Экономика фальшивых звезд GitHub: как боты обманывают венчурных инвесторов

GitHub — крупнейшая платформа для хранения кода, где звёзды служат индикатором доверия к проекту. Чем больше звёзд, тем выше шанс, что проект заметят инвесторы, разработчики и СМИ. Однако, как показало расследование, этот механизм легко подделать.

Анализ, основанный на данных GitHub API, охватил 20 репозиториев и тысячи профилей пользователей, поставивших звёзды. Целью было выявить признаки накрутки: массовые действия от аккаунтов без активности, синхронные всплески звезд и другие аномалии. Результаты подтвердили, что манипуляции широко распространены.

Рынок фальшивых звезд

В интернете существуют открытые маркетплейсы, где продаются звёзды GitHub. Цена варьируется, но минимальная составляет $0,06 за звезду. Заказчик может купить сотни или тысячи звезд, создавая видимость популярности. Продавцы используют ботов или реальные аккаунты, часто из развивающихся стран, за низкую оплату.

Для стартапов, стремящихся к seed-раунду, такое вложение легко окупается. Привлечь инвестиции в $1–10 миллионов намного проще, когда на репозитории красуется десяток тысяч звезд. Инвесторы, полагающиеся на этот метрический показатель, рискуют вкладывать деньги в проекты, реальная аудитория которых ничтожна.

Результаты проверки

Собственный анализ редакции показал: из 20 исследованных репозиториев несколько демонстрировали явные следы накрутки. Это выражалось в неестественном распределении звезд во времени, большом количестве новых аккаунтов с малым числом репозиториев, а также в географическом дисбалансе. Некоторые проекты оказались «чистыми» — их звёзды ставили реальные пользователи с историей вклада в open-source.

Полная картина экосистемы включает не только продавцов звёзд, но и венчурные фонды, которые стимулируют спрос. Существуют даже исследовательские работы, рецензируемые научным сообществом, где количественно оцениваются масштабы фальшивых звезд. Наше расследование опирается на эти данные, а также на собственные эксперименты.

Проблема носит системный характер. Пока платформа GitHub не ужесточит алгоритмы обнаружения накрутки, а инвесторы не перестанут слепо доверять звездам, экономика фальшивых метрик будет процветать. Для сообщества open-source это означает размывание доверия и девальвацию репутации.