Un gigante tradicional de la calificación crediticia ha incorporado la seguridad blockchain a su propio negocio.
Según informaciones de PANews y otros medios, S&P Global ha completado la adquisición de OpenZeppelin, empresa especializada en seguridad blockchain. La postura oficial es que la biblioteca de contratos inteligentes OpenZeppelin Contracts seguirá siendo de código abierto, gratuita y mantenida públicamente. Para los desarrolladores, a corto plazo no hay motivo para apresurarse a migrar la biblioteca; para las empresas encargadas de las compras, esto significa que los componentes de «auditoría y estándares» podrán integrarse más fácilmente en los marcos tradicionales de gestión de riesgos y calificación.
Cómo interpretarlo: no te quedes solo con «la compró una gran empresa». Lo importante es que el compromiso con el código abierto quede reflejado en procesos de gobernanza y publicación verificables, y que, tras la adquisición, sigan siendo transparentes las auditorías, la divulgación de vulnerabilidades y la cadena de suministro de dependencias. Se recomienda a los proyectos que utilizan la biblioteca incluir en sus listas de operaciones el bloqueo de dependencias y el ritmo de las actualizaciones de seguridad, en vez de dar por sentado que todo seguirá igual automáticamente.
#OpenZeppelin #智能合约 #安全 #S&PGlobal
Según informaciones de PANews y otros medios, S&P Global ha completado la adquisición de OpenZeppelin, empresa especializada en seguridad blockchain. La postura oficial es que la biblioteca de contratos inteligentes OpenZeppelin Contracts seguirá siendo de código abierto, gratuita y mantenida públicamente. Para los desarrolladores, a corto plazo no hay motivo para apresurarse a migrar la biblioteca; para las empresas encargadas de las compras, esto significa que los componentes de «auditoría y estándares» podrán integrarse más fácilmente en los marcos tradicionales de gestión de riesgos y calificación.
Cómo interpretarlo: no te quedes solo con «la compró una gran empresa». Lo importante es que el compromiso con el código abierto quede reflejado en procesos de gobernanza y publicación verificables, y que, tras la adquisición, sigan siendo transparentes las auditorías, la divulgación de vulnerabilidades y la cadena de suministro de dependencias. Se recomienda a los proyectos que utilizan la biblioteca incluir en sus listas de operaciones el bloqueo de dependencias y el ritmo de las actualizaciones de seguridad, en vez de dar por sentado que todo seguirá igual automáticamente.
#OpenZeppelin #智能合约 #安全 #S&PGlobal