S&P Global sluit akkoord om OpenZeppelin over te nemen

S&P Global sluit een overeenkomst om OpenZeppelin over te nemen en wil daarmee smart-contractbeveiliging toevoegen aan zijn risicobeoordeling voor on-chain financiële producten, meldt het bedrijf.

Voor een Nederlandse bank, fintech of vermogensbeheerder die met getokeniseerde fondsen of stablecoins werkt, komt naast krediet-, reserve- en marktrisico een technische vraag te staan: hoe betrouwbaar is de code die het product uitgeeft, beheert en afwikkelt? De overeenkomst verandert vandaag geen Nederlandse verplichting en levert nog geen nieuwe dienst op, maar maakt wel zichtbaar dat smart-contractbeveiliging opschuift naar de institutionele risicobeoordeling.

Van financiële beoordeling naar technische risico’s

S&P Global positioneert de deal als uitbreiding van zijn digitale-assetactiviteiten. Het bedrijf noemt nieuwe beoordelingen van on-chain veiligheid, benchmarks en informatie voor markten die naar blockchaininfrastructuur verschuiven. De technische laag wordt daarmee onderdeel van de informatie waarop instellingen hun financiële producten beoordelen.

OpenZeppelin, opgericht in 2015, combineert beveiligingsbeoordelingen en veilige ontwikkelondersteuning met een open-sourcebibliotheek voor smart contracts. Volgens de aankondiging ondersteunen de contracten meer dan 37 biljoen dollar aan overgedragen waarde. Het bedrijf zegt daarnaast meer dan 900 beveiligingsopdrachten te hebben uitgevoerd, waarbij vóór productie meer dan 10.000 kwetsbaarheden zijn gevonden. Het gaat om cumulatief verplaatst volume door de bibliotheek, niet om beheerd of aangehouden vermogen.

Wat er voor financiële instellingen verandert

Een kredietbeoordeling zegt iets over de financiële positie van een uitgever. Een smart-contractbeoordeling kijkt naar de regels die een getokeniseerd fonds, stablecoin of DeFi-protocol op de blockchain uitvoert. S&P Global wil die twee informatielagen dichter bij elkaar brengen. De overeenkomst is geen aankondiging dat elk product voortaan een nieuwe S&P-score krijgt, wel een stap richting beoordelingen waarin software-risico naast financiële risico’s staat.

Voor instellingen die digitale activa beoordelen, verschuift de inzet van alleen de vraag of reserves en tegenpartijen kloppen naar ook de vraag of de code voorspelbaar en controleerbaar blijft. Dat raakt niet alleen banken en fondsbeheerders. Ook fintechs die betalingen, fondsen of eigendom op blockchaininfrastructuur bouwen, krijgen te maken met een extra bewijslaag richting klanten en financiële partners.

De deal is nog niet afgerond

OpenZeppelin blijft volgens S&P Global onder eigen naam als zelfstandige businessunit werken. CEO Demian Brener blijft leidinggeven en rapporteert aan Yann Le Pallec, president van S&P Global Ratings. Financiële voorwaarden zijn niet bekendgemaakt. De transactie hangt nog af van voorwaarden voor voltooiing en S&P verwacht geen materiële invloed op zijn financiële resultaten.

De overeenkomst beoogt de eigendom en distributiekracht naar S&P Global te brengen, terwijl de dagelijkse naam en leiding voorlopig blijven. Voor klanten is de relevante onzekerheid daarom niet een onmiddellijke productwijziging, maar hoe de nieuwe combinatie straks beoordelingsproducten, standaarden en toegang tot financiële instellingen vormgeeft.

Waarom dit verder gaat dan crypto

De overname laat zien dat financiële risico’s en software-risico’s niet langer netjes gescheiden worden. Zodra geldstromen via code lopen, wordt de veiligheid van die code onderdeel van de vraag of een financieel product betrouwbaar genoeg is om institutioneel te gebruiken. Voor Nederlandse organisaties die on-chain toepassingen bouwen of inkopen, komt smart-contractbeveiliging daarmee dichter bij de gewone leveranciers- en risicobeoordeling te liggen. De grens tussen fintechinfrastructuur en financiële infrastructuur wordt dunner.