S&P Global 将收购 OpenZeppelin 以推进链上风险

S&P Global 已同意收购 OpenZeppelin，将智能合约审计和开源开发人员库提供商引入这家金融数据公司的数字资产风险业务。

两家公司表示，OpenZeppelin 将保留其名称并作为一个独立的业务部门运营。首席执行官 Demian Brener 将继续领导该公司并向标普全球评级总裁 Yann Le Pallec 汇报。财务条款尚未披露，该交易仍需满足成交条件。

这笔交易使标普更接近稳定币、代币化基金和 DeFi 协议之下的代码层。标准普尔表示，此次收购将把其风险评估能力扩展到链上技术，并支持新的安全评估和基准。

Le Pallec 在声明中表示：“我们的数字资产战略的重点是在市场转移到链上时为市场提供可信的数据、基准和透明的风险评估。”

标准普尔正在购买什么

OpenZeppelin 成立于 2015 年，将安全评估和安全开发服务与开源智能合约库相结合。根据标准普尔引用的数据，该公司已开展 900 多项安全业务，其合同库支撑着超过 37 万亿美元的价值转移。

OpenZeppelin Contracts 为开发人员提供了针对以太坊和其他 EVM 兼容区块链的经过测试的通用标准实现，包括 ERC 代币标准。项目可以重用这些组件，而不是从头开始编写每个函数。

OpenZeppelin 还运行一项安全审计服务来审查区块链代码。其审计页面列出的客户包括 Uniswap、Aave、Coinbase、以太坊基金会和 DTCC，涵盖 DeFi 协议和传统金融基础设施。

OpenZeppelin 表示，其审计、工程工作和生态系统计划将由同一团队继续进行。它还表示，其合约库和其他开源工具的已发布版本和未来版本将在 GitHub 上保持开源、免费和公开维护。

Defender 平台需要上下文。 OpenZeppelin 的文档称，它于 2025 年 6 月 30 日禁用了新注册，并计划于 2026 年 7 月 1 日最终关闭 Defender，同时重点关注 Relayer 和 Monitor 等工具的开源版本。同一文档指导用户访问从 Defender Monitor 和 Defender Relayer 迁移的迁移指南。

Defender 捆绑了用于编码、审计、部署、监控和操作区块链应用程序的工具。迁移路径将用户引导至 OpenZeppelin Monitor，它监视指定的链上活动，并可以通过 Slack、电子邮件和 Webhooks 等服务触发通知。

评级转向代码风险

标准普尔全球评级已经评估了加密产品的金融风险。例如，2025 年 11 月，它将 Tether 的 USDT 的稳定性评估从 4（即“受限”）下调至 5（即“弱”），理由是该稳定币储备中的高风险资产有所增加。

OpenZeppelin 提供安全评估和安全开发服务。该公司表示，其安全工作在生产前已经发现了 10,000 多个漏洞。

如果收购完成，雇用 OpenZeppelin 的 DeFi 团队将从 S&P Global 旗下的一家公司购买安全工作。 OpenZeppelin 表示，所有权将发生变化，而不会改变开发人员使用的工具的审计团队、品牌或开源状态。