S&P Global rachète OpenZeppelin, référence de la sécurité des smart contracts

Ce qu’il faut retenir :

• S&P Global a annoncé jeudi un accord pour acquérir OpenZeppelin, spécialiste de la sécurité des smart contracts.
• Les bibliothèques open source d’OpenZeppelin ont servi à transférer plus de 37 000 milliards de dollars, selon l’entreprise.
• Le montant du rachat n’est pas communiqué et OpenZeppelin reste une entité autonome dirigée par Demian Brener.

L’agence qui note la dette des États et des multinationales veut désormais évaluer le code. S&P Global a annoncé jeudi 17 septembre un accord pour racheter OpenZeppelin, l’un des noms les plus installés de la sécurité des smart contracts. Le montant n’est pas dévoilé. Le groupe new-yorkois, coté au NYSE sous le ticker SPGI, précise seulement que l’opération ne pèsera pas de façon significative sur ses résultats.

Qui est OpenZeppelin ?

Fondée en 2015, OpenZeppelin fait deux métiers. Elle audite des smart contracts, ces programmes qui s’exécutent automatiquement sur une blockchain et gèrent des fonds sans intermédiaire. Elle publie aussi des bibliothèques de code open source que les développeurs reprennent pour bâtir tokens et protocoles sur des bases éprouvées.

Les chiffres mis en avant dans le communiqué donnent l’échelle. Les contrats d’OpenZeppelin sous-tendent plus de 37 000 milliards de dollars de valeur transférée, dont la grande majorité des principaux stablecoins et fonds tokenisés. L’entreprise revendique plus de 900 missions de sécurité pour des protocoles et des institutions.

Pourquoi S&P Global rachète-t-il OpenZeppelin ?

Pour noter un risque que ses analystes ne savaient pas mesurer seuls. Un stablecoin, un fonds tokenisé ou un protocole de finance décentralisée (DeFi) peut afficher un bilan solide et tomber sur une faille de code. S&P Global dit vouloir étendre son évaluation des risques à cette couche technologique on-chain, et en tirer de nouvelles notations de sécurité et de nouveaux indices de référence.

Yann Le Pallec, président de S&P Global Ratings, résume la stratégie du groupe dans les actifs numériques : fournir données, benchmarks et évaluation des risques à des marchés qui migrent vers la blockchain. L’expertise d’OpenZeppelin doit donner aux institutions financières comme aux acteurs de la DeFi “la confiance nécessaire pour construire et opérer dans ce nouvel environnement”, selon le communiqué cité par The Block.

Le groupe ne part pas de zéro. S&P Dow Jones Indices a lancé ses premiers indices crypto en 2021, et S&P Global Ratings évalue depuis 2023 la stabilité des principaux stablecoins.

Pour OpenZeppelin, le gain tient à la distribution. Demian Brener, son directeur général, y voit le moyen d’atteindre les organisations traditionnelles qui arrivent sur ce marché, ainsi que les blockchains et protocoles DeFi en cours d’adoption institutionnelle.

Une filiale autonome, rattachée à la notation

OpenZeppelin garde son nom et son dirigeant. Elle fonctionnera comme une unité à part entière au sein de S&P Global, et Demian Brener rendra compte à Yann Le Pallec. La finalisation reste soumise aux conditions habituelles.

Le calendrier est parlant. Le même jour, la SEC a ouvert la voie au trading d’actions tokenisées aux États-Unis avec son “innovation exemption”. À mesure que les titres financiers passent on-chain, les investisseurs institutionnels réclameront pour le code le même type de tampon qu’ils exigent pour le crédit. Reste à voir si Moody’s et Fitch suivront S&P Global sur ce terrain.