Açık kaynağa kimse ödeme yapmıyor — eski npm yöneticisi kayıt defterlerini öneriyor

npm'in kurucu ortaklarından ve paket kayıt defterini beş yıl boyunca yöneten Laurie Voss, otuz yıllık açık kaynak finansmanı çabalarının yanlış hedefe yöneldiğini savunduğu uzun bir yazı yayımladı. Şirketler açık kaynak için zaten ödeme yapıyor, diye yazıyor — sadece kodu yazanlara değil.

Kod oyununu ücretsiz kazanıyor

Voss, evrimsel biyolojiden şahin ve güvercin modelini ödünç alıyor: kapalı kaynak şahindir — kodu saklar ve karşılığında prim alır; açık kaynak ise güvercindir — kodu verir ve herkesin aynısını yapmasından kazanç sağlar. Ona göre kalıcı sonuç şu: “herkes bunu her amaçla, ticari olarak da ücretsiz kullanabilir” — MIT, BSD, Apache. Biraz daha az cömert bir güvercin olmaya çalışan her proje kaybetti: React'in BSD+Patents lisansı 2017'de MIT'e döndü; Redis ise AGPL'yi Mayıs 2025'te, Valkey çatalının ardından geri getirdi.

Ancak bu denge tükenmişlik üzerinde dönüyor. Tidelift'in 2024 anketi, paket sürdürücülerinin %60'ının ödeme almadığını gösteriyor — 2023 ve 2021'de de aynı oran çıkmıştı — ve neredeyse %60'ı işi bırakmayı düşünmüş. Linux Foundation'ın Census II raporu, en çok kullanılan elli paketteki kodun %80'inden fazlasını 136 geliştiricinin yazdığını buldu.

Şirketler ödüyor — ama sürdürücülere değil

Bu para zaten dolaşıyor, yalnızca bir kat yukarıda. Genel kayıt defterlerinin önüne özel bir ayna satan JFrog, 2025'te 532 milyon dolar gelir açıkladı — %24 artış; Docker ise 207 milyon dolarda. Sonatype, Maven Central'ı işletiyor ve önündeki aynayı satıyor; şirketin verilerine göre bu kayıt defteri trafiğinin %86'sı bulut sağlayıcılarından geliyor. Karşılaştırma için: GitHub Sponsors kurulduğundan bu yana toplam 100 milyon dolar ödedi.

Tedarik için ücret, bağımlılık ağacına telif

Önerinin üç parçası var. Kayıt defterleri kurumsal kullanımı ölçüp ücretlendirir; bireyler, küçük ekipler, öğrenciler ve açık kaynak projeleri hiçbir şey ödemez. Gelirin sabit bir dilimi telif olarak, ödeme yapan müşterinin bağımlılık ağacındaki her pakete orantılı biçimde, her ay otomatik dağıtılır — başvuru formu ve hibe komitesi olmadan. Voss, bazı müşterilerin ücretsiz aynaya geçeceğini kabul ediyor — Docker'da da böyle olabilirdi, indirmelerin bir kısmını kaybetti ve gelirini katladı; sahtekârlık Spotify'ın sorunudur, bu yüzden ödeme indirme sayısına değil, ödeme yapan müşterilerin ağacındaki varlığa göre ağırlıklandırılır.

Yapay zekâ bunu acil hale getiriyor

Yapay zekâ ajanları açık kaynağın en hızlı büyüyen tüketicileri ve onu tam olarak kayıt defterleri üzerinden tüketiyorlar. Mayıs 2026'da OpenAI'ın çalıştırdığı ajanlar iki günde RubyGems'e 2.000'den fazla paket yayımladı ve gönüllüleri yeni kayıtları dört gün askıya almaya zorladı. Daniel Stenberg, yapay zekâ üretimi raporların gerçek hata oranını %15'ten %5'in altına düşürmesinin ardından curl'ün bug bounty programını kapattı.

“Sayacı işletenler, sayacı değerli kılanlara ödeme yapmalı”, diye yazıyor Voss; bu, açık kaynağı tüketen şirketlere bir çağrı değil, onu tedarik eden o bir düzine kayıt defterine bir talimat.