Open Source Endowment – ​​ашық көзді қолдаушылар үшін жаңа қаржыландыру көзі

Цифрлық экономикаға қуат беретін үнсіз дағдарыс

Дәл қазір бір жерде жалғыз әзірлеуші интернет веб-серверлерінің шамамен 78%-ын қуаттайтын кітапханадағы маңызды осалдықты түзетуде. Олар мұны түн ортасында, толық күн төлеген жұмысынан кейін жасайды, өйткені бұл жұмыс үшін оларға ешкім ақша төлемейді. Кітапханада 2,3 миллиард жүктеп алынған. Оның қолдаушысы өткен жылы одан $0 пайда тапты. Бұл гипотетикалық емес — бұл әрбір SaaS платформасының, әрбір кәсіпорын стекінің, бүгінде жұмыс істеп тұрған әрбір мобильді қолданбаның көрінбейтін негізін құрайтын сансыз ашық бастапқы жобалардың тарихы.

Ашық бастапқы коды тұрақтылық мәселесі жаңа емес, бірақ ол нағыз бұрылу нүктесіне жетті. Log4Shell осалдығы 2021 жылдың желтоқсанында пайда болған кезде, ол Apple, Amazon, Tesla және АҚШ үкіметіндегі жүйелерде отырған бірнеше еріктілер басқаратын кітапхананы ашты. Оны түзетуге байланысты келеңсіздік ұйымдарға қалпына келтіру жұмыстарына шамамен 10 миллиард доллар жұмсады. Күтушілер өтемақы алған жоқ. Сабақ өте қиын болды: жаһандық экономика еріктілер еңбегіне маңызды инфрақұрылым құрды және оны ерекшелік деп атады.

Қазір қаржыландырудың жаңа моделі үлкен қызығушылыққа ие болуда: ашық бастапқы код. Университеттер мен мәдени мекемелер әлемінен алынған бұл тәсіл демеушілік платформаларының бұрынғы толқыны ешқашан толық жеткізілмеген нәрсені уәде етеді — корпоративтік демеуші басымдықтарды өзгерткен кезде жойылмайтын құрылымдық, мәңгілік қаржыландыру.

Ашық бастапқы дереккөз үшін ең алдымен қор нені білдіреді

Қызмет үлгісі алдамшы қарапайым. Әдетте корпорациялар, қорлар немесе ауқатты адамдар беретін капитал пулы әртараптандырылған портфельге инвестицияланады. Тек жыл сайынғы кірістер, әдетте жалпы кірістің 4-5%, техникалық қызмет көрсетушілер мен жобаларға бөлінеді. Басшы шексіз уақытқа дейін өзгеріссіз қалады. Жыл сайынғы 4,5% консервативті кіріс әкелетін 50 миллион долларлық қор жылына 2,25 миллион доллар тұрақты қаржыландыру береді.

Бұл GitHub демеушілері, Open Collective немесе Patreon сияқты платформалардың жұмыс істеу тәсілінен түбегейлі ерекшеленеді. Бұл модельдер құнды болғанымен, экономистер қаржыландырудың құбылмалылығы деп атайтын нәрсені жасайды — қолдаушылар корпоративтік демеуші сатып алғанда, жұмыстан босатылған кезде немесе оның ашық бастапқы бюджетін қайта бағыттау туралы шешім қабылдағанда бір түнде құлдырауы мүмкін табыс ағындарына тәуелділікті қалыптастырады. Linux Foundation зерттеуі маңызды ашық бастапқы жобалардың 60%-дан астамы кез келген үш жылдық кезең ішінде қаржыландырудың айтарлықтай төмендеуіне ұшырағанын көрсетті.

Құрылымдар бұл құрылымдық мәселені шешеді. Apache Software Foundation көптеген жылдар бойы квази-эндаументтік модельді басқарды, сондықтан Apache жобалары көптеген экономикалық циклдар арқылы тұрақты болып қалды. Python Software Foundation-да да осындай резервтер бар. Қазір өзгеріп жатқан нәрсе – бұл әдісті тек қорлар үшін ғана емес, сонымен қатар жеке қолдаушылар мен кішігірім жоба қауымдастығы үшін де кеңірек экожүйеде ресімдеу, масштабтау және жүйелеу.

Тәуелділік мәселесінің артындағы сандар

Тәуелділіктің неліктен маңызды екенін түсіну үшін алдымен тәуелділік асимметриясының масштабын түсіну керек. Synopsys зерттеуі коммерциялық код базаларының 97% ашық бастапқы коды құрамдастардан тұратынын анықтады және орташа қолданба 528 бірегей ашық бастапқы тәуелділіктен алынады. Осы тәуелділіктерге негізделген компаниялар 2024 жылы триллиондаған табыс әкелді. Бұл тәуелділіктерді қолдаушылар өзара осы мәннің пайызының бір бөлігін ұжымдық түрде алды.

Алшақтықты көрсететін кейбір нақты жағдайларды қарастырыңыз. colors.js бумасы 2022 жылдың қаңтарында нөлдік өтемақыдан ренжіп, оны қолдаушы оны әдейі бүлдіріп жібергенге дейін аптасына 23 миллион рет жүктелді. 2016 жылғы left-pad оқиғасы — мұнда 11 жолдық пакет жарияланбаған және мыңдаған құрастырылған. өтемақы бойынша $0-ге қатысты қолдаушы дауы. faker.js жағдайы colors.js файлын дәл дерлік шағылыстырылды. Бұл әзірлеушінің жағымсыз әрекетінің жекелеген оқиғалары емес; олар түбегейлі бұзылған ынталандыру құрылымының белгілері болды.

«Біз цифрлық экономиканы ерікті еңбек негізінде құрдық және оны «қауымдастық» деп атадық. Бір кезде қауым шаршайды. Қамқорлық - бұл сіздің ризашылықты ұмтылыстың орнына құрылымдық ету әдісі.»

Ашық бастапқы қорларға корпоративтік қатысудың бизнес жағдайы көптеген қаржы топтары түсінетіннен де күштірек. Гарвард бизнес мектебінің 2023 жылғы зерттеуі кеңінен қолданылатын ашық бастапқы бағдарламалық жасақтаманың экономикалық құнын $8,8 триллион долларға бағалады — бұл компаниялар тегін қол жеткізетін, бірақ өндірісін олар негізінен қаржыландырмайды. Қорға үлес қосу қайырымдылық емес; бұл филантропия ретінде жасырылған инфрақұрылымды жөндеу.

Қызмет құрылымдары қалай құрастырылады

Ашық дереккөзге арналған жаңадан пайда болған қор үлгілерінің құрылымы әртүрлі, бірақ бірнеше дизайн принциптері іс жүзінде жұмыс істейтін нәрсенің айналасында біріктіріледі:

• Корпоративтік басқарудан тәуелсіздік: Ең функционалды модельдер донорларды шешім қабылдаудан бөледі. Қатысушылар грантты қаржыландырады, бірақ қай жобалардың үлестірілетіні туралы дауыс ала алмайды.
• Мөлдір бөлу алгоритмдері: FOSS Fund сияқты жобалар қызметкерлерді тағайындау үлгілерімен тәжірибе жасады; басқалары тәуелділік графигін талдауды қаржыландыруды төменгі ағынға ең кең әсері бар жобаларға бағыттау үшін пайдаланады.
• Қаражаттарды басқарушы анықтаған пайдалану: Тиімді қорлар үлестірімдерге жолдарды тіркемейді. Техникалық қызмет көрсетушілер қаражатты өз уақытына, қауіпсіздік аудитіне, құжаттамаға немесе жай ғана бірнеше жыл бұрынғы жұмысы үшін өтемақы ретінде пайдалана алады.
• Көп жылдық міндеттеме терезелері: Сыйақы алуға міндеттенетін корпорациялар мұны әдетте 5-10 жылдық кезеңде жасайды, бұл бір жылдық демеушілік циклдері мүмкін емес жоспарлау тұрақтылығын қамтамасыз етеді.
• Экожүйе деңгейіндегі ойлау: Үздік донорлық құрылымдар тек маркеттік жобаларды ғана емес, сонымен қатар олардың негізін құрайтын, 50 GitHub жұлдызы және 40 миллион апта сайын жүктеп алынатын жобалар түрін қолдайтын аз танымал утилиталарды қаржыландырады.

Германия үкіметі қолдайтын Ұлттық технологиялар қоры 2022 жылдан бастап ашық бастапқы инфрақұрылымға 26 миллион еуродан астам қаржы бөлді және бұл модельдің үкімет басқаратын нұсқасын ұсынады. Америка Құрама Штаттарында Open Source Security Foundation (OpenSSF) Google, Microsoft, Amazon және басқалардан 150 миллион доллардан астам міндеттемелер тартты — бұл бағытталған қор мен шынайы қайырымдылық арасындағы гибрид ретінде жұмыс істейді.

Корпоративтік есептеу: неге қазір

Жоғары профильді жеткізу тізбегі шабуылдарынан кейін корпоративтік көзқараста бір нәрсе өзгерді. 2020 жылы SolarWinds, 2021 жылы Log4Shell және 2024 жылы XZ Utils бэкдоры – мұнда ұлттық мемлекет актері екі жыл бойына «бэкдорды» орнатпас бұрын жалған ашық дереккөзді үлестіруші ретінде сенім ұялатты - қауіпсіздік топтары мен қаржылық директорларды бұрын болмаған тәсілдермен назар аударуға мәжбүр етті. Әсіресе, XZ Utils оқиғасы көңілді қалдырды, өйткені ол сәтті аяқталуға жақын болды және ол ашық дереккөздің жеткіліксіз қаржыландырылуынан туындайтын дәл осалдықты пайдаланды: техникалық қызмет көрсетушілер бейтаныс адамдардың көмегін қуана қарсы алу үшін әбден күйіп қалды.

ӘКК-нің ашық компаниялар үшін тиімді бағдарламалық қамтамасыз етуді жеткізу тізбегін ашуға қойылатын жаңа талаптары реттеуші қысымды арттырды. Енді компаниялар өздерінің ашық бастапқы тәуелділіктері туралы тек инженерлік себептермен ғана емес, заңды және сәйкестік себептері бойынша жүйелі түрде ойланулары керек. Бұл ойлау, әрине, келесі сұраққа әкеледі: бұл тәуелділіктердің сәтсіздікке ұшырау қаупі қандай және оны жеңілдету қанша тұрады? Қатысу үлестері сол талдаудың "бар болғаны жақсы" бағанында ғана емес, "тәуекелді азайту" бағанында көбірек көрсетілуде.

Мевейз сияқты компаниялар үшін — дүние жүзінде 138 000-нан астам пайдаланушыға қызмет көрсететін 207 біріктірілген бизнес модульдері бойынша жұмыс істейді — ашық бастапқы коды кездейсоқ емес; бұл негізді. Дерекқор қозғалтқыштарынан аутентификация кітапханаларына, төлемді өңдеу SDK файлдарына дейінгі заманауи бизнес ОЖ-нің әрбір қабаты ашық бастапқы кодты қамтиды. Осы шкала бойынша жасалған платформалардың ашық бастапқы коды тұрақтылығына құрылымдық мүддесі де, ұзақ мерзімді экожүйені басқаруды білдіретін эндаумент үлгілерінің алғашқы қатысушылары болу беделінің мүмкіндігі де бар.

Қызметшілерге шын мәнінде не қажет (бұл жай ғана ақша емес)

Ашық бастапқы қаржыландыру туралы әңгімелер көбінесе «тексерушілерге көбірек төлеңіз» деген сөзге айналады, бірақ жердегі шындық әлдеқайда нюансты. GitHub демеушілері сияқты платформалар арқылы қаржы алатын көптеген қолдаушылар ақшаның өзі олардың негізгі ауыртпалықтарына жауап бермейтінін хабарлайды. Күйіп қалу, шекараны белгілеу, салымшыларды басқару және басқарудың күрделілігі тұрақты қолдауға бірдей маңызды кедергілер болып табылады.

Ең ойластырылған қайырымдылық жобалары мұны есепке ала бастады. Plaintext Group компаниясының техникалық қызмет көрсетушілердің әл-ауқатына қатысты зерттеулері күтушілер оларды ең басты қажеттіліктер ретінде дәйекті түрде бағалайтынын анықтады:

1. Бір реттік қайырымдылықтан гөрі сенімді, қайталанатын табыс
2. Код жарналары ғана емес, әкімшілік және басқару жұмыстарына көмектесіңіз
3. Қолдаушының қауіпсіздік сарапшысы болуын талап етпейтін қауіпсіздік аудитін қаржыландыру
4. Лицензиялау сұрақтары мен сәйкестік мәселелері бойынша құқықтық қолдау
5. Психикалық денсаулық ресурстары және басқа қолдаушылармен құрдастар қауымдастығы

Осы түсінікпен құрылымдалған қорлар таза қолма-қол ақшаны бөлуден шығып, қызметтерді қамтамасыз ету деп атауға болатын нәрсеге қарай жылжуда — қор тек чектер жазудың орнына жобалардың атынан мамандандырылған көмекке келісім-шарт жасайтын модельдер. Tidelift моделі осы бағытты көрсетті, дегенмен сыншылар оның әлі де шынайы ендуф механикасына емес, бір жазылушының кірісіне сүйенетінін айтады.

Мәңгілік ашық бастапқы кодқа арналған инфрақұрылымды құру

Қаражаттарды ауқымды түрде жүзеге асырудың практикалық мәселесі қаржылық емес, институционалдық болып табылады. Заңды түрде негізделген қор құрылымын құру іргетас мәртебесін, инвестициялық саясат туралы мәлімдемелерді, мүдделер қақтығысын басқаруды және бөлу критерийлерін талап етеді - ашық бастапқы жобалардың көпшілігі басқаруға өте нашар жабдықталған ұйымдық үстеме шығындар түрі. Дәл осы жерде делдалдық ұйымдар сынға түседі.

Бірнеше бейкоммерциялық ұйымдар өздерін қайырымдылық инфрақұрылымының провайдерлері ретінде көрсетеді — жарналарды қабылдайтын, капиталды ұстайтын және инвестициялайтын және келісілген критерийлерге сәйкес кірісті тарататын ұйымдар, сондықтан жеке жобалар бұл әлеуетті өздері құруға міндетті емес. Software Freedom Conservancy, NumFOCUS және Eclipse Foundation барлығында осы мүмкіндіктің элементтері бар, бірақ олардың ешқайсысы әлі шағын жобалар оңай қосылатын толық ресмилендірілген мәңгілік көмек өнімін шығарған жоқ.

Ең перспективті даму Ethereum экожүйесінде тізбектегі ендоумент эксперименттерінің пайда болуы болуы мүмкін, мұнда смарт келісімшарттар тарату ережелерін математикалық дәлдікпен және толық ашықтықпен қамтамасыз ете алады. Гиткоиннің квадраттық қаржыландыру эксперименттері қатаң мағынада сыйақылар болмаса да, осы дизайнды хабардар ететін басқару ойлауына мұрындық болды. Тиісті түрде құрылымдалған желілік қор адамның қалауын таратудан теориялық тұрғыдан толығымен алып тастай алады, қаражатты тәуелділік графиктеріне, қауіпсіздік аудиті күйіне және қызмет көрсетуші әрекет сигналдарына негізделген автоматты түрде және тұрақты түрде бөледі.

Алдағы жол: Архитектураға ұмтылу

Ашық бастапқы қордың қозғалысы әлі ерте, бірақ траектория анық. Реттеу қысымының, қауіпсіздік инциденттерінің және жеткізу тізбегі тәуекеліне қатысты өсіп келе жатқан корпоративтік күрделіліктің үйлесімі нақты капиталды қалыптастыру үшін жағдай жасайды. Мәселе институционалдық инфрақұрылымды сол капиталды құрылымдалмаған баламаларға таралмай тұрып алу үшін жеткілікті жылдам салуға бола ма.

Кеңірек технология саласы үшін үлестер ашық бастапқы қауымдастықтың өзінен әлдеқайда кең. Бағдарламалық жасақтаманың соңғы 30 жыл ішінде әкелген өнімділік төңкерісі негізінен ашық бастапқы инвестицияға дивиденд болып табылады - негізінен қайтарымына ештеңе алмаған жеке еріктілер жасаған инвестиция. Сыйақылар бұл модель керемет болғанымен, құрылымдық қолдаусыз тұрақты болмайтынын кешіктірілген, бірақ қажетті мойындауды білдіреді.

Жақсы жобаланған эндаументтік құрылымдарға ертерек қатысатын компаниялар мен платформалар пресс-релиздерде емес, ұзаққа созылатын нәрсеге ставка жасайды: олардың бизнесі байланысты болатын бағдарламалық қамтамасыз ету экожүйелерінің тұрақты болуы мен қауіпсіздігі. Сандық және физикалық экономика барған сайын бірдей болатын әлемде бұл қайырымдылық емес. Бұл инфрақұрылымды жөндеу. Ал инфрақұрылым, кез келген инженер сізге айтқандай, өзін ұстамайды.

Жиі қойылатын сұрақтар

Ашық бастапқы қор дегеніміз не және оның дәстүрлі демеушіліктен айырмашылығы неде?

Open Source Endowment – бұл ұзақ мерзімді қаржыландыру моделі, онда капитал инвестицияланады және тек кірістер қолдаушыларға бөлінеді, бұл бір реттік қайырымдылық емес, тұрақты, қайталанатын кірісті қамтамасыз етеді. Бір түнде жоғалып кетуі мүмкін дәстүрлі демеушіліктерден айырмашылығы, эндаумент қаржылық тәуелсіздік тудырады, бұл әзірлеушілерге қысқа мерзімді корпоративтік гудвилді қумай, қауіпсіздікке, сапаға және ұзақ мерзімді тұрақтылыққа назар аударуға мүмкіндік береді.

Кәсіпорындар өздеріне тәуелді ашық бастапқы кітапханаларды қаржыландыруға неліктен мән беруі керек?

Әр заманауи бизнес стек ашық бастапқы кодқа үнсіз сүйенеді. Күтімсіз кітапханада маңызды осалдық пайда болған кезде, бұзу құны кез келген қаржыландыру жарнасын ергежейлі етеді. Mewayz сияқты платформалар - айына $ 19 тұратын 207 модульдік бизнес ОЖ - өздері ашық бастапқы негізде құрылған. Құралдарыңызды қуаттандыратын экожүйеге инвестициялау - бұл тәуекелдерді басқару және этикалық бизнес тәжірибесі.

Кім Open Source Endowment бағдарламасы арқылы қаржыландыруды алуға құқылы?

Жарамдылық әдетте жүктеп алу көлемі, тәуелді репозиторийлер немесе маңызды инфрақұрылымды пайдалану сияқты өлшенетін әсерді көрсететін, кеңінен қабылданған, жалпы лицензияланған жобаларды қолдаушыларға бағытталған. Жеке қолдаушылар мен шектеулі коммерциялық қолдауы бар шағын командаларға басымдық беріледі, өйткені ірі корпоративтік демеушілік жобаларда ресурстар бар. Мақсат - нөлдік қаржылық табыспен түн ортасында назардан тыс қалған әзірлеушінің осалдықтарын түзету.

Тәуелсіз әзірлеушілер мен шағын топтар ашық бастапқы гранттардан басқа тұрақты табысқа қалай қол жеткізе алады?

Қорғаулардан басқа, әзірлеушілер кеңес беру, басқарылатын хостинг және операциялық үстеме шығындарды азайтатын барлығы бір платформалар арқылы кірісті әртараптандыруы мүмкін. Mewayz (app.mewayz.com) айына $19 тұратын 207 модульдік бизнес ОЖ ұсынады, бұл әзірлеушілерге ондаған ақылы құралдарды қолданбай-ақ клиенттік порталдарды, CRM және шот-фактураларды іске қосуға мүмкіндік береді.