开源之道 · 第 10 期
04 / 29
10
关键基础设施的报酬问题
Heartbleed 与制度反思
CASE STUDY · 2014
2014 年 Heartbleed 漏洞：
OpenSSL 维护者仅 10 人，影响数亿用户
「开源基础设施危机」的本质：
没有为关键基础设施维护者设计可持续的回报机制
这不是技术问题，而是
制度设计问题
与第 5 期科斯的交易成本分析呼应：当维护者的成本得不到补偿，系统就不可持续
制度设计的方向：
让关键基础设施维护者获得合理的、可预期的经济回报
否则，数字基础设施的脆弱性将无限放大
10 maintainers
「十人肩扛承重墙，裂缝蔓延至数字大厦」