ilgi uyandırdı, yalnızca açık kaynak projelerinin arkasında var olabilecek gizli ticaret modellerini ortaya çıkarmakla kalmadı, aynı zamanda bu kolaylığa bağımlı olan birçok geliştirici ve ticaret ekibinin, görünüşte ücretsiz olan araçların beklenmedik maliyetler içerebileceğinin farkına varmasına neden oldu.

CCXT: Popüler Kripto Para Ticaret Aracı

CCXT, geliştiriciler, traderlar ve finansal analistler için dünya genelindeki birçok kripto para borsasına bağlanmak ve işlem yapmak üzere standart bir arayüz sağlayan, kripto para ticareti alanında yaygın olarak kullanılan bir Açık Kaynak yazılım kütüphanesidir. Proje, Rus geliştirici Igor Kroitor tarafından 2016 yılında başlatılmıştır ve JavaScript, Python, PHP, C# ve Go gibi çeşitli programlama dillerini destekleyerek, farklı geliştirme ortamlarındaki uygunluğunu büyük ölçüde artırmaktadır.

CCXT kullanarak, kullanıcılar piyasa analizi, gösterge geliştirme, algoritmik ticaret, strateji geri test etme ve sipariş verme gibi çeşitli kripto para ticareti ile ilgili işlev geliştirmeleri yapabilirler. Şu anda, CCXT 100'den fazla kripto para borsasını desteklemekte olup, neredeyse tüm ana akım ticaret platformlarını kapsamaktadır.

CCXT, GitHub'da 36.000'den fazla yıldızla, birçok tanınmış finans alanındaki açık kaynak projelerinden daha popülerdir. Güvenlik şirketi JFrog'un raporuna göre, CCXT'nin Python'un resmi paket yöneticisi PyPI üzerindeki toplam indirilme sayısı 93 milyondan fazladır; bu, dünya genelinde birçok kuantum trader'ı ve geliştirme ekibinin bu aracı kullandığını göstermektedir.

Gizli komisyon mekanizması tartışmalara yol açtı

Ancak, geniş çapta beğenilen bu durumun arkasında, CCXT'nin bilinmeyen bir kar elde etme yöntemi bulunduğu ortaya çıktı. Bazı kullanıcılar, CCXT'nin birden fazla borsa için kaynak kodunda komisyon hesapları ayarladığını fark etti ve bu da kullanıcıların habersiz veya değiştirmeden, büyük ölçüde komisyon ücretlerinin çekilmesine neden olabilir.

CCXT'nin açık kaynak kodunu inceleyerek, birçok popüler borsa için Python adaptörlerinde varsayılan brokerId'nin bulunduğunu gerçekten keşfettik. Bu parametrelerin çoğu hard-coded bir şekilde mevcut ve kullanıcılar CCXT'yi kullanarak doğrudan sipariş verdiklerinde ve ilgili seçenekleri açıkça ayarlamadıklarında veya değiştirmediklerinde, bu varsayılan brokerId istekle birlikte gönderilecektir ve potansiyel komisyon geri ödemeleri CCXT tarafından sağlanan hesaba ait olacaktır.

CCXT'nin iş modeli evrimi

CCXT'nin gelişim sürecine bakıldığında, bu tür bir işlemin en erken 2018'de ortaya çıkmış olabileceği görülmektedir. Erken dönemlerde CCXT, ücretli Pro versiyon abonelik hizmeti sunuyordu, daha sonra ücretsiz modele geçti. 2018'de, bir kullanıcı Github'da CCXT'yi desteklemek için isteğe bağlı bir öneri kimliği eklenmesi önerisinde bulundu ve ana bakımcılar bunu memnuniyetle karşıladı ve güncellemeye ilgili kodu ekledi.

Ancak bu, CCXT'nin kâr elde etme konusunda yeni bir fikir haline gelmiş gibi görünüyor. Ardından, ana geliştiriciler, çoğu önde gelen borsa koduna benzer mantık ekledi ve yazım şekli oldukça gizli olduğu için çoğu kullanıcı bunu fark edemiyor.

Topluluk Tepkisi ve Tartışmalar

Olayın ortaya çıkmasının ardından, toplulukta geniş bir tartışma başlatıldı. Bazı kullanıcılar, sorgulayıcıların görüşlerini desteklediklerini belirterek, bu uygulamanın CCXT'ye karşı topluluk güvenini ihlal ettiğini düşünüyor. Ayrıca, açık kaynak kodu olarak, bu ayarların kullanım sırasında fark edilmemesi ve değiştirilmemesinin kullanıcıların kendi sorumluluğu olduğu görüşü de var.

Şu ana kadar, CCXT resmi olarak bu konuya kamuya açık bir yanıt vermedi, kodu hala günlük olarak güncelleniyor, ancak topluluğun önerdiği gizli sert kodlu brokerId kodunu değiştirmedi.

İlham ve Düşünme

Bu olay, tüm kullanıcılar için bir uyarı niteliği taşıyor: Kripto para dünyasında, herhangi bir "bedava öğle yemeği" konusunda gerekli bir sorgulama ve dikkat önemli bir rol oynuyor. Her bir "güven" kodunu dikkatlice incelemek, belki de kişisel hakların korunmasında en temel ve en kritik savunma hattıdır.

Kullanıcılar için, bir yandan modern AI programlama araçları bu tür "kötü niyetli" tasarımları hızlı bir şekilde tespit etmeye yardımcı olabilir ve tamamen otonom ticaret kodları tasarlamayı destekleyebilir. Öte yandan, tanınmış "ücretsiz" açık kaynak kütüphanelerine aşırı güven duymak, normal abonelik ücretlerinden daha yüksek gizli maliyetler ödemeye neden olabilir.

Genel olarak, bu olay bize benzer kod kütüphanelerini benimsemeden önce, başlangıç parametrelerinin dikkatlice kontrol edilmesi ve gerekli değişikliklerin yapılması gerektiğini hatırlatıyor; bu, kendi haklarımızın tam olarak korunmasını sağlamak içindir. Kripto para alanında, en pahalı maliyetler bazen "ücretsiz" görünümün altında gizlenmektedir.