S&P Global, qui note le monde, rachète une société de sécurité crypto

Article original | Odaily News (@OdailyChina)

Auteur | Azuma (@azuma_eth)

S&P, qui fournit des notations, des indices et des services de données aux marchés financiers mondiaux, étend désormais sa portée à la blockchain.

Le 17 septembre, S&P Global a annoncé avoir conclu un accord d'acquisition avec la société de sécurité blockchain OpenZeppelin. Le montant de la transaction n'a pas été divulgué et l'opération reste soumise aux conditions de clôture. Une fois l'acquisition finalisée, OpenZeppelin continuera d'opérer en tant qu'unité commerciale indépendante, en conservant sa marque d'origine. Son PDG, Demian Brener, restera à la tête de l'entreprise et reportera à Yann Le Pallec, président de l'activité de notation de S&P Global (Ratings).

Pour les clients d'OpenZeppelin, peu de changements à court terme. L'entreprise a clairement indiqué qu'OpenZeppelin Contracts et les autres applications et outils open source resteront gratuits, open source et maintenus publiquement sur GitHub. Les audits de sécurité, les services d'ingénierie et les projets écosystémiques continueront également d'être gérés par l'équipe d'origine.

Mais pour S&P, cette transaction ne se résume manifestement pas à l'achat d'une simple « société de sécurité crypto ».

Une société de sécurité derrière 37 000 milliards de dollars d'actifs

Réduire OpenZeppelin à une simple société d'audit de contrats intelligents serait sous-estimer sa valeur.

L'activité d'OpenZeppelin se divise en réalité en deux volets : d'une part, des services de sécurité commerciaux destinés aux institutions et aux grands protocoles ; d'autre part, une infrastructure open source destinée à l'ensemble de l'écosystème des développeurs blockchain.

Depuis sa création en 2015, OpenZeppelin a réalisé plus de 900 missions de sécurité et découvert plus de 10 000 vulnérabilités, dont plus de 700 de niveau élevé ou critique. Sa clientèle ne se limite plus aux projets crypto natifs : Circle, Coinbase, Uniswap, Aave, ainsi que des institutions comme BlackRock, Franklin Templeton et WisdomTree, ont toutes utilisé les technologies ou les services de sécurité d'OpenZeppelin.

Mais au-delà de l'audit, la plus grande valeur d'OpenZeppelin réside dans sa capacité à avoir transformé son expertise en sécurité en une infrastructure open source largement adoptée par l'ensemble du secteur. Aujourd'hui, le produit phare d'OpenZeppelin, OpenZeppelin Contracts, est devenu une infrastructure essentielle du développement on-chain. Les développeurs peuvent directement utiliser son code standardisé, largement testé et vérifié, pour créer des tokens, gérer des permissions, mettre en place une gouvernance, des mises à niveau et d'autres fonctionnalités de contrats intelligents.

Plus important encore, ce code open source est déjà intégré dans un grand nombre d'applications financières réelles. Les dernières données montrent qu'OpenZeppelin Contracts enregistre plus de 850 000 téléchargements NPM par semaine, plus de 27 000 étoiles sur GitHub et plus de 300 000 dépôts dépendants. OpenZeppelin indique que sa bibliothèque de contrats intelligents a cumulé plus de 37 000 milliards de dollars de transferts de valeur.

Ainsi, plutôt qu'une simple « société d'audit crypto », OpenZeppelin est en train de devenir un fournisseur d'infrastructure de sécurité pour la finance on-chain. Et c'est probablement cette « couche de sécurité » qui intéresse réellement S&P.

Pourquoi S&P passe-t-il à l'action ?

Selon les déclarations de S&P, la réponse est très directe : la finance traditionnelle migre vers la blockchain, et S&P souhaite maîtriser les capacités d'évaluation des risques de cette nouvelle infrastructure financière.

L'activité de S&P ne se limite pas aux célèbres « notations S&P ». Elle couvre les notations de crédit, les indices, les données de marché, la recherche et l'analyse. En substance, S&P fournit des outils standardisés pour mesurer les risques, évaluer les prix et comparer les actifs sur les marchés financiers.

Ces dernières années, S&P a nettement accéléré son déploiement dans les actifs numériques. Quelques jours seulement avant l'acquisition d'OpenZeppelin, S&P Global avait annoncé avoir mené un nouveau tour de financement de la société de données de marché crypto Kaiko. Les deux entreprises avaient déjà collaboré au lancement des indices S&P Kaiko Digital Asset Indices et, en mars dernier, avaient porté l'indice iBoxx des obligations du Trésor américain sur la blockchain sous forme d'actif numérique natif.

En rapprochant ces deux opérations, la stratégie de S&P devient plus claire : l'investissement dans Kaiko vise à maîtriser efficacement les données on-chain, tandis que l'acquisition d'OpenZeppelin vise à acquérir des capacités d'identification des risques liés à l'infrastructure financière on-chain.

À mesure que la finance traditionnelle et la finance on-chain convergent, les institutions traditionnelles ne manquent plus seulement d'une solution technique pour tokeniser les actifs. Elles doivent aussi savoir comment ces actifs sont évalués, si les données de marché sont fiables, si les contrats intelligents présentent des vulnérabilités et quels risques techniques pèsent sur l'infrastructure sous-jacente.

C'est là l'aspect le plus notable de cette acquisition. S&P Global indique qu'OpenZeppelin l'aidera à étendre ses capacités d'évaluation des risques à la « couche de risque technologique on-chain » (onchain technology-risk layer), et à les appliquer aux produits financiers on-chain. En retour, la clientèle institutionnelle de S&P, ses données de marché, ses capacités de recherche et ses canaux de distribution mondiaux pourront aider OpenZeppelin à toucher davantage d'institutions financières traditionnelles.

En clair, S&P a besoin des compétences techniques d'OpenZeppelin pour combler ses lacunes dans le monde on-chain et se préparer à la tendance inévitable de la tokenisation des actifs.

La tokenisation des actifs, une question incontournable pour le monde traditionnel

Derrière l'acquisition d'OpenZeppelin par S&P, la signification symbolique la plus forte est la suivante : la tokenisation des actifs est passée du stade d'expérimentation au sein de l'industrie crypto à une nouvelle tendance dans laquelle les institutions financières traditionnelles investissent réellement des ressources.

Ces dernières années, au-delà des stablecoins, des actifs traditionnels tels que les fonds monétaires, les obligations du Trésor américain, les parts de fonds et même les actions ont commencé à être transférés sur la blockchain. Les différents acteurs de la chaîne de valeur ne se contentent plus d'« émettre des actifs on-chain » ; ils s'orientent vers la « construction de marchés on-chain » plus diversifiés. Cela signifie que l'évolution future des marchés financiers ne se résumera peut-être pas à l'apparition d'une nouvelle classe d'actifs sous forme de tokens, mais à l'adoption croissante de l'infrastructure on-chain à toutes les étapes, de l'émission à la négociation, en passant par le règlement et la conservation.

Pour les institutions traditionnelles, la question n'est plus de savoir « faut-il passer à la blockchain ? », mais plutôt « l'infrastructure on-chain est-elle suffisamment sûre, les données sont-elles fiables et comment mesurer les risques ? ». Cela explique pourquoi S&P a choisi ce moment pour acquérir OpenZeppelin : à mesure que de plus en plus d'actifs financiers traditionnels entrent dans l'univers on-chain, les données de marché, les références et les risques techniques associés à ces actifs nécessitent naturellement un nouveau système d'évaluation. Et OpenZeppelin est précisément la pièce manquante du puzzle de S&P.