原创 | Odaily 星球日报（@OdailyChina）
作者｜Azuma（@azuma_eth）
为全球金融市场提供评级、指数和数据服务的标普，正在把手伸至链上。
9 月 17 日，标普全球（S&P Global）宣布已与区块链安全公司 OpenZeppelin 达成收购协议，交易金额暂未披露，交易仍需满足交割条件。 收购完成后，OpenZeppelin 将继续以独立业务部门运营，保留原有品牌，CEO Demian Brener 也将继续负责业务，并向标普全球评级业务（Ratings）总裁 Yann Le Pallec 汇报。
对于 OpenZeppelin 的客户而言，短期变化并不大。公司明确表示，OpenZeppelin Contracts 及其他开源应用和工具仍将保持免费、开源，并继续在 GitHub 上公开维护；安全审计、工程服务和生态项目也将由原团队继续负责。
但对标普而言，这笔交易显然不只是买下了一家“币圈安全公司”。
37 万亿美元资产背后的安全公司
如果只把 OpenZeppelin 理解成一家智能合约审计公司，可能低估了它的价值。
OpenZeppelin 的业务其实可以分成两部分， 一部分是面向机构和大型协议的商业安全服务，另一部分则是面向整个区块链开发者生态的开源基础设施。
2015 年成立至今，OpenZeppelin 已经完成超过 900 项安全服务，发现超过 1 万个漏洞，其中包括 700 多个高危和严重漏洞。其客户也早已不局限于原生加密项目，Circle、Coinbase、Uniswap、Aave，以及 BlackRock、Franklin Templeton、WisdomTree 等机构和项目，都曾使用 OpenZeppelin 的技术或安全服务。
但在审计业务之外， OpenZeppelin 更大的价值在于它已经把安全能力沉淀成了一套被整个行业广泛使用的开源基础设施。 如今，OpenZeppelin 核心产品 OpenZeppelin Contracts 已经成为链上开发的重要基础设施，开发者可以直接调用其中经过大量测试和验证的标准化代码，用于构建代币、权限管理、治理、升级等智能合约功能。
更关键的是，这套开源代码已经深入大量真实金融应用。最新数据显示，OpenZeppelin Contracts 每周 NPM 下载量超过 85 万次，GitHub Stars 超过 2.7 万，依赖仓库超过 30 万个。 OpenZeppelin 表示，其智能合约库累计承载超过 37 万亿美元的价值转移。
所以，与其说 OpenZeppelin 是一家“币圈审计公司”，不如说它正在成为链上金融的安全基础设施提供商，而这层“安全底座”，或许才是标普真正看中的东西。
标普为什么下手？
从标普自己的表述来看，买下 OpenZeppelin 的答案其实非常直接： 传统金融正在上链，而标普希望掌握这套新金融基础设施中的风险评估能力。
标普的业务并仅于大家熟悉的“标普评级”，其业务覆盖信用评级、指数、市场数据、研究和分析等多个领域，本质上是在金融市场中提供衡量风险、定价和比较资产的标准化工具。
过去几年，标普已经明显加快了数字资产布局。就在收购 OpenZeppelin 几天前，标普全球刚刚宣布领投了加密市场数据公司 Kaiko 的新一轮融资。此前双方已经合作推出 S&P Kaiko Digital Asset Indices，并在今年 3 月将 iBoxx 美国国债指数以原生数字资产形式带到区块链上。
把这两件事情放在一起看，标普所规划的路线就比较清楚了 —— 投资 Kaiko 是为了有效掌握链上数据，而买下 OpenZeppelin 则是为了获取对链上金融基础设施的风险识别能力。
随着传统金融与链上金融的融合深化，对于传统机构而言，如今缺的并不只是一个把资产 Token 化的技术方案。机构还需要知道资产本身如何定价、市场数据是否可靠、智能合约有没有漏洞、底层基础设施承担了什么技术风险。
这也是此次收购最值得关注的地方。标普全球表示，OpenZeppelin 将帮助其把风险评估能力延伸至“链上技术风险层”（onchain technology-risk layer），并进一步用于链上金融产品；而标普的机构客户、市场数据、研究能力和全球分发渠道，则可以帮助 OpenZeppelin 接触更多传统金融机构。
说得更直白一点，标普需要 OpenZeppelin 的技术能力来扩充自己在链上世界的能力短板，以应对潜在的资产上链大势。
资产上链，已是传统世界必须回答的问题
OpenZeppelin 被标普收购的背后，最大的象征性意义在于 —— 资产上链已从加密行业的实验，逐渐变成了传统金融机构真正投入资源建设的新趋势。
过去几年，稳定币之外，货币基金、美国国债、基金份额乃至股票等传统资产都开始被搬到区块链上，而相关环节中各个玩家所做的事情，也正在从单纯的“发行链上资产”进一步走向更多元的“建设链上市场”。这意味着，未来金融市场的变化可能并不是简单地多出一种以代币为载体的资产类别，而是从发行、交易、结算到托管，越来越多环节开始使用链上基础设施。
对于传统机构而言，问题早已从“要不要上链”，变成了“链上的基础设施是否足够安全、数据是否可靠、风险如何衡量”。这也解释了为什么标普会在这个时间点买下 OpenZeppelin —— 当越来越多传统金融资产开始进入链上，围绕这些资产的市场数据、基准和技术风险，自然也需要一套新的评价体系，而 OpenZeppelin，正是标普所欠缺的那块拼图。