S&P Global、オンチェーンセキュリティ企業OpenZeppelinの買収を完了

S&P Global (SPGI ) 発表したとおり、2026年10月26日、S&P Globalはオンチェーンセキュリティ企業OpenZeppelinの買収を完了した。同社の買収については、2026年9月17日に初めて合意していた。取引条件の詳細は公表されておらず、S&P Globalは今回の買収が業績に重大な影響を及ぼすことはないと見込んでいる。

S&P GlobalはOpenZeppelinをオンチェーン金融におけるセキュリティの標準と位置づけ、今回の買収はデジタル資産市場における同社のリスク評価能力を補完するものだと述べた。同社によると、この取引により、オンチェーンエコシステムの開発に関するOpenZeppelinの豊富な専門知識が組織に加わり、次世代のオンチェーンセキュリティ評価やベンチマークを生み出す能力が高まる。また、資本市場がオンチェーンへ移行するなかで、不可欠な情報を提供できるようになる。S&P Globalは、今回の買収によって、オンチェーン金融商品を支えるオンチェーン技術リスクの領域へリスク評価能力を拡大できると説明した。さらに、同社の信頼されるブランド、強固な機関投資家との関係、世界規模の販売網により、OpenZeppelinは従来型金融における事業展開を加速できると述べた。

2015年に創業したOpenZeppelinは、オンチェーンセキュリティ評価や安全な開発サービスに加え、オープンソースのスマートコントラクトライブラリであるOpenZeppelin Contractsを提供している。S&P Globalによると、同社のセキュリティチームは、デジタル資産市場を形作るプロトコルや機関に対して900件を超える業務を実施し、本番環境への導入前に1万件を超える脆弱性を発見してきた。一方、OpenZeppelin Contractsは、数多くの大手ステーブルコインやトークン化ファンドを含む、移転価値にして38兆ドル超を支えている。セキュリティとオープンソースの取り組みに加え、OpenZeppelinのエンジニアリングチームは、ブロックチェーンネットワークや機関向けに、安全なオンチェーンインフラを構築している。

事業体制、取引条件、アドバイザー

OpenZeppelinは今後も、OpenZeppelinの名称を掲げ、独立した事業部門として運営を続ける。創業者のDemian Brenerが引き続き事業を率い、S&P Global Ratingsの社長であるYann Le Pallecに報告する。

「今回の買収完了は、当社のデジタル資産戦略にとって重要な一歩です」とLe Pallecは述べた。「金融システムのオンチェーン化が進むなか、市場参加者には、自らが保有する資産を支える技術にどのようなリスクがあるのかを明確に把握する必要があります」。同氏はさらに、ブロックチェーンやスマートコントラクトのセキュリティ評価、安全な開発から、広く利用されるオープンソースライブラリに至るまで、OpenZeppelinの専門知識はすでにそのインフラの基盤になっていると説明した。また、両社が協力することで、従来型金融機関とDeFiネイティブ企業の双方が、こうしたリスクを理解し、管理できるよう支援できると述べた。

Brenerは、OpenZeppelinがS&P Globalの一員として新たな章を迎えると述べた。「当社のチームは、これまで最も得意としてきたことを続けます。オンチェーン金融を構築する世界有数のプロトコル、ネットワーク、機関に対し、セキュリティ評価と安全な開発を提供します。また、OpenZeppelin Contractsは、引き続きオープンソースで無料公開され、コミュニティによって保守されます」と同氏は語った。さらに、S&P Globalとともに、世界市場におけるこうした基準の普及と影響力を拡大できると付け加えた。

S&P Globalの財務アドバイザーはJefferies LLC、法律顧問はClifford Chanceが務めた。OpenZeppelinの独占的な財務・戦略アドバイザーはFT Partners、法律顧問はCooleyが務めた。

S&P Globalがこの取引を初めて発表したのは2026年9月17日で、その際、クロージング条件を満たすことを前提にOpenZeppelinを買収する契約を締結したと明らかにした。この発表では、買収完了後もOpenZeppelinが独自の名称で独立した事業部門として運営され、BrenerがLe Pallecに報告するという、今回と同じ体制が示されていた。9月の発表によると、OpenZeppelin Contractsは、移転価値にして37兆ドル超を支えており、そのなかには最大手のステーブルコインやトークン化ファンドの大半が含まれていた。今回の買収完了の発表では、この金額は38兆ドル超とされている。

買収完了の発表に添えられた編集者向け資料で、S&P Globalはスマートコントラクトを、ブロックチェーン上に保存されたソフトウェアコードであり、指定された条件が満たされると、あらかじめ定めたルールを自動的に実行するものと定義した。たとえばトークン化されたマネー・マーケット・ファンドでは、投資家が申し込んだ際に新たなファンドトークンを発行し、コンプライアンス要件を確認し、解約を自動処理するために、スマートコントラクトが使われる場合がある。この資料によると、スマートコントラクトは効率を高め、仲介業者の必要性を減らせる一方、コーディングミスやバグ、悪意ある攻撃に対して脆弱な場合があり、金銭的損失につながるおそれがある。資料では、企業は多くの場合、OpenZeppelin Contractsのような事前監査済みでコミュニティのレビューを受けたスマートコントラクトライブラリを利用すること、スマートコントラクト監査人にコードの脆弱性を確認してもらうこと、稼働開始後もコントラクトを監視することによって、こうしたリスクを管理するとしている。また、オープンソースのコードは、より幅広いコミュニティが継続的にリスクを特定し、対処できるため、レジリエンスの強化にもつながると付け加えている。