开源库CCXT暗藏“抽佣”代码：你的交易返佣可能正被悄悄拿走

최근 통화 서클이 폭발하고 블록버스터가 양적 거래의 본고장에 직접 던져졌습니다. 암호화폐 수량화의 '스위스 군용 칼'로 알려진 오픈소스 라이브러리 CCXT의 핵심 코드에 숨겨진 '작은 트릭'이 실제로 포함된 것으로 밝혀졌습니다. 직설적으로 말하면, 자신이 받아야 할 환전 수수료 리베이트를 자신도 모르게 빼앗아 자신의 주머니에 집어넣는다는 것입니다.

그것은 마치 무료 가정부를 찾았지만 그가 매달 공과금에서 커미션을 받고 당신은 어둠 속에 갇혀 있다는 사실을 알게 된 것과 같습니다. 이 "무료 아티팩트"에 의존하는 수많은 개발자와 거래 팀은 죽음을 두려워합니다. 이 것을 신뢰하면 가격이 이미 표시되어 있다는 것이 밝혀졌습니다.

CCXT란 무엇인가요? Github에서 별 36,000개를 받은 "톱 스트림"

CCXT (CryptoCurrency eXchange Trading Library) 화폐계에서 수량화에 종사하는 형제들 사이에서는 아무도 모른다고 할 수 있습니다. 프로그래머에게 전 세계 수백 개의 암호화폐 거래소에 쉽게 연결할 수 있는 통합 인터페이스를 제공하는 오픈 소스 도구 라이브러리입니다.

Binance, OKX, Bybit 등 여러 거래소의 계정을 동시에 운영해야 한다고 상상해보세요. 거래소마다 API 룰이 달라서 작성이 어렵습니다. CCXT의 역할은 이러한 지저분한 인터페이스를 표준화하는 데 도움을 주는 것입니다. 모든 거래소에서 주문 및 문의에 대한 모든 문제를 처리하려면 일련의 CCXT 규칙만 배우면 됩니다.

Python, JavaScript, PHP 등 여러 프로그래밍 언어를 지원하며 2016년부터 인기를 끌었습니다. 보고서에 따르면 Python 버전만 9,300만 번 이상 다운로드되었으며 Github에서 36,000개 이상의 별이 누적되었습니다. 이는 확실히 퀀트 트레이딩 분야에서 가장 인기 있는 기본 도구 중 하나입니다.

"비밀 사업 경험": 사용자 커미션을 훔치기 위해 브로커 ID를 하드 코딩함

그렇다면 문제는 무엇입니까?

올해 5월 말, 한 블로거(@sunlc_crypto)가 소셜 미디어에 CCXT를 사용하여 거래할 때 수수료 리베이트에 문제가 있다는 소식을 전했습니다. 그는 소스코드를 확인해보니 OKX, 바이낸스, 바이비트, 비트겟, 하이퍼리퀴드 등 주류 거래소의 어댑터 코드에 CCXT만의 '브로커 ID'가 미리 적혀 있는 것을 발견했다.

**이것은 무엇을 의미합니까? ** 거래소의 API를 통해 거래할 때 "브로커"(예: 리베이트 대리인)에 대한 링크를 통해 등록하면 거래로 인해 발생한 처리 수수료 중 일부가 해당 브로커에게 리베이트로 반환됩니다. 이 브로커 ID는 브로커를 식별하는 데 사용됩니다.

CCXT는 기본적으로 코드에 자체 브로커 ID를 입력합니다. 즉, ID를 수동으로 삭제하거나 자신의 ID로 변경하지 않고 해당 코드를 직접 사용하면 거래로 생성된 리베이트가 자동으로 CCXT 프로젝트의 포켓으로 유입됩니다.

내부 고발자의 추정에 따르면 CCXT는 두 달 만에 Hyperliquid, KuCoin 및 Bybit의 단 3개 거래소에서 약 US$15,000의 리베이트를 "훔쳤을" 수 있습니다. 이 계산에 따르면 수년에 걸쳐 숨겨진 수입은 수천만 달러, 심지어 수억 달러**에 도달할 수 있습니다. 이것은 적은 금액이 아니며 많은 오래된 부추가 바닥을 사서 손실을 막기에 충분합니다!

"선택적"에서 "기본값"까지: 정교한 "무료" 트랩

역사를 살펴보면 CCXT는 2018년부터 이러한 움직임을 계획했을 수 있습니다. 처음에 일부 사용자는 CCXT 개발을 지원하기 위해 "선택적" 추천 ID를 추가할 것을 제안했습니다. 사용자가 자신의 코드로 지원할지 여부를 자발적으로 선택했다면 이는 좋은 아이디어였을 것입니다.

그러나 나중에 이 "선택적" 항목은 점차적으로 많은 주류 거래소의 코드에서 "기본" 하드 코딩이 되었습니다. 그리고 그것은 대부분의 사용자가 전혀 눈치 채지 못할 정도로 비밀리에 작성되었습니다. 사건이 발생하기 전까지 커뮤니티 내에서 이 문제에 대해 논의한 사람은 거의 없었습니다.

CCXT는 자신의 자금이 거래소의 API 에이전시 프로그램의 리베이트에서 나온다고 말하면서 면책 조항에 다소 부주의했습니다. 하지만 이는 두꺼운 사용자 계약 500조에 핵심 정보를 숨기는 것과 같습니다. 이 글을 주의 깊게 읽어볼 사람이 몇이나 될까요? 우리 화폐계에 있는 사람들은 모두 빨리 돈을 벌기 위해 돌진하고 벽돌을 옮기고 싶어합니다.

모든 트레이더에게 경고: 공짜 점심은 없습니다

이 사건은 우리 모두의 통화 플레이어, 특히 수량화에 참여하고 API를 거래하는 사람들에게 경각심을 불러일으켰습니다.

"무료" 가격에 주의하세요: 가장 비싼 것은 "무료"인 경우가 많습니다. 오픈소스 소프트웨어 유지관리에는 비용이 들지만, 수익 모델이 불투명하거나 심지어 기만적이라면 오픈소스 정신에서 벗어나게 됩니다. 당신이 양털을 가지고 있다고 생각하지 마십시오. 사실, 당신은 양입니다.
자신의 권리와 이익을 주의 깊게 살펴보세요: CCXT를 사용하든 다른 도구를 사용하든 자금 및 리베이트와 같은 핵심 이익에 관해서는 주요 매개변수를 주의 깊게 확인해야 합니다**. "권한 있는" 도구를 신뢰하지 마십시오. 화폐 산업은 너무 깊어서 조심해야 합니다.
리베이트는 큰 돈입니다: 고빈도 거래자에게 커미션 리베이트의 장기 축적은 매우 상당한 수입입니다. "당신은 이 적은 돈에 관심이 없다"고 생각하지 마십시오. 약간의 돈을 모으면 그것이 이익의 핵심이 될 수 있습니다.

리베이트의 안전을 보장하는 방법은 무엇입니까? 소스에서 시작

직설적으로 말하면, 가장 기본적인 보장은 교환에 등록하는 순간부터 리베이트 권리를 확보하는 것입니다.

이러한 주류 거래소에 등록하지 않았거나 귀하의 계정이 가장 높은 커미션을 받았는지 확인하고 싶다면, 가장 좋은 방법은 높은 커미션을 제공하는 독점 초대 코드**를 사용하여 신뢰할 수 있는 채널을 통해 등록하거나 연결하는 것입니다.

이런 식으로 리베이트 비율이 흑백으로 명확하게 표시됩니다. 귀하는 귀하 자신의 "대리인"이며 수입은 직접 주머니에 들어갑니다. 타사 도구에 의해 "단절"되는 것에 대해 걱정할 필요가 없습니다. 걱정과 노력을 절약하고 더 많은 수익을 얻으세요. 왜 안 되겠습니까?

🔐 안전하게 정기 거래소에 등록하고 영구 커미션을 확보하세요

사후에 코드를 확인하는 대신 사전에 올바른 진입점을 선택하세요. 정식 라이센스를 받은 1차 거래소를 선택하고 신뢰할 수 있는 리베이트 플랫폼을 통해 등록하는 것이 귀하의 자금과 수입을 보호하기 위한 첫 번째 단계입니다. 우리는 정규 라이센스 교환만을 홍보하며 결코 꿩 플랫폼이 되지 않습니다. 안전이 최우선입니다!

다음은 제가 여러분을 위해 정리한 여러 상위 거래소의 공식 보안 등록 링크 및 최고 권한 리베이트 초대 코드입니다. 이 링크를 사용하여 등록하시면 영구 수수료 할인/환급을 직접 받으실 수 있습니다. 모든 작업은 공개적이고 투명하며 속임수가 없습니다.

바이낸스 - 세계 최대 규모의 거래소
전용 초대 코드: LULALA
보안 등록 링크: 직접 등록하려면 여기를 클릭하세요
리베이트 할인: 영구적으로 취급 수수료 20% 할인 혜택을 누리세요
OKX - 선도적인 Web3 거래 플랫폼
전용 초대 코드: LULALA
보안 등록 링크: 직접 등록하려면 여기를 클릭하세요
리베이트 할인: 영구적으로 취급 수수료 20% 할인 혜택을 누리세요
Bybit - 잘 알려진 계약 거래 플랫폼
专属邀请码:ODXBWMN
보안 등록 링크: 등록하려면 여기를 클릭하세요
리베이트 할인: 영구적으로 취급 수수료 20% 할인 혜택을 누리세요
Bitget - 선도적인 카피 트레이딩 플랫폼
전용 초대 코드: lu8888
보안 등록 링크: 직접 등록하려면 여기를 클릭하세요
리베이트 할인: 영구적으로 취급 수수료 20% 할인 혜택을 누리세요
Gate.io(Open Sesame) - 오랜 역사를 지닌 국제 거래소
전용 초대 코드: UQJBUVo
보안 등록 링크: 직접 등록하려면 여기를 클릭하세요
리베이트 할인: 영구적으로 취급 수수료 30% 할인 혜택을 누리세요

중요 공지: 반드시 위 공식 보안 링크를 통해 등록하시기 바라며, 자산 위험을 엄격히 방지하기 위해 해당 다운로드 사이트나 출처를 알 수 없는 QR 코드를 사용하지 마십시오. 정기 라이센스를 받은 대규모 거래소만 선택하고 본인을 보호하기 위한 첫 번째 방어선인 "꿩 플랫폼"을 멀리하세요. 무엇보다 안전이 중요하다는 점 기억하세요!

개발자 또는 고급 트레이더라면

정량 거래를 위해 API를 사용해야 하는 경우 오픈 소스 라이브러리(CCXT 포함)를 호출하기 전에 다음을 확인하세요.

브로커(Broker) 또는 리베이트(Rebate)에 대한 구성 문서를 주의 깊게 읽고 게으르지 마십시오.
코드 초기화 시 핵심 매개변수 brokerId, referralId를 명확하게 지정하거나 삭제하고 거래소에서 신청한 API 에이전트 ID로 설정합니다.
"놀라움"이 없는지 확인하기 위해 AI 코드 지원 도구를 사용하여 주요 종속 라이브러리의 소스 코드를 검토하는 것을 고려하십시오. 우리는 기술로부터 자신을 방어하기 위해 기술을 사용해야 합니다. 그래야 사기를 당하지 않고 사람들이 돈을 벌 수 있도록 도와줍니다.

요약하자면: CCXT 사건은 코드 문제뿐 아니라 신뢰 모델에 대한 반성도 드러냈습니다. 암호화폐 세계에서는 투명성이 무엇보다 중요합니다. 거래소를 선택하든 도구를 선택하든 명확한 규칙, 명확한 조건 및 핵심 이익을 보호하는 것이 장기적인 생존의 열쇠입니다. 등록하는 순간부터 귀하는 귀하가 획득한 모든 리베이트에 대한 책임을 지며 "무료"라는 위장으로 인해 귀하의 실제 수익이 손실되지 않도록 하십시오. 우리 늙은 리크들은 더 똑똑해지는 법을 배워야 하고, 양털을 깎는 동안 관여하지 말아야 합니다.

CCXT 오픈 소스 라이브러리는 "커미션" 코드를 숨깁니다. 거래 리베이트가 조용히 도난당하고 있습니다. Lao Liek이 이익을 유지하는 방법을 알려드립니다.