مكتبة CCXT مفتوح المصدر تحتوي على آلية خصم مثيرة للجدل

مؤخراً، تم الكشف عن أن مكتبة التداول الكمي مفتوحة المصدر CCXT الشهيرة في مجال العملات المشفرة تحتوي على آلية مثيرة للجدل مخفية في كودها الأساسي. من خلال تعيين معرف الخصم مسبقاً، يقوم البرنامج بتحويل جزء من إيرادات عمولة التداول الخاصة بالمستخدم، دون علمه، إلى عمولة منصة التداول.

أثارت هذه الرسالة ضجة كبيرة في عالم التشفير، حيث كشفت عن نماذج أعمال خفية قد توجد وراء المشاريع مفتوحة المصدر، مما صدم العديد من المطورين وفرق التداول الذين يعتمدون على "الراحة المجانية". وقد أثار هذا الحدث تفكيرًا عميقًا حول أساس الثقة في البرمجيات المفتوحة المصدر.

CCXT هو مكتبة برمجيات تداول العملات المشفرة الشهيرة، توفر واجهة موحدة للمطورين والمتداولين والمحللين الماليين للاتصال والتفاعل مع العديد من بورصات العملات المشفرة حول العالم. تم إطلاق المشروع بواسطة Igor Kroitor في عام 2016، ويدعم العديد من لغات البرمجة، بما في ذلك JavaScript وPython وPHP وC# وGo، مما يزيد بشكل كبير من قابليته للاستخدام في بيئات التطوير المختلفة.

من خلال استخدام CCXT، يمكن للمستخدمين إجراء تحليل السوق، وتطوير المؤشرات، والتداول الخوارزمي، واختبار الاستراتيجيات، وإصدار الطلبات، وغيرها من وظائف تطوير تتعلق بتداول العملات المشفرة. حاليًا، يدعم CCXT أكثر من 100 بورصة للعملات المشفرة، مما يغطي تقريبًا جميع المنصات التجارية الرئيسية.

تتمتع CCXT بأكثر من 36,000 نجمة على GitHub، مما يُظهر تطبيقها الواسع في مجال التداول الكمي واستراتيجيات التداول. وفقًا لتقرير من شركة أمنية، تجاوز إجمالي تحميل CCXT على مدير حزم بايثون الرسمي PyPI 93 مليون مرة، مما يعكس وجود عدد كبير من المتداولين الكميين وفرق التطوير في جميع أنحاء العالم تستخدم هذه الأداة.

ومع ذلك، وراء الإشادة الواسعة، تم الكشف عن أن CCXT لديها طرق ربح غير معروفة. اكتشف مدون أن CCXT قد أضافت معرف الوسيط الخاص بها في شفرة المصدر لعدة بورصات، مما أدى إلى سحب معظم رسوم الخصم دون علم المستخدم أو تغييره. وادعى المدون أنه تم سحب حوالي 15,000 دولار أمريكي في غضون شهرين من ثلاثة بورصات.

بعد مراجعة الكود مفتوح المصدر لـ CCXT، تبين بالفعل أن هناك معلمات brokerId الافتراضية موضوعة مسبقًا في موصلات العديد من البورصات الرائدة. وعادة ما توجد هذه المعلمات في شكل مشفر، وعندما يقوم المستخدم بعمل طلب مباشرة باستخدام CCXT دون تعيين أو تعديل الخيارات ذات الصلة، سيتم إرسال هذه المعلمات الافتراضية broker Id مع الطلب، مما يؤدي إلى تخصيص رسوم المعاملات المحتملة لسابقة الحسابات المقدمة من CCXT.

قد تعود هذه الممارسة إلى عام 2018 في أقرب وقت. كانت CCXT في البداية تقدم خدمة اشتراك مدفوعة من نوع Pro، ثم تحولت إلى مجانية. في عام 2018، اقترح أحد المستخدمين على Github إضافة معرف إحالة اختياري لدعم CCXT، وقد رحب به المسؤولون الرئيسيون عنها. ومع ذلك، يبدو أن هذا أصبح نقطة انطلاق لربح CCXT، حيث تم إضافة منطق مشابه في معظم شفرة البورصات الرئيسية لاحقًا.

بعد ظهور الحدث، كانت ردود الفعل في المجتمع متباينة. بعض المستخدمين أعربوا عن دعمهم، معتبرين أن هذا التصرف يتعارض مع روح مفتوح المصدر؛ بينما شكك آخرون، معتبرين أنه كمتداولين محترفين يجب ألا يهتموا بهذه الرسوم أو الخصم، أو أنهم يرون أن عدم اكتشاف وتعديل هذه الإعدادات عند استخدام الشيفرة المفتوحة هو مشكلة تخص المستخدم نفسه.

حتى الآن، لم تصدر CCXT الرسمية أي رد على هذا الأمر، ولا يزال كودها يتلقى تحديثات يومية ولكن لم يتم تعديل الأجزاء ذات الصلة.

هذا الحدث كان بمثابة جرس إنذار لجميع المستخدمين: في مجال العملات المشفرة المليء بالمنافسة، من الضروري الحفاظ على نظرة فاحصة وحذر تجاه أي "غداء مجاني"، وفحص كل سطر من "رمز الثقة" بعناية، فربما يكون هذا هو الخط الدفاعي الأكثر أساسية وأهمية لحماية حقوقهم. لأنه في بعض الأحيان، تكون أغلى التكاليف مخفية تمامًا تحت مظهر "المجاني".