CCXT Mã nguồn mở thư viện giao dịch định lượng rơi vào bão "hoa hồng bí mật"
Gần đây, thư viện giao dịch định lượng mã nguồn mở nổi tiếng trong lĩnh vực tiền điện tử CCXT đã bị phát hiện có cơ chế ẩn trong mã nguồn cốt lõi của nó: thông qua việc thiết lập ID hoàn tiền, phần mềm này đã chiếm đoạt một phần thu nhập hoàn tiền phí giao dịch của các sàn giao dịch mà người dùng không hay biết.
Thông tin này đã thu hút sự chú ý rộng rãi, không chỉ tiết lộ những mô hình kinh doanh bí mật có thể tồn tại đằng sau các dự án Mã nguồn mở, mà còn khiến nhiều nhà phát triển và đội ngũ giao dịch phụ thuộc vào sự tiện lợi của chúng nhận ra rằng, những công cụ tưởng chừng như miễn phí có thể ẩn chứa những chi phí không ngờ.
CCXT: Công cụ giao dịch tiền điện tử phổ biến
CCXT là một thư viện phần mềm mã nguồn mở được sử dụng rộng rãi trong lĩnh vực giao dịch tiền điện tử, cung cấp một giao diện thống nhất cho các nhà phát triển, nhà giao dịch và nhà phân tích tài chính để kết nối và thao tác với nhiều sàn giao dịch tiền điện tử trên toàn cầu. Dự án này được nhà phát triển người Nga Igor Kroitor khởi xướng vào năm 2016, hỗ trợ nhiều ngôn ngữ lập trình, bao gồm JavaScript, Python, PHP, C# và Go, làm tăng đáng kể tính ứng dụng của nó trong các môi trường phát triển khác nhau.
Bằng cách sử dụng CCXT, người dùng có thể thực hiện phân tích thị trường, phát triển chỉ số, giao dịch thuật toán, kiểm tra chiến lược và đặt lệnh cũng như nhiều chức năng phát triển liên quan đến giao dịch tiền điện tử khác. Hiện tại, CCXT hỗ trợ hơn 100 sàn giao dịch tiền điện tử, gần như bao phủ tất cả các nền tảng giao dịch chính.
CCXT trên Github có hơn 36.000 sao, phổ biến hơn nhiều dự án mã nguồn mở nổi tiếng trong lĩnh vực tài chính. Theo báo cáo của công ty an ninh JFrog, tổng số lượt tải xuống của CCXT trên trình quản lý gói chính thức Python PyPI đã vượt quá 93 triệu lần, phản ánh rằng có rất nhiều nhà giao dịch định lượng và đội ngũ phát triển trên toàn cầu đang sử dụng công cụ này.
Cơ chế phí hoa hồng bí mật gây ra tranh cãi
Tuy nhiên, sau những lời khen ngợi, CCXT lại bị phanh phui có những cách kiếm lợi không ai biết. Có người dùng phát hiện rằng, CCXT đã thiết lập các tài khoản hoàn tiền trong mã nguồn của nhiều sàn giao dịch, dẫn đến việc người dùng có thể bị rút đi phần lớn phí hoàn tiền mà không hay biết hoặc chưa sửa đổi.
Bằng cách xem mã nguồn mở của CCXT,确实发现 trong nhiều bộ điều chỉnh Python của các sàn giao dịch hàng đầu có chứa brokerId mặc định. Những tham số này chủ yếu tồn tại dưới dạng mã cứng, khi người dùng trực tiếp đặt hàng qua CCXT mà không thiết lập hoặc chỉnh sửa các tùy chọn liên quan, thì brokerId mặc định này sẽ được gửi cùng với yêu cầu, đưa phí giao dịch tiềm năng về tài khoản do CCXT cung cấp.
Sự phát triển mô hình kinh doanh của CCXT
Nhìn lại quá trình phát triển của CCXT, hoạt động này có thể bắt nguồn từ năm 2018. CCXT đã cung cấp dịch vụ đăng ký Pro trả phí vào những ngày đầu, sau đó chuyển sang mô hình miễn phí. Năm 2018, có người dùng trên Github đã đề xuất thêm ID giới thiệu tùy chọn để hỗ trợ CCXT, các nhà bảo trì chính đã hoan nghênh và thêm mã liên quan vào bản cập nhật.
Tuy nhiên, điều này dường như đã trở thành một ý tưởng mới để kiếm lợi từ CCXT. Sau đó, các nhà phát triển chính đã thêm logic tương tự vào mã của hầu hết các sàn giao dịch chính, và cách viết có phần tinh vi, khiến hầu hết người dùng khó phát hiện.
Phản ứng và tranh cãi của cộng đồng
Sau khi sự kiện được công bố, đã gây ra cuộc thảo luận rộng rãi trong cộng đồng. Một số người dùng bày tỏ sự ủng hộ quan điểm của những người nghi ngờ, cho rằng hành động này đi ngược lại với niềm tin của cộng đồng vào CCXT. Cũng có người cho rằng, với mã nguồn mở, việc không phát hiện ra những cài đặt này và thực hiện sửa đổi là trách nhiệm của người dùng.
Đến thời điểm hiện tại, CCXT chính thức vẫn chưa có phản hồi công khai về vấn đề này, mã của họ vẫn được cập nhật hàng ngày, nhưng chưa sửa đổi mã brokerId cứng mà cộng đồng đã đề xuất.
Gợi ý và Suy ngẫm
Sự kiện này đã gióng lên hồi chuông cảnh báo cho tất cả người dùng: Trong lĩnh vực tiền điện tử đầy cạnh tranh này, việc giữ thái độ cần thiết trong việc xem xét và cảnh giác với bất kỳ "bữa trưa miễn phí" nào là cực kỳ quan trọng. Kiểm tra cẩn thận từng dòng mã "tin cậy" có thể là hàng rào bảo vệ cơ bản và quan trọng nhất cho quyền lợi của bản thân.
Đối với người dùng, một mặt, các công cụ lập trình AI hiện đại có thể giúp phát hiện nhanh chóng những thiết kế "có ý đồ" như vậy, đồng thời cũng hỗ trợ thiết kế mã giao dịch hoàn toàn tự chủ từ đầu. Mặt khác, việc quá tin tưởng vào các thư viện "mã nguồn mở" nổi tiếng "miễn phí" có thể khiến bạn phải trả giá cao hơn về chi phí ẩn so với phí đăng ký thông thường.
Nói chung, sự kiện này nhắc nhở chúng ta rằng trước khi áp dụng các kho mã tương tự, cần phải kiểm tra cẩn thận các tham số khởi tạo và thực hiện các sửa đổi cần thiết để đảm bảo quyền lợi của bản thân được bảo vệ đầy đủ. Trong lĩnh vực tiền điện tử, chi phí đắt đỏ nhất đôi khi lại ẩn chứa dưới bề ngoài "miễn phí".
Xem bản gốc
Trang này có thể chứa nội dung của bên thứ ba, được cung cấp chỉ nhằm mục đích thông tin (không phải là tuyên bố/bảo đảm) và không được coi là sự chứng thực cho quan điểm của Gate hoặc là lời khuyên về tài chính hoặc chuyên môn. Xem Tuyên bố từ chối trách nhiệm để biết chi tiết.
7 thích
Phần thưởng
7
3
Đăng lại
Chia sẻ
Bình luận
0/400
ForumMiningMaster
· 08-11 17:19
Đồ miễn phí đắt nhất đó.
Xem bản gốcTrả lời0
MEVHunterLucky
· 08-11 17:18
Một đồng tiền một hàng hóa, đâm sau lưng chơi thật khéo.
Xem bản gốcTrả lời0
MetaReckt
· 08-11 16:53
Ai dám tin vào những động tác nhỏ của kho mã nguồn mở
Thư viện CCXT mã nguồn mở gặp phải sóng gió rút tiền bí mật, công cụ giao dịch định lượng ẩn chứa điều bí mật.
CCXT Mã nguồn mở thư viện giao dịch định lượng rơi vào bão "hoa hồng bí mật"
Gần đây, thư viện giao dịch định lượng mã nguồn mở nổi tiếng trong lĩnh vực tiền điện tử CCXT đã bị phát hiện có cơ chế ẩn trong mã nguồn cốt lõi của nó: thông qua việc thiết lập ID hoàn tiền, phần mềm này đã chiếm đoạt một phần thu nhập hoàn tiền phí giao dịch của các sàn giao dịch mà người dùng không hay biết.
Thông tin này đã thu hút sự chú ý rộng rãi, không chỉ tiết lộ những mô hình kinh doanh bí mật có thể tồn tại đằng sau các dự án Mã nguồn mở, mà còn khiến nhiều nhà phát triển và đội ngũ giao dịch phụ thuộc vào sự tiện lợi của chúng nhận ra rằng, những công cụ tưởng chừng như miễn phí có thể ẩn chứa những chi phí không ngờ.
CCXT: Công cụ giao dịch tiền điện tử phổ biến
CCXT là một thư viện phần mềm mã nguồn mở được sử dụng rộng rãi trong lĩnh vực giao dịch tiền điện tử, cung cấp một giao diện thống nhất cho các nhà phát triển, nhà giao dịch và nhà phân tích tài chính để kết nối và thao tác với nhiều sàn giao dịch tiền điện tử trên toàn cầu. Dự án này được nhà phát triển người Nga Igor Kroitor khởi xướng vào năm 2016, hỗ trợ nhiều ngôn ngữ lập trình, bao gồm JavaScript, Python, PHP, C# và Go, làm tăng đáng kể tính ứng dụng của nó trong các môi trường phát triển khác nhau.
Bằng cách sử dụng CCXT, người dùng có thể thực hiện phân tích thị trường, phát triển chỉ số, giao dịch thuật toán, kiểm tra chiến lược và đặt lệnh cũng như nhiều chức năng phát triển liên quan đến giao dịch tiền điện tử khác. Hiện tại, CCXT hỗ trợ hơn 100 sàn giao dịch tiền điện tử, gần như bao phủ tất cả các nền tảng giao dịch chính.
CCXT trên Github có hơn 36.000 sao, phổ biến hơn nhiều dự án mã nguồn mở nổi tiếng trong lĩnh vực tài chính. Theo báo cáo của công ty an ninh JFrog, tổng số lượt tải xuống của CCXT trên trình quản lý gói chính thức Python PyPI đã vượt quá 93 triệu lần, phản ánh rằng có rất nhiều nhà giao dịch định lượng và đội ngũ phát triển trên toàn cầu đang sử dụng công cụ này.
Cơ chế phí hoa hồng bí mật gây ra tranh cãi
Tuy nhiên, sau những lời khen ngợi, CCXT lại bị phanh phui có những cách kiếm lợi không ai biết. Có người dùng phát hiện rằng, CCXT đã thiết lập các tài khoản hoàn tiền trong mã nguồn của nhiều sàn giao dịch, dẫn đến việc người dùng có thể bị rút đi phần lớn phí hoàn tiền mà không hay biết hoặc chưa sửa đổi.
Bằng cách xem mã nguồn mở của CCXT,确实发现 trong nhiều bộ điều chỉnh Python của các sàn giao dịch hàng đầu có chứa brokerId mặc định. Những tham số này chủ yếu tồn tại dưới dạng mã cứng, khi người dùng trực tiếp đặt hàng qua CCXT mà không thiết lập hoặc chỉnh sửa các tùy chọn liên quan, thì brokerId mặc định này sẽ được gửi cùng với yêu cầu, đưa phí giao dịch tiềm năng về tài khoản do CCXT cung cấp.
Sự phát triển mô hình kinh doanh của CCXT
Nhìn lại quá trình phát triển của CCXT, hoạt động này có thể bắt nguồn từ năm 2018. CCXT đã cung cấp dịch vụ đăng ký Pro trả phí vào những ngày đầu, sau đó chuyển sang mô hình miễn phí. Năm 2018, có người dùng trên Github đã đề xuất thêm ID giới thiệu tùy chọn để hỗ trợ CCXT, các nhà bảo trì chính đã hoan nghênh và thêm mã liên quan vào bản cập nhật.
Tuy nhiên, điều này dường như đã trở thành một ý tưởng mới để kiếm lợi từ CCXT. Sau đó, các nhà phát triển chính đã thêm logic tương tự vào mã của hầu hết các sàn giao dịch chính, và cách viết có phần tinh vi, khiến hầu hết người dùng khó phát hiện.
Phản ứng và tranh cãi của cộng đồng
Sau khi sự kiện được công bố, đã gây ra cuộc thảo luận rộng rãi trong cộng đồng. Một số người dùng bày tỏ sự ủng hộ quan điểm của những người nghi ngờ, cho rằng hành động này đi ngược lại với niềm tin của cộng đồng vào CCXT. Cũng có người cho rằng, với mã nguồn mở, việc không phát hiện ra những cài đặt này và thực hiện sửa đổi là trách nhiệm của người dùng.
Đến thời điểm hiện tại, CCXT chính thức vẫn chưa có phản hồi công khai về vấn đề này, mã của họ vẫn được cập nhật hàng ngày, nhưng chưa sửa đổi mã brokerId cứng mà cộng đồng đã đề xuất.
Gợi ý và Suy ngẫm
Sự kiện này đã gióng lên hồi chuông cảnh báo cho tất cả người dùng: Trong lĩnh vực tiền điện tử đầy cạnh tranh này, việc giữ thái độ cần thiết trong việc xem xét và cảnh giác với bất kỳ "bữa trưa miễn phí" nào là cực kỳ quan trọng. Kiểm tra cẩn thận từng dòng mã "tin cậy" có thể là hàng rào bảo vệ cơ bản và quan trọng nhất cho quyền lợi của bản thân.
Đối với người dùng, một mặt, các công cụ lập trình AI hiện đại có thể giúp phát hiện nhanh chóng những thiết kế "có ý đồ" như vậy, đồng thời cũng hỗ trợ thiết kế mã giao dịch hoàn toàn tự chủ từ đầu. Mặt khác, việc quá tin tưởng vào các thư viện "mã nguồn mở" nổi tiếng "miễn phí" có thể khiến bạn phải trả giá cao hơn về chi phí ẩn so với phí đăng ký thông thường.
Nói chung, sự kiện này nhắc nhở chúng ta rằng trước khi áp dụng các kho mã tương tự, cần phải kiểm tra cẩn thận các tham số khởi tạo và thực hiện các sửa đổi cần thiết để đảm bảo quyền lợi của bản thân được bảo vệ đầy đủ. Trong lĩnh vực tiền điện tử, chi phí đắt đỏ nhất đôi khi lại ẩn chứa dưới bề ngoài "miễn phí".