S&P Global покупает OpenZeppelin: криптобезопасность становится частью рейтингового бизнеса

S&P Global договорилась купить компанию OpenZeppelin, разработчика библиотек для смарт-контрактов. По данным компании, ее код обслужил транзакции на $37 триллионов и прошел проверку в более чем 900 аудитах безопасности. Сделку объявили 17 сентября 2026 года, финансовые условия стороны не раскрыли.

Для S&P Global, известной прежде всего кредитными рейтингами и финансовыми индексами, это уже вторая крипто-сделка за неделю. Несколькими днями ранее компания возглавила раунд инвестиций в парижский стартап Kaiko и подняла его серию B до $110 миллионов.

Что именно покупает рейтинговый гигант

OpenZeppelin основали в 2015 году. Компания пишет открытый код для смарт-контрактов на Ethereum и совместимых сетях, а также проводит платные аудиты безопасности для блокчейн-проектов и финансовых организаций. Ее библиотеки стали отраслевым стандартом: разработчики подключают готовые проверенные модули вместо написания кода с нуля, что снижает риск уязвимостей.

По словам компании, через эти библиотеки прошло более $37 триллионов стоимости. Цифра включает переводы в стейблкоинах, токенизированных фондах и DeFi-протоколах на сетях вроде Solana и Cardano.

Кроме самого кода, компания строит инструменты вокруг него. Contracts Wizard помогает разработчикам собирать безопасные шаблоны контрактов без глубокого знания Solidity, а платформа Defender следит за контрактами уже после запуска и реагирует на подозрительную активность. Среди клиентов OpenZeppelin команды таких протоколов, как Compound и Aave, поэтому компания давно стала частью базовой инфраструктуры DeFi, а не просто одним из подрядчиков.

Место в структуре S&P Global

OpenZeppelin будет работать как отдельное подразделение внутри S&P Global. Руководитель компании Demian Brener останется во главе бизнеса, но будет отчитываться президенту S&P Global Ratings Яну Ле Паллеку. Библиотека с открытым кодом и остальные бесплатные инструменты останутся публичными на GitHub, а платной частью бизнеса станут аудиты и оценка рисков для институциональных клиентов.

Решение оставить базовый код бесплатным не случайно. Годы открытого доступа сформировали доверие разработчиков и привели компанию к статусу негласного отраслевого стандарта. Судя по всему, в S&P Global не планируют это менять: платными останутся только аудиты, консалтинг и продукты для институций, а основа останется доступной для любого разработчика.

"По мере взросления цифровых активов и токенизированных рынков технологии и опыт OpenZeppelin дополнят наши возможности по оценке рисков смарт-контрактов и ончейн-технологий, давая традиционным финансовым организациям и DeFi-компаниям уверенность в работе в этой новой среде."

- Ян Ле Паллек, президент S&P Global Ratings, из официального заявления компании от 17 сентября 2026

Вторая сделка за неделю

Покупка OpenZeppelin не выглядит единичным шагом. Ранее на той же неделе S&P Global возглавила стратегический раунд в Kaiko, парижского поставщика рыночных данных для криптовалют. Вместе обе сделки складываются в одну картину: рейтинговый гигант строит собственную инфраструктуру для оценки ончейн-рисков, вместо того чтобы покупать данные у сторонних поставщиков.

Kaiko собирает и проверяет торговые данные с десятков криптобирж, а затем продает эти массивы банкам, фондам и регуляторам, которым нужны надежные ориентиры для расчета цен и индексов. Без качественных рыночных данных невозможно строить рейтинги или бенчмарки, которым доверяют институциональные клиенты, поэтому для S&P Global такой актив ценен сам по себе.

Куда движется институциональный капитал

Сделка вписывается в более широкую тенденцию. BlackRock уже запустила токенизированные фонды денежного рынка на сетях Solana и Ethereum, а Комиссия по ценным бумагам США открыла исключение для торговли токенизированными акциями на публичных блокчейнах без регистрации как национальная биржа. S&P Dow Jones Indices со своей стороны разработала индекс S&P Digital Markets 50, который объединяет 35 блокчейн-акций и 15 криптовалют.

Похожее движение происходит и в инфраструктуре расчетов. Эмитент USDC компания Circle недавно запустила собственный блокчейн Arc, ориентированный именно на расчеты в стейблкоинах для банков и финтех-компаний. Каждый новый рейтинговый продукт, индекс или расчетная сеть в итоге опирается на один и тот же слой кода смарт-контрактов, и поэтому его проверка становится отдельным бизнесом, а не побочной услугой.

Параллельно банки тестируют токенизированные депозиты и расчеты через стейблкоины уже не как лабораторные пилоты, а как рабочие продукты. Каждый такой запуск ставит один и тот же вопрос. Кто отвечает, если в коде контракта найдется уязвимость?

• Банки и управляющие активами переносят часть продуктов в блокчейн-сети и нуждаются в независимой оценке технических рисков.
• Аудит кода: без проверки смарт-контрактов институциональный капитал редко заходит в DeFi-протоколы.
• Рейтинговые агентства конкурируют за роль поставщика доверия для токенизированных рынков, а не только традиционных облигаций.
• Стейблкоины и токенизированные депозиты банков нуждаются в том же уровне проверки кода, что и традиционные DeFi-протоколы.

Последствия для индустрии аудита смарт-контрактов

Для OpenZeppelin сделка означает доступ к клиентской базе и репутации S&P Global среди банков и регуляторов, которые раньше редко доверяли чисто крипто-компаниям. Для остального рынка аудита смарт-контрактов это означает, что крупные рейтинговые и финансовые игроки готовы покупать готовые команды, а не строить экспертизу с нуля.

Есть и обратная сторона такой консолидации. Когда оценку рисков смарт-контрактов контролирует одна крупная компания, рынок получает меньше независимых голосов, а ошибка или предвзятый вывод одного аудитора способны повлиять сразу на десятки протоколов.

В ближайшие месяцы стоит следить, повторят ли этот шаг конкуренты S&P Global, например Moody's и Fitch. Оба агентства уже развивают цифровые подразделения, хотя пока в основном через партнерства, а не через поглощения.