CCXT开源库暗藏返佣机制引发争议

近期，加密货币领域知名的开源量化交易库CCXT被爆出在其核心代码中隐藏了一个争议性的机制。通过预设返佣ID的方式，该软件在用户不知情的情况下，将部分本应属于用户的交易所手续费返佣收入。

这一消息在加密圈引起轩然大波，不仅揭示了开源项目背后可能存在的隐秘商业模式，也让众多依赖其"免费"便利的开发者和交易团队感到震惊。这一事件引发了人们对开源软件信任基础的深刻反思。

CCXT是一个广受欢迎的加密货币交易软件库，为开发者、交易者和金融分析师提供了统一的接口，用于连接和操作全球范围内的众多加密货币交易所。该项目由Igor Kroitor于2016年发起，支持多种编程语言，包括JavaScript、Python、PHP、C#和Go，大大提高了其在不同开发环境中的适用性。

通过使用CCXT，用户可以进行市场分析、指标开发、算法交易、策略回测及下单等多种与加密货币交易相关的功能开发。目前，CCXT支持超过100家加密货币交易所，几乎涵盖了所有主流交易平台。

CCXT在Github上拥有超过3.6万个星标，显示出其在量化交易和策略交易领域的广泛应用。据某安全公司报告，CCXT在Python官方包管理器PyPI上的累计下载量已超过9300万次，反映出全球范围内有大量量化交易者和开发团队在使用该工具。

然而，在广受好评的背后，CCXT却被曝光存在不为人知的获利方式。一位博主发现，CCXT在多个交易所的源代码中加入了自己的broker id，导致用户在不知情或未修改的情况下，大部分的返佣手续费被抽走。该博主称，仅在三个交易所两个月就被抽走约1.5万美元。

经过查看CCXT的开源代码，确实发现在多个主流交易所的适配器中预置了默认的brokerId参数。这些参数大多以硬编码的形式存在，当用户直接使用CCXT下单且未明确设置或修改相关选项时，这些默认的broker Id就会随请求一同发送，将潜在的手续费返佣归于CCXT提供的账户。

这种做法可能最早起源于2018年。早期CCXT曾提供付费的Pro版订阅服务，后来转为免费。2018年，一位用户在Github上提议添加可选的推荐ID来支持CCXT，主要维护者对此表示欢迎。然而，这似乎成为了CCXT获利的起点，后期在多数主流交易所代码中都添加了类似逻辑。

事件曝光后，社区反应不一。一些用户表示支持，认为这种做法有违开源精神；也有人质疑，认为作为专业交易员不应在意这些手续费返佣，或者认为使用开源代码时没有发现并修改这些设定是用户自身的问题。

截至目前，CCXT官方尚未对此事作出回应，其代码仍保持每日更新但未对相关部分进行修改。

这一事件给所有用户敲响了警钟：在加密货币这个充满博弈的领域，对任何"免费午餐"保持必要的审视与警惕，仔细检查每一行"信任"的代码，或许才是保护自身权益最基础也最关键的防线。因为有时，最昂贵的成本，恰恰隐藏在"免费"的表象之下。