标普全球买下支撑37万亿美元链上价值的代码

给发行人打分的，买下了给代码打分的

信用评级只回答一个问题：这家主体会不会还钱。链上货币又添一问：合约是否照条款说明书兑现承诺。9月17日，标普全球同意收购回答这个问题的公司↗——OpenZeppelin，后者的开源Contracts合约库架在多数大型稳定币和代币化基金之下 ¹²。

随交易公布的三个公司数字，量的东西各不相同：基于这套库构建的合约已流转超过37万亿美元↗；公司完成过900多个安全服务项目；在投入生产环境之前，累计发现漏洞超过1万个 ¹³。交易条款未披露，标普称这笔交易“不具重大性”：链上评级的期权没标价，就进了SPGI的账 ²。Demian Brener继续担任首席执行官，执掌一个向评级业务总裁Yann Le Pallec汇报的独立部门；当天SPGI股价上涨约1% ¹²。

三天连落两子

9月14日，标普领投一轮融资，把数据公司Kaiko的B轮扩大至1.1亿美元，法国巴黎银行、纳斯达克 Ventures、Coinbase Ventures和加拿大皇家银行均在投资方之列 ⁴⁵。Kaiko覆盖150多家交易所和协议，标普道琼斯指数负责人Cathy Clay称，对正把资本搬上链的机构来说，这家公司的数据是“基础性透明”（foundational transparency）↗ ⁴。

两笔收购前后相隔三天，恰好覆盖代币化货币的两类风险：一是它值多少钱，二是代码能否兑现这份价值。上半年营收增长10%，自由现金流22.5亿美元，两笔买卖都算便宜 ³。

待评级的工具，已跑在评级前面

标普要评级的东西，早已在市场上交易。9月30日，Pendle 为USDG开设了固定收益市场↗。USDG由Paxos发行、以美国短期国库券作支撑，是Robinhood旗下“全球美元网络”（Global Dollar Network）中的稳定币；该市场部署在Robinhood Chain上，2027年3月到期。此前，Robinhood Earn通过Morpho金库提供约7%的浮动收益 ⁶。标普自2023年起就在为这一生态里的部分标的打分，其中包括 2025年11月给Sky Protocol的B-评级，以及贴在USDT上的“薄弱”标签↗ ⁷。但它从未卖出的，是对合约本身的判定。

买的是许可，不是招牌

悬而未决的是代码库，而不是信笺抬头上的新名字。Contracts库的现有版本仍在GitHub上免费开放，且不会被撤下——正是这个承诺，让一套开发者标准成为可以收购的标的 ¹。绕开审计的分叉版本，任何收购方都够不着；审计服务照旧一个漏洞一个漏洞地卖：2021年针对Convex Finance的一次审计发现了一处缺陷↗，修复之前，约150亿美元的存款一度面临风险 ⁸。交割条件依然适用 ¹。

开发者要“无聊且公开”，发行方要“打勾”

开发者评判这桩交易，一看合约库能否保持“无聊且公开”，二看标普能否出售代码风险评级，而不把公共品代码库变成付费墙 ¹。发行方评判的标准，则是“标普+OpenZeppelin”会不会成为代币化基金文件里的勾选项 ¹。战略已经公开，价格没有。无论如何，这个期权都已握在SPGI手里。