S&P Global schließt Übernahme des Onchain-Sicherheitsunternehmens OpenZeppelin ab

S&P Global (SPGI ) gab am 26. Oktober 2026 bekannt, die Übernahme von OpenZeppelin abgeschlossen zu haben. Das Onchain-Sicherheitsunternehmen hatte S&P Global erstmals am 17. September 2026 zum Kauf vereinbart. Die finanziellen Bedingungen der Transaktion wurden nicht offengelegt. S&P Global zufolge dürfte sich die Übernahme nicht wesentlich auf die Finanzergebnisse des Unternehmens auswirken.

S&P Global bezeichnete OpenZeppelin als Sicherheitsstandard für das Onchain-Finanzwesen und erklärte, die Übernahme ergänze die eigenen Kompetenzen bei der Risikobewertung in den Märkten für digitale Vermögenswerte. Nach Angaben des Unternehmens bringt die Transaktion OpenZeppelins umfassende Fachkenntnisse in der Entwicklung des Onchain-Ökosystems in die Organisation ein. Zugleich stärkt sie die Fähigkeit, die nächste Generation von Onchain-Sicherheitsbewertungen und Vergleichsmaßstäben zu entwickeln und wichtige Erkenntnisse bereitzustellen, während die Kapitalmärkte auf Onchain-Technologien umgestellt werden. S&P Global erklärte, die Übernahme erweitere die eigenen Kompetenzen bei der Risikobewertung auf die Ebene der Onchain-Technologierisiken, auf der Onchain-Finanzprodukte beruhen. Gleichzeitig beschleunigten die renommierte Marke, die engen Beziehungen zu institutionellen Kunden und die globale Reichweite von S&P Global die Erschließung traditioneller Finanzmärkte durch OpenZeppelin.

OpenZeppelin wurde 2015 gegründet und verbindet Bewertungen der Onchain-Sicherheit und sichere Entwicklungsdienstleistungen mit OpenZeppelin Contracts, einer Open-Source-Bibliothek für Smart Contracts. Nach Angaben von S&P Global hat das Sicherheitsteam des Unternehmens mehr als 900 Aufträge für die Protokolle und Institutionen durchgeführt, die die Märkte für digitale Vermögenswerte prägen, und dabei vor dem Produktivbetrieb mehr als 10.000 Schwachstellen aufgedeckt. OpenZeppelin Contracts bilden die Grundlage für über 38 Billionen US-Dollar an übertragenem Wert, darunter viele der größten Stablecoins und tokenisierten Fonds. Neben seinen Sicherheits- und Open-Source-Arbeiten entwickelt das Engineering-Team von OpenZeppelin sichere Onchain-Infrastrukturen für Blockchain-Netzwerke und Institutionen.

Struktur, Bedingungen und Berater

OpenZeppelin wird weiterhin als eigenständige Geschäftseinheit unter dem Namen OpenZeppelin tätig sein. Gründer Demian Brener wird das Unternehmen weiterhin leiten und an Yann Le Pallec, den Präsidenten von S&P Global Ratings, berichten.

„Der Abschluss dieser Übernahme ist ein wichtiger Schritt für unsere Strategie im Bereich digitaler Vermögenswerte“, sagte Le Pallec. „Je mehr Teile des Finanzsystems auf Onchain-Technologien umgestellt werden, desto wichtiger ist für die Marktteilnehmer ein klarer Überblick über die Technologierisiken, die den von ihnen gehaltenen Vermögenswerten zugrunde liegen.“ OpenZeppelins Fachwissen – von der Bewertung der Blockchain- und Smart-Contract-Sicherheit und der sicheren Entwicklung bis hin zu seiner weit verbreiteten Open-Source-Bibliothek – sei bereits eine grundlegende Säule dieser Infrastruktur, fügte er hinzu. Gemeinsam könnten die Unternehmen traditionellen Finanzinstituten und DeFi-nativen Unternehmen dabei helfen, diese Risiken zu verstehen und zu bewältigen.

Brener sagte, OpenZeppelin beginne als Teil von S&P Global ein neues Kapitel. „Unser Team wird weiterhin das tun, was es am besten kann: Sicherheitsbewertungen und sichere Entwicklung für die weltweit führenden Protokolle, Netzwerke und Institutionen, die das Onchain-Finanzwesen aufbauen. OpenZeppelin Contracts bleiben dabei quelloffen, kostenlos und öffentlich gepflegt“, sagte er. Mit S&P Global könne das Unternehmen die Reichweite und Wirkung dieser Standards auf den globalen Märkten vergrößern, fügte er hinzu.

Jefferies LLC war als Finanzberater für S&P Global tätig, Clifford Chance als Rechtsberater. FT Partners beriet OpenZeppelin exklusiv in finanziellen und strategischen Fragen, Cooley war als Rechtsberater für OpenZeppelin tätig.

S&P Global hatte die Transaktion erstmals am 17. September 2026 angekündigt. Damals teilte das Unternehmen mit, vorbehaltlich der Erfüllung der Abschlussbedingungen eine Vereinbarung zur Übernahme von OpenZeppelin getroffen zu haben. In der damaligen Mitteilung wurde dieselbe Struktur nach Abschluss der Übernahme beschrieben: OpenZeppelin sollte unter eigenem Namen als eigenständige Geschäftseinheit tätig sein und Brener an Le Pallec berichten. Laut der September-Mitteilung bildete OpenZeppelin Contracts die Grundlage für über 37 Billionen US-Dollar an übertragenem Wert, darunter für die überwiegende Mehrheit der größten Stablecoins und tokenisierten Fonds. In der Mitteilung zum Abschluss der Übernahme wurde der Wert mit über 38 Billionen US-Dollar angegeben.

In den Begleitinformationen für Redaktionen zur Mitteilung über den Abschluss der Übernahme definierte S&P Global Smart Contracts als auf einer Blockchain gespeicherten Softwarecode, der vordefinierte Regeln automatisch ausführt, sobald bestimmte Bedingungen erfüllt sind. In einem tokenisierten Geldmarktfonds kann ein Smart Contract beispielsweise neue Fondstoken ausgeben, wenn ein Anleger Anteile zeichnet, die Einhaltung von Vorschriften überprüfen und Rücknahmen automatisch abwickeln. Den Begleitinformationen zufolge können Smart Contracts zwar die Effizienz steigern und den Bedarf an Vermittlern verringern, aber auch anfällig für Programmierfehler, Softwarefehler oder böswillige Angriffe sein, die zu finanziellen Verlusten führen können. Unternehmen begegnen diesen Risiken laut den Begleitinformationen häufig, indem sie vorab geprüfte und von der Community bewertete Smart-Contract-Bibliotheken wie OpenZeppelin Contracts verwenden, Smart-Contract-Prüfer mit der Suche nach Schwachstellen im Code beauftragen und Verträge nach ihrer Inbetriebnahme überwachen. Darüber hinaus könne quelloffener Code die Widerstandsfähigkeit stärken, da eine größere Community dadurch Risiken laufend erkennen und beheben kann.