لقد ضمّ عمالقة التصنيف التقليديون أمن البلوكشين إلى نطاقهم الخاص.

وبحسب ما نقلته PANews وغيرها: أكملت ستاندرد آند بورز جلوبال (S&P Global) الاستحواذ على شركة أمن البلوكشين OpenZeppelin؛ والبيان الرسمي هو أن مكتبة العقود الذكية OpenZeppelin Contracts ستظل مفتوحة المصدر ومجانية وتخضع للصيانة العلنية. بالنسبة للمطورين، لا داعي للقلق على المدى القصير بشأن ترحيل المكتبة نفسها؛ أما بالنسبة لجهة الشراء من الشركات، فهذا يعني أن «المكوّنات الخاصة بالتدقيق/المعايير» ستصبح أسهل إدراجًا ضمن خطاب إدارة المخاطر والتصنيف التقليدي.

كيف نقرأ ذلك: لا تكتفِ بعبارة «اشترتها شركة كبيرة» فقط. المهم هو ما إذا كان التزام المصدر المفتوح يمكن إدراجه ضمن عمليات حوكمة وإصدار قابلة للتحقق، وما إذا كان التدقيق والإفصاح عن الثغرات وسلسلة اعتماد الموردين سيبقى شفافًا بعد الاستحواذ. ويُنصح المشاريع التي تستخدم المكتبة بأن تدرج تثبيت الاعتماد وتيرة التحديثات الأمنية ضمن قائمة التشغيل والصيانة، بدل افتراض أن كل شيء سيبقى كما هو تلقائيًا.

#OpenZeppelin #智能合约 #安全 #S&PGlobal