為世界評級的標普，買了家加密安全公司

原創 | Odaily 星球日報（@OdailyChina）

作者｜Azuma（@azuma_eth）

為全球金融市場提供評級、指數和數據服務的標普，正在把手伸至鏈上。

9 月 17 日，標普全球（S&P Global）宣布已與區塊鏈安全公司 OpenZeppelin 達成收購協議，交易金額暫未披露，交易仍需滿足交割條件。收購完成後，OpenZeppelin 將繼續以獨立業務部門營運，保留原有品牌，CEO Demian Brener 也將繼續負責業務，並向標普全球評級業務（Ratings）總裁 Yann Le Pallec 匯報。

對於 OpenZeppelin 的客戶而言，短期變化並不大。公司明確表示，OpenZeppelin Contracts 及其他開源應用和工具仍將保持免費、開源，並繼續在 GitHub 上公開維護；安全審計、工程服務和生態項目也將由原團隊繼續負責。

但對標普而言，這筆交易顯然不只是買下了一家「幣圈安全公司」。

37 萬億美元資產背後的安全公司

如果只把 OpenZeppelin 理解成一家智能合約審計公司，可能低估了它的價值。

OpenZeppelin 的業務其實可以分成兩部分，一部分是面向機構和大型協議的商業安全服務，另一部分則是面向整個區塊鏈開發者生態的開源基礎設施。

2015 年成立至今，OpenZeppelin 已經完成超過 900 項安全服務，發現超過 1 萬個漏洞，其中包括 700 多個高危和嚴重漏洞。其客戶也早已不局限於原生加密項目，Circle、Coinbase、Uniswap、Aave，以及 BlackRock、Franklin Templeton、WisdomTree 等機構和項目，都曾使用 OpenZeppelin 的技術或安全服務。

但在審計業務之外，OpenZeppelin 更大的價值在於它已經把安全能力沉澱成了一套被整個行業廣泛使用的開源基礎設施。如今，OpenZeppelin 核心產品 OpenZeppelin Contracts 已經成為鏈上開發的重要基礎設施，開發者可以直接調用其中經過大量測試和驗證的標準化代碼，用於構建代幣、權限管理、治理、升級等智能合約功能。

更關鍵的是，這套開源代碼已經深入大量真實金融應用。最新數據顯示，OpenZeppelin Contracts 每週 NPM 下載量超過 85 萬次，GitHub Stars 超過 2.7 萬，依賴倉庫超過 30 萬個。OpenZeppelin 表示，其智能合約庫累計承載超過 37 萬億美元的價值轉移。

所以，與其說 OpenZeppelin 是一家「幣圈審計公司」，不如說它正在成為鏈上金融的安全基礎設施提供商，而這層「安全底座」，或許才是標普真正看中的東西。

標普為什麼下手？

從標普自己的表述來看，買下 OpenZeppelin 的答案其實非常直接：傳統金融正在上鏈，而標普希望掌握這套新金融基礎設施中的風險評估能力。

標普的業務並僅於大家熟悉的「標普評級」，其業務覆蓋信用評級、指數、市場數據、研究和分析等多個領域，本質上是在金融市場中提供衡量風險、定價和比較資產的標準化工具。

過去幾年，標普已經明顯加快了數字資產佈局。就在收購 OpenZeppelin 幾天前，標普全球剛剛宣布領投了加密市場數據公司 Kaiko 的新一輪融資。此前雙方已經合作推出 S&P Kaiko Digital Asset Indices，並在今年 3 月將 iBoxx 美國國債指數以原生數字資產形式帶到區塊鏈上。

把這兩件事情放在一起看，標普所規劃的路線就比較清楚了 —— 投資 Kaiko 是為了有效掌握鏈上數據，而買下 OpenZeppelin 則是為了獲取對鏈上金融基礎設施的風險識別能力。

隨著傳統金融與鏈上金融的融合深化，對於傳統機構而言，如今缺的並不只是一個把資產 Token 化的技術方案。機構還需要知道資產本身如何定價、市場數據是否可靠、智能合約有沒有漏洞、底層基礎設施承擔了什麼技術風險。

這也是此次收購最值得關注的地方。標普全球表示，OpenZeppelin 將幫助其把風險評估能力延伸至「鏈上技術風險層」（onchain technology-risk layer），並進一步用於鏈上金融產品；而標普的機構客戶、市場數據、研究能力和全球分發渠道，則可以幫助 OpenZeppelin 接觸更多傳統金融機構。

說得更直白一點，標普需要 OpenZeppelin 的技術能力來擴充自己在鏈上世界的能力短板，以應對潛在的資產上鏈大勢。

資產上鏈，已是傳統世界必須回答的問題

OpenZeppelin 被標普收購的背後，最大的象徵性意義在於 —— 資產上鏈已從加密行業的實驗，逐漸變成了傳統金融機構真正投入資源建設的新趨勢。

過去幾年，穩定幣之外，貨幣基金、美國國債、基金份額乃至股票等傳統資產都開始被搬到區塊鏈上，而相關環節中各個玩家所做的事情，也正在從單純的「發行鏈上資產」進一步走向更多元的「建設鏈上市場」。這意味著，未來金融市場的變化可能並不是簡單地多出一種以代幣為載體的資產類別，而是從發行、交易、結算到託管，越來越多環節開始使用鏈上基礎設施。

對於傳統機構而言，問題早已從「要不要上鏈」，變成了「鏈上的基礎設施是否足夠安全、數據是否可靠、風險如何衡量」。這也解釋了為什麼標普會在這個時間點買下 OpenZeppelin —— 當越來越多傳統金融資產開始進入鏈上，圍繞這些資產的市場數據、基準和技術風險，自然也需要一套新的評價體系，而 OpenZeppelin，正是標普所欠缺的那塊拼圖。