S&P Global übernimmt Blockchain-Sicherheitsfirma OpenZeppelin

Original | Odaily News (@OdailyChina)

Autor | Azuma (@azuma_eth)

S&P Global, das Ratings, Indizes und Datendienste für die globalen Finanzmärkte bereitstellt, greift nun auf die Blockchain zu.

Am 17. September gab S&P Global bekannt, eine Übernahmevereinbarung mit dem Blockchain-Sicherheitsunternehmen OpenZeppelin getroffen zu haben. Der Transaktionswert wurde nicht bekannt gegeben, und die Transaktion steht noch unter dem Vorbehalt der Erfüllung der Abschlussbedingungen. Nach Abschluss der Übernahme wird OpenZeppelin als eigenständige Geschäftseinheit weitergeführt, die Marke bleibt erhalten, und CEO Demian Brener wird das Geschäft weiterhin leiten und an Yann Le Pallec, President von S&P Global Ratings, berichten.

Für die Kunden von OpenZeppelin ändert sich kurzfristig wenig. Das Unternehmen hat klargestellt, dass OpenZeppelin Contracts und andere Open-Source-Anwendungen und -Tools weiterhin kostenlos und quelloffen bleiben und auf GitHub öffentlich gepflegt werden. Sicherheitsaudits, Engineering-Dienstleistungen und Ökosystemprojekte werden ebenfalls weiterhin vom bisherigen Team verantwortet.

Für S&P Global ist dieser Deal jedoch offensichtlich mehr als nur der Kauf eines „Krypto-Sicherheitsunternehmens“.

Das Sicherheitsunternehmen hinter 37 Billionen US-Dollar an Vermögenswerten

OpenZeppelin nur als Smart-Contract-Auditfirma zu verstehen, würde seinen Wert unterschätzen.

Das Geschäft von OpenZeppelin lässt sich in zwei Teile gliedern: Zum einen kommerzielle Sicherheitsdienstleistungen für Institutionen und große Protokolle, zum anderen Open-Source-Infrastruktur für das gesamte Blockchain-Entwickler-Ökosystem.

Seit der Gründung im Jahr 2015 hat OpenZeppelin über 900 Sicherheitsdienstleistungen abgeschlossen und mehr als 10.000 Schwachstellen entdeckt, darunter über 700 als hoch oder kritisch eingestufte. Zu den Kunden zählen längst nicht mehr nur native Krypto-Projekte: Circle, Coinbase, Uniswap, Aave sowie Institutionen und Projekte wie BlackRock, Franklin Templeton und WisdomTree haben die Technologie oder Sicherheitsdienstleistungen von OpenZeppelin genutzt.

Doch über das Audit-Geschäft hinaus liegt der größere Wert von OpenZeppelin darin, dass das Unternehmen seine Sicherheitskompetenz in eine Open-Source-Infrastruktur überführt hat, die in der gesamten Branche breit genutzt wird. Das Kernprodukt OpenZeppelin Contracts ist inzwischen eine wichtige Infrastruktur für die On-Chain-Entwicklung: Entwickler können direkt auf standardisierten, umfassend getesteten und verifizierten Code zurückgreifen, um Smart-Contract-Funktionen wie Token, Zugriffsverwaltung, Governance und Upgrades zu implementieren.

Entscheidend ist, dass dieser Open-Source-Code bereits tief in zahlreichen realen Finanzanwendungen verankert ist. Aktuelle Daten zeigen: OpenZeppelin Contracts verzeichnet über 850.000 wöchentliche NPM-Downloads, mehr als 27.000 GitHub-Sterne und über 300.000 abhängige Repositories. Nach Angaben von OpenZeppelin wurden über die Smart-Contract-Bibliothek kumuliert Werttransfers von mehr als 37 Billionen US-Dollar abgewickelt.

OpenZeppelin ist also weniger eine „Krypto-Auditfirma“ als vielmehr ein Anbieter von Sicherheitsinfrastruktur für das On-Chain-Finanzwesen – und genau diese „Sicherheitsbasis“ dürfte für S&P Global der eigentliche Kern des Interesses sein.

Warum greift S&P Global zu?

Aus den Aussagen von S&P Global selbst ergibt sich eine sehr direkte Antwort: Die traditionelle Finanzwelt bewegt sich auf die Blockchain, und S&P Global will die Fähigkeit zur Risikobewertung in dieser neuen Finanzinfrastruktur beherrschen.

Das Geschäft von S&P Global beschränkt sich nicht auf das bekannte „S&P-Rating“. Es umfasst Kreditratings, Indizes, Marktdaten, Research und Analysen – im Kern geht es darum, standardisierte Instrumente zur Messung von Risiken, zur Preisbildung und zum Vergleich von Vermögenswerten im Finanzmarkt bereitzustellen.

In den vergangenen Jahren hat S&P Global den Ausbau seines Digital-Asset-Geschäfts deutlich beschleunigt. Nur wenige Tage vor der OpenZeppelin-Übernahme hatte S&P Global bekannt gegeben, eine neue Finanzierungsrunde des Krypto-Marktdatenanbieters Kaiko anzuführen. Zuvor hatten beide Unternehmen bereits gemeinsam die S&P Kaiko Digital Asset Indices aufgelegt und im März dieses Jahres den iBoxx US Treasury Index als native digitale Anlageklasse auf die Blockchain gebracht.

Betrachtet man beide Schritte zusammen, wird die Strategie von S&P Global klarer: Die Investition in Kaiko dient dem effektiven Zugang zu On-Chain-Daten, die Übernahme von OpenZeppelin dem Erwerb der Fähigkeit, Risiken in der On-Chain-Finanzinfrastruktur zu erkennen.

Mit der zunehmenden Verschmelzung von traditionellem und On-Chain-Finanzwesen fehlt es traditionellen Institutionen heute nicht nur an einer technischen Lösung zur Tokenisierung von Vermögenswerten. Sie müssen auch wissen, wie die Vermögenswerte selbst bepreist werden, ob Marktdaten verlässlich sind, ob Smart Contracts Schwachstellen aufweisen und welche technischen Risiken die zugrunde liegende Infrastruktur birgt.

Genau das macht diese Übernahme besonders bemerkenswert. S&P Global erklärt, OpenZeppelin werde helfen, die Risikobewertungskompetenz auf die „On-Chain-Technologierisiko-Ebene“ (onchain technology-risk layer) auszuweiten und diese weiter für On-Chain-Finanzprodukte zu nutzen. Die institutionellen Kunden, Marktdaten, Research-Kapazitäten und globalen Vertriebskanäle von S&P Global wiederum könnten OpenZeppelin den Zugang zu weiteren traditionellen Finanzinstituten erleichtern.

Klarer formuliert: S&P Global braucht die technologische Kompetenz von OpenZeppelin, um eigene Lücken in der On-Chain-Welt zu schließen und für den potenziellen Trend der Tokenisierung von Vermögenswerten gerüstet zu sein.

Die Tokenisierung von Vermögenswerten ist eine Frage, die die traditionelle Welt beantworten muss

Die Übernahme von OpenZeppelin durch S&P Global hat vor allem symbolische Bedeutung: Die Tokenisierung von Vermögenswerten hat sich vom Experiment der Krypto-Branche zu einem neuen Trend entwickelt, in den traditionelle Finanzinstitute tatsächlich Ressourcen investieren.

In den vergangenen Jahren wurden neben Stablecoins auch Geldmarktfonds, US-Staatsanleihen, Fondsanteile und sogar Aktien auf die Blockchain gebracht. Dabei geht es bei den Aktivitäten der verschiedenen Akteure längst nicht mehr nur um die „Emission von On-Chain-Assets“, sondern zunehmend um den Aufbau von „On-Chain-Märkten“. Das bedeutet: Die Veränderung der Finanzmärkte besteht künftig womöglich nicht einfach darin, dass eine zusätzliche, tokenbasierte Anlageklasse entsteht, sondern dass von Emission über Handel und Abwicklung bis zur Verwahrung immer mehr Prozesse auf On-Chain-Infrastruktur zurückgreifen.

Für traditionelle Institutionen hat sich die Frage längst von „Sollen wir auf die Blockchain gehen?“ zu „Ist die On-Chain-Infrastruktur sicher genug, sind die Daten verlässlich, wie lassen sich Risiken messen?“ verschoben. Das erklärt auch, warum S&P Global OpenZeppelin genau zu diesem Zeitpunkt übernimmt: Wenn immer mehr traditionelle Finanzanlagen auf die Blockchain gelangen, braucht es für Marktdaten, Benchmarks und technische Risiken rund um diese Anlagen ein neues Bewertungssystem – und OpenZeppelin ist genau das fehlende Puzzleteil für S&P Global.