La bibliothèque CCXT Open Source cache un mécanisme de rabais qui suscite la controverse

Récemment, une bibliothèque de trading quantitatif open source bien connue dans le domaine des cryptomonnaies, CCXT, a été révélée cachant un mécanisme controversé dans son code source. En prévoyant un ID de rabais, ce logiciel, à l'insu des utilisateurs, a détourné une partie des revenus des frais de transaction qui auraient dû revenir aux utilisateurs.

Cette nouvelle a provoqué une onde de choc dans le secteur de la cryptographie, révélant non seulement les modèles commerciaux secrets qui pourraient exister derrière les projets Open Source, mais choquant également de nombreux développeurs et équipes de trading qui dépendent de sa commodité "gratuite". Cet événement a suscité une profonde réflexion sur la base de confiance des logiciels Open Source.

CCXT est une bibliothèque de logiciels de trading de cryptomonnaies très populaire, offrant aux développeurs, traders et analystes financiers une interface unifiée pour se connecter et interagir avec de nombreuses plateformes de trading de cryptomonnaies à l'échelle mondiale. Le projet a été lancé par Igor Kroitor en 2016 et prend en charge plusieurs langages de programmation, y compris JavaScript, Python, PHP, C# et Go, ce qui améliore considérablement son applicabilité dans différents environnements de développement.

En utilisant CCXT, les utilisateurs peuvent effectuer une analyse de marché, développer des indicateurs, effectuer des transactions algorithmiques, tester des stratégies et passer des ordres, entre autres fonctionnalités liées au trading de cryptomonnaies. Actuellement, CCXT prend en charge plus de 100 échanges de cryptomonnaies, couvrant presque toutes les plateformes de trading majeures.

CCXT possède plus de 36 000 étoiles sur Github, montrant son utilisation répandue dans le domaine du trading quantitatif et du trading de stratégies. Selon un rapport d'une entreprise de sécurité, le nombre total de téléchargements de CCXT sur le gestionnaire de paquets officiel Python, PyPI, a dépassé 93 millions, reflétant qu'un grand nombre de traders quantitatifs et d'équipes de développement à l'échelle mondiale utilisent cet outil.

Cependant, derrière les éloges généralisés, CCXT a été exposé pour avoir des méthodes de profit méconnues. Un blogueur a découvert que CCXT avait ajouté son propre broker id dans le code source de plusieurs échanges, ce qui a conduit à ce que la plupart des frais de rabais soient prélevés sans que les utilisateurs en soient informés ou les modifient. Ce blogueur a déclaré qu'environ 15 000 dollars avaient été prélevés en seulement deux mois sur trois échanges.

Après avoir examiné le code source Open Source de CCXT, il a effectivement été constaté que des paramètres brokerId par défaut étaient préconfigurés dans les adaptateurs de plusieurs échanges majeurs. Ces paramètres existent généralement sous forme de code dur, et lorsque l'utilisateur passe une commande directement avec CCXT sans avoir expressément défini ou modifié les options connexes, ces broker Id par défaut sont alors envoyés avec la demande, attribuant potentiellement les rabais de frais à un compte fourni par CCXT.

Cette pratique pourrait avoir commencé en 2018. Au début, CCXT proposait un service d'abonnement Pro payant, qui est ensuite devenu gratuit. En 2018, un utilisateur a proposé sur Github d'ajouter un ID de parrainage facultatif pour soutenir CCXT, ce que le principal responsable a accueilli avec enthousiasme. Cependant, cela semble avoir marqué le début de la rentabilité de CCXT, car par la suite, une logique similaire a été ajoutée dans le code de la plupart des principales plateformes d'échange.

Après la révélation de l'événement, la réaction de la communauté a été mitigée. Certains utilisateurs ont exprimé leur soutien, estimant que cette pratique allait à l'encontre de l'esprit Open Source ; d'autres ont remis en question, affirmant qu'en tant que traders professionnels, ils ne devraient pas se soucier de ces rabais sur les frais de transaction, ou considérant que ne pas avoir remarqué et modifié ces paramètres lors de l'utilisation du code Open Source est un problème propre aux utilisateurs.

À ce jour, l'équipe officielle de CCXT n'a pas encore répondu à cette question, son code continue d'être mis à jour quotidiennement mais aucune modification n'a été apportée aux parties concernées.

Cet événement a sonné l'alarme pour tous les utilisateurs : dans le domaine des cryptomonnaies, rempli de jeux d'argent, il est nécessaire de rester vigilant et critique face à tout "déjeuner gratuit", de vérifier soigneusement chaque ligne de code de "confiance", car cela pourrait être la ligne de défense la plus fondamentale et la plus cruciale pour protéger ses droits. Car parfois, le coût le plus élevé se cache justement sous l'apparence du "gratuit".