Инструмент для крипто-квантования CCXT вызывает споры: скрытый механизм получения прибыли в открытом исходном коде
В последнее время в области криптовалют возникли споры вокруг популярной библиотеки для количественной торговли с открытым исходным кодом. Пользователи обнаружили, что в исходном коде этого программного обеспечения предустановлен ID возмещения, который переводит доходы от возмещения торговых сборов на бирже без ведома пользователей. Это открытие не только выявило возможные бизнес-модели, стоящие за проектами с открытым исходным кодом, но и заставило многих разработчиков и торговые команды, полагающиеся на этот инструмент, осознать, что кажущееся бесплатным удобство может скрывать свою цену.
Эта библиотека программного обеспечения с открытым исходным кодом под названием CCXT предоставляет разработчикам, трейдерам и финансовым аналитикам единый интерфейс для подключения и работы с множеством криптовалютных бирж по всему миру. Она поддерживает несколько языков программирования, включая JavaScript, Python, PHP, C# и Go, что значительно расширяет ее применимость в различных средах разработки.
С помощью CCXT пользователи могут выполнять рыночный анализ, разработку индикаторов, алгоритмическую торговлю, тестирование стратегий и другие функции, связанные с торговлей криптовалютами. В настоящее время CCXT поддерживает более 100 криптовалютных бирж, охватывая почти все основные торговые платформы.
На GitHub у CCXT более 36 000 звезд, что больше, чем у некоторых известных проектов с открытым исходным кодом в финансовой сфере. Согласно отчетам, общее количество загрузок CCXT в официальном пакетном менеджере Python PyPI превысило 93 миллиона раз, что отражает наличие большого числа количественных трейдеров и команд разработчиков, использующих этот инструмент по всему миру.
Однако один пользователь недавно обнаружил, что CCXT добавил свой идентификатор брокера в исходный код на нескольких биржах, что означает, что если пользователь не знает об этом или не изменит его, большая часть комиссионных сборов будет тихо изыматься. По оценкам этого пользователя, за два месяца на трех биржах было изъято около 15 000 долларов.
Посмотрев на открытый исходный код CCXT, действительно можно увидеть, что в адаптерах Python нескольких основных бирж содержится параметр brokerId по умолчанию. Большинство из этих параметров существует в жестко закодированном виде, и когда пользователь напрямую использует CCXT для размещения заказа и не устанавливает или не изменяет соответствующие параметры, эти стандартные broker Id будут отправлены вместе с запросом, что может привести к возврату потенциальных комиссий на счет, предоставленный CCXT.
Этот подход, вероятно, возник в 2018 году. В начале CCXT предлагал платную подписку на Pro-версию, но затем перешел на бесплатную модель. В то время один из пользователей предложил добавить опциональный рекомендательный идентификатор для поддержки CCXT, и главный разработчик с этим согласился, добавив соответствующий код в обновления. Однако это, похоже, стало отправной точкой для получения прибыли CCXT, и в дальнейшем такая логика была добавлена в код большинства основных бирж, при этом способ написания был довольно завуалирован.
CCXT в своем отказе от ответственности упоминает: "API-посредник означает, что средства CCXT поступают из программы возврата средств API-посредников биржи, и это официальный API-посредник многих бирж", что на самом деле подразумевает скрытое уведомление пользователей о таком способе получения прибыли.
Это событие вызвало обсуждение в сообществе. Некоторые люди считают, что, как открытый исходный код, отсутствие обнаружения и внесения изменений в эти настройки является проблемой самих пользователей. Но другие указывают на то, что, учитывая широкое использование и хорошую репутацию CCXT, такой скрытый способ кодирования может противоречить доверию сообщества к нему.
На данный момент CCXT не дала публичного ответа на этот спор, её исходный код по-прежнему обновляется ежедневно, но не было внесено изменений в скрытый жесткий код brokerId, предложенный сообществом.
Это событие стало сигналом для пользователей: в мире криптовалют, полном игр, необходимо сохранять должную бдительность и осторожность по отношению к любым "бесплатным обедам", тщательно проверяя каждую строку "доверительного" кода, что, возможно, является самой основной и ключевой защитой своих прав. Порой именно самые дорогие затраты скрываются под "бесплатной" оболочкой.
Посмотреть Оригинал
На этой странице может содержаться сторонний контент, который предоставляется исключительно в информационных целях (не в качестве заявлений/гарантий) и не должен рассматриваться как поддержка взглядов компании Gate или как финансовый или профессиональный совет. Подробности смотрите в разделе «Отказ от ответственности» .
11 Лайков
Награда
11
8
Репост
Поделиться
комментарий
0/400
CompoundPersonality
· 07-27 19:50
Продавать жалость под видом открытого исходного кода — это слишком плохо.
Посмотреть ОригиналОтветить0
MetaMisfit
· 07-27 10:28
Бесплатный сыр только в мышеловке!
Посмотреть ОригиналОтветить0
NFTRegretDiary
· 07-26 22:13
Дайте всем знать, что то, что вы получили, принадлежит вам.
Посмотреть ОригиналОтветить0
DecentralizeMe
· 07-25 15:47
Скрытое умение стричь неудачников действительно жестоко.
Посмотреть ОригиналОтветить0
FundingMartyr
· 07-25 15:47
Не думал, что есть такие кривые дороги!
Посмотреть ОригиналОтветить0
SelfStaking
· 07-25 15:45
неудачники切片机名副其实
Посмотреть ОригиналОтветить0
DefiSecurityGuard
· 07-25 15:27
смах another приманка, маскирующаяся под "открытый исходный код". типичный вектор эксплуатации обнаружен.
Посмотреть ОригиналОтветить0
LiquidatorFlash
· 07-25 15:25
Опасность открытого исходного кода, в котором не было должного контроля рисков, не меньше, чем при использовании 18-кратного кредитного плеча.
CCXT Открытый исходный код количественный инструмент скрывает скидка механизм, вызывая шифрование торговом сообществе споры
Инструмент для крипто-квантования CCXT вызывает споры: скрытый механизм получения прибыли в открытом исходном коде
В последнее время в области криптовалют возникли споры вокруг популярной библиотеки для количественной торговли с открытым исходным кодом. Пользователи обнаружили, что в исходном коде этого программного обеспечения предустановлен ID возмещения, который переводит доходы от возмещения торговых сборов на бирже без ведома пользователей. Это открытие не только выявило возможные бизнес-модели, стоящие за проектами с открытым исходным кодом, но и заставило многих разработчиков и торговые команды, полагающиеся на этот инструмент, осознать, что кажущееся бесплатным удобство может скрывать свою цену.
Эта библиотека программного обеспечения с открытым исходным кодом под названием CCXT предоставляет разработчикам, трейдерам и финансовым аналитикам единый интерфейс для подключения и работы с множеством криптовалютных бирж по всему миру. Она поддерживает несколько языков программирования, включая JavaScript, Python, PHP, C# и Go, что значительно расширяет ее применимость в различных средах разработки.
С помощью CCXT пользователи могут выполнять рыночный анализ, разработку индикаторов, алгоритмическую торговлю, тестирование стратегий и другие функции, связанные с торговлей криптовалютами. В настоящее время CCXT поддерживает более 100 криптовалютных бирж, охватывая почти все основные торговые платформы.
На GitHub у CCXT более 36 000 звезд, что больше, чем у некоторых известных проектов с открытым исходным кодом в финансовой сфере. Согласно отчетам, общее количество загрузок CCXT в официальном пакетном менеджере Python PyPI превысило 93 миллиона раз, что отражает наличие большого числа количественных трейдеров и команд разработчиков, использующих этот инструмент по всему миру.
Однако один пользователь недавно обнаружил, что CCXT добавил свой идентификатор брокера в исходный код на нескольких биржах, что означает, что если пользователь не знает об этом или не изменит его, большая часть комиссионных сборов будет тихо изыматься. По оценкам этого пользователя, за два месяца на трех биржах было изъято около 15 000 долларов.
Посмотрев на открытый исходный код CCXT, действительно можно увидеть, что в адаптерах Python нескольких основных бирж содержится параметр brokerId по умолчанию. Большинство из этих параметров существует в жестко закодированном виде, и когда пользователь напрямую использует CCXT для размещения заказа и не устанавливает или не изменяет соответствующие параметры, эти стандартные broker Id будут отправлены вместе с запросом, что может привести к возврату потенциальных комиссий на счет, предоставленный CCXT.
Этот подход, вероятно, возник в 2018 году. В начале CCXT предлагал платную подписку на Pro-версию, но затем перешел на бесплатную модель. В то время один из пользователей предложил добавить опциональный рекомендательный идентификатор для поддержки CCXT, и главный разработчик с этим согласился, добавив соответствующий код в обновления. Однако это, похоже, стало отправной точкой для получения прибыли CCXT, и в дальнейшем такая логика была добавлена в код большинства основных бирж, при этом способ написания был довольно завуалирован.
CCXT в своем отказе от ответственности упоминает: "API-посредник означает, что средства CCXT поступают из программы возврата средств API-посредников биржи, и это официальный API-посредник многих бирж", что на самом деле подразумевает скрытое уведомление пользователей о таком способе получения прибыли.
Это событие вызвало обсуждение в сообществе. Некоторые люди считают, что, как открытый исходный код, отсутствие обнаружения и внесения изменений в эти настройки является проблемой самих пользователей. Но другие указывают на то, что, учитывая широкое использование и хорошую репутацию CCXT, такой скрытый способ кодирования может противоречить доверию сообщества к нему.
На данный момент CCXT не дала публичного ответа на этот спор, её исходный код по-прежнему обновляется ежедневно, но не было внесено изменений в скрытый жесткий код brokerId, предложенный сообществом.
Это событие стало сигналом для пользователей: в мире криптовалют, полном игр, необходимо сохранять должную бдительность и осторожность по отношению к любым "бесплатным обедам", тщательно проверяя каждую строку "доверительного" кода, что, возможно, является самой основной и ключевой защитой своих прав. Порой именно самые дорогие затраты скрываются под "бесплатной" оболочкой.