标普全球已同意收购 OpenZeppelin，把这家智能合约审计和开源开发库提供商纳入其数字资产风险业务。双方表示，OpenZeppelin 将保留现有名称，并作为独立业务单元运营。
根据公告，OpenZeppelin CEO Demian Brener 将继续领导公司，并向标普全球评级总裁 Yann Le Pallec 汇报。交易财务条款未披露，目前仍需满足交割条件。
标普全球将业务推进到链上代码层
这笔交易让标普全球更接近稳定币、代币化基金和 DeFi 协议底层的代码层。标普全球表示，收购完成后，公司可将风险评估能力扩展到链上技术，并支持新的安全评估和基准。
Yann Le Pallec 在公告中表示：「我们的数字资产业务战略，重点是随着市场转向链上，为市场提供可信数据、基准和透明的风险评估。」
标普全球买下了什么
OpenZeppelin 成立于 2015 年，业务包括安全评估、安全开发服务以及开源智能合约库。按照标普全球引用的数据，这家公司已完成超过 900 次安全项目，其 Contracts 库支撑的转移价值超过 37 万亿美元。
OpenZeppelin Contracts 为开发者提供常见标准的经过测试的实现，包括适用于以太坊和其他兼容 EVM 区块链的 ERC 代币标准。项目方可以复用这些组件，而不必从零开始编写每个函数。
OpenZeppelin 还运营区块链代码安全审计服务。其审计页面列出的客户包括 Uniswap、Aave、Coinbase、以太坊基金会和 DTCC，覆盖 DeFi 协议和传统金融基础设施。
OpenZeppelin 表示，公司的审计、工程和生态项目将由同一团队继续推进。公司还称，已经发布和未来发布的 Contracts 库版本，以及其他开源工具，都将继续保持开源、免费，并在 GitHub 上公开维护。
Defender 平台的迁移安排
OpenZeppelin 的文档显示，公司已于 2025 年 6 月 30 日停止 Defender 的新用户注册，并计划于 2026 年 7 月 1 日彻底关闭该平台，同时把重点放在包括 Relayer 和 Monitor 在内的工具开源版本上。
同一份文档还引导用户参考迁移指南，从 Defender Monitor 和 Defender Relayer 迁移出去。
Defender 曾整合编写代码、审计、部署、监控和运行区块链应用所需的工具。迁移路径指向 OpenZeppelin Monitor，这一工具可监测指定的链上活动，并通过 Slack、电子邮件和 webhook 等服务触发通知。
评级业务向代码风险延伸
标普全球评级目前已经在评估加密产品中的金融风险。比如在 2025 年 11 月，标普全球评级将 Tether 的 USDT 稳定性评估从 4 下调至 5，也就是从「受限」下调至「弱」，理由是该稳定币储备中高风险资产占比上升。
OpenZeppelin 提供安全评估和安全开发服务。该公司表示，其安全项目在产品上线前已发现超过 10,000 个漏洞。
如果这笔收购完成，聘请 OpenZeppelin 的 DeFi 团队，购买的安全服务将来自一家由标普全球持有的公司。OpenZeppelin 表示，所有权会发生变化，但审计团队、品牌以及开发者使用工具的开源状态都不会改变。