Шесть центов за звезду: как подделывают популярность в open-source

23.10.2026 · Авторская колонка

Звезда на GitHub когда-то означала простую вещь: проект понравился живому человеку. Теперь это строчка в прайс-листе — накрученные звёзды продают пачками. Инфляция добралась и до денежных метрик: двухнедельный пилот одним движением превращается в «годовую выручку». Сигналы доверия, на которые годами опирались и разработчики, и венчур, стали подозрительно дешёвыми. Разбираемся, кто на этом зарабатывает и как отличить настоящий проект от красивой витрины.

У звёзд появился прайс-лист

Схема незамысловатая. Заказчик платит — сервис накрутки «звездит» указанные репозитории. При опте звезда обходится в центы. Взамен клиент получает бодро растущий счётчик и надежду попасть в тренды GitHub — туда, где проекты подмечают редакторы технологических изданий и аналитики.

Есть, правда, нюанс: фальшивые звёзды недолговечны. GitHub регулярно вычищает подозрительные аккаунты вместе с их отметками, а исследователи давно описали фирменные почерки ферм: сотни новорождённых профилей ставят звёзды одному репозиторию в один день, у аккаунтов нет собственной истории, география подозрительно однообразна. Вокруг проблемы успела вырасти целая аналитика — от графиков истории звёзд до академических детекторов «звёздных ферм». Накрутка, короче, разоблачается на раз. И всё же, по имеющимся данным, спрос на такие услуги живёхонек.

Кому это выгодно?

Спрос заводится там, где метрика становится пропуском. От счётчика звёзд зависит попадание в подборки, охваты в соцсетях, внимание журналистов и — главное — первый слайд презентации для инвесторов. Молодой команде куда проще купить десять тысяч звёзд, чем год выращивать сообщество.

С приходом ИИ-хайпа ставки подросли. Генеративные модели обросли толпой «обёрток», и рынок начал путать популярность с коммерческим успехом. Отсюда второй жанр фальсификации — манипуляции с ARR. Классика жанра: удачный запуск даёт всплеск продаж за пару недель, сумму умножают на двенадцать и объявляют «годовой выручкой». В зачёт идут единичные контракты, промо-скидки, невозвратные пилоты; отток клиентов и повторные покупки в отчёт не попадают. Выигрывают при этом все участники цепочки: команда без продукта — раундом, агентства — стабильным потоком заказов, фонды — возможностью перепродать «горячую» сделку следующему инвестору.

Ловим фальшивку за руку

Хорошая новость: подделка выдаёт себя на пересечении метрик. Вот рабочий чек-лист.

История звёзд. У живых проектов кривая роста неровная, но органичная: всплески привязаны к публикациям и релизам. Ровная лесенка из одинаковых ступенек или разовый вертикальный столб — повод насторожиться.

Активность вместо счётчиков. Смотрите на коммиты, пулл-реквесты, баг-репорты, число настоящих контрибьюторов. Десять тысяч звёзд при трёх разработчиках и пустых issues — это декорация. Помогают и косвенные сигналы: скачивания пакетов, форки с реальными правками, живые обсуждения в сообществе.

С выручкой вопросы другие. Кто клиенты и сколько из них продлили подписку? Как считали ARR: по годовым контрактам или натянули удачный месяц на двенадцать? Сколько в обороте скидок и пилотов? Настоящий бизнес отвечает быстро и по делу, витрина — общими словами про рост.

Отдельный слой доверия — люди: публичная история основателей, их вклад в чужие проекты, репутация в профессиональной среде. Метрики покупаются. Репутация — нет.

Свои площадки — те же грабли

В России разработка во многом переехала на отечественные площадки: код хостят GitFlic и GitVerse от Сбера, компании строят внутреннюю инфраструктуру. Публичные счётчики у платформ те же — звёзды, форки, подписчики, — а значит, и соблазн их приукрасить никуда не делся.

Российский open-source при этом жив и вполне заметен. Postgres Professional развивает собственную ветку PostgreSQL, Яндекс выкладывал в открытый доступ библиотеку CatBoost, публикуются открытые версии отечественных ИИ-моделей. Проверяются такие проекты обычным способом: код, контрибьюторы, реальные внедрения в бизнесе.

Есть и локальная специфика. Часть финансирования идёт через гранты, корпоративные акселераторы и институты развития, где метрики в отчётах тоже умеют «улучшать». Зато сообщество компактное: на профильной конференции за один вечер выясняется, кто реально пользуется библиотекой, а чей репозиторий накручен. Хабр, телеграм-каналы и сарафан среди разработчиков работают детектором лучше любого счётчика.

Вывод

Метрика — это вход, а не доказательство. Звёзды помогают проект заметить, выручка — поверить в него, но решение всё равно принимается по людям, коду и повторным покупкам. Чем ценнее сигнал, тем охотнее его подделывают, так что индустрия накруток будет расти вместе с ним. Остаётся один надёжный приём — проверять пересечением: если звёзды, активность, клиенты и репутация сходятся, перед вами не витрина, а продукт.