S&P Global completa l’acquisizione della società di sicurezza on-chain OpenZeppelin

S&P Global (SPGI ) ha annunciato il 26 ottobre 2026 di aver completato l’acquisizione di OpenZeppelin, società specializzata nella sicurezza on-chain che aveva concordato di acquisire per la prima volta il 17 settembre 2026. I termini finanziari dell’operazione non sono stati resi noti e S&P Global ha dichiarato che l’accordo non dovrebbe avere un impatto significativo sui propri risultati finanziari.

S&P Global ha definito OpenZeppelin lo standard di sicurezza per la finanza on-chain e ha affermato che l’acquisizione integra le sue capacità di valutazione del rischio nei mercati degli asset digitali. Secondo la società, l’operazione apporta all’organizzazione la profonda esperienza di OpenZeppelin nello sviluppo degli ecosistemi on-chain e rafforza la sua capacità di creare la prossima generazione di valutazioni e parametri di riferimento per la sicurezza on-chain, nonché di fornire informazioni essenziali mentre i mercati dei capitali passano all’on-chain. S&P Global ha dichiarato che l’acquisizione estende le sue capacità di valutazione del rischio al livello di rischio tecnologico on-chain su cui si basano i prodotti finanziari on-chain, mentre il suo marchio affidabile, le solide relazioni con le istituzioni e la distribuzione globale ampliano la portata di OpenZeppelin nella finanza tradizionale.

Fondata nel 2015, OpenZeppelin affianca ai servizi di valutazione della sicurezza on-chain e di sviluppo sicuro OpenZeppelin Contracts, una libreria open source di smart contract. Secondo S&P Global, il team di sicurezza della società ha svolto oltre 900 incarichi per i protocolli e le istituzioni che definiscono i mercati degli asset digitali, individuando oltre 10.000 vulnerabilità prima della messa in produzione; OpenZeppelin Contracts, inoltre, è alla base di oltre 38.000 miliardi di dollari di valore trasferito, compresi molti dei maggiori stablecoin e fondi tokenizzati. Oltre a occuparsi di sicurezza e software open source, il team di ingegneria di OpenZeppelin realizza infrastrutture on-chain sicure per reti blockchain e istituzioni.

Struttura, termini e consulenti

OpenZeppelin continuerà a operare come unità aziendale autonoma con il nome OpenZeppelin. Il fondatore Demian Brener continuerà a guidare la società e farà capo a Yann Le Pallec, presidente di S&P Global Ratings.

«Il completamento di questa acquisizione rappresenta un passo importante per la nostra strategia relativa agli asset digitali», ha dichiarato Le Pallec. «Man mano che una parte sempre maggiore del sistema finanziario passa all’on-chain, gli operatori di mercato hanno bisogno di una visione chiara del rischio tecnologico sottostante agli asset che detengono». Ha aggiunto che le competenze di OpenZeppelin, dalle valutazioni della sicurezza di blockchain e smart contract allo sviluppo sicuro, fino alla sua libreria open source ampiamente utilizzata, sono già fondamentali per questa infrastruttura e che, insieme, le due società possono aiutare gli istituti finanziari tradizionali e le aziende native della finanza decentralizzata (DeFi) a comprendere e gestire tali rischi.

Brener ha dichiarato che per OpenZeppelin si apre un nuovo capitolo come parte di S&P Global. «Il nostro team continuerà a fare ciò che sa fare meglio: valutare la sicurezza e offrire servizi di sviluppo sicuro ai principali protocolli, reti e istituzioni del mondo che costruiscono la finanza on-chain, mentre OpenZeppelin Contracts resterà open source, gratuito e gestito pubblicamente», ha affermato. Ha aggiunto che, con S&P Global, la società potrà ampliare la portata e l’impatto di questi standard sui mercati globali.

Jefferies LLC ha svolto il ruolo di consulente finanziario per S&P Global e Clifford Chance quello di consulente legale. FT Partners è stato il consulente finanziario e strategico esclusivo di OpenZeppelin, mentre Cooley ha agito in qualità di consulente legale della società.

S&P Global aveva annunciato per la prima volta l’operazione il 17 settembre 2026, comunicando di aver stipulato un accordo per acquisire OpenZeppelin, subordinatamente al soddisfacimento delle condizioni previste per il perfezionamento. L’annuncio delineava la stessa struttura prevista dopo il completamento dell’operazione: OpenZeppelin avrebbe operato come unità aziendale autonoma con il proprio nome e Brener avrebbe fatto capo a Le Pallec. Il comunicato di settembre affermava che OpenZeppelin Contracts era alla base di oltre 37.000 miliardi di dollari di valore trasferito, compresa la stragrande maggioranza dei maggiori stablecoin e fondi tokenizzati; l’annuncio del completamento indica una cifra superiore a 38.000 miliardi di dollari.

Nelle note per i redattori che accompagnavano l’annuncio del completamento, S&P Global ha definito gli smart contract come codice software memorizzato su una blockchain, che esegue automaticamente regole predefinite quando si verificano determinate condizioni. Per esempio, in un fondo del mercato monetario tokenizzato, uno smart contract può emettere nuovi token del fondo quando un investitore sottoscrive quote, verificare il rispetto dei requisiti e processare automaticamente i rimborsi. Le note affermano che, sebbene gli smart contract possano migliorare l’efficienza e ridurre la necessità di intermediari, possono essere vulnerabili a errori di programmazione, bug o attacchi malevoli, con possibili perdite finanziarie. Secondo le note, le società gestiscono spesso questi rischi ricorrendo a librerie di smart contract già sottoposte a verifica e revisionate dalla comunità, come OpenZeppelin Contracts, incaricando revisori di smart contract di individuare eventuali vulnerabilità nel codice e monitorando i contratti una volta attivi. Le note aggiungono che il codice open source può rafforzare ulteriormente la resilienza, consentendo a una comunità più ampia di individuare e affrontare i rischi nel tempo.