开源捐赠基金——开源维护者的新资金来源

沉默的危机为数字经济提供动力

目前，一名孤独的开发人员正在修补一个库中的一个关键漏洞，该库为大约 78% 的互联网 Web 服务器提供支持。他们在完成一整天的带薪工作后在半夜做这件事，因为没有人为这项工作付钱。该库的下载量为 23 亿次。它的维护者去年从中赚取了 0 美元。这不是一个假设——这是无数开源项目的故事，这些项目构成了当今运行的每个 SaaS 平台、每个企业堆栈、每个移动应用程序的无形基础。

开源可持续性问题并不新鲜，但它已经达到了一个真正的拐点。当 Log4Shell 漏洞于 2021 年 12 月出现时，它暴露了一个由少数志愿者维护的库，这些志愿者位于苹果、亚马逊、特斯拉和美国政府的系统内。随后的修补工作导致各组织花费了约 100 亿美元的修复费用。维护者没有得到任何补偿。这个教训是显而易见的：全球经济已经在志愿劳动的基础上建立了关键的基础设施，并将其称为一个特征。

现在，一种新的融资模式正在获得广泛关注：开源捐赠。这种方法借鉴了大学和文化机构的做法，承诺了前一波赞助平台从未完全实现的东西——结构性、永久性的资金，当企业赞助商改变优先事项时，这种资金不会消失。

捐赠对于开源实际上意味着什么

捐赠模式看似简单。资金池——通常由公司、基金会或富有的个人捐赠——被投资于多元化的投资组合。只有每年的回报，通常是总额的 4-5%，会分配给维护者和项目。本金无限期保持不变。保守的 4.5% 年回报率的 5000 万美元捐赠基金每年可产生 225 万美元的永续资金，这与任何特定公司在该季度是否感到慷慨完全脱钩。

这与 GitHub Sponsors、Open Collective 或 Patreon 等平台的工作方式根本不同。这些模型虽然有价值，但却造成了经济学家所说的资金波动——维护者对收入流建立了依赖，当企业赞助商被收购、裁员或只是决定调整其开源预算时，这种依赖可能会在一夜之间崩溃。 Linux 基金会的一项研究发现，超过 60% 的关键开源项目在任何给定的三年期内都经历了资金的大幅下降。

捐赠解决了这个结构性问题。 Apache 软件基金会多年来一直采用准捐赠模式，这就是 Apache 项目在多个经济周期中保持稳定的原因。 Python 软件基金会也建立了类似的储备。现在正在发生的变化是推动这种方法在更广泛的生态系统中正式化、规模化和系统化——不仅是针对基金会，而且是针对个人维护者和较小的项目社区。

依赖性问题背后的数字

要理解禀赋为何重要，您必须首先了解依赖性不对称的程度。 Synopsys 的研究发现，97% 的商业代码库包含开源组件，平均应用程序从 528 个独特的开源依赖项中提取。建立在这些依赖项之上的公司在 2024 年创造了数万亿美元的收入。这些依赖项的维护者总共获得了该价值的一小部分回报。

考虑一些说明差距的具体案例。 color.js 软件包每周被下载 2300 万次，之后其维护者因多年来的零补偿而感到沮丧，于 2022 年 1 月故意破坏了它。2016 年的 left-pad 事件——一个未发布的 11 行软件包破坏了包括 React 和 Node.js 在内的数千个构建——可追溯到维护者关于 0 美元的争议。

Related Posts

• 从搜索中删除露骨图片的更简单方法
• DJB的密码学奇旅：从代码英雄到标准批评者
• 显示 HN：VOOG – 使用 Python 和 tkinter GUI 的 Moog 风格复调合成器
• 长鑫存储一直以大约当前市场价格一半的价格提供 DDR4 芯片

Frequently Asked Questions

什么是开源捐赠基金？

开源捐赠基金是一种借鉴大学捐赠基金模式的长期融资机制。它通过吸纳企业、基金会或个人的捐赠，形成一个资金池。该资金池进行保守投资以保值增值，每年仅将投资回报（通常为总额的4-5%）分配给开源项目及维护者，而本金永久保留，从而为关键的开源基础设施提供稳定、可持续的资金来源。

为什么现有的开源赞助模式不够好？

传统的公司赞助或一次性捐款往往具有不确定性和短期性，容易受企业预算或战略变动的影响。当赞助商改变优先级时，资金可能会突然中断。而捐赠基金模式提供了结构性、永久性的资金流，避免了项目因资金枯竭而陷入困境，为维护者提供了长期保障。

捐赠基金的资金如何分配给维护者？

分配机制因基金会的具体章程而异，但通常基于项目的关键性、影响力、活跃度以及维护者的需求等因素进行评估。这确保了资金能流向最需要且最重要的项目。相比之下，像 Mewayz 这样的平台（提供207个模块，每月19美元）为维护者提供了一种更直接、基于订阅的即时收入方式，作为长期资金的补充。

小型或个人维护者如何受益？

捐赠基金旨在支持所有规模的关键开源项目，包括那些由个人或小团队维护的项目。评估标准更看重项目对数字生态的基础性贡献而非其商业规模。对于许多维护者而言，结合捐赠基金的长期收入和像 Mewayz 这样的平台提供的定期月度收入，可以更好地实现项目的可持续发展。