开源量化交易库CCXT暗含抽佣机制引发争议

近期，加密货币领域知名的开源量化交易库CCXT被揭露其核心代码中存在隐蔽的抽佣机制。该软件在用户不知情的情况下，通过预设的返佣ID将用户的交易所手续费返佣收入据为己有。

这一爆料引发了广泛关注，不仅揭示了开源项目背后可能存在的隐秘商业模式，也让众多依赖其便利性的开发者和交易团队意识到，看似免费的工具背后可能隐藏着意想不到的代价。

CCXT作为加密货币交易领域最受欢迎的开源软件库之一，为开发者、交易者和金融分析师提供了统一的接口，用于连接和操作全球范围内的众多加密货币交易所。该项目由Igor Kroitor于2016年发起，支持多种编程语言，包括JavaScript、Python、PHP、C#和Go，极大地拓展了其在不同开发环境中的适用性。

通过CCXT，用户可以进行市场分析、指标开发、算法交易、策略回测及下单等多种功能开发。目前，CCXT支持超过100家加密货币交易所，几乎涵盖了所有主流交易平台。在Github上，CCXT拥有超过3.6万个星标，其受欢迎程度甚至超过了金融领域的知名开源项目QuantLib。据安全公司JFrog报告，CCXT在Python官方包管理器PyPI上的累计下载量已超过9300万次，反映出全球范围内有大量的量化交易者和开发团队在使用该工具。

然而，在广受好评的背后，CCXT却隐藏着不为人知的商业模式。有用户发现，CCXT在多个交易所的源代码中预设了自己的broker ID，导致用户在不知情或未修改的情况下，大部分的返佣手续费会被CCXT收取。据估计，CCXT通过这种方式可能已经获利超过千万甚至上亿美元。

通过查看CCXT的开源代码，可以发现在多个主流交易所的Python适配器中确实包含了默认的brokerId。这些参数大多以硬编码的形式存在，当用户直接使用CCXT下单且未明确设置或修改相关选项时，这些默认的broker ID就会随请求一同发送，将潜在的手续费返佣归于CCXT提供的账户。然而，在CCXT的官方说明中并未明确说明这一点。

这种做法可能最早起源于2018年。早期的CCXT曾提供付费的Pro版订阅服务，后来转为完全免费。当时，有用户在Github上建议添加可选的推荐ID来支持CCXT，主要维护者对此表示欢迎并在更新中添加了相关代码。不过，最初的建议主要针对推荐注册奖励，并提供了一个可选选项。

然而，这似乎成为了CCXT获利的起点。后期，主要维护者在多数主流交易所的代码中都添加了这种逻辑，且编写方式隐蔽，使得多数用户难以察觉。值得注意的是，CCXT在其免责声明中含蓄地提到了这种获利方式，称"API代理意味着CCXT的资金来自交易所的API代理计划的回扣，并且它是许多交易所的官方API代理"。

这一事件引发了社区内的激烈讨论。一些用户认为，作为开源代码，使用时未能发现这些设定并作出修改是用户自身的问题。然而，考虑到CCXT的广泛应用和良好声誉，这种隐蔽的编码行为确实有违社区对其的信任。

截至目前，CCXT官方尚未对此事作出回应，其代码仍保持每日更新，但并未对社区提出的隐蔽硬编brokerId代码进行修改。

这一事件给所有用户敲响了警钟：在加密货币这个充满博弈的领域，对任何"免费午餐"保持必要的审视与警惕，仔细检查每一行"信任"的代码，或许才是保护自身权益最基础也最关键的防线。因为有时，最昂贵的成本，恰恰隐藏在"免费"的表象之下。信任，终究不应被如此轻易地编码成利润。