Open Source Endowment - nije finansieringsboarne foar iepen boarne ûnderhâlders

De stille krisis dy't de digitale ekonomy oandriuwt

Ergens op it stuit patchet in iensume ûntwikkelder in krityske kwetsberens yn in bibleteek dy't sawat 78% fan 'e webservers fan it ynternet macht. Se dogge it om middernacht, nei in hiele dei op har beteljende baan, want gjinien betellet har foar dit wurk. De bibleteek hat 2,3 miljard downloads. De ûnderhâlder makke der ferline jier $ 0 fan. Dit is gjin hypotetysk - it is it ferhaal fan ûntelbere iepen boarne-projekten dy't de ûnsichtbere basis foarmje fan elk SaaS-platfoarm, elke ûndernimmingsstapel, elke mobile applikaasje dy't hjoeddedei rint.

It duorsumensprobleem mei iepen boarne is net nij, mar it hat in echt bûgingspunt berikt. Doe't de Log4Shell-kwetsberens yn desimber 2021 ûntstie, bleatstelde it in biblioteek ûnderhâlden troch in hânfol frijwilligers dy't yn systemen sieten by Apple, Amazon, Tesla en de Amerikaanske regearing. De dêropfolgjende wedstryd om it te patchjen koste organisaasjes nei skatting $ 10 miljard oan sanearjen. De ûnderhâlders krigen gjin fergoeding. De les wie sterk: de wrâldekonomy hie krityske ynfrastruktuer boud op frijwilligerswurk en neamde it in funksje.

No wint in nij finansieringsmodel serieuze traksje: de iepenboarne-begiftiging. Untliend fan 'e wrâld fan universiteiten en kulturele ynstellingen, belooft dizze oanpak iets dat de foarige weach fan sponsorplatfoarms noait hielendal levere hat - strukturele, ivige finansiering dy't net ferdampt as in bedriuwssponsor fan prioriteiten feroaret.

Wat in útjefte eins betsjut foar iepen boarne

It begiftigingsmodel is ferrifeljend ienfâldich. In pool fan kapitaal - typysk skonken troch bedriuwen, stiftingen of rike persoanen - wurdt ynvestearre yn in ferskaat portefúlje. Allinich de jierlikse opbringsten, meastentiids 4-5% fan it totaal, wurde ferdield oan ûnderhâlders en projekten. De haadpersoan bliuwt foar ûnbepaalde tiid yntakt. In donaasje fan $ 50 miljoen dy't in konservatyf 4,5% jierliks rendemint genereart, produseart $ 2,25 miljoen per jier yn ivige finansiering, folslein loskeppele fan oft in bepaald bedriuw dat kertier royaal fielt.

Dit is fûneminteel oars as hoe platfoarms lykas GitHub Sponsors, Open Collective, of Patreon wurkje. Dy modellen, hoewol weardefol, meitsje wat ekonomen neame finansieringsvolatiliteit - ûnderhâlders bouwe ôfhinklikens op ynkommensstreamen dy't oernachtsje kinne ynstoarte as in bedriuwssponsor oankocht wurdt, troch ûntslaggen giet, of gewoan beslút om syn iepen boarne budzjet troch te rjochtsjen. In stúdzje troch de Linux Foundation fûn dat mear as 60% fan krityske iepenboarneprojekten signifikante dalingen yn finansiering hiene binnen elke opjûne trijejierrige perioade.

Skiedings lossen dit strukturele probleem op. De Apache Software Foundation hat jierrenlang in quasi-begiftigingsmodel eksploitearre, en dêrom binne Apache-projekten stabyl bleaun troch meardere ekonomyske syklusen. De Python Software Foundation hat ek reserves boud. Wat no feroaret, is de druk om dizze oanpak te formalisearjen, te skaaljen en te systematisearjen oer it bredere ekosysteem - net allinich foar stiftingen, mar foar yndividuele ûnderhâlders en lytsere projektmienskippen.

De sifers efter it ôfhinklikensprobleem

Om te begripen wêrom't begiftigingen fan belang binne, moatte jo earst de skaal fan 'e ôfhinklikensasymmetry begripe. Undersyk troch Synopsys fûn dat 97% fan kommersjele koadebases iepen boarne komponinten befetsje, en de gemiddelde applikaasje lûkt út 528 unike iepen boarne ôfhinklikens. De bedriuwen dy't op dizze ôfhinklikens bouwe generearren trillions oan ynkomsten yn 2024. De ûnderhâlders fan dy ôfhinklikens krigen kollektyf in fraksje fan in persint fan dy wearde yn ruil.

Besjoch guon spesifike gefallen dy't it gat yllustrearje. It pakket colors.js waard ynladen 23 miljoen kear yn 'e wike foardat syn ûnderhâlder, frustrearre troch jierren fan nul kompensaasje, mei opsetsin beskeadige it yn jannewaris 2022. It linker-pad ynsidint fan 2016 - wêr't in 11-line pakket dat net publisearre waard bruts tûzenen bouwurken, wêrûnder in ferwurke en net ferwurke. $0 yn kompensaasje. De situaasje faker.js spegele colors.js hast krekt. Dit wiene gjin isolearre ynsidinten fan min gedrach fan ûntwikkelders; it wiene symptomen fan in fûneminteel brutsen stimulânsstruktuer.

"Wy hawwe de digitale ekonomy boud op in basis fan frijwilligerswurk en neamden it 'mienskip'. Op in stuit wurdt de mienskip wurch. Begiftigingen binne hoe't jo tankberens struktureel meitsje ynstee fan aspiraasje."

De saaklike saak foar partisipaasje fan bedriuwen yn iepen boarne begiftigingen is eins sterker dan in protte finansjele teams realisearje. In 2023 Harvard Business School-stúdzje skatte de ekonomyske wearde fan wiid brûkte iepen boarne software op $8.8 trillion - wearde dy't bedriuwen fergees tagong krije, mar waans produksje se foar it grutste part net finansiere. Bydrage oan in donaasje is gjin woldiedigens; it is ûnderhâld fan ynfrastruktuer ferklaaid as filantropy.

Hoe útjeftestruktueren wurde ûntworpen

De opkommende begiftigingsmodellen foar iepen boarne ferskille yn struktuer, mar ferskate ûntwerpprinsipes fusearje om wat eins wurket:

• Unôfhinklikens fan bedriuwsbestjoer: De meast funksjonele modellen skiede de donateurs fan 'e beslútfoarming. Bydragers finansierje de donaasje, mar krije gjin stimmen op hokker projekten útkearingen krije.
• Transparante allocatiealgoritmen: Projekten lykas FOSS Fund hawwe eksperimintearre mei modellen foar nominaasje fan wurknimmers; oaren brûke ôfhinklikensgrafykanalyze om finansiering te gewichtjen nei projekten mei de breedste streamôfwerts.
• Meihâlder-definieare gebrûk fan fûnsen: Effektive útjeften hechtsje gjin snaren oan distribúsjes. Underhâlders kinne fûnsen brûke foar har tiid, foar befeiligingskontrôles, foar dokumintaasje, of gewoan as kompensaasje foar jierren fan earder wurk.
• Mearjierrige ynsetfinsters: Bedriuwen dy't har ynsette foar donaasjes dogge dat typysk op 5-10 jier horizonten, en jouwe de planningstabiliteit dy't ienjierrige sponsorsyklusen net kinne.
• Tinken op ekosysteemnivo: De bêste begiftigingsstruktueren finansierje net allinich marquee-projekten, mar de lange sturt fan minder bekende nutsbedriuwen dy't har stypje - it soarte projekten dy't 50 GitHub-stjerren en 40 miljoen wyklikse downloads hawwe.

It Sovereign Tech Fund, stipe troch de Dútske regearing, hat sûnt 2022 mear dan € 26 miljoen ferdield oan iepen boarne-ynfrastruktuer en fertsjintwurdiget in troch de regearing liede ferzje fan dit model. Yn 'e Feriene Steaten hat de Open Source Security Foundation (OpenSSF) mear as $ 150 miljoen oan ferplichtingen oanlutsen fan Google, Microsoft, Amazon en oaren - funksjonearret as in hybride tusken in rjochte fûns en in wiere begiftiging.

De bedriuwsberekkening: wêrom no

Der is wat feroare yn bedriuwshâlding nei in string fan heechprofyl oanfallen fan supply chain. SolarWinds yn 2020, Log4Shell yn 2021, en de XZ Utils efterdoar yn 2024 - wêr't in naasje-steat-akteur twa jier trochbrocht oan it kultivearjen fan fertrouwen as in nep-iepenboarne-meiwurker foardat se in efterdoar plante - makken feiligensteams en CFO's oandacht op manieren dy't se net earder hienen. Benammen it XZ Utils-ynsidint wie kâld om't it hast slagge en om't it de krekte kwetsberens eksploitearre dy't ûnderfinansierde iepen boarne skept: ûnderhâlders baarnden genôch út om help fan frjemden te ferwolkomme.

De nije easken foar iepenbiering fan software supply chain fan 'e SEC, effektyf foar iepenbiere bedriuwen, hawwe regeldruk tafoege. Bedriuwen moatte no systematysk tinke oer har ôfhinklikens fan iepen boarne net allinich om technyske redenen, mar om juridyske en konformiteitsredenen. Dat tinken liedt fansels ta de fraach: wat is it mislearringsrisiko fan dizze ôfhinklikens, en wat soe it kostje om it te beheinen? De dielname oan begiftiging komt hieltyd faker foar yn 'e kolom "risikobeheining" fan dy analyze, net allinich yn 'e kolom "moai om te hawwen".

Foar bedriuwen lykas Mewayz - dy't wurket oer 207 yntegreare bedriuwsmodules dy't mear dan 138,000 brûkers wrâldwiid betsjinje - is de iepen boarne-stapel net ynsidinteel; it is fûneminteel. Elke laach fan in moderne saaklike OS, fan databasemotoren oant autentikaasjebibleteken oant SDK's foar betellingsferwurking, rekket iepen boarne. Platfoarmen boud op dizze skaal hawwe sawol in struktureel belang yn iepen boarne stabiliteit as in reputaasje kâns om betiid dielnimmers te wêzen yn begiftiging modellen dy't sinjalearje lange-termyn ekosysteem stewardship.

Wat ûnderhâlders eins nedich binne (it is net allinich jild)

Konversaasjes oer iepen boarne-finansiering falle faak yn "gewoan beteljen fan ûnderhâlders", mar de realiteit op it terrein is mear nuansearre. In protte ûnderhâlders dy't finansiering krije fia platfoarms lykas GitHub Sponsors melde dat it jild allinich har primêre pinepunten net oanpakt. Burn-out, grins-setting, bydrage behear, en bestjoerskompleksiteit binne like wichtige barriêres foar duorsum ûnderhâld.

De meast trochtochte begiftigingsûntwerpen begjinne hjirmei rekken te hâlden. It ûndersyk fan 'e Plaintext Group oer it wolwêzen fan ûnderhâlder fûn dat ûnderhâlders dizze konsekwint rangearje as har topbehoeften:

1. Betrouber, weromkommend ynkommen ynstee fan ienmalige donaasjes
2. Help by bestjoerlik en bestjoerlik wurk, net allinnich koadebydragen
3. Finansiering foar befeiligingskontrôle dy't de ûnderhâlder net fereasket om in feiligensekspert te wurden
4. Juridyske stipe foar lisinsjefragen en problemen mei neilibjen
5. Boarnen foar mentale sûnens en peermienskip mei oare ûnderhâlders

Douningen dy't strukturearre binne mei dit begryp bewege fierder as suvere cashdistribúsjes nei wat tsjinstferlieningen neamd wurde kinne - modellen wêrby't it fûns spesjalisearre help kontraktearret út namme fan projekten yn stee fan allinich it skriuwen fan sjeks. It Tidelift-model hat yn dizze rjochting wiisd, hoewol kritisy noteart dat it noch altyd fertrout op ynkomsten per abonnee ynstee fan echte begiftigingsmeganika.

De ynfrastruktuer bouwe foar ivige iepen boarne

De praktyske útdaging fan it ymplementearjen fan donaasjes op skaal is ynstitúsjoneel, net finansjeel. It opsetten fan in juridysk sûne begiftigingstruktuer fereasket stiftingsstatus, ferklearrings fan ynvestearringsbelied, bestjoer fan belangenkonflikt, en distribúsjekritearia - it soarte fan organisatoaryske overhead dat de measte iepen boarne-projekten spektakulêr min ynrjochte binne om te behearjen. Dit is wêr't intermediêre organisaasjes kritysk wurde.

Ferskate non-profitorganisaasjes posysjonearje harsels as oanbieders fan kapitaalynfrastruktuer - organisaasjes dy't bydragen akseptearje, it kapitaal hâlde en ynvestearje, en rendemint ferspriede neffens ôfpraat kritearia, sadat yndividuele projekten dizze kapasiteit net sels hoege op te bouwen. De Software Freedom Conservancy, NumFOCUS, en de Eclipse Foundation hawwe allegear eleminten fan dizze mooglikheid, hoewol gjinien hat noch in folslein formalisearre produkt foar ivige begiftiging lansearre dat lytsere projekten maklik meidwaan kinne.

De meast tasizzende ûntwikkeling kin it ûntstean wêze fan eksperiminten yn 'e keten yn' e Ethereum-ekosysteem, wêr't tûke kontrakten distribúsjeregels kinne hanthavenje mei wiskundige presyzje en folsleine transparânsje. Gitcoin's kwadratyske finansieringseksperiminten, hoewol net begiftigingen yn 'e strikte sin, hawwe pionier makke yn it tinken fan bestjoer dat dizze ûntwerpen sil ynformearje. In goed strukturearre begiftiging yn 'e keten kin teoretysk minsklike ynsjoch fan distribúsje folslein ferwiderje, fûnsen allocearje op basis fan ôfhinklikensgrafiken, feiligenskontrôlestatus, en sinjalen foar ûnderhâldsaktiviteiten - automatysk en altyd.

De wei foarút: fan aspiraasje nei arsjitektuer

De iepen boarne begiftigingsbeweging is noch betiid, mar it trajekt is dúdlik. De kombinaasje fan regeljouwingsdruk, feiligensynsidinten, en tanimmende bedriuwsferfining oer oanbodketenrisiko skept betingsten foar echte kapitaalfoarming. De fraach is oft de ynstitúsjonele ynfrastruktuer fluch genôch boud wurde kin om dat kapitaal te fangen foardat it ferdwynt yn minder strukturearre alternativen.

Foar de bredere technologyindustry wreidzje de ynset fier bûten de iepen boarne-mienskip sels út. De produktiviteitsrevolúsje dy't software yn 'e ôfrûne 30 jier hat levere is yn wêzen in dividend op iepen boarne ynvestearring - ynvestearring makke benammen troch yndividuele frijwilligers dy't hast neat werom krigen. Stipepunten fertsjintwurdigje de let, mar needsaaklike erkenning dat dit model, hoewol opmerklik, net duorsum is sûnder strukturele stipe.

Bedriuwen en platfoarms dy't betiid dielnimme oan goed ûntworpen begiftigingsstruktueren sille in weddenskip meitsje dy't net betellet yn parseberjochten, mar yn wat duorsumer: it fuortbestean en feiligens fan 'e software-ekosystemen wêrfan har bedriuwen ôfhinklik binne. Yn in wrâld dêr't de digitale en fysike ekonomyen hieltyd mear identyk binne, is dat gjin filantropy. Dat is ûnderhâld fan ynfrastruktuer. En ynfrastruktuer, sa't elke yngenieur jo sil fertelle, ûnderhâldt himsels net.

Faak stelde fragen

Wat is in Open Source Endowment en hoe ferskilt it fan tradisjonele sponsoring?

In Open Source Endowment is in finansieringsmodel op lange termyn wêrby't kapitaal wurdt ynvestearre en allinich it rendemint wurdt ferdield oan ûnderhâlders - it leverjen fan stabile, weromkommende ynkommens ynstee fan ienmalige donaasjes. Oars as tradisjonele sponsors dy't fan 'e nacht ferdwine kinne, skept in donaasje finansjele ûnôfhinklikens, wêrtroch ûntwikkelders har rjochtsje kinne op feiligens, kwaliteit en duorsumens op 'e lange termyn sûnder koarte termyn bedriuwsgoodwill te jagen.

Wêrom soene bedriuwen soargje moatte foar finansiering fan de iepen boarne bibleteken dêr't se fan ôfhinklik binne?

Elke moderne bedriuwstapel fertrout stil op iepen boarnekoade. Wannear't in krityske kwetsberens ûntstiet yn in net ûnderhâlden bibleteek, de kosten fan in brek dwarfs eltse finansiering bydrage. Platfoarms lykas Mewayz - in 207-module bedriuw OS op $ 19 / moanne - binne sels boud op iepen boarne fûneminten. Ynvestearje yn it ekosysteem dat jo ark oandriuwt is gewoan goed risikobehear en etyske saaklike praktyk.

Wa komt yn oanmerking om finansiering te ûntfangen fia in Open Source Endowment-programma?

Kwalifikaasje is typysk rjochte op ûnderhâlders fan breed oannommen, iepenbier fergunning projekten dy't mjitbere ynfloed toane - lykas downloadfolume, ôfhinklike repositories, of kritysk ynfrastruktuergebrûk. Solo-ûnderhâlders en lytse teams mei beheinde kommersjele stipe wurde prioritearre, om't grutte bedriuwen sponsore projekten al boarnen hawwe. It doel is om middernacht de oersjoen ûntwikkelders patching kwetsberens te berikken mei nul finansjeel rendemint.

Hoe kinne ûnôfhinklike ûntwikkelders en lytse teams tagong krije ta duorsume ynkommen bûten iepen boarne subsydzjes?

Beyond donaasjes kinne ûntwikkelders ynkommen diversifisearje troch konsultaasje, beheare hosting, en alles-yn-ien platfoarms dy't operasjonele overhead ferminderje. Mewayz (app.mewayz.com) biedt in bedriuwsbestjoeringssysteem fan 207 modules foar $ 19 / moanne, wêrtroch ûntwikkelders klantportalen, CRM en fakturearje kinne útfiere sûnder tsientallen betelle ark te jongleren - mear tiid en budzjet frijmeitsje om werom te ynvestearjen yn it iepen boarne-wurk dat wichtich is.