标普全球收购OpenZeppelin，加密市场“链上信任栈”拼图渐完整

标普全球于2026年9月17日宣布签署收购OpenZeppelin的协议，交易金额未披露，且仍需满足交割条件。根据双方公告，OpenZeppelin将继续以独立业务运营，CEO Demian Brener继续负责公司，并向标普全球评级总裁汇报。其开源合约库将继续免费、开源并在GitHub上公开维护。

OpenZeppelin公布的数据显示，通过其合约所支持的累计价值转移超过37万亿美元；公司完成了900多项安全服务，在项目上线前发现超过1万个漏洞。

这笔交易让标普在数字资产领域的布局进一步完整。从指数编制、稳定币评估、DeFi协议信用评级，到数据基础设施与智能合约安全，标普正在搭建一套可被称为“链上信任栈”的基础设施。

从指数到评级：标普如何进入数字资产

标普进入数字资产市场的第一步是编制指数。2021年5月，标普道琼斯指数推出首批数字资产基准，包括标普比特币指数、标普以太坊指数以及同时覆盖两者的标普加密货币超大盘指数。相关指数使用Lukka提供的数据，由标普的指数委员会管理。两个月后，覆盖范围进一步扩展至更广泛的加密资产市场。

2022年5月，标普全球评级成立DeFi战略团队，由Chuck Mounts担任首席DeFi官，任务是研究分布式账本、区块链和智能合约可能如何改变债务资本市场，并将传统信用分析能力延伸到加密原生客户。2023年1月，标普推出S&P Cryptocurrency DeFi Index，从更广泛的数字资产指数中筛选满足市值和流动性要求、能够提供DeFi服务或产品的数字资产。

2023年12月底，标普全球评级推出稳定币稳定性评估框架，分析储备资产质量、超额抵押与清算机制、治理、流动性、赎回能力、技术依赖及历史表现，结果从1（很强）到5（较弱）。该评估不是信用评级，衡量的是稳定币保持锚定价格的能力。

2025年，标普通过Chainlink的DataLink服务，把稳定币稳定性评估发布到Base链上，使DeFi协议和智能合约可以直接读取评估结果。

评级对象延伸至代币化基金与DeFi协议

2025年，标普的评级对象开始从传统公司和债券延伸至链上发行、链下持有资产的代币化基金。从2025年2月至9月，标普全球评级陆续对Delta Wellington Ultra Short Treasury On-Chain Fund、Janus Henderson Anemoy Treasury Fund和OpenEden Tokenized TBILL Fund给出评级。

2025年8月，标普全球评级给予去中心化借贷协议Sky Protocol“B-”发行人信用评级，展望稳定。这是标普首次对DeFi协议给出信用评级。标普在评级中考察了协议流动性、抵押资产、资本缓冲、存款人集中度、治理结构和网络安全风险，并将协议对相关代币持有人的负债纳入信用分析。

“上链”的三种不同模式

标普近两年的实践显示，“上链”至少包含三种不同模式。第一种是基金份额代币化。2025年，标普道琼斯指数与Centrifuge合作，授权Centrifuge使用S&P 500进入基金代币化领域。投资者持有的是基金代币，而不是直接持有S&P 500指数本身。

第二种是链上衍生品。2026年3月，标普授权Trade[XYZ]在Hyperliquid上推出基于S&P 500的永续合约。符合条件的非美国用户可以全天候建立多头或空头仓位，但这是一种带杠杆的衍生品敞口，并不代表持有指数成分股。

第三种是指数数据本身成为链上资产。2026年3月，标普道琼斯指数公司与Kaiko将iBoxx U.S. Treasuries Index上链至Canton Network，以NFT形式封装，内嵌分发权与许可权限。标普不是把国债“铸造成NFT”，而是把访问金融基准的权利变成了可编程对象。

数据与代码：信任栈的最后拼图

2026年9月1日，标普与Kaiko把各自的数字资产指数整合为S&P Kaiko Digital Asset Indices，首批覆盖超过4000个参考价格和指数。随后，标普全球领投Kaiko的B轮追加融资，但公告没有披露具体投资金额。

2025年10月，标普推出的S&P Digital Markets 50 Index同时纳入15种加密资产和35家美国上市公司，后者覆盖交易平台、金融服务、区块链应用和基础设施等环节。2026年，标普与Pantera Capital推出的S&P Pantera Digital Asset Index又加了一层“基本面”筛选，强调实际应用和收入生成能力。

收购OpenZeppelin补上了技术安全能力。指数回答“市场如何被衡量”，信用评级回答负债能否得到偿付，稳定币评估回答锚定机制是否可靠，Kaiko提供全天候市场所需的数据基础设施，OpenZeppelin则帮助判断智能合约能否按照设计运行。

当然，收购安全公司并不等于消灭智能合约风险，评级也不代表对资产作出保本承诺。接下来仍需观察，OpenZeppelin的安全服务与标普未来的链上技术风险评估将如何分工，风险评估方法能否保持透明，商业服务与独立评级之间又将如何维持必要边界。