مكتبة CCXT مفتوح المصدر تخفي رمز خصم مما أثار الجدل

مؤخراً، تم الكشف عن أن مكتبة CCXT مفتوح المصدر للتداول الكمي التي تحظى بشعبية كبيرة في مجال العملات المشفرة تحتوي على آلية غير معروفة مخفية في رمزها الأساسي. من خلال تعيين معرف خصم مسبقاً، يقوم البرنامج بنقل إيرادات رسوم التداول التي كانت تخص المستخدم دون علمه.

أثارت هذه التسريبات اهتمامًا واسعًا، حيث كشفت عن نماذج الأعمال السرية المحتملة وراء المشاريع مفتوحة المصدر، كما أدرك العديد من المطورين وفرق التداول الذين يعتمدون على سهولتها أن الأدوات التي تبدو مجانية قد تكون قد فرضت رسومًا عالية دون أن يشعروا.

CCXT هو مكتبة برمجيات مفتوحة المصدر تحظى بتقدير كبير في مجال تداول العملات المشفرة، حيث توفر واجهة موحدة للمطورين والتجار والمحللين من أجل الاتصال والتفاعل مع العديد من بورصات العملات المشفرة في جميع أنحاء العالم. يعود تاريخ هذا المشروع إلى عام 2016، ويدعم العديد من لغات البرمجة بما في ذلك JavaScript وPython وPHP وC# وGo، مما يوسع بشكل كبير من قابليته للاستخدام.

من خلال استخدام CCXT، يمكن للمستخدمين إجراء تحليل السوق، وتطوير المؤشرات، والتداول الخوارزمي، واختبار الاستراتيجيات، وتنفيذ الطلبات، وغيرها من وظائف التطوير. حالياً، تدعم CCXT أكثر من 100 بورصة عملات مشفرة، مما يغطي تقريباً جميع المنصات الرئيسية. على GitHub، تمتلك CCXT أكثر من 36,000 نجمة، مما يجعلها أكثر شعبية من العديد من المشاريع المفتوحة المصدر المعروفة في مجال المالية. بحسب التقارير، تجاوز إجمالي عدد التنزيلات لـ CCXT على إدارة الحزم الرسمية لـ Python PyPI 93 مليون مرة، مما يعكس أن هناك عددًا كبيرًا من المتداولين الكميين وفرق التطوير حول العالم يستخدمون هذه الأداة.

ومع ذلك، وراء الإشادة الواسعة، تخفي CCXT أسرارًا. لقد اكتشف بعض المستخدمين أن CCXT قد أدرجت معرف الوسيط الخاص بها في الشيفرة المصدرية للعديد من البورصات، مما أدى إلى أن غالبية رسوم الخصم تُدفع لـ CCXT دون علم المستخدمين أو تعديلهم. وقد أثار هذا السلوك تساؤلات ونقاشات في المجتمع.

من خلال الاطلاع على الشيفرة المصدرية المفتوحة لـ CCXT، يمكن ملاحظة أن هناك بالفعل brokerId افتراضي موجود في ملحقات Python للعديد من بورصات التداول الرئيسية. تتواجد هذه المعلمات في الغالب بشكل مشفر، وعندما يستخدم المستخدم CCXT لتقديم الطلبات دون تعيين أو تعديل الخيارات ذات الصلة بشكل صريح، يتم إرسال هذه broker ID الافتراضية مع الطلب، مما ينسب الخصم المحتمل للرسوم إلى الحساب المقدم من CCXT.

قد تعود هذه الممارسة إلى عام 2018. حيث كانت النسخة الأولية من CCXT تقدم خدمة اشتراك Pro المدفوعة، ثم انتقلت إلى نموذج مجاني. في ذلك الوقت، اقترح بعض المستخدمين إضافة معرّف توصية اختياري لدعم CCXT، لكن هذا الاقتراح كان يركز بشكل أساسي على مكافآت التسجيل بالتوصية، وقدّم خيارًا اختياريًا. ومع مرور الوقت، يبدو أن CCXT قد وسعت هذه الآلية لتشمل المزيد من البورصات، وتبنت طريقة تشفير أكثر سرية.

بعد الكشف عن الحادث، ظهرت أصوات مختلفة داخل المجتمع. يعتقد البعض أنه كمتداول محترف لا ينبغي أن نكون مبالين كثيرًا بخصم رسوم المعاملات، بينما يقول آخرون إنه نظرًا لأن الكود مفتوح المصدر، فإن عدم اكتشاف هذه الإعدادات وتعديلها أثناء الاستخدام هو مشكلة تخص المستخدم نفسه. ومع ذلك، وبالنظر إلى الاستخدام الواسع لـ CCXT وسمعته الجيدة، فإن هذه الطريقة الخفية في الترميز تتعارض حقًا مع ثقة المجتمع فيه.

حتى الآن، لم تقدم CCXT الرسمية ردًا واضحًا على هذه المسألة، ولا يزال كودها يتم تحديثه يوميًا، ولكن لم يتم تعديلها بناءً على السؤال الذي طرحه المجتمع.

هذه الحادثة كانت جرس إنذار لجميع المستخدمين: في مجال العملات المشفرة المليء بالمراهنات، من الضروري الحفاظ على نظرة فاحصة ووعي تجاه أي "غداء مجاني". قد يكون فحص كل سطر من "كود الثقة" هو الخط الدفاعي الأساسي والأكثر أهمية لحماية حقوق الفرد. لأنه في بعض الأحيان، تكون أغلى التكاليف مختبئة تمامًا تحت مظاهر "المجاني".