加密量化工具陷隐藏抽佣风波，开源背后的商业逻辑引发争议

近期，一款广受欢迎的开源加密货币量化交易库引发了业内热议。有用户发现，该软件在核心代码中预设了返佣ID，在用户不知情的情况下将交易所手续费返佣收入暗中纳入自己账户。这一发现如同惊雷炸响，不仅揭示了开源项目背后可能存在的隐秘商业模式，也让众多依赖其"免费"便利的开发者和交易团队意识到，他们所信赖的工具可能早已暗藏昂贵的代价。

这款量化交易库在GitHub上拥有超过3.6万个星标，是加密货币交易领域最受欢迎的开源项目之一。它为开发者、交易者和金融分析师提供了一个统一的接口，可以连接并操作全球范围内的众多加密货币交易所。该项目最早可追溯到2016年，支持多种编程语言，包括JavaScript、Python、PHP、C#和Go，大大扩展了其在不同开发环境中的适用性。

通过使用这个开源工具，用户可以进行市场分析、指标开发、算法交易、策略回测及下单等多种与加密货币交易相关的功能开发。目前，该工具支持的加密货币交易所超过100家，涵盖了几乎所有主流交易平台。这种便捷的开源方式使其迅速成为量化交易、策略交易等专业交易团队最常用的工具之一。据某安全公司2025年的报告显示，该工具在Python官方包管理器PyPI上的累计下载量已超过9300万次，反映出全球范围内有大量的量化交易者和开发团队在使用它。

然而，在广受好评的背后，这款工具却隐藏着不为人知的商业操作。有博主在社交媒体上曝光称，他在使用该框架时发现返佣的手续费存在异常。经过进一步调查，他在多个交易所的源代码中发现，该工具预设了自己的broker ID，导致用户如果不知情或不修改的情况下，大部分的返佣手续费会被暗中抽走。据该博主估计，仅在三个交易所两个月就被抽走约1.5万美元。如果推及整个市场，该工具通过这种方式可能已经获利超过千万甚至上亿美元的返佣。

通过查看该工具的开源代码，确实可以发现在多个主流交易所的适配器中预置了默认的brokerId参数。这些参数大多以硬编码的形式存在，当用户直接使用该工具下单且未明确设置或修改相关选项时，这些默认的broker ID就会随请求一同发送，将潜在的手续费返佣归于该工具提供的账户。然而，在该工具的官方说明中，并未突出说明这一点。

回顾该工具的开发历史，这种操作可能最早起源于2018年。早期版本曾提供付费的Pro版订阅服务，后来转为完全免费。2018年，有用户在GitHub上建议添加可选的推荐ID来支持该项目，主要维护者对此表示欢迎，并在更新中添加了相关代码。不过，最初的建议主要针对推荐注册的奖励，并提供了一个可选选项，用户可以选择是否填写。

然而，这似乎成为了该工具获利的起点。后期，主要维护者在多数主流交易所的代码中都添加了这种逻辑，且编写方式较为隐蔽，多数用户难以发现。直到最近被人揭露，网络上几乎没有关于这项代码设计的讨论。

该工具的开发者似乎也预料到这一现象迟早会被揭露，因此在免责声明中隐晦地提及了这种获利方式。然而，考虑到该工具的广泛采用和良好声誉，这种隐蔽的编码做法确实有违社区对其的信任。

此事件引发了社区内的激烈讨论。有人质疑作为专业的量化交易员不应在意这些手续费返佣，也有人认为既然是开源代码，使用时没能发现这些设定并作出修改是用户自身的问题。然而，考虑到该工具的广泛影响力，这种隐蔽的编码"小心思"确实引发了对其透明度和诚信的质疑。

截至目前，该工具的代码仍保持每日更新，但尚未对社区提出的这种隐蔽硬编brokerId代码进行修改。官方也没有在社交媒体和GitHub上对此事作出回应。

相比一些直接威胁用户本金安全的开源项目暗藏后门的情况，这种默认返佣收取甚至算不上严重的问题，更像是开发者在设计上的一些"小心思"。然而，这种看似无关紧要的做法可能比明码标价的订阅收费获利更多。

对用户来说，这一事件敲响了警钟。在加密货币这个充满博弈的领域，对任何"免费午餐"保持必要的审视与警惕，仔细检查每一行"信任"的代码，或许才是保护自身权益最基础也最关键的防线。因为有时，最昂贵的成本，恰恰隐藏在"免费"的表象之下。信任，终究不应被如此轻易地编码成利润。