标普全球正在把业务触角伸向链上基础设施。
9 月 17 日，标普全球（S&P Global）宣布，已与区块链安全公司 OpenZeppelin 达成收购协议。交易金额暂未披露，交易仍需满足交割条件。收购完成后，OpenZeppelin 将继续作为独立业务部门运营，保留原有品牌，CEO Demian Brener 继续负责业务，并向标普全球评级业务总裁 Yann Le Pallec 汇报。
对 OpenZeppelin 现有客户来说，短期内变化有限。该公司表示，OpenZeppelin Contracts 及其他开源应用和工具将继续保持免费和开源，并继续在 GitHub 上公开维护；安全审计、工程服务和生态项目也仍由原团队负责。
OpenZeppelin 的价值不只在审计业务
如果只把 OpenZeppelin 看作一家智能合约审计公司，难以完整解释这笔交易的意义。
OpenZeppelin 的业务大致分为两部分：一部分是面向机构和大型协议的商业安全服务，另一部分是面向整个区块链开发者生态的开源基础设施。自 2015 年成立以来，OpenZeppelin 已完成超过 900 项安全服务，发现超过 1 万个漏洞，其中包括 700 多个高危和严重漏洞。
其客户范围也早已不限于原生加密项目。Circle、Coinbase、Uniswap、Aave，以及 BlackRock、Franklin Templeton、WisdomTree 等机构和项目，都曾使用 OpenZeppelin 的技术或安全服务。
相比审计本身，OpenZeppelin 更大的价值在于，它已将安全能力沉淀为一套被行业广泛采用的开源基础设施。其核心产品 OpenZeppelin Contracts 已成为链上开发中的常用基础组件，开发者可以直接调用其中经过大量测试和验证的标准化代码，用于构建代币、权限管理、治理、升级等智能合约功能。
这套开源代码已经进入大量真实金融应用。OpenZeppelin 最新披露的数据显示，OpenZeppelin Contracts 每周 NPM 下载量超过 85 万次，GitHub Stars 超过 2.7 万，依赖仓库超过 30 万个。OpenZeppelin 表示，其智能合约库累计承载的价值转移已超过 37 万亿美元。
从这个角度看，OpenZeppelin 不只是「币圈审计公司」，更像是链上金融的安全基础设施提供方，而这层安全底座，正是标普此次收购中最关键的部分。
标普为何选择现在出手
按照标普全球自己的说法，收购 OpenZeppelin 的逻辑并不复杂：传统金融正在上链，标普希望掌握这套新金融基础设施中的风险评估能力。
标普的业务并不只限于外界熟悉的评级业务，还覆盖信用评级、指数、市场数据、研究和分析等多个领域，本质上是在金融市场中提供衡量风险、定价和比较资产的标准化工具。
过去几年，标普在数字资产方向的布局已经明显提速。就在宣布收购 OpenZeppelin 的几天前，标普全球刚宣布领投加密市场数据公司 Kaiko 的新一轮融资。更早之前，双方已合作推出 S&P Kaiko Digital Asset Indices，并在今年 3 月将 iBoxx 美国国债指数以原生数字资产形式带到区块链上。
把这些动作放在一起看，标普的路径已经比较清晰：投资 Kaiko，意在掌握链上数据；收购 OpenZeppelin，则是为了补上链上金融基础设施的风险识别能力。
对传统金融机构来说，眼下缺少的并不只是把资产 Token 化的技术方案。资产如何定价、市场数据是否可靠、智能合约是否存在漏洞、底层基础设施承担了哪些技术风险，这些问题同样需要回答。
标普全球表示，OpenZeppelin 将帮助其把风险评估能力延伸至「链上技术风险层」（onchain technology-risk layer），并进一步用于链上金融产品。与此同时，标普的机构客户基础、市场数据、研究能力和全球分发渠道，也将帮助 OpenZeppelin 接触更多传统金融机构。
换句话说，标普需要 OpenZeppelin 的技术能力，来补足自己在链上世界中的能力缺口，以应对潜在的资产上链趋势。
资产上链正在进入传统金融议程
这笔收购更大的象征意义在于，资产上链正从加密行业内部的实验，逐步变成传统金融机构开始投入资源建设的新方向。
过去几年，除稳定币外，货币基金、美国国债、基金份额乃至股票等传统资产，都开始被搬到区块链上。相关参与者所做的事情，也从单纯发行链上资产，逐渐走向更广义的链上市场建设。这意味着，未来金融市场的变化未必只是多出一种以代币为载体的资产类别，而可能是从发行、交易、结算到托管，越来越多环节开始采用链上基础设施。
对传统机构而言，问题已经不再是要不要上链，而是链上基础设施是否足够安全、数据是否可靠、风险应当如何衡量。也正因如此，标普会在这个时间点买下 OpenZeppelin。当越来越多传统金融资产进入链上，围绕这些资产的市场数据、基准和技术风险，也需要一套新的评价体系，而 OpenZeppelin 正好补上了标普所缺少的那块拼图。