Um gigante tradicional das classificações integrou a segurança de blockchain ao seu portefólio.

Segundo notícias da PANews e de outros meios, a S&P Global concluiu a aquisição da empresa de segurança de blockchain OpenZeppelin. A posição oficial é que a biblioteca de contratos inteligentes OpenZeppelin Contracts continuará a ser de código aberto, gratuita e mantida publicamente. Para os programadores, não há necessidade de se apressarem a migrar da biblioteca no curto prazo; para as equipas de compras empresariais, isto significa que os «componentes de auditoria/normas» poderão ser mais facilmente integrados nos modelos tradicionais de gestão de risco e de classificação.

Como interpretar: não se fique apenas pelas palavras «foi adquirida por uma grande empresa». O essencial é saber se o compromisso com o código aberto será incorporado em processos de governação e lançamento verificáveis, e se a auditoria, a divulgação de vulnerabilidades e a cadeia de fornecimento de dependências continuarão transparentes após a aquisição. Os projetos que utilizam a biblioteca devem incluir a fixação das dependências e o ritmo das atualizações de segurança nas suas listas de operações, em vez de presumirem que tudo continuará automaticamente como antes.

#OpenZeppelin #智能合约 #安全 #S&PGlobal