Kode rebate tersembunyi dalam pustaka CCXT Sumber Terbuka memicu kontroversi

Baru-baru ini, perpustakaan perdagangan kuantitatif sumber terbuka yang populer di bidang cryptocurrency, CCXT, terungkap menyembunyikan mekanisme yang tidak diketahui dalam kode intinya. Melalui ID rebate yang sudah diatur, perangkat lunak ini tanpa sepengetahuan pengguna, mentransfer pendapatan rebate biaya transaksi yang seharusnya menjadi milik pengguna.

Kebocoran ini memicu perhatian luas, tidak hanya mengungkapkan kemungkinan adanya model bisnis rahasia di balik proyek Sumber Terbuka, tetapi juga menyadarkan banyak pengembang dan tim perdagangan yang bergantung pada kenyamanannya bahwa alat yang tampaknya gratis mungkin telah diam-diam mengenakan biaya tinggi.

CCXT adalah perpustakaan perangkat lunak sumber terbuka yang sangat dihormati di bidang perdagangan cryptocurrency, memberikan antarmuka yang seragam bagi pengembang, pedagang, dan analis untuk terhubung dan mengoperasikan berbagai bursa cryptocurrency di seluruh dunia. Proyek ini dapat dilacak kembali ke tahun 2016, mendukung berbagai bahasa pemrograman, termasuk JavaScript, Python, PHP, C#, dan Go, yang sangat memperluas kegunaannya.

Dengan menggunakan CCXT, pengguna dapat melakukan analisis pasar, pengembangan indikator, perdagangan algoritma, pengujian strategi, dan pengembangan berbagai fungsi pemesanan. Saat ini, CCXT mendukung lebih dari 100 bursa cryptocurrency, mencakup hampir semua platform utama. Di Github, CCXT memiliki lebih dari 36.000 bintang, lebih populer daripada banyak proyek sumber terbuka terkenal di bidang keuangan. Menurut laporan, jumlah unduhan kumulatif CCXT di manajer paket resmi Python, PyPI, telah melebihi 93 juta kali, mencerminkan bahwa ada banyak trader kuantitatif dan tim pengembang di seluruh dunia yang menggunakan alat ini.

Namun, di balik pujian yang luas, CCXT menyimpan rahasia. Beberapa pengguna menemukan bahwa CCXT telah menetapkan broker ID-nya sendiri dalam kode sumber di beberapa bursa, yang mengakibatkan sebagian besar biaya rebate akan diterima oleh CCXT tanpa sepengetahuan atau modifikasi dari pengguna. Praktik ini memicu keraguan dan diskusi di komunitas.

Dengan melihat kode sumber Sumber Terbuka CCXT, dapat ditemukan bahwa terdapat brokerId default dalam adaptor Python di beberapa bursa utama. Parameter ini sebagian besar ada dalam bentuk hard-coded, dan ketika pengguna langsung melakukan pemesanan menggunakan CCXT dan tidak secara jelas mengatur atau mengubah opsi terkait, broker ID default ini akan dikirim bersama permintaan, mengatribusikan potensi rebate biaya transaksi ke akun yang disediakan oleh CCXT.

Praktik ini mungkin berasal pada tahun 2018. CCXT awalnya menawarkan layanan langganan Pro berbayar, yang kemudian beralih ke model gratis. Pada saat itu, beberapa pengguna menyarankan untuk menambahkan ID rekomendasi opsional untuk mendukung CCXT, tetapi saran ini terutama ditujukan untuk hadiah pendaftaran rekomendasi dan menyediakan opsi opsional. Namun, seiring waktu, CCXT tampaknya telah memperluas mekanisme ini ke lebih banyak bursa dan mengadopsi cara pengkodean yang lebih tersembunyi.

Setelah kejadian terungkap, berbagai suara muncul di dalam komunitas. Beberapa orang berpendapat bahwa sebagai trader profesional, seharusnya tidak terlalu memperhatikan rebate biaya transaksi ini, sementara yang lain menyatakan bahwa karena ini adalah Sumber Terbuka, tidak mampu menemukan dan mengubah pengaturan ini saat digunakan adalah masalah pengguna itu sendiri. Namun, mengingat penerapan CCXT yang luas dan reputasinya yang baik, cara pengkodean yang tersembunyi ini memang melanggar kepercayaan komunitas terhadapnya.

Hingga saat ini, CCXT resmi belum memberikan tanggapan positif mengenai hal ini, kode mereka masih diperbarui setiap hari, tetapi tidak ada perubahan yang dilakukan terhadap masalah ini yang diangkat oleh komunitas.

Peristiwa ini memberi peringatan kepada semua pengguna: dalam dunia cryptocurrency yang penuh dengan permainan, sangat penting untuk tetap waspada dan skeptis terhadap setiap "makan siang gratis". Memeriksa setiap baris kode "kepercayaan" dengan cermat mungkin merupakan garis pertahanan paling dasar dan paling penting untuk melindungi hak-hak Anda. Karena terkadang, biaya yang paling mahal justru tersembunyi di balik penampilan "gratis".