开源库CCXT暗藏“抽佣”代码:你的交易返佣可能正被悄悄拿走

Валютный круг недавно взорвался, и блокбастер был брошен прямо в дом количественной торговли. Библиотека с открытым исходным кодом CCXT, известная как «швейцарский армейский нож» для количественной оценки криптовалют, на самом деле содержит «маленькие хитрости», скрытые в основном коде. Грубо говоря, это то, что у вас под носом он по незнанию берет комиссию по обмену, которая должна принадлежать вам, и кладет ее вам в карман.

Это как если бы вы нашли бесплатную домработницу, а потом узнали, что она каждый месяц берет комиссию с вашего счета за коммунальные услуги, а вы остались в неведении. Бесчисленное количество разработчиков и торговых команд, которые полагаются на этот «бесплатный артефакт», напуганы до смерти: оказывается, если вы доверяете этой штуке, за ней уже указана цена.

Что такое CCXT? «Лучший поток» с 36 000 звездами на Github

CCXT (Библиотека биржевой торговли криптовалютой) Можно сказать, что никто этого не знает среди братьев, занимающихся количественной оценкой в валютном кругу. Это библиотека инструментов с открытым исходным кодом, которая предоставляет программистам унифицированный интерфейс, позволяющий им легко подключаться к сотням криптовалютных бирж по всему миру.

Представьте, что вам нужно одновременно управлять учетными записями нескольких бирж, таких как Binance, OKX и Bybit. Правила API каждой биржи разные, что затрудняет их написание. Роль CCXT — помочь вам стандартизировать эти запутанные интерфейсы. Вам нужно всего лишь изучить набор правил CCXT, чтобы справиться со всеми проблемами размещения ордеров и запросов на всех биржах.

Он поддерживает несколько языков программирования, таких как Python, JavaScript и PHP, и пользуется популярностью с 2016 года. Согласно отчету, одна только версия Python была загружена более 93 миллионов раз и накопила более 36 000 звезд на Github. Это определенно один из самых популярных базовых инструментов в области количественной торговли.

«Секретный бизнес-опыт»: жесткое кодирование идентификатора брокера для кражи комиссий пользователей.

Так в чем проблема?

В конце мая этого года блоггер (@sunlc_crypto) опубликовал эту новость в социальных сетях, заявив, что, когда он использовал CCXT для торговли, он обнаружил что-то не так с комиссией. Когда он проверил исходный код, он обнаружил, что в кодах адаптеров основных бирж, таких как OKX, Binance, Bybit, Bitget и Hyperliquid, у CCXT заранее записан собственный «идентификатор брокера».

**Что это значит? ** Когда вы торгуете через API биржи, если вы регистрируетесь по ссылке на «брокера» (например, рибейт-агента), часть комиссий за обработку, возникающих в результате вашей транзакции, будет возвращена этому брокеру в виде скидок. Этот идентификатор брокера используется для идентификации брокера.

CCXT по умолчанию заполняет в коде свой собственный идентификатор брокера. Это означает, что если вы используете его код напрямую, не удаляя вручную или не меняя идентификатор на свой, то рибейт, сгенерированный вашей транзакцией, автоматически потечет в карман проекта CCXT.

По оценкам информатора, CCXT, возможно, «украла» около 15 000 долларов США в виде скидок всего на трех биржах: Hyperliquid, KuCoin и Bybit, за два месяца. Исходя из этого расчета, с годами ее скрытые доходы могут достичь уровня десятков и даже сотен миллионов долларов**. Это не маленькая сумма, ее достаточно, чтобы многие старички-пореи купили дно и прекратили свои потери!

От «необязательного» к «по умолчанию»: сложная «бесплатная» ловушка

Судя по истории, CCXT, возможно, планировал этот шаг с 2018 года. Первоначально некоторые пользователи предлагали добавить «необязательный» идентификатор рекомендации для поддержки разработки CCXT. Это было бы хорошей идеей, поскольку пользователи добровольно решали, поддерживать ли ее в своем коде.

Но позже этот «необязательный» пункт постепенно стал жестко запрограммированным «по умолчанию» в кодах многих основных бирж. Причем написано настолько секретно, что большинство пользователей этого вообще не заметят. До инцидента практически никто в сообществе не обсуждал этот вопрос.

CCXT довольно неосторожно отреагировала на отказ от ответственности, заявив, что ее средства поступают за счет скидок в рамках агентской программы API биржи. Но это все равно, что скрыть ключевую информацию в 500-й статье толстого пользовательского соглашения. Сколько людей прочитают это внимательно? Мы, люди из валютного круга, все стремимся броситься и передвигать кирпичи, чтобы быстро заработать деньги.

Предупреждение всем трейдерам: бесплатных обедов не бывает

Этот инцидент прозвучал тревожным звонком для всех нас, игроков на валютном рынке, особенно для тех, кто занимается количественной оценкой и торговлей с помощью API:

Остерегайтесь цены на «бесплатное»: самая дорогая вещь часто оказывается «бесплатной». Обслуживание программного обеспечения с открытым исходным кодом требует затрат, но если модель получения прибыли непрозрачна или даже обманчива, она будет отклоняться от духа открытого исходного кода. Не думай, что у тебя есть шерсть. На самом деле вы — овца.
Следите за своими правами и интересами. Независимо от того, используете ли вы CCXT или другие инструменты, когда дело доходит до основных интересов, таких как средства и скидки, вы должны тщательно проверять ключевые параметры**. Не доверяйте никакому «авторитетному» инструменту. Валютная индустрия настолько глубока, что вам нужно быть осторожными.
Рибейты — это большие деньги. Для высокочастотных трейдеров долгосрочное накопление комиссионных рибейтов — очень значительный доход. Не думайте: «Вас не волнует эта небольшая сумма денег». Если вы накопите немного денег, это может стать основой вашей прибыли. Когда рынок колеблется, комиссионные скидки могут помочь вам пережить боль, связанную с вставкой игл.

Как обеспечить безопасность вашей скидки? Начать с источника

Проще говоря, самая фундаментальная гарантия — это зафиксировать ваши права на скидки с момента регистрации на бирже.

Если вы еще не зарегистрированы на этих основных биржах или хотите проверить, получила ли ваша учетная запись самые высокие комиссии, лучший способ — зарегистрироваться или привязаться через доверенные каналы, используя эксклюзивные коды приглашения, которые обеспечивают высокие комиссии**.

In this way, the rebate ratio is clearly written in black and white. Вы сами себе «агент», и доход поступает напрямую в карман. Не нужно беспокоиться о том, что вас «отрежет» какой-либо сторонний инструмент. Сэкономьте на беспокойстве и усилиях и заработайте больше, почему бы и нет?

🔐 Безопасно регистрируйтесь на регулярных биржах и фиксируйте свои постоянные комиссии

Вместо того, чтобы проверять код постфактум, заранее выберите правильную точку входа. Выбор официальной, лицензированной биржи первого уровня и регистрация через надежную платформу скидок — это первый шаг к защите ваших средств и доходов. Мы продвигаем только регулярные лицензионные биржи и никогда не будем фазаньей площадкой. Безопасность прежде всего!

Ниже приведены официальные ссылки на безопасную регистрацию и коды приглашений для получения скидок высшего уровня нескольких ведущих бирж, которые я собрал для вас. Используйте эти ссылки для регистрации, и вы сможете напрямую получать постоянные скидки/скидки. Все операции открыты и прозрачны, и никакого обмана:

Binance — Крупнейшая в мире биржа
Эксклюзивный код приглашения: LULALA
Безопасная ссылка для регистрации: Нажмите здесь, чтобы зарегистрироваться напрямую
Скидка: постоянная скидка 20 % на комиссию за обработку
OKX — ведущая торговая платформа Web3.
Эксклюзивный код приглашения: LULALA
Безопасная ссылка для регистрации: Нажмите здесь, чтобы зарегистрироваться напрямую
Скидка: постоянная скидка 20 % на комиссию за обработку
Bybit — известная платформа для торговли контрактами.
Эксклюзивный код приглашения: ODXBWMN
Безопасная ссылка для регистрации: Нажмите здесь, чтобы зарегистрироваться
Скидка: постоянная скидка 20 % на комиссию за обработку
Bitget — ведущая платформа для копи-трейдинга.
Эксклюзивный код приглашения: lu8888
Безопасная ссылка для регистрации: Нажмите здесь, чтобы зарегистрироваться напрямую
Скидка: постоянная скидка 20 % на комиссию за обработку
Gate.io (Open Sesame) — давно зарекомендовавшая себя международная биржа.
Эксклюзивный код приглашения: UQJBUVo
Безопасная ссылка для регистрации: Нажмите здесь, чтобы зарегистрироваться напрямую
Скидка: постоянная скидка 30 % на комиссию за обработку

重要提醒:请务必通过上述官方安全链接注册，别用那些来路不明的下载站或二维码,严防资产风险。 Выбирайте только крупные биржи с регулярной лицензией и держитесь подальше от любых «фазанских платформ», которые являются первой линией защиты вашего принципала. Помните, безопасность важнее всего остального!

Если вы разработчик или продвинутый трейдер

Тем, кому необходимо использовать API для количественной торговли, прежде чем обращаться к какой-либо библиотеке с открытым исходным кодом (включая CCXT), убедитесь, что:

Внимательно прочитайте его конфигурационные документы о брокере (Broker) или рибейте (Rebate), не ленитесь.
При инициализации кода четко укажите или очистите ключевые параметры «brokerId» и «referralId» и установите для них идентификатор агента API, который вы подали на биржу.
Рассмотрите возможность использования инструментов поддержки кода AI для проверки исходного кода библиотек, зависящих от ключей, чтобы избежать «сюрпризов». Мы должны использовать технологии, чтобы защитить себя от технологий, чтобы нас не обманули и чтобы мы не помогали людям зарабатывать деньги.

Подводя итог: Инцидент с CCXT выявил не только проблемы с кодом, но и отражение модели доверия. В мире криптовалют прозрачность важнее всего остального. Независимо от того, выбираете ли вы биржу или инструмент, четкие правила, четкие условия и защита ваших основных интересов являются ключом к долгосрочному выживанию. С момента регистрации вы несете ответственность за каждую заработанную скидку и не позволяете маскировке «бесплатности» съесть вашу реальную прибыль. Мы, старые луки-порей, должны научиться быть умнее и не вмешиваться в стрижку шерсти.

Библиотека с открытым исходным кодом CCXT скрывает «комиссионный» код: ваши торговые скидки незаметно воруют, Лао Лиек учит, как сохранять прибыль