共1 条记录, 每页显示 10 条, 页签: [1]

标题：标普全球把 OpenZeppelin 收编，链上代码安全成评级资产

1楼

5201314 发表于：2026/9/21 10:25:00

9 月 17 日，信用评级巨头标普全球（S&P Global，NYSE: SPGI）宣布已签署协议收购智能合约安全公司 OpenZeppelin，交易金额未披露，仍需满足交割条件。这家 2015 年成立的公司，几乎是整个 DeFi 世界的地基供应商——它开源的合约库被绝大多数主流稳定币与代币化货币基金采用，官方称其支撑的累计转账额超过 37 万亿美元，这个数字本身就说明了它的行业卡位。OpenZeppelin 不是第一次出现在传统金融的视野里。过去一年，标普已经发布了稳定币稳定性评估，并给出史上第一个 DeFi 协议（Sky）的信用评级；9 月 14 日又领投了加密数据公司 Kaiko 的 B 轮扩展轮。买下 OpenZeppelin，等于把代码层面的技术风险也纳入了自己的评判体系，而不只是看一家发行方的准备金或信用状况。对开发者和机构来说，这次收购最大的信号是「链上安全正在变成一种可被评级、被定价的资产」。一家公司的合约写得再漂亮，过去也只能靠社区口碑；现在，标普的金字招牌会直接给这套安全层背书。OpenZeppelin 已完成 900 多次安全审计，上线前发现超过 1 万个漏洞，这些能力正是传统机构最缺的。交易条款里有两个关键点值得记住。其一，OpenZeppelin 将作为独立业务单元继续运营，CEO Demian Brener 留任并向标普评级业务总裁汇报；其二，核心的开源合约库永久保持开源、免费、在 GitHub 上公开维护。社区用的那套地基不会变，变的是它背后的信任网络。OpenZeppelin 自己把这次收购称作「社区修的 rails 变成全球金融的 rails」。往后看，真正有意思的是代码审计会不会像信用评级一样，成为机构上链前的必选项。当稳定币、代币化基金、机构资产负债表都跑在它的标准之上，标普的入局意味着这套标准正式接入了传统资本市场的评级、基准与分销体系。对开发团队而言，这或许也是一记提醒：在合规与机构化的大潮里，安全不再是上线后的补丁，而是产品本身的一部分。

共1 条记录, 每页显示 10 条, 页签: [1]