Что такое open source и почему это важно

Несколько лет назад уязвимость в популярной Java-библиотеке для логирования — она получила имя Log4Shell — заставила ИТ-отделы компаний по всему миру, включая банки и биржевых операторов, экстренно останавливать сервисы и латать серверы. Проблема оказалась не в закрытом корпоративном коде, а в крошечном open source-компоненте, который использовали тысячи продуктов. Если вы держите акции технологических компаний, пользуетесь криптокошельком или просто платите картой через мобильное приложение банка, open source касается вас напрямую — даже если вы ни разу не открывали GitHub.

Кратко:

• Open source — это код с открытой лицензией, который можно изучать, менять и распространять, а не просто «бесплатный софт».
• Значительная часть финансовой и криптоинфраструктуры — биржи, кошельки, узлы блокчейнов — построена на open source-компонентах.
• Для инвестора это источник и рисков (уязвимости, зависимость от энтузиастов-мейнтейнеров), и возможностей (прозрачность, независимый аудит кода).
• Ethereum и большинство крупных блокчейн-протоколов открыты по своей природе, что упрощает независимую проверку их кода.
• Перед тем как доверить сервису деньги, стоит проверить, публикует ли он исходный код и проходил ли он независимый аудит.

Что такое open source простыми словами

Open source (открытый исходный код) — это модель разработки, при которой исходный код программы публикуется под лицензией, разрешающей смотреть, изменять и распространять его дальше. Ключевое отличие от просто «бесплатной программы» — именно лицензия определяет правила: что можно делать с кодом, нужно ли указывать авторство и можно ли использовать его в коммерческом продукте. Самые известные лицензии — MIT, Apache 2.0 и GPL — по-разному балансируют между свободой использования и обязательствами перед сообществом.

Как устроена разработка: кто пишет код и кто на этом зарабатывает

Миф о том, что open source пишут исключительно энтузиасты по вечерам, давно не соответствует действительности. Вокруг крупных проектов сложилась целая экономика, в которой участвуют разные типы игроков.

• Волонтёры и энтузиасты, которые вносят вклад в свободное время.
• Инженеры крупных технологических компаний, которых работодатель официально выделяет на работу над open source-проектами.
• Некоммерческие фонды — например, Apache Software Foundation и Linux Foundation, — которые координируют инфраструктуру и юридические вопросы.
• Компании, которые зарабатывают на технической поддержке, консалтинге и облачных версиях open source-продуктов.

Зачем инвестору разбираться в open source?

Потому что открытый код — это не только техническая деталь, а фактор риска и прозрачности для целого ряда публичных компаний и криптоактивов. Технологические и финтех-компании всё чаще указывают зависимость от стороннего open source-кода в разделах о рисках своей отчётности, а инвестору полезно понимать, что стоит за этими формулировками — от лицензионных ограничений до угроз кибербезопасности через цепочку поставок ПО.

Какие риски несёт open source для публичных компаний?

Главные риски — это уязвимости в чужом коде, юридические сложности с лицензиями и зависимость от одного-двух энтузиастов-мейнтейнеров, которые могут в любой момент забросить проект. Компания может месяцами не замечать, что её продукт опирается на библиотеку, которую больше никто не поддерживает, — до тех пор, пока в ней не найдут критическую уязвимость. Именно поэтому крупные технологические и финансовые организации всё активнее инвестируют в отдельные команды, которые следят за составом используемого open source-кода.

Ethereum: витрина open source в финансовой инфраструктуре

Ethereum — один из самых наглядных примеров того, как open source работает в финансах. Протокол и клиентское программное обеспечение сети — например, реализации, поддерживающие работу узлов, — публикуются в открытых репозиториях, а изменения в протоколе проходят через открытое обсуждение в формате предложений по улучшению (EIP). Любой желающий — от независимого разработчика до крупного фонда — может изучить код предстоящего обновления сети до того, как оно вступит в силу. Такая прозрачность не исключает рисков, но заметно упрощает независимую проверку того, что происходит с сетью, в отличие от закрытых финансовых систем.

USDT и открытый код: что проверяют аудиторы и регуляторы

USDT (Tether) — пример того, как открытый код смарт-контрактов становится инструментом доверия для стейблкоинов. Код контрактов, которые обслуживают выпуск и перемещение токена в разных блокчейн-сетях, публикуется в открытом доступе, что позволяет независимым аудиторам и исследователям безопасности проверять его на предмет уязвимостей и скрытых функций. Регуляторы и аналитики, в свою очередь, следят не столько за самим кодом, сколько за прозрачностью резервов и раскрытием информации со стороны эмитента. Перед тем как заводить стейблкоины на биржу или в кошелёк, разумно проверить, публиковал ли проект адреса контрактов и отчёты независимых аудиторов.

Как отличить надёжный open source проект от рискованного

Единого гарантированного признака надёжности не существует, но есть набор индикаторов, на которые стоит смотреть:

• Активность репозитория: регулярные обновления, а не заброшенный проект без изменений много месяцев.
• Несколько независимых мейнтейнеров, а не один человек, от которого зависит судьба всего проекта.
• Публичные аудиты кода от сторонних компаний, специализирующихся на безопасности.
• Понятная лицензия без юридических серых зон и конфликтов с коммерческим использованием.
• Открытая история изменений и прозрачное обсуждение найденных уязвимостей, а не их замалчивание.

Где отслеживать раскрытия и регуляторные новости по IT и крипто

В России за раскрытием информации эмитентами и регулированием финансового и цифрового рынка следят несколько институтов. ЦБ РФ публикует материалы и рекомендации, касающиеся рисков IT-сектора и цифровых финансовых активов. Московская биржа (MOEX) требует от публичных компаний раскрытия существенных фактов, включая факторы риска, связанные с технологической инфраструктурой. Минфин участвует в регулировании цифровых финансовых активов и оборота криптоинструментов. НРД (Национальный расчётный депозитарий) обеспечивает учёт прав на ценные бумаги и раскрывает данные о корпоративных действиях эмитентов. Прежде чем делать выводы о конкретной компании, стоит свериться с её официальными раскрытиями, а не с пересказами в соцсетях.

Даты публикации отчётности компаний технологического сектора удобно отслеживать в нашем календаре отчётностей.

Открытый код не заменяет due diligence — он лишь делает часть проверки возможной. Финальное решение всё равно требует анализа отчётности, раскрытий эмитента и общего понимания бизнеса компании.

Слои открытой экосистемы: от пользователей и сервисов до протоколов и сообщества разработчиков

Что делать дальше

Open source — это не абстрактная техническая тема, а рабочий инструмент due diligence для инвестора в технологический и криптосектор. С практической точки зрения имеет смысл сделать несколько шагов.

Отобрать интересующие технологические и финтех-компании можно с помощью нашего

скринера акций — задайте фильтры по сектору и мультипликаторам.

Понравившиеся бумаги удобно сохранить в список наблюдения, чтобы не терять их из виду.

Если планируете долгосрочные вложения, промоделируйте возможную динамику капитала с помощью калькулятора сложного процента — это помогает трезво оценивать горизонт инвестирования.

Больше материалов по теме технологий и инфраструктуры — в разделе «Технологии».

Про разницу между крупнейшими блокчейн-сетями читайте в статье «Что такое Ethereum и чем он отличается от биткоина»,

Дисклеймер: материал носит исключительно образовательный характер и не является индивидуальной инвестиционной рекомендацией. Решения о покупке или продаже активов принимайте самостоятельно, оценивая собственные цели и уровень риска, и при необходимости обращайтесь к официальным раскрытиям эмитентов и лицензированным финансовым консультантам.

Open source — это всегда бесплатно?

Нет. Бесплатным может быть доступ к коду, но использование проекта в коммерческом продукте иногда требует соблюдения условий лицензии — например, раскрытия собственных изменений. Кроме того, компании часто платят не за сам код, а за поддержку, консалтинг или облачную версию open source-продукта.

Чем open source отличается от freeware?

Freeware — это программа, которую можно бесплатно использовать, но её исходный код обычно закрыт, и менять программу нельзя. Open source, наоборот, даёт доступ к исходному коду и право его изменять и распространять в рамках условий лицензии, даже если базовая версия тоже бесплатна.

Можно ли инвестировать в open source-проекты напрямую?

Напрямую в сам код инвестировать нельзя — у большинства проектов нет акций или долей. Но можно инвестировать в публичные компании, которые строят бизнес вокруг открытого кода (поддержка, облачные сервисы, консалтинг), либо в криптоактивы протоколов с открытым исходным кодом, таких как Ethereum, предварительно изучив их риски.

Что будет, если ключевой мейнтейнер уйдёт из проекта?

Зависит от масштаба проекта. У крупных инициатив с фондом и несколькими активными мейнтейнерами уход одного человека обычно не критичен. А вот небольшие, но широко используемые библиотеки, которые держатся на одном энтузиасте, рискуют остаться без обновлений и обновлений безопасности — это и есть один из главных скрытых рисков для компаний, которые встраивают такой код в свои продукты.