CCXTオープンソース量化取引ライブラリが「隠れ手数料」騒動に巻き込まれる

最近、暗号通貨分野で有名なオープンソースの量的取引ライブラリCCXTが、そのコアコードに隠されたメカニズムが存在することが明らかになりました：あらかじめ設定されたリベートIDを通じて、このソフトウェアはユーザーが知らないうちに、一部の取引所手数料のリベート収入を自らのものにしています。

このリークは広範な関心を引き起こしました。これは、オープンソースプロジェクトの背後に存在する可能性のある秘密のビジネスモデルを明らかにしただけでなく、その便利さに依存している多数の開発者や取引チームにとって、見た目は無料のツールが予期しないコストを秘めている可能性があることを認識させました。

CCXT:人気の暗号取引ツール

CCXTは、暗号通貨取引の分野で広く使用されているオープンソースのソフトウェアライブラリで、開発者、トレーダー、金融アナリストに対して、世界中の多くの暗号通貨取引所に接続し操作するための統一されたインターフェースを提供します。このプロジェクトはロシアの開発者Igor Kroitorによって2016年に開始され、JavaScript、Python、PHP、C#、Goなどの多くのプログラミング言語をサポートしており、異なる開発環境での適用性を大幅に向上させています。

CCXTを使用することで、ユーザーは市場分析、指標開発、アルゴリズム取引、戦略バックテスト、注文など、暗号通貨取引に関連するさまざまな機能を開発できます。現在、CCXTは100を超える暗号通貨取引所をサポートしており、ほぼすべての主要な取引プラットフォームをカバーしています。

CCXTはGithubで36,000以上のスターを持ち、多くの有名な金融分野のオープンソースプロジェクトよりも人気があります。セキュリティ会社JFrogの報告によると、CCXTのPython公式パッケージ管理システムPyPIでの累計ダウンロード数は9,300万回を超えており、世界中で多くのクオンティティトレーダーや開発チームがこのツールを使用していることを反映しています。

! 「コードコミッション」スキャンダルに巻き込まれた暗号定量化アーティファクトCCXT、隠されたコミッションビジネスの背後に無料

秘密の手数料メカニズムが議論を呼ぶ

しかし、広く称賛されている裏で、CCXTは知られざる利益の方法が暴露されました。ユーザーは、CCXTが複数の取引所のソースコードにリベートアカウントを事前設定していることに気づき、ユーザーが知らないうちに、または変更していない場合、大部分のリベート手数料が引き去られる可能性があることがわかりました。

CCXTのオープンソースコードを調べることで、複数の主要取引所のPythonアダプターにデフォルトのbrokerIdが含まれていることが確認できました。これらのパラメーターは大半がハードコーディングされており、ユーザーがCCXTを使って直接注文を行い、関連オプションを明示的に設定または変更しない場合、これらのデフォルトのbrokerIdがリクエストと共に送信され、潜在的な手数料の返還がCCXT提供のアカウントに帰属します。

! 「コードコミッション」スキャンダルに巻き込まれた暗号定量化アーティファクトCCXT、隠されたコミッションビジネスの背後に無料

CCXTのビジネスモデルの進化

CCXTの発展の歴史を振り返ると、この操作は最も早く2018年に起源を持つ可能性があります。初期のCCXTは有料のPro版サブスクリプションサービスを提供していましたが、後に無料モードに切り替えました。2018年、ユーザーがGithubでCCXTをサポートするためのオプションの推奨IDを追加することを提案し、主なメンテナはこれを歓迎し、更新に関連コードを追加しました。

しかし、これはCCXTの利益を得るための新しい考え方になったようです。その後、主要なメンテナーは、ほとんどの主要な取引所のコードに似たロジックを追加し、書き方がかなり巧妙であったため、ほとんどのユーザーが気づきにくくなりました。

! 暗号化された定量化アーティファクトCCXTが「コードコミッション」スキャンダルに巻き込まれ、隠されたコミッションビジネスの背後に無料

コミュニティの反応と論争

事件が公表された後、コミュニティで広範な議論を引き起こしました。一部のユーザーは、疑問を呈する者の意見を支持し、この行為がCCXTに対するコミュニティの信頼に反していると考えています。また、オープンソースコードとして、使用時にこれらの設定を見つけて修正できなかったのはユーザー自身の責任だと考える人もいます。

現時点で、CCXTの公式はこの件について公にコメントしておらず、そのコードは引き続き毎日更新されていますが、コミュニティから提起された秘匿のハードコーディングされたbrokerIdコードには修正を加えていません。

! 暗号化された定量化アーティファクトCCXTが「コードコミッション」スキャンダルに巻き込まれ、隠されたコミッションビジネスの背後に無料

啓示と反省

この出来事は、すべてのユーザーに警鐘を鳴らしました：暗号通貨という競争が激しい分野では、どんな「タダのランチ」にも必要な慎重さと警戒心を持つことが重要です。「信頼」のコードの一行一行を注意深くチェックすることが、自己の権益を守るための最も基本的かつ重要な防線かもしれません。

ユーザーにとって、現代のAIプログラミングツールは、一方でこの「別有用心」の設計を迅速に検出するのを助けることができ、また自ら完全に独立した取引コードをゼロから設計するのをサポートすることもできます。他方で、有名な「無料」オープンソースライブラリを過度に信頼すると、普通のサブスクリプション料金よりも高い隠れたコストを払うことになるかもしれません。

総じて、この事件は私たちに、同様のコードライブラリを採用する前に、初期化パラメータの慎重な確認と必要な修正を行うべきであることを思い出させます。暗号通貨の分野では、最も高価なコストは時に「無料」の表面の下に隠れていることがあります。

! 暗号化された定量化アーティファクトCCXTが「コードコミッション」スキャンダルに巻き込まれ、隠されたコミッションビジネスの背後に無料

! 「コードコミッション」スキャンダルに巻き込まれた暗号定量化アーティファクトCCXT、隠されたコミッションビジネスの背後に自由