Традиционный гигант рейтингового рынка включил безопасность блокчейна в свою экосистему.

Как сообщают PANews и другие издания, S&P Global завершила приобретение компании OpenZeppelin, специализирующейся на безопасности блокчейна. Согласно официальному заявлению, библиотека смарт-контрактов OpenZeppelin Contracts останется открытой, бесплатной и будет поддерживаться публично. Разработчикам в ближайшее время не придётся спешить с миграцией самой библиотеки; для корпоративных закупок это означает, что «аудит и стандартные компоненты» будет проще встроить в традиционную систему управления рисками и рейтинговую практику.

Как это понимать: не стоит ограничиваться мыслью «компанию купил крупный игрок». Главное — удастся ли закрепить обязательство по открытости в проверяемых процессах управления и выпуска обновлений, а также останутся ли после приобретения прозрачными аудит, раскрытие уязвимостей и цепочка поставок зависимостей. Командам, использующим библиотеку, стоит включить фиксацию зависимостей и график обновлений безопасности в эксплуатационные инструкции, а не полагаться на то, что всё автоматически останется как прежде.

#OpenZeppelin #智能合约 #安全 #S&PGlobal