{"id":562,"date":"2026-10-06T21:00:45","date_gmt":"2026-10-06T21:00:45","guid":{"rendered":"https:\/\/hoge.gg\/se\/byggaren-ingen-hyllar-kryptos-glomda-kodforvaltare-2026\/"},"modified":"2026-10-06T21:00:45","modified_gmt":"2026-10-06T21:00:45","slug":"byggaren-ingen-hyllar-kryptos-glomda-kodforvaltare-2026","status":"publish","type":"post","link":"https:\/\/hoge.gg\/se\/byggaren-ingen-hyllar-kryptos-glomda-kodforvaltare-2026\/","title":{"rendered":"Byggaren ingen hyllar: kryptos gl\u00f6mda kodf\u00f6rvaltare 2026"},"content":{"rendered":"Den 31 januari 2026 st\u00e4ngde en svensk programmerare ned n\u00e5got som n\u00e4stan ingen k\u00e4nner till, men som r\u00f6r vid i stort sett hela internet. Daniel Stenberg, som sedan 1998 underh\u00e5ller det lilla \u00f6verf\u00f6ringsprogrammet curl, lade efter sex \u00e5r ned projektets s\u00e5 kallade bug bounty, bel\u00f6ningssystemet f\u00f6r inrapporterade s\u00e4kerhetsh\u00e5l. Sk\u00e4let var varken pengabrist eller ointresse. Det var en flod av AI-genererade felrapporter som h\u00f6ll p\u00e5 att dr\u00e4nka honom och den handfull frivilliga som utg\u00f6r curls s\u00e4kerhetsteam. curl k\u00f6r i tiotals miljarder enheter: bilar, tv-apparater, telefoner, spelkonsoler, routrar, betalterminaler, servrar. Mannen bakom finns p\u00e5 ingen builder-profil.Det s\u00e4ger n\u00e5got om hur krypto, och mjukvaruv\u00e4rlden i stort, v\u00e4ljer sina hj\u00e4ltar. Builder-kulturen hyllar byggaren. Men den byggare som genren portr\u00e4tterar \u00e4r n\u00e4stan alltid en s\u00e4rskild sort: den som lanserar, den som shippar, den som drar ig\u00e5ng ett nytt protokoll med ett nytt token och en ny ber\u00e4ttelse. Den sortens portr\u00e4tt har kryptopressen k\u00f6rt i ett dussin varianter, fr\u00e5n statusjakten och anonymiteten till mindshare-marknaderna. Det finns en annan sort som genren aldrig portr\u00e4tterar: f\u00f6rvaltaren, p\u00e5 engelska maintainer, den som h\u00e5ller liv i kod som redan finns, \u00e5r efter \u00e5r, utan spotlight, utan token, utan mindshare. 2026 blev \u00e5ret d\u00e5 den blinda fl\u00e4cken slutade vara en kuriositet och blev en kris.Den h\u00e4r texten handlar om den byggare ingen hyllar. Vi b\u00f6rjar i curl och i de klassiska sammanbrotten Heartbleed, Log4Shell och XZ Utils, g\u00e5r vidare till kryptos helt egna f\u00f6rvaltarkris (tomrummet efter Ethereums Client Incentive Program, Protocol Guild och Vitalik Buterins omt\u00e4nkande kring finansiering), och landar i vad lanseringshyllningen kostar, vilken roll AI spelar och vad Finansinspektionen, DORA och EU:s nya cybers\u00e4kerhetslag faktiskt reglerar. Det \u00e4r en portr\u00e4ttgenre v\u00e4nd ut och in: i st\u00e4llet f\u00f6r att fr\u00e5ga vad n\u00e5gon har byggt fr\u00e5gar vi vem som h\u00e5ller det byggda vid liv.

Vad en builder-profil aldrig visar<\/h2>En builder-profil st\u00e4ller alltid samma fr\u00e5gor. Vad bygger du? Vad har du lanserat? Hur m\u00e5nga anv\u00e4ndare, hur mycket TVL, vilket token? Vem har investerat? Fr\u00e5gorna m\u00e4ter nylansering. De bel\u00f6nar den som r\u00f6r sig fram\u00e5t, sl\u00e4pper nytt, visar fart. Det \u00e4r ett rimligt raster f\u00f6r att f\u00f6rst\u00e5 vad som \u00e4r p\u00e5 v\u00e4g, men det \u00e4r ett uselt raster f\u00f6r att f\u00f6rst\u00e5 vad som redan b\u00e4r upp allt. F\u00f6r den som underh\u00e5ller st\u00e4lls andra fr\u00e5gor, och de st\u00e4lls s\u00e4llan: Vad h\u00e5ller du ig\u00e5ng? Vem granskar dina pull requests n\u00e4r du \u00e4r sjuk? Vad h\u00e4nder med de tusen projekt som bygger p\u00e5 ditt om du slutar en tisdag?Skillnaden \u00e4r inte semantisk. I \u00f6ppen k\u00e4llkod finns ett begrepp som f\u00e5ngar den exakt: bussfaktorn, antalet personer som skulle beh\u00f6va bli p\u00e5k\u00f6rda av en buss innan ett projekt stannar. F\u00f6r en skr\u00e4mmande stor del av den infrastruktur som krypto, banker och spelstudior lutar sig mot \u00e4r bussfaktorn ett. En enda m\u00e4nniska. Ofta obetald, n\u00e4stan alltid osynlig, och per definition n\u00e5gon som en builder-profil aldrig skulle portr\u00e4ttera, eftersom hon inte lanserar n\u00e5got nytt. Hon ser bara till att det gamla inte faller.Kulten kring byggaren \u00e4r i grunden en kult kring det nya. Mainnet, token generation event, airdrop, den stora lanseringen: det \u00e4r d\u00e4r uppm\u00e4rksamheten, kapitalet och ber\u00f6mmelsen samlas. Underh\u00e5ll \u00e4r raka motsatsen. Det \u00e4r osynligt n\u00e4r det fungerar och katastrofalt n\u00e4r det inte g\u00f6r det. Ingen skriver en hyllningstext om att ett bibliotek fortsatte fungera ett \u00e5r till. Den som vill f\u00f6rst\u00e5 vem som egentligen styr de system vi f\u00f6rlitar oss p\u00e5 g\u00f6r klokt i att l\u00e4sa v\u00e5r genomg\u00e5ng av gemenskapsstyrning utan omr\u00f6stning<\/a>, f\u00f6r makten \u00f6ver kod ligger lika ofta hos den som underh\u00e5ller den som hos den som r\u00f6star om den.

F\u00f6rvaltaren, inte byggaren: tv\u00e5 roller, en kod<\/h2>B\u00e5da kallas byggare, och p\u00e5 pappret g\u00f6r de samma sak: skriver kod. Men incitamenten pekar \u00e5t rakt motsatta h\u00e5ll. Byggaren, eller shippern, m\u00e4ts p\u00e5 det hon sl\u00e4pper. F\u00f6rvaltaren m\u00e4ts p\u00e5 att inget g\u00e5r s\u00f6nder. Den ena rollen matar en hel kultur av uppm\u00e4rksamhet, kapital och status; den andra matar en changelog. I praktiken glider rollerna in i varandra, m\u00e5nga av de b\u00e4sta f\u00f6rvaltarna var en g\u00e5ng shippers som helt enkelt v\u00e4grade \u00f6verge det de byggt, men bel\u00f6ningssystemet drar obevekligt alla mot lanseringen. Det \u00e4r billigare, roligare och mer statusgivande att starta n\u00e5got nytt \u00e4n att st\u00e4da i n\u00e5got gammalt.
Dimension<\/th>Byggaren (shippern)<\/th>F\u00f6rvaltaren (maintainer)<\/th><\/tr><\/thead>
Vad kulturen m\u00e4ter<\/td>Lanseringar, nytt token, anv\u00e4ndartillv\u00e4xt<\/td>Drifttid, f\u00e4rre buggar, bak\u00e5tkompatibilitet<\/td><\/tr>
Bel\u00f6ning<\/td>Riskkapital, token, creator-int\u00e4kter<\/td>Enstaka donationer, s\u00e4llan l\u00f6n<\/td><\/tr>
Synlighet<\/td>Konferensscen, X, builder-profil<\/td>En rad i en changelog<\/td><\/tr>
Tidshorisont<\/td>N\u00e4sta release<\/td>N\u00e4sta \u00e5rtionde<\/td><\/tr>
Vanlig bussfaktor<\/td>Oftast ett team<\/td>Ofta en enda person<\/td><\/tr>
N\u00e4r hon slutar<\/td>Projektet pausas<\/td>Tusen beroenden vacklar<\/td><\/tr><\/tbody><\/table><\/figure>Po\u00e4ngen \u00e4r inte att shippern \u00e4r ytlig och f\u00f6rvaltaren \u00e4del. Po\u00e4ngen \u00e4r att genren bara har \u00f6gon f\u00f6r den ena. En builder-profil som fr\u00e5gar vad du har lanserat kommer alltid att missa den vars hela bidrag \u00e4r att n\u00e5got aldrig beh\u00f6vde lanseras om.

Fallet curl: svensken vars kod k\u00f6r v\u00e4rlden<\/h2>curl \u00e4r ett av de renaste exemplen p\u00e5 fenomenet, och det \u00e4r svenskt. Daniel Stenberg b\u00f6rjade pyssla med det som i dag heter curl i mitten av nittiotalet och har underh\u00e5llit det sedan 1998. Programmet och biblioteket libcurl g\u00f6r en sak: flyttar data \u00f6ver n\u00e4tverk. Den sortens kod som \u00e4r s\u00e5 grundl\u00e4ggande att den f\u00f6rsvinner ur synf\u00e4ltet. Resultatet \u00e4r att curl i dag ligger inb\u00e4ddat i tiotals miljarder enheter v\u00e4rlden \u00f6ver. Varje g\u00e5ng en kryptopl\u00e5nbok, en b\u00f6rs-app eller en nod g\u00f6r ett anrop \u00f6ver HTTPS \u00e4r chansen stor att den passerar kod som en liten krets frivilliga underh\u00e5ller, i praktiken ofta en person.Ekonomin i detta \u00e4r absurd. Produkter v\u00e4rda tusentals miljarder kronor st\u00e5r p\u00e5 ett fundament som underh\u00e5lls av n\u00e4stan ingen, f\u00f6r n\u00e4stan ingenting. Och under 2026 blev b\u00f6rdan av en ny sort. Den 31 januari lade curl efter sex \u00e5r ned sitt bel\u00f6ningsprogram f\u00f6r s\u00e4kerhetsh\u00e5l p\u00e5 plattformen HackerOne. Orsaken var AI. Projektet begravdes under sj\u00e4lvs\u00e4kra men p\u00e5hittade s\u00e5rbarhetsrapporter, skrivna av spr\u00e5kmodeller och inskickade av lyckos\u00f6kare. Enligt The New Stack<\/a> tog Stenberg emot mer \u00e4n en s\u00e4kerhetsrapport om dagen, fyra till fem g\u00e5nger fler \u00e4n 2024, samtidigt som andelen rapporter som visade sig vara riktiga s\u00e5rbarheter f\u00f6ll fr\u00e5n \u00f6ver 15 procent till under 5 procent. Ungef\u00e4r var femte inskickad rapport under 2025 var ren s\u00e5 kallad AI-slop.Daniel Stenberg, curls skapare och fr\u00e4mste f\u00f6rvaltare, har beskrivit anstormningen som ett slags \u00f6verbelastningsattack mot den \u00f6ppna k\u00e4llkoden: en o\u00e4ndlig str\u00f6m av trov\u00e4rdigt formulerat skr\u00e4p som tvingar en redan tunn frivilligk\u00e5r att l\u00e4gga sina kv\u00e4llar p\u00e5 att vederl\u00e4gga maskingenererade sp\u00f6kh\u00e5l i st\u00e4llet f\u00f6r att laga riktiga. Det \u00e4r den exakta motsatsen till en builder-profil. Ingen lanserade n\u00e5got. N\u00e5gon h\u00f6ll bara ut, tills det inte gick l\u00e4ngre. Och curl \u00e4r inte ett undantag. Det \u00e4r regeln, och m\u00f6nstret \u00e4r gammalt.

Heartbleed, Log4Shell och l\u00e4rdomen ingen l\u00e4rde sig<\/h2>V\u00e5ren 2014 uppt\u00e4cktes Heartbleed, ett h\u00e5l i krypteringsbiblioteket OpenSSL som vid den tidpunkten skyddade ungef\u00e4r tv\u00e5 tredjedelar av alla webbservrar. N\u00e4r journalister gr\u00e4vde i vem som egentligen underh\u00f6ll denna h\u00f6rnsten i den globala s\u00e4kerheten blev svaret pinsamt: i praktiken ett par deltidsarbetande, och enligt LWN<\/a> runt 20 000 kronor om \u00e5ret i donationer. En enda utvecklare, Stephen Henson, godk\u00e4nde l\u00e5ngt mer \u00e4n h\u00e4lften av \u00e4ndringarna i ett kodbas p\u00e5 \u00f6ver 450 000 rader. Branschens reaktion blev Core Infrastructure Initiative, ett f\u00f6rs\u00f6k fr\u00e5n Linux Foundation att skjuta till pengar och anst\u00e4lla tv\u00e5 heltidsutvecklare. Krisen k\u00f6pte n\u00e5gra \u00e5rs uppm\u00e4rksamhet, sedan vandrade blicken vidare.M\u00f6nstret upprepades i december 2021 med Log4Shell, h\u00e5let i loggningsbiblioteket Log4j som frivilliga Apache-utvecklare hade skrivit f\u00f6r eget bruk och som sedan blivit infrastruktur i otaliga Java-system. Ett enda fel satte miljontals system i fara \u00f6ver en helg, och pl\u00f6tsligt satt f\u00f6retagsledningar v\u00e4rlden \u00f6ver och fr\u00e5gade vem som egentligen ansvarade f\u00f6r koden. Svaret var \u00e5terigen: n\u00e5gra f\u00e5, obetalda. Den amerikanske tecknaren Randall Munroe f\u00e5ngade saken i en ber\u00f6md teckning d\u00e4r hela den moderna digitala infrastrukturen vilar p\u00e5 ett litet block som en anonym person n\u00e5gonstans i Nebraska har underh\u00e5llit tackl\u00f6st sedan 2003. Sk\u00e4mtet \u00e4r exakt, och det \u00e4r inte roligt.
Projekt (kris)<\/th>Vad det g\u00f6r<\/th>Underh\u00e5ll vid krisen<\/th>Vad som h\u00e4nde<\/th><\/tr><\/thead>
OpenSSL (Heartbleed, 2014)<\/td>Kryptering f\u00f6r stora delar av webben<\/td>Ett par deltidare, kring 20 000 kr\/\u00e5r i donationer<\/td>H\u00e5l blottade miljontals servrar; branschen sk\u00f6t till pengar<\/td><\/tr>
Log4j (Log4Shell, 2021)<\/td>Loggning i otaliga Java-system<\/td>Frivilliga Apache-utvecklare<\/td>Ett fel satte miljontals system i fara \u00f6ver en helg<\/td><\/tr>
XZ Utils (2024)<\/td>Datakomprimering i Linux<\/td>En utbr\u00e4nd ensam f\u00f6rvaltare<\/td>Bakd\u00f6rr sm\u00f6gs in via social manipulation, uppt\u00e4cktes av en slump<\/td><\/tr>
curl (2026)<\/td>Data\u00f6verf\u00f6ring i tiotals miljarder enheter<\/td>En person plus en handfull frivilliga<\/td>AI-slop tvingade fram nedlagt bel\u00f6ningsprogram<\/td><\/tr><\/tbody><\/table><\/figure>Varje rad i tabellen f\u00f6ljer samma kurva: en kris, en v\u00e5g av pengar och l\u00f6ften, och sedan en \u00e5terg\u00e5ng till den strukturella underfinansieringen. L\u00e4rdomen var hela tiden densamma, och den l\u00e4rdes aldrig in.

XZ Utils: n\u00e4r f\u00f6rvaltaren \u00e4r attackvektorn<\/h2>Det tydligaste varnande exemplet kom 2024, och det handlade inte om en bugg utan om en infiltration. Komprimeringsverktyget XZ Utils, som ing\u00e5r djupt i Linux, underh\u00f6lls i \u00e5ratal av en ensam, \u00f6ppet utbr\u00e4nd utvecklare. In tr\u00e4dde en anonym gestalt under namnet Jia Tan, med ett konto skapat 2021, som under ungef\u00e4r tre \u00e5r byggde f\u00f6rtroende genom t\u00e5lmodiga, legitima bidrag. Parallellt d\u00f6k p\u00e5hittade st\u00f6dkonton upp som pressade den utmattade originalf\u00f6rvaltaren att sl\u00e4ppa in en medhj\u00e4lpare. N\u00e4r Jia Tan v\u00e4l hade nycklarna sm\u00f6g hen in en bakd\u00f6rr, k\u00e4nd som CVE-2024-3094, som i praktiken hade gett fj\u00e4rr\u00e5tkomst till s\u00e5 gott som varje st\u00f6rre Linux-server via OpenSSH.Bakd\u00f6rren hann n\u00e5 runt 30 000 paket i distributioner som Debian och Ubuntu innan den uppt\u00e4cktes, och den uppt\u00e4cktes av ren tur. En Microsoft-ingenj\u00f6r, Andres Freund, r\u00e5kade l\u00e4gga m\u00e4rke till att SSH-inloggningar tog en halv sekund l\u00e4ngre \u00e4n de borde och drog i tr\u00e5den. Hela den dokumenterade XZ-historien<\/a> \u00e4r en lektion i att en underfinansierad, \u00f6verbelastad ensamf\u00f6rvaltare inte bara \u00e4r en driftrisk. Hon \u00e4r en angreppsyta. Det g\u00e5r inte att socialt manipulera ett v\u00e4lbemannat team p\u00e5 samma s\u00e4tt som en ensam, utmattad m\u00e4nniska.Detta borde tr\u00e4ffa kryptobranschen h\u00e5rt, f\u00f6r det \u00e4r inte en smart kontrakt-exploatering eller en stulen nyckel. Det \u00e4r en attack mot sj\u00e4lva underh\u00e5llet. Medan branschen l\u00e4gger f\u00f6rm\u00f6genheter p\u00e5 att granska nya kontrakt h\u00e5lls basen av stacken ofta samman av en enda tr\u00f6tt person som g\u00e5r att lura. Vem som till slut f\u00e5r betala n\u00e4r ett s\u00e5dant h\u00e5l utnyttjas har vi g\u00e5tt igenom i r\u00e4kningen efter hacket<\/a>, och svaret \u00e4r s\u00e4llan den som f\u00f6rsummade underh\u00e5llet.

Kryptos egen f\u00f6rvaltarkris: tomrummet efter CIP<\/h2>Om curl \u00e4r ber\u00e4ttelsen om den \u00f6ppna k\u00e4llkoden i stort har krypto nu f\u00e5tt sin alldeles egna version, och den utspelar sig i Ethereums maskinrum. N\u00e4tverket b\u00e4r v\u00e4rden f\u00f6r tusentals miljarder kronor, men sj\u00e4lva basmjukvaran, de olika klienterna som noder och validatorer k\u00f6r, underh\u00e5lls av en handfull team. Under 2026 blev det pl\u00f6tsligt oklart vem som ska betala dem. Det fyra\u00e5riga Client Incentive Program, CIP, som finansierade klientteamen via bel\u00f6ningar kopplade till insatt kapital i n\u00e4tverket, l\u00f6pte ut i april 2026 utan n\u00e5gon tydlig eftertr\u00e4dare.Trent van Epps, tidigare koordinator p\u00e5 Ethereum Foundation och medgrundare av finansieringsinitiativet Protocol Guild, varnade enligt The Block<\/a> f\u00f6r att k\u00e4rnutvecklingen kan hamna i en finansieringskris inom tre till nio m\u00e5nader. Hans uppskattning \u00e4r att det kr\u00e4vs omkring 30 miljoner dollar, ungef\u00e4r 300 miljoner kronor, i uth\u00e5llig \u00e5rlig finansiering f\u00f6r att h\u00e5lla uppe leveranskapaciteten i mer \u00e4n tio klient-, forsknings- och koordineringsteam. Samtidigt trappar Ethereum Foundation medvetet ned sina egna utgifter, fr\u00e5n 15 procent av kassan mot en baslinje p\u00e5 5 procent till 2030. Den som trodde att en stiftelse med miljarder i kassan automatiskt l\u00f6ser finansieringen av sina egna f\u00f6rvaltare fick t\u00e4nka om.Det ironiska \u00e4r att Ethereum \u00e4r just den kedja som skulle l\u00f6sa problemet. Hela id\u00e9n om retroaktiv finansiering av gemensamma nyttigheter f\u00f6ddes h\u00e4r. \u00c4nd\u00e5 st\u00e5r basen av stacken, klienterna som g\u00f6r att n\u00e4tverket \u00f6ver huvud taget fungerar, utan en garanterad inkomstk\u00e4lla. F\u00f6rvaltarkrisen har n\u00e5tt kryptos kronjuvel.

Protocol Guild: experimentet som betalar underh\u00e5llet<\/h2>Mot den bakgrunden \u00e4r Protocol Guild det mest intressanta f\u00f6rs\u00f6ket i hela branschen att f\u00e5 builder-ekonomin att betala sina egna f\u00f6rvaltare. Tanken v\u00e4xte fram ur diskussioner h\u00f6sten 2021, d\u00e5 bland andra Danny Ryan f\u00f6reslog att n\u00e4tverk och protokoll borde \u00f6ronm\u00e4rka en del av sina token till dem som underh\u00e5ller baslagret. Id\u00e9n formaliserades och sj\u00f6sattes som ett ett\u00e5rigt pilotprojekt i maj 2022, med 111 medlemmar. I dag omfattar guildet runt 190 k\u00e4rnbidragsgivare i ett trettiotal team, och medlemslistan granskas kvartalsvis; Q3 2026 var den sjuttonde revisionen i rad.Mekaniken \u00e4r elegant och v\u00e4rd att f\u00f6rst\u00e5, f\u00f6r den \u00e4r en direkt motvikt till creator coins och airdrops. Enligt Splits<\/a>, vars infrastruktur guildet bygger p\u00e5, samlas donationer i ett of\u00f6r\u00e4nderligt vesting-kontrakt som h\u00e5ller tillg\u00e5ngarna i ett \u00e5r och sedan l\u00e5ter dem rinna ut linj\u00e4rt till en delningsadress. Medlemsvikterna, som avg\u00f6r vem som f\u00e5r hur mycket utifr\u00e5n hur l\u00e4nge man bidragit och om man arbetar heltid, styrs av en 6-av-10-multisig och uppdateras varje kvartal. Ingen beh\u00f6ver be en stiftelse om lov; den som \u00e4r med kan h\u00e4mta sin andel n\u00e4r som helst. Under pilot\u00e5ret kom det in omkring 30 miljoner dollar i donationer fr\u00e5n bland andra Arbitrum, Lido, Uniswap, ENS, Nouns och Moloch, och sedan starten har guildet samlat in l\u00e5ngt mer \u00e4n 100 miljoner dollar, allts\u00e5 kring en miljard kronor.Protocol Guild \u00e4r med andra ord en slags frivillig tiondeg\u00e4rd: n\u00e4tverk och appar som tj\u00e4nar p\u00e5 baslagret sk\u00e4nker en skiva av sin token eller sin kassa till dem som h\u00e5ller lagret vid liv. Det \u00e4r smart, det \u00e4r frivilligt, och just d\u00e4rf\u00f6r \u00e4r det br\u00e4ckligt. Frivillig generositet \u00e4r exakt det som torkar ut f\u00f6rst n\u00e4r marknaden v\u00e4nder ned.

Fr\u00e5n public goods till \u00f6ppen k\u00e4llkod: Vitaliks omtag<\/h2>Den som t\u00e4nkt mest offentligt p\u00e5 problemet \u00e4r Vitalik Buterin, Ethereums medgrundare. I en uppm\u00e4rksammad text i mars 2025 argumenterade han f\u00f6r att branschen borde prata mindre om gemensamma nyttigheter, public goods, och mer om \u00f6ppen k\u00e4llkod. Resonemanget var att sj\u00e4lva begreppet gemensam nyttighet \u00e4r s\u00e5 t\u00f6jbart att det blir l\u00e4tt att spela: finansieringen g\u00e5r ofta till den som \u00e4r b\u00e4st p\u00e5 att navigera community-politik och framst\u00e5 som \u00e4del, inte till den som faktiskt levererar v\u00e4rde. Termen \u00f6ppen k\u00e4llkod har d\u00e4remot en tydlig och decenniel\u00e5ng definition, vilket enligt Coin Edition<\/a> g\u00f6r den sv\u00e5rare att missbruka och l\u00e4ttare att m\u00e4ta mot.Buterin n\u00f6jde sig inte med att skriva om det. I januari 2026 tog han ut runt 16 384 ETH, motsvarande omkring 45 miljoner dollar eller cirka 450 miljoner kronor, f\u00f6r att finansiera projekt inom \u00f6ppen k\u00e4llkod<\/a> med inriktning p\u00e5 s\u00e4kerhet och integritet, allt fr\u00e5n finans och kommunikation till styrningssystem, blockkedjeinfrastruktur, operativsystem, s\u00e4ker h\u00e5rdvara och biomedicin. Att det beh\u00f6vs en f\u00f6rm\u00f6gen enskild persons v\u00e4lg\u00f6renhet f\u00f6r att h\u00e5lla delar av stacken flytande \u00e4r uppmuntrande och en anklagelse p\u00e5 samma g\u00e5ng. Uppmuntrande d\u00e4rf\u00f6r att n\u00e5gon faktiskt agerar; en anklagelse d\u00e4rf\u00f6r att det visar att den systematiska mekanismen saknas.

RetroPGF, Gitcoin och gr\u00e4nserna f\u00f6r retroaktiv r\u00e4ttvisa<\/h2>Det har gjorts seri\u00f6sa f\u00f6rs\u00f6k att bygga just en s\u00e5dan mekanism. Optimisms RetroPGF, retroaktiv finansiering av gemensamma nyttigheter, utgick fr\u00e5n en skarp insikt: det \u00e4r l\u00e4ttare att komma \u00f6verens om vad som har varit nyttigt i efterhand \u00e4n att i f\u00f6rv\u00e4g gissa vad som kommer att bli det. I st\u00e4llet f\u00f6r att dela ut pengar till l\u00f6ften bel\u00f6nade modellen bevisad p\u00e5verkan, och sammanlagt f\u00f6rdelades \u00f6ver 100 miljoner dollar genom flera rundor. P\u00e5 papperet var det precis det f\u00f6rvaltaren beh\u00f6ver: betalt i efterhand f\u00f6r arbete som redan visat sig viktigt.Sedan pausades det. I januari 2026 meddelade Optimism att Retro Funding inte kommer att k\u00f6ras p\u00e5 minst tolv m\u00e5nader<\/a>, med omkring 775 miljoner OP avsatta men lagda p\u00e5 is, medan organisationen sv\u00e4nger mot genomf\u00f6rande och f\u00f6retagskunder. Flaggskeppsexperimentet f\u00f6r att finansiera det osynliga arbetet tog paus just n\u00e4r f\u00f6rvaltarkrisen tillspetsades. Gitcoin, som sedan 2019 kanaliserat tiotals miljoner dollar till tusentals projekt via s\u00e5 kallad quadratic funding, har samtidigt bantat sin egen verksamhet.Grundproblemet med alla dessa modeller \u00e4r detsamma. De \u00e4r smarta, men de f\u00f6rblir popularitetst\u00e4vlingar. S\u00e5 fort en m\u00e4tpunkt b\u00f6rjar betala ut pengar b\u00f6rjar den spelas, en variant av Goodharts lag: n\u00e4r ett m\u00e5tt blir ett m\u00e5l upph\u00f6r det att vara ett bra m\u00e5tt. Airdrop-jakter har g\u00e5ng p\u00e5 g\u00e5ng tvingats diskvalificera hundratusentals fuskpl\u00e5nb\u00f6cker. Och i en omr\u00f6stning om vad som f\u00f6rtj\u00e4nar bel\u00f6ning vinner n\u00e4stan alltid det som har en h\u00f6gljudd gemenskap bakom sig, inte den tysta f\u00f6rvaltaren som h\u00e5ller ett kompileringsbibliotek vid liv f\u00f6r femtonde \u00e5ret i rad.

Byggkulten m\u00f6ter verkligheten: Pollak och lanseringens pris<\/h2>F\u00f6r att f\u00f6rst\u00e5 varf\u00f6r underh\u00e5llet hamnar sist m\u00e5ste man f\u00f6rst\u00e5 vad kulturen faktiskt bel\u00f6nar, och d\u00e4r \u00e4r 2026 \u00e5rs tydligaste l\u00e4xa Jesse Pollak. Mannen som leder Coinbases Ethereum-lager Base satsade stort p\u00e5 sociala appar och s\u00e5 kallade creator coins, personliga token kopplade till enskilda profiler. Satsningen gick d\u00e5ligt. Den 15 juli 2026 klev Pollak tillbaka fr\u00e5n ledningen av Base-appen och gjorde n\u00e5got ovanligt i branschen: han erk\u00e4nde offentligt att han hade haft fel. Enligt CoinDesk<\/a> sade han rakt ut \u201dI was definitely wrong\u201d, och sammanfattade det som att de gjort r\u00e4tt i att satsa p\u00e5 byggarna men fel i att satsa p\u00e5 det sociala. Base sv\u00e4ngde om mot handel, betalningar och AI-agenter, och lade ned sitt bel\u00f6ningsprogram f\u00f6r kreat\u00f6rer med devisen att g\u00f6ra mindre, men b\u00e4ttre.Pollaks uppg\u00f6relse \u00e4r byggkulten som ser sig sj\u00e4lv i spegeln. Branschen \u00f6ste uppm\u00e4rksamhet och kapital \u00f6ver blanka lanseringar, creator coins och den n\u00e4sta stora appen, medan baslagrets underh\u00e5ll gick p\u00e5 sv\u00e4ltkost. N\u00e4r Pollak sj\u00e4lv lanserade ett personligt token drog automatiserade botar \u00e5t sig \u00f6ver en miljon dollar p\u00e5 n\u00e5gra sekunder, en passande bild av var pengarna och energin faktiskt hamnar. Att h\u00f6ra en ledande byggare s\u00e4ga att han hade fel \u00e4r lika ovanligt som nyttigt; vad grundare s\u00e4ger just n\u00e4r allt brinner har vi tittat n\u00e4rmare p\u00e5 i krisintervjun<\/a>. Men l\u00e4xan str\u00e4cker sig l\u00e4ngre \u00e4n till Base. Den g\u00e4ller en hel kultur som bel\u00f6nar det nya och straffar det varaktiga.

AI: b\u00e5de boven och alibit<\/h2>\u00d6ver hela den h\u00e4r ber\u00e4ttelsen ligger AI, och den spelar tre roller samtidigt. F\u00f6rst \u00e4r den boven. Som curl-fallet visar dr\u00e4nker AI-genererade rapporter och bidrag redan tunna frivilligk\u00e5rer i trov\u00e4rdigt formulerat skr\u00e4p. curl \u00e4r inte ensamt; \u00e4ven stora akt\u00f6rer har tvingats pausa sina program f\u00f6r s\u00e4kerhetsh\u00e5l n\u00e4r floden av maskinskriven slop blev ohanterlig. Underh\u00e5ll bygger p\u00e5 f\u00f6rtroende och p\u00e5 en begr\u00e4nsad m\u00e4ngd m\u00e4nsklig uppm\u00e4rksamhet, och AI producerar o\u00e4ndligt med l\u00e5gkvalitativt inneh\u00e5ll som \u00e4ter just den uppm\u00e4rksamheten.F\u00f6r det andra t\u00f6mmer AI leden. Enligt data fr\u00e5n Artemis och Electric Capital, \u00e5tergiven av Bitcoin.com<\/a>, f\u00f6ll de veckovisa kodbidragen i kryptoprojekt med ungef\u00e4r 75 procent, fr\u00e5n runt 850 000 i b\u00f6rjan av 2025 till omkring 210 000 ett \u00e5r senare, medan antalet aktiva utvecklare n\u00e4ra nog halverades. En stor del av talangen har vandrat vidare till AI, d\u00e4r l\u00f6nerna och sp\u00e4nningen finns just nu. F\u00e4rre h\u00e4nder ska underh\u00e5lla mer kod.F\u00f6r det tredje \u00e4r AI alibit. Ber\u00e4ttelsen att maskinerna snart underh\u00e5ller koden \u00e5t oss anv\u00e4nds f\u00f6r att slippa ta tag i finansieringen. Men AI-genererad kod minskar inte behovet av f\u00f6rvaltning, den \u00f6kar det: den \u00e4r ofta slarvig, f\u00f6r in sina egna s\u00e5rbarheter och m\u00e5ste granskas av en m\u00e4nniska som f\u00f6rst\u00e5r sammanhanget. Paradoxen \u00e4r brutal. F\u00e4rre f\u00f6rvaltare, mer maskingenererad kod att vakta och mer maskingenererat brus att s\u00e5lla bort. AI tar inte bort f\u00f6rvaltaren. Den g\u00f6r hennes jobb b\u00e5de st\u00f6rre och mer otacksamt.

Vem b\u00e4r ansvaret? FI, DORA och EU:s open source steward<\/h2>Om f\u00f6rvaltaren faller, vem b\u00e4r d\u00e5 ansvaret? I Sverige och EU g\u00e5r svaret is\u00e4r p\u00e5 ett avsl\u00f6jande s\u00e4tt. Finansinspektionen reglerar under MiCA de f\u00f6retag som erbjuder kryptotj\u00e4nster, allts\u00e5 b\u00f6rser, f\u00f6rvarare och f\u00f6rmedlare, inte det \u00f6ppna protokollet eller den frivillige som underh\u00e5ller det. Sedan den 1 oktober 2025 m\u00e5ste varje kryptof\u00f6retag som v\u00e4nder sig till svenska kunder ha ans\u00f6kt om tillst\u00e5nd hos Finansinspektionen<\/a> eller upph\u00f6ra med verksamheten, och kryptoderivat faller under MiFID II snarare \u00e4n MiCA. Lagen n\u00e5r med andra ord den som tj\u00e4nar pengar p\u00e5 baslagret, inte den som h\u00e5ller det vid liv.Till det kommer DORA, EU:s regelverk f\u00f6r digital operativ motst\u00e5ndskraft, som kr\u00e4ver att finansiella akt\u00f6rer hanterar sina IT-risker och sina beroenden av tredje part, inklusive \u00f6ppen k\u00e4llkod. En svensk b\u00f6rs som lutar sig mot ett ounderh\u00e5llet bibliotek b\u00e4r allts\u00e5 sj\u00e4lv den operativa risken. Ansvaret landar p\u00e5 tj\u00e4nsteleverant\u00f6ren, inte p\u00e5 den obetalda f\u00f6rvaltaren uppstr\u00f6ms. Det \u00e4r i grunden rimligt, men det l\u00f6ser inte finansieringen; det flyttar bara skulden.Det genuint nya \u00e4r EU:s cybers\u00e4kerhetslag f\u00f6r produkter med digitala komponenter, Cyber Resilience Act. Efter h\u00e5rd lobbying fr\u00e5n den \u00f6ppna k\u00e4llkodens v\u00e4rld inf\u00f6rde den ett s\u00e4rskilt begrepp, open source steward, f\u00f6rvaltarorganisation. En fysisk person, en enskild frivillig som Stenberg, r\u00e4knas uttryckligen inte som steward, och rent icke-kommersiell \u00f6ppen k\u00e4llkod undantas. F\u00f6rvaltarorganisationer, allts\u00e5 stiftelser och konsortier som systematiskt st\u00f6der \u00f6ppen k\u00e4llkod som anv\u00e4nds kommersiellt, f\u00e5r enligt EU-kommissionen<\/a> l\u00e4ttare skyldigheter \u00e4n tillverkare: ingen CE-m\u00e4rkning, ingen formell bed\u00f6mning, men en skyldighet att h\u00e5lla en s\u00e4kerhetspolicy, samarbeta med myndigheter och rapportera aktivt utnyttjade s\u00e5rbarheter fr\u00e5n den 11 september 2026, med fulla skyldigheter fr\u00e5n den 11 december 2027.Lagstiftaren har allts\u00e5 \u00e4ntligen sett f\u00f6rvaltarproblemet och f\u00f6rs\u00f6kt att inte krossa de frivilliga under ansvar de aldrig kan b\u00e4ra. Det \u00e4r framsteg. Men en lag kan f\u00f6rdela skuld, inte pengar. CRA betalar inte en enda f\u00f6rvaltare en krona. Glappet mellan vem som \u00e4r ansvarig och vem som faktiskt f\u00e5r betalt best\u00e5r, och det glappet \u00e4r lika juridiskt laddat som n\u00e5gonsin; vad som h\u00e4nder n\u00e4r byggandet sj\u00e4lvt hamnar i en r\u00e4ttssal har vi skildrat i grundarintervjun som bevis<\/a>.

Den nordiska f\u00f6rvaltartraditionen<\/h2>Det finns en bitter ironi i att den mest k\u00e4nda samtida bilden av den osj\u00e4lviska f\u00f6rvaltaren \u00e4r svensk. F\u00f6rvaltarens etos, att g\u00f6ra jobbet utan att g\u00f6ra v\u00e4sen av sig, ligger n\u00e4ra det nordiska temperamentet och rentav Jantelagen: tro inte att du \u00e4r n\u00e5got, kr\u00e4v inte str\u00e5lkastaren. D\u00e4r mindshare-ekonomin bel\u00f6nar den som skriker h\u00f6gst \u00e4r f\u00f6rvaltaren per konstruktion tyst. Och just d\u00e4rf\u00f6r g\u00e5r b\u00e5de portr\u00e4ttgenren och pengarna f\u00f6rbi henne.Det nordiska avtrycket i \u00f6ppen k\u00e4llkod \u00e4r djupare \u00e4n m\u00e5nga tror. Vid sidan av Stenberg och curl finns databasv\u00e4rldens arv genom den finlandssvenske Michael Widenius och MySQL, Spotifys stora bidrag till \u00f6ppna projekt och, fr\u00e5n grannlandet Finland, sj\u00e4lva Linux genom Linus Torvalds. I krypto m\u00e4rks samma stillsamma tradition: tidiga svenska byggare som Safello i Stockholm, och varnande historier som gruvbolaget KnCMiner, som byggde stort och f\u00f6ll h\u00e5rt. Men f\u00f6rvaltararketypen \u00e4r s\u00e4llan grundaren p\u00e5 scenen. Hon \u00e4r bidragsgivaren som aldrig s\u00f6kte ett portr\u00e4tt. En kultur som bel\u00f6nar ljudniv\u00e5 \u00e4r strukturellt blind f\u00f6r en tradition byggd p\u00e5 att inte h\u00f6ja r\u00f6sten.

S\u00e5 l\u00e4ser du en builder-profil 2026 (och vad den d\u00f6ljer)<\/h2>Praktiskt d\u00e5? N\u00e4sta g\u00e5ng du l\u00e4ser ett gl\u00f6dande portr\u00e4tt av en kryptobyggare, st\u00e4ll de fr\u00e5gor som genren hoppar \u00f6ver. De s\u00e4ger ofta mer om hur h\u00e5llbart n\u00e5got \u00e4r \u00e4n antalet lanseringar.