标普全球收购区块链安全公司OpenZeppelin，拓展数字资产业务版图
全球知名的金融数据与评级机构标普全球（S&P Global）已同意收购区块链安全公司OpenZeppelin。此举标志着标普全球将其数字资产业务进一步扩展至智能合约及链上技术风险评估领域。
交易核心要点
- 标普全球将通过此次收购增强其在智能合约安全和链上风险评估方面的能力。
- OpenZeppelin已完成超过900次安全评估项目，其智能合约支持转移的价值总额超过37万亿美元。
- OpenZeppelin将成为标普全球旗下的独立业务部门，并继续免费公开维护其开源合约库。
- 此前，标普全球已于本周早些时候对加密市场数据提供商Kaiko进行了1.1亿美元的战略性投资。
根据标普全球9月17日发布的公告，该交易旨在补充其现有的风险评估和数字资产能力。交易的具体财务条款并未披露，且仍需满足交割条件方可完成。OpenZeppelin将继续以其现有名称运营，作为标普全球的一个独立业务单元。首席执行官Demian Brener将留任，并向标普全球评级总裁Yann Le Pallec汇报。标普全球表示，预计该交易不会对其财务结果产生重大影响。
强化智能合约安全能力
成立于2015年的OpenZeppelin致力于开发开源智能合约软件，并为区块链协议和金融机构提供安全评估及开发服务。其OpenZeppelin Contracts库已被用于处理超过37万亿美元转移价值的底层基础设施中，包括支持主要稳定币和代币化基金的系统。该公司已完成超过900次安全评估，并表示其工作在项目上线前识别出了超过10,000个漏洞。
OpenZeppelin的安全工作涵盖区块链网络、去中心化金融（DeFi）协议以及传统金融机构。例如，在近期对TxFlow桥接基础设施的审查中，未发现严重或高危问题，仅发现一个中等严重性问题并在审计过程中得到解决。
随着金融市场向区块链基础设施迁移，此次收购将使标普全球直接获得智能合约安全领域的专业知识。标普全球评级总裁Yann Le Pallec表示：“我们的数字资产战略核心在于，随着市场向链上迁移，为其带来可信的数据、基准和透明的风险评估。”他指出，随着数字资产和代币化市场的发展，OpenZeppelin的技术和专业能力将与标普全球在智能合约及链上技术风险评估方面的能力形成互补。
CEO Demian Brener表示，OpenZeppelin的技术已经支撑着稳定币、代币化基金、DeFi协议及其他链上市场的底层基础设施。加入标普全球后，将有更多进入数字资产市场的组织能够受益于这些成果。
开源承诺保持不变
OpenZeppelin强调，其开源产品将在收购后继续可用，包括被区块链开发者广泛使用的Contracts库。所有已发布的版本将永久保持开源状态，未来版本也将继续沿用相同的发布模式。这一承诺同样适用于公司的其他开源应用和工具。
现有的安全审计、工程工作和生态系统计划预计将由同一团队继续推进。OpenZeppelin指出，此次合并将使其业务能够接入标普全球的研究资源、市场数据以及机构网络。
行业背景：数字资产安全挑战加剧
随着更多金融机构将产品和基础设施迁移至链上，安全问题一直是数字资产市场的主要痛点。据Blockaid报告，2026年上半年，加密安全损失达到11亿美元，涉及212起经核实的事件。该安全公司指出，这六个月内的事件数量创纪录，且74%的资金被盗源于操作安全失败，而非智能合约代码被利用。
机构的安全实践正随之改变。7月发布的研究显示，投资者越来越不满足于一次性智能合约审计，而是寻求针对密钥、签名者及其他基础设施风险的持续监控。据《机构安全报告》引用的数据，在第二季度被盗的约7.64亿美元资金中，88.3%源于密钥、签名者和基础设施遭到破坏。而在受追踪的项目中，仅有4%同时结合了审计、活跃的漏洞赏金计划和第三方监控。
OpenZeppelin联合创始人Manuel Aráoz曾在5月提出关于DeFi安全的担忧。他表示，编码代理的进步改变了攻击者与开发者之间的平衡。随着一系列漏洞事件引发智能合约安全担忧，Aráoz建议亲友退出DeFi头寸，包括减少对成熟借贷协议的敞口。
标普全球持续扩张数字资产业务
此次收购OpenZeppelin是标普全球本周宣布的另一项数字资产交易之后的延续。9月14日，标普全球领导了对总部位于巴黎的加密市场数据提供商Kaiko的战略投资，将其B轮融资扩大至1.1亿美元。参与方包括法国巴黎银行、Coinbase Ventures、纳斯达克风险投资、加拿大皇家银行、Stellar等多家金融和加密货币公司。
Kaiko计划利用这笔资金发展其市场数据业务及链上资本市场的底层基础设施。目前，该公司为超过150家交易所和协议提供数据覆盖。
在此次投资之前，标普全球与Kaiko已有合作。今年9月初，两家公司推出了“标普Kaiko数字资产指数”，将各自的加密货币指数产品整合为一个联合品牌系列。此外，双方还延伸至传统金融基准的代币化工作。今年4月，标普道琼斯指数与Kaiko宣布计划通过智能合约基础设施，在Canton网络上代币化iBoxx美国国债指数，该基础设施融合了指数数据、许可条件、知识产权、费用和访问控制。
除了投资和基准数据，标普全球还在独立构建数字资产的风险评估产品。其“稳定币稳定性评估”基于储备资产、治理、流动性和监管考量等因素对稳定币进行评估。通过与Chainlink于2025年10月达成的合作，标普全球将其稳定币风险评估上架至链上，最初通过Coinbase的Base网络进行。该评估采用1（强）到5（弱）的等级，与公司信用评级体系不同。
今年8月，标普全球评级向贝莱德（BlackRock）新推出的代币化货币市场基金授予了AAAm本金稳定基金评级。该贝莱德储备基金在推出后不久持有5000万美元资产，并保持1美元的净资产价值，其投资组合仅限于现金、短期美国国债以及由国债工具担保的隔夜回购协议。
此次收购OpenZeppelin，将把安全技术和智能合约专业知识融入标普全球现有的数字资产业务中，与其已有的数据、基准和风险评估工作相辅相成。Jefferies担任标普全球的财务顾问，Clifford Chance担任法律顾问；FT Partners担任OpenZeppelin独家财务和战略顾问，Cooley担任法律顾问。
