Açık Kaynak Kuantitatif Ticaret Kütüphanesi CCXT'nin gizli komisyon mekanizması tartışma yarattı

Son zamanlarda, kripto para alanında tanınan Açık Kaynak kuantum ticaret kütüphanesi CCXT'nin temel kodunda gizli bir komisyon mekanizmasının bulunduğu ortaya çıktı. Bu yazılım, kullanıcıların haberi olmadan, önceden ayarlanmış bir geri ödeme kimliği aracılığıyla kullanıcıların borsa işlem ücretlerinden elde ettikleri geri ödeme gelirini kendi adına alıyor.

Bu ifşa geniş bir ilgi uyandırdı; yalnızca açık kaynak projelerinin arkasında var olabilecek gizli ticari modelleri ortaya çıkarmakla kalmadı, aynı zamanda bu kolaylıklara bağımlı birçok geliştirici ve ticaret ekibinin, görünüşte ücretsiz olan araçların arkasında beklenmedik maliyetlerin gizlenebileceğini fark etmelerini sağladı.

CCXT, kripto para ticareti alanında en popüler Açık Kaynak yazılım kütüphanelerinden biri olarak, geliştiricilere, tüccarlara ve finans analistlerine dünya genelindeki birçok kripto para borsasına bağlanmak ve bunları yönetmek için birleşik bir arayüz sunmaktadır. Bu proje, 2016 yılında Igor Kroitor tarafından başlatılmış olup, JavaScript, Python, PHP, C# ve Go gibi çeşitli programlama dillerini destekleyerek, farklı geliştirme ortamlarındaki uygulanabilirliğini büyük ölçüde genişletmiştir.

CCXT sayesinde kullanıcılar piyasa analizi, gösterge geliştirme, algoritmik ticaret, strateji test etme ve sipariş verme gibi birçok işlev geliştirebilir. Şu anda, CCXT 100'den fazla kripto para borsasını destekliyor ve neredeyse tüm ana akım ticaret platformlarını kapsıyor. Github'da CCXT'nin 36.000'den fazla yıldızı var ve popülaritesi, finans alanındaki tanınmış açık kaynak projeleri olan QuantLib'den bile daha fazla. Güvenlik şirketi JFrog'un raporuna göre, CCXT'nin Python resmi paket yöneticisi PyPI üzerindeki toplam indirme sayısı 93 milyonu geçmiştir ve bu durum, dünya genelinde birçok nicel yatırımcı ve geliştirme ekibinin bu aracı kullandığını yansıtmaktadır.

Ancak, geniş çapta takdir edilenin arkasında, CCXT'nin bilinmeyen bir iş modeli gizli. Bazı kullanıcılar, CCXT'nin birden fazla borsa kaynak koduna kendi broker ID'sini önceden yerleştirdiğini keşfetti ve bu durum, kullanıcıların habersiz veya değiştirmeden, alınan komisyon ücretlerinin çoğunun CCXT tarafından alınmasına neden oldu. Tahminlere göre, CCXT bu şekilde muhtemelen on milyonlarca hatta yüz milyonlarca dolar kazandı.

CCXT'nin Açık Kaynak kodunu inceleyerek, birkaç ana akım borsa için Python adaptörlerinde varsayılan brokerId'nin gerçekten bulunduğunu görebiliriz. Bu parametrelerin çoğu, kullanıcılar CCXT ile doğrudan işlem yaparken ve ilgili seçenekleri açıkça ayarlamadığında veya değiştirmediğinde, varsayılan broker ID'lerinin istekle birlikte gönderileceği şekilde sabit kodlanmış olarak mevcuttur ve potansiyel işlem ücretleri, CCXT tarafından sağlanan hesaba geri ödenir. Ancak, CCXT'nin resmi açıklamalarında bu durum açıkça belirtilmemiştir.

Bu uygulamanın kökeninin 2018 yılına kadar uzandığı düşünülmektedir. Erken dönem CCXT, ücretli Pro sürüm abonelik hizmeti sunmuştu, ancak daha sonra tamamen ücretsiz hale geldi. O dönemde, kullanıcılar Github'da CCXT'yi desteklemek için isteğe bağlı bir tavsiye kimliği eklenmesi önerisinde bulundular, ana geliştirici bunu memnuniyetle karşıladı ve güncellemeye ilgili kodu ekledi. Ancak, ilk öneri esas olarak tavsiye kaydı ödüllerine yönelikti ve isteğe bağlı bir seçenek sundu.

Ancak, bu, CCXT'nin kâr elde etme başlangıcı gibi görünüyor. Daha sonra, ana bakıcılar, çoğu ana akım borsa koduna bu mantığı eklediler ve yazım şekli gizliydi, bu da çoğu kullanıcının bunu fark etmesini zorlaştırdı. Dikkate değer olan, CCXT'nin feragatnamesinde bu kâr elde etme yöntemine dolaylı olarak değindiği ve "API aracısı, CCXT'nin fonlarının borsa API aracısı programının komisyonlarından geldiğini ve bunun birçok borsanın resmi API aracı olduğunu" belirtti.

Bu olay, topluluk içinde yoğun tartışmalara yol açtı. Bazı kullanıcılar, Açık Kaynak kodu olarak, bu ayarların kullanım sırasında fark edilmemesi ve değiştirilmemesinin kullanıcıların kendi sorunu olduğunu düşünüyor. Ancak, CCXT'nin geniş kullanımı ve iyi itibarı göz önüne alındığında, bu gizli kodlama davranışı gerçekten topluluğun ona duyduğu güvenle çelişiyor.

Şu ana kadar, CCXT resmi olarak bu konuya yanıt vermedi, kodu hala günlük olarak güncelleniyor, ancak topluluk tarafından önerilen gizli sert kodlu brokerId kodunu değiştirmedi.

Bu olay, tüm kullanıcılar için bir uyarı niteliği taşıyor: Kripto para gibi rekabet dolu bir alanda, herhangi bir "bedava öğle yemeği" konusunda gerekli bir sorgulama ve dikkat sergilemek, her bir "güven" kodunun satırını dikkatlice incelemek, belki de kendi haklarını korumanın en temel ve en kritik savunma hattıdır. Çünkü bazen, en pahalı maliyet tam olarak "bedava" görünümün altında gizlidir. Güven, nihayetinde bu kadar kolay bir şekilde kâr elde etmek için kodlanmamalıdır.