開源量化交易庫CCXT暗含抽傭機制引發爭議

近期，加密貨幣領域知名的開源量化交易庫CCXT被揭露其核心代碼中存在隱蔽的抽傭機制。該軟件在用戶不知情的情況下，通過預設的返佣ID將用戶的交易所手續費返佣收入據爲己有。

這一爆料引發了廣泛關注，不僅揭示了開源項目背後可能存在的隱祕商業模式，也讓衆多依賴其便利性的開發者和交易團隊意識到，看似免費的工具背後可能隱藏着意想不到的代價。

CCXT作爲加密貨幣交易領域最受歡迎的開源軟體庫之一，爲開發者、交易者和金融分析師提供了統一的接口，用於連接和操作全球範圍內的衆多加密貨幣交易所。該項目由Igor Kroitor於2016年發起，支持多種編程語言，包括JavaScript、Python、PHP、C#和Go，極大地拓展了其在不同開發環境中的適用性。

通過CCXT，用戶可以進行市場分析、指標開發、算法交易、策略回測及下單等多種功能開發。目前，CCXT支持超過100家加密貨幣交易所，幾乎涵蓋了所有主流交易平台。在Github上，CCXT擁有超過3.6萬個星標，其受歡迎程度甚至超過了金融領域的知名開源項目QuantLib。據安全公司JFrog報告，CCXT在Python官方包管理器PyPI上的累計下載量已超過9300萬次，反映出全球範圍內有大量的量化交易者和開發團隊在使用該工具。

然而，在廣受好評的背後，CCXT卻隱藏着不爲人知的商業模式。有用戶發現，CCXT在多個交易所的原始碼中預設了自己的broker ID，導致用戶在不知情或未修改的情況下，大部分的返佣手續費會被CCXT收取。據估計，CCXT通過這種方式可能已經獲利超過千萬甚至上億美元。

通過查看CCXT的開源代碼，可以發現在多個主流交易所的Python適配器中確實包含了默認的brokerId。這些參數大多以硬編碼的形式存在，當用戶直接使用CCXT下單且未明確設置或修改相關選項時，這些默認的broker ID就會隨請求一同發送，將潛在的手續費返佣歸於CCXT提供的帳戶。然而，在CCXT的官方說明中並未明確說明這一點。

這種做法可能最早起源於2018年。早期的CCXT曾提供付費的Pro版訂閱服務，後來轉爲完全免費。當時，有用戶在Github上建議添加可選的推薦ID來支持CCXT，主要維護者對此表示歡迎並在更新中添加了相關代碼。不過，最初的建議主要針對推薦註冊獎勵，並提供了一個可選選項。

然而，這似乎成爲了CCXT獲利的起點。後期，主要維護者在多數主流交易所的代碼中都添加了這種邏輯，且編寫方式隱蔽，使得多數用戶難以察覺。值得注意的是，CCXT在其免責聲明中含蓄地提到了這種獲利方式，稱"API代理意味着CCXT的資金來自交易所的API代理計劃的回扣，並且它是許多交易所的官方API代理"。

這一事件引發了社區內的激烈討論。一些用戶認爲，作爲開源代碼，使用時未能發現這些設定並作出修改是用戶自身的問題。然而，考慮到CCXT的廣泛應用和良好聲譽，這種隱蔽的編碼行爲確實有違社區對其的信任。

截至目前，CCXT官方尚未對此事作出回應，其代碼仍保持每日更新，但並未對社區提出的隱蔽硬編brokerId代碼進行修改。

這一事件給所有用戶敲響了警鍾：在加密貨幣這個充滿博弈的領域，對任何"免費午餐"保持必要的審視與警惕，仔細檢查每一行"信任"的代碼，或許才是保護自身權益最基礎也最關鍵的防線。因爲有時，最昂貴的成本，恰恰隱藏在"免費"的表象之下。信任，終究不應被如此輕易地編碼成利潤。