$12.5 millones para el código que mueve el mundo: ¿inversión real o marketing barato?

Antes de que existiera Pago Fácil, existía código.

Durante años desarrollé y publiqué código gratuito. Era un plugin de pagos online que cualquiera podía bajar, instalar y usar para recibir pagos por internet. Sin costo, sin licencia, sin obligación. Lo hice porque aprendí así — construyendo cosas que compartí con el mundo.

En cinco años, ese plugin llegó a 3.000 empresas activas en Chile.

Tres mil empresas procesando pagos con mi código. Y en todo ese tiempo, exactamente una persona me donó algo: cinco dólares «para una cerveza». Eso fue todo.

Ese código no se convirtió en Pago Fácil directamente. Lo que sí hizo fue algo más importante: me hizo ver que 3.000 empresas dependían de ese servicio para recibir pagos por internet, y que nadie lo estaba cobrando de forma seria. La idea no fue «monetizo el plugin» — fue «este problema vale una empresa». Esa lectura fue la que derivó en Pago Fácil, que años después vendimos por más de veinte millones de dólares. Pero la semilla fue el código gratis. Y durante todos esos años, el mercado nunca preguntó si yo podía pagarlo.

Eso es exactamente el mundo al que GitHub, Google, OpenAI y Anthropic acaban de donarle $12.5 millones.

Primero, ¿quiénes son los mantenedores?

Antes de hablar de plata, hay que entender a quiénes afecta esto.

Un mantenedor es la persona (o el pequeño grupo) responsable de un proyecto de código abierto. Revisa los cambios que otros proponen, responde preguntas, cierra bugs, documenta, actualiza dependencias, gestiona la seguridad. A menudo lo hace en su tiempo libre, de noche, los fines de semana, sin sueldo.

Hoy en GitHub hay más de 280.000 mantenedores gestionando cientos de millones de repositorios públicos. Muchos de esos repositorios son infraestructura crítica del mundo: las librerías que procesan pagos en tu app, el servidor que corre tu plataforma, el protocolo que mueve datos entre sistemas.

El problema es que el software open source que usa el mundo entero tiene dueños que frecuentemente no son empresas — son personas. Personas que trabajan gratis y que rara vez reciben siquiera un «gracias».

Yo lo sé de primera mano.

El código invisible que mueve el mundo

La mayoría de la gente no tiene idea de cuánto open source usa todos los días.

Cuando abres Netflix, el servidor que responde corre Linux. Cuando tu banco procesa una transferencia, usa librerías open source para cifrar los datos. Cuando una startup lanza su app, construye sobre frameworks que alguien publicó gratis en GitHub. El 96% de las aplicaciones comerciales contienen componentes open source. El 70% del código que corre en la nube es open source.

No es exageración: la infraestructura digital del mundo depende de software que nadie pagó.

Y detrás de cada librería, cada framework, cada herramienta, hay un mantenedor. A veces un equipo pequeño. A veces una sola persona.

¿Cuánto gana esa persona? En la mayoría de los casos: nada. O casi nada.

Un estudio de Harvard y la Linux Foundation (2024) encontró que la gran mayoría de los mantenedores no reciben compensación económica por su trabajo. Los que sí reciben algo, obtienen ingresos que no justifican el tiempo invertido. Plataformas como GitHub Sponsors o Open Collective existen, pero los montos son marginales comparados con el valor que generan esos proyectos.

El modelo lleva décadas funcionando por pura vocación y momentum comunitario. Pero tiene un límite.

Los números que nadie pone en el mismo párrafo

$12.5 millones suena grande hasta que lo pones en contexto (datos verificados de reportes financieros oficiales 2025):

Empresa	Revenue 2025	$12.5M representa
Amazon	$716.9 mil millones	~9 minutos de ingresos
Google/Alphabet	$402.8 mil millones	~16 minutos
Microsoft	$281.7 mil millones	~23 minutos
OpenAI	$20 mil millones (anualizado)	~5.5 horas

Combinados generan ~$1.4 trillion al año. $12.5M es el 0.0009% de eso.

Amazon sola genera $12.5 millones en menos de 10 minutos. Y toda esa operación corre sobre software que mantenedores escribieron gratis.

La comparación con mi historia es directa: 3.000 empresas usando mi código y un solo donante de $5. Ahora imagina eso multiplicado por miles de proyectos, durante décadas, con empresas que generan miles de millones al año. Esa es la deuda que acaba de recibir un «pago» simbólico.

El problema que la IA aceleró hasta el límite

Lo que antes era insostenible, la IA lo volvió explosivo.

Los modelos de IA ahora pueden encontrar vulnerabilidades en código open source a escala industrial. Lo que antes tomaba semanas a un equipo de seguridad, un modelo lo hace en minutos. El resultado: una avalancha de reportes — muchos automatizados, muchos de baja calidad — que los mantenedores tienen que revisar y responder. Solos. A las 2 AM. Gratis.

Como dijo Christian Grobmeier, mantenedor de Log4j (el del exploit que rompió internet en 2021): «nuestra IA tiene que ser mejor que la IA atacante.» El problema es que los atacantes tienen presupuesto y los mantenedores no.

El burnout no es metáfora — es la razón por la que proyectos críticos quedan sin mantener y terminan siendo vectores de ataque global.

Qué es Alpha-Omega y qué hace con la plata

La iniciativa Alpha-Omega lleva 4 años operando con un modelo concreto: fondear auditorías de seguridad y meter expertos directamente en los proyectos críticos. Sus resultados son medibles:

• 191 nuevos CVEs documentados
• +250 secretos evitados de quedar expuestos
• +600 secretos filtrados detectados y resueltos
• 70+ grants totalizando más de $20M acumulados
• Impacto en proyectos con miles de millones de descargas mensuales

Con esta nueva ronda de $12.5M (AWS confirmó $2.5M de su parte), el objetivo es escalar ese modelo usando IA para triageo — para que los mantenedores puedan manejar el volumen sin quemarse.

GitHub agrega $5.5M adicionales en créditos de Azure: proyectos elegibles reciben $10,000 en efectivo + Copilot Pro + $100K en créditos de nube + 3 semanas de capacitación en seguridad.

Por qué lo hacen — y no es caridad

Seré directo: esto no es filantropía.

Estas empresas construyeron negocios de cientos de miles de millones sobre infraestructura open source que no pagaron. Un exploit serio en una librería crítica puede costarle a AWS más en respuesta de emergencia y reputación que lo que están poniendo ahora.

La inversión tiene sentido económico. Proteger el activo que genera valor cuesta mucho menos que las consecuencias de no hacerlo.

Lo que me parece menos justificable es el PR que se hacen con eso. Sacar comunicados celebrando $12.5M cuando tu capex anual se mide en cientos de miles de millones es, en el mejor de los casos, mal gusto.

Immudb lo dijo claramente en 2022, cuando Alpha-Omega anunció su ronda inicial de $5M: «paltry sum» — una cifra miserable para la escala del problema. Tenían razón entonces. Siguen teniéndola hoy.

Lo que vale la pena rescatar de todas formas

A pesar de todo lo anterior, hay algo genuinamente útil en este movimiento.

Alpha-Omega funciona. No es un fondo que tira plata y desaparece — trabaja directamente con proyectos, mide resultados, pone expertos en los equipos. Si esta inversión sirve para construir mejores herramientas de triageo y reduce el burnout de los mantenedores reales, bienvenida.

El monto es insuficiente. El modelo puede funcionar. Ambas cosas son ciertas.

Mi posición

Pasé años construyendo código que 3.000 empresas usaron gratis. Una persona me dio $5. Lo que eventualmente construí no fue «el plugin monetizado» — fue darme cuenta de que ese problema era lo suficientemente grande para una empresa real. El código me dio visibilidad y expertise, pero la idea fue ver que el servicio importaba de verdad y nadie lo estaba resolviendo bien. Eso me enseñó algo que ningún libro de negocios enseña: el mercado no paga lo que no cobra, pero a veces te muestra exactamente qué debería cobrar.

Si construyes sobre tecnología open source — y si tienes una startup o automatizas procesos con herramientas como n8n, Linux, Node, Python — casi seguro que sí — tienes que entender que esa base no es gratuita. Tiene un costo que alguien está pagando. Generalmente, alguien que no puede pagarlo.

$12.5M no resuelve eso. Pero si te preguntás cuánto le debes al ecosistema que nunca te cobró, ahora tenés un número para empezar a pensar la respuesta.

---

¿Construiste tu negocio o carrera sobre código abierto? ¿Cuánto le debes al ecosistema que nunca te cobró? Únete a la conversación en Cágala, Aprende, Repite — mi comunidad de emprendedores donde hablamos de tecnología y negocios con honestidad.

---

Fuentes: GitHub Blog · Linux Foundation · Amazon Revenue Macrotrends · Alphabet Revenue Macrotrends · Microsoft Annual Report FY2025 · OpenAI Revenue Reuters