S&P Global купил OpenZeppelin: кто такой разработчик стандарта смарт-контрактов на $39 трлн и что это значит для рынка

26 октября 2026 года S&P Global (NYSE: SPGI) закрыл покупку OpenZeppelin — компании, чья открытая библиотека смарт-контрактов лежит в основе почти всех крупных стейблкоинов и токенизированных фондов мира. Соглашение было объявлено 17 сентября, сумма не раскрыта. Теперь ведущий поставщик кредитных рейтингов официально продаёт не только оценку кредитоспособности, но и оценку кода, через который на блокчейне движутся деньги. Материал разбит на шесть частей: сама сделка, кто такой S&P Global, что такое OpenZeppelin, основатели, глобальный контекст и значение для рынка ЦФА в России. Для тех, кто не следил за событием, — главное в таблице.

1. Сделка: анонс 17 сентября, закрытие 26 октября

Сроки у сделки рекордно короткие: от объявления до закрытия — пять с половиной недель. За это время S&P Global не раскрыл ни цену, ни мультипликаторы, ни то, сколько зарабатывает покупаемая компания. В официальном сообщении о закрытии сказано только, что сделка «не должна оказать существенного влияния» на финансовые результаты S&P Global. Для рейтингового гиганта с выручкой в десятки миллиардов долларов это означает: покупка — шаг стратегический, а не способ заработать в ближайшем квартале.

Что именно перешло под контроль S&P Global:

• Команда по безопасности — оценки смарт-контрактов и протоколов, консультирование и защищённая разработка ончейн-инфраструктуры. По данным OpenZeppelin, за время работы выполнено более 900 проектов по безопасности, в которых до запуска в продакшн найдено свыше 10 000 уязвимостей.
• Открытая библиотека OpenZeppelin Contracts — MIT-лицензированный код, через который, по оценке самой компании, прошло более 38 трлн долларов.
• Инструменты для разработчиков — например, генератор Contracts Wizard и обучающая игра по безопасности Ethernaut.

Организационно сделка мягкая: OpenZeppelin не растворяется в структурах S&P Global, а сохраняет название и работает как отдельное бизнес-подразделение. Основатель компании Демиан Бренер остаётся её руководителем и напрямую подчиняется президенту S&P Global Ratings Янну Ле Палеку — то есть подразделение встроено в Рейтинговый бизнес S&P (подробнее о том, чем этот бизнес занимается, — в части 2). Планы сторон, заявленные в объявлении, — совместная разработка «следующего поколения оценок безопасности ончейн-инфраструктуры и бенчмарков».

Обе цитаты — из объявлений S&P Global о сделке:

«Наша стратегия в цифровых активах сосредоточена на том, чтобы приносить рынкам, которые переходят в ончейн, достоверные данные, бенчмарки и прозрачную оценку риска. По мере того как цифровые активы и токенизированные рынки становятся зрелыми, технологии и опыт OpenZeppelin дополнят наши возможности по оценке рисков смарт-контрактов и ончейн-технологий и дадут традиционным финансовым институтам и DeFi-компаниям уверенность строить и совершать сделки в этой новой среде». — Янн Ле Палек, президент S&P Global Ratings.

«Сегодня OpenZeppelin начинает новую главу в составе S&P Global. Наша команда продолжит делать то, что умеет лучше всего, — аудит безопасности и защищённую разработку для ведущих протоколов, сетей и институтов, которые строят ончейн-финансы. Библиотека OpenZeppelin Contracts останется открытой, бесплатной и публично поддерживаемой. С S&P Global мы сможем расширить охват и влияние этих стандартов на мировых рынках». — Демиан Бренер, основатель OpenZeppelin.

Юридическое оформление велось с участием известных домов: S&P Global консультировали Jefferies LLC (финансы) и Clifford Chance (право), OpenZeppelin — FT Partners (финансы и стратегия) и Cooley (право). Совокупность консультантов и формулировка «несущественное влияние» позволяют предположить, что для S&P Global это сделка не из разряда крупнейших, — но точных цифр в публичном поле нет.

Почему сумма не раскрыта — и как её оценивать

Отсутствие цены — типичная ситуация для покупок непубличных компаний с нестабильными финансовыми показателями. У OpenZeppelin два разных бизнес-потока: услуги (аудиты, консультации — доход, который генерирует команда) и открытый код (ценность накапливается у рынка, а не в отчётности). Оценка такой компании — предмет переговоров, а не сравнительного анализа. Для читателя вывод практический: сравнение с другими сделками на рынке безопасности кода корректно только по мотивам — а мотив у S&P Global понятен из других действий компании (см. часть 2). А касательно вопросов «сколько стоит» важно помнить: цифры в аналитических обзорах без ссылки на S&P Global — оценки, а не факты.

2. Покупатель: S&P Global

S&P Global — один из крупнейших в мире поставщиков независимых данных, рейтингов и индексов. Историю компании Wikipedia ведёт с 1917 года (компания выросла из издательского бизнеса McGraw-Hill); в самостоятельную публичную компанию, называющуюся S&P Global и торгующуюся на NYSE под тикером SPGI, она превратилась в 2016 году. Выручка за 2025 год — 15,3 млрд долларов, штат — около 42 тыс. человек, штаб-квартира в Нью-Йорке на Уотер-стрит (55 Water Street).

Основные направления:

• S&P Global Ratings — кредитные рейтинги эмитентов и долговых инструментов (AAA, BBB, BB — та самая шкала, по которой оценивают облигации). Подразделение, в которое встроен OpenZeppelin.
• S&P Dow Jones Indices — мажоритарный, но управляемый совместно с CME Group бизнес по расчёту индексов, включая S&P 500 и Dow Jones.
• S&P Global Market Intelligence — данные, аналитика, Platform Solutions (Capital IQ и др.).
• S&P Global Energy (бывшая Platts) — ценовые ориентиры на энергоносители и сырьё.
• CRISIL, Sustainable1, Kensho — аналитическое подразделение в Индии, ESG-направление и венчурные технологии группы.
• Ещё недавно у группы было направление Mobility (данные для автомобильной отрасли), но 1 июля 2026 года его выделили в отдельную компанию.

Иными словами, S&P Global — не банк и не биржа. Это измеритель: его продукт — оценка и сравнение риска. Кредитный рейтинг, индекс, оценка стоимости — всё это формальная мерка, от которой зависят миллиарды долларов решения и миллионы инвесторов.

Как S&P Global проник в цифровые активы — и что покупка добавляет

OpenZeppelin — не первая покупка S&P Global на цифровых рынках, а последний слой в цепочке:

• Декабрь 2023 года — S&P Global Ratings запустил оценки стабильности стейблкоинов (Stablecoin Stability Assessments, шкала от 1 до 5): насколько надёжно тот или иной стейблкоин держит привязку к фиатной валюте. В октябре 2025 года оценки стали публиковаться прямо в блокчейне через Chainlink.
• Август 2025 года — S&P Global Ratings впервые в истории присвоил кредитный рейтинг DeFi-протоколу: Sky Protocol (бывший MakerDAO) получил рейтинг B- со стабильным прогнозом.
• Июль–сентябрь 2025 года — S&P Dow Jones Indices лицензировал индекс S&P 500 для токенизированных фондов; отгруженная на Centrifuge версия вышла на сети Base.
• Сентябрь 2026 года — S&P Global Ventures возглавила стратегическую инвестицию в Kaiko — поставщика данных о крипторынке; раунд Series B был расширен до 110 млн долларов. Незадолго до этого S&P Dow Jones Indices и Kaiko запустили совместный комплекс индексов цифровых активов.
• Сентябрь–октябрь 2026 года — покупка OpenZeppelin.

Логика цепочки прозрачна. Индексы и данные измеряют, сколько стоит токенизированный актив; оценки стабильности и рейтинги измеряют, насколько надёжен его эмитент; оценка кода измеряет, безопасен ли контракт, который держит актив и исполняет обязательства. Первые два слоя у S&P Global уже были. Третий — покупка OpenZeppelin. Без него компания могла оценивать выпуск облигации токенизированного фонда, но ничего не могла сказать о самом токене.

3. Цель: OpenZeppelin — что это за компания

OpenZeppelin называет себя «стандартом безопасности ончейн-финансов» — это смарт-контракты, стандарты и услуги по безопасности, на которых работают самые критичные системы отрасли. Компания основана в 2015 году; наиболее известный продукт, библиотека открытого кода OpenZeppelin Contracts, впервые вышла в 2016 году — вскоре после крупного взлома The DAO, показавшего, насколько опасен непроверенный код смарт-контрактов.

Если объяснять просто: смарт-контракт — это программа внутри блокчейна, а OpenZeppelin — каталог проверенных деталей для таких программ. Стандартная денежная единица-токен, механизм выпуска и уничтожения монет, ограничение полномочий администраторов, обновление контракта без смены адреса — всё это в библиотеке уже написано, протестировано и выложено под свободной лицензией MIT. Разработчик берёт готовую деталь и не изобретает её заново.

Что производит OpenZeppelin

Отдельно — направления, в которых компания позиционируется: выпуск токенизированных активов, стейблкоины и токенизированные депозиты, обеспечения и репо, кастоди и обслуживание активов, ончейн-управление активами, платежи и расчёты, в том числе трансграничные. С сертификатами у компании тоже всё по-взрослому: SOC 2 Type II, CCSS (CryptoCurrency Security Standard), соответствие GDPR и CCPA.

Цифры OpenZeppelin на октябрь 2026 года

• Более 38 триллионов долларов — суммарная стоимость переводов через контракты на базе библиотеки. Это объём движения денег, а не стоимость активов под управлением и не размер компании; показатель растёт с каждым переводом.
• 9 из 10 крупнейших по капитализации стейблкоинов и 9 из 10 крупнейших токенизированных денежных фондов построены на OpenZeppelin Contracts.
• Более 900 проектов по безопасности, в которых до релиза найдено свыше 10 000 уязвимостей.
• Среди клиентов и партнёров компания называет Aave, Uniswap, Coinbase, Fireblocks, Stellar, BitGo, Arbitrum, Canton, DTCC, Fidelity Digital Assets, WisdomTree и Ethereum Foundation; в кейсах фигурируют Uniswap v4 (101 найденная проблема), ZKsync (819 проблем в 48 аудитах), Across (свыше 30 млрд долларов объёма моста без эксплойтов).

С 2014–2016 годов в аргентинском Буэнос-Айресе, в окрестностях Casa Voltaire, вырос целый кластер криптопроектов — Decentraland, Muun Wallet и OpenZeppelin. Сам Бренер объяснял это так: криптовалютный центр такой силы вряд ли мог появиться в «первом мире», где люди доверяют своим правительствам, валютам и банкам. В стране, где эти ожидания не оправдались, вопрос «а вдруг система сложится — как это проверить?» — не абстракция, а повседневный опыт.

Почему библиотека важнее, чем кажется

У открытого кода есть особенность: ошибка в нём тиражируется. Если модуль на 200 строк с ошибкой используют тысячи проектов, всех сразу затрагивает и уязвимость, и её исправление. Так произошло с проблемой в библиотеке OpenZeppelin в 2017 году: она затронула контракты на сумму сотен миллионов долларов, и исправление потребовало от проектов обновить смарт-контракты. Обратная сторона той же монеты — исправление в одной строке библиотеки защищает всех, кто обновится. Поэтому библиотека является ещё и стандартом де-факто: когда проект говорит «использованная OpenZeppelin Contracts», рынок понимает, какой код у него внутри. Когда S&P Global оценивает смарт-контракт в тысячный раз, он узнаёт этот стандарт с первого взгляда.

4. Основатели: Демиан Бренер и Мануэль Араос

Компанию в 2015 году основали два выпускника ITBA — Технологического института Буэнос-Айреса — аргентинцы Демиан Бренер и Мануэль Араос. Изначально бизнес назывался Zeppelin Solutions: он появился, чтобы закрыть одну пробоину в молодой блокчейн-индустрии — безопасность. До OpenZeppelin Бренер и Араос уже запускали видеосервис Streamium, а Араос считается автором концепции «доказательства существования» (proof of existence) — одного из первых проектов, где публичный блокчейн использовали для подтверждения данных.

Демиан Бренер (род. 1990) — инженер-промышленник по образованию, учился также в шведском Университете Лунда; до OpenZeppelin работал в венчурной компании Quasar Builders, в Despegar.com и преподавал в ITBA. Вероятно, вы уже видели его фамилию рядом с этим бизнесом: именно он остаётся гендиректором OpenZeppelin и после сделки. В 2019 году он вошёл в список «Innovators Under 35 LATAM» журнала MIT Technology Review; с тех пор также входит в совет директоров аргентинской IRSA. Опубликованное в ITBA интервью он начинает с того, что прочитал белую книгу биткоина в 2012 году и увидел в блокчейне инструмент экономической свободы — тема, для Аргентины с её историями дефолтов и инфляции вполне ощутимая.

Мануэль Араос (род. 1989) — программист, изучал компьютерные науки в ITBA. Один из первых сотрудников BitPay — платёжного сервиса для приёма биткоина: с его именем связано запуск подразделения BitPay в Буэнос-Айресе. В публичных описаниях именно он считается архитектором кода: библиотека Zeppelin, ставшая затем OpenZeppelin Contracts, вышла с его палитрой идей. О дальнейшей роли Араоса в компании после 2016 года публичных данных мало.

Третья фигура, которую иногда называют соучредителем, — Эстебан Ордано, предприниматель и исследователь, известный работой над протоколами «доказательства существования» и участием в запуске Decentraland. На его личной странице сказано, что он соучредил компанию, которая «со временем стала OpenZeppelin», но официальных подтверждений членства в компании нет — публичные источники расходятся. Поэтому корректная формулировка такая: основатели — Бренер и Араос; Ордано был связан с кругом идей, из которых вырос проект.

История компании в датах

• 2015 год — основание Zeppelin Solutions в Буэнос-Айресе.
• 2016 год — выпуск фреймворка Zeppelin и публикация OpenZeppelin Contracts после взлома The DAO; компания вводит практику аудита смарт-контрактов.
• 2017 год — выход Ethernaut, игры о безопасности контрактов; обнаружена и устранена критическая уязвимость в библиотеке.
• 2018 год — инвестиции от венчурного фонда Northzone.
• 2019 год — разработчики компании нашли уязвимость в коде Libra (проект криптовалюты Facebook) и сообщили о ней.
• 2020 год — запуск инструментов автоматизации ончейн-операций (Relayers, Monitors, Actions).
• 2023 год — аудиты с опорой на ИИ; выход OpenZeppelin Contracts 5.0.
• 2024 год — первый аудит контрактов с нулевым разглашением (zero-knowledge) и появление набора «Ecosystem Stack».
• 2025 год — на библиотеке 9 из 10 крупнейших стейблкоинов и все 10 крупнейших токенизированных фондов.
• 2026 год — сделка с S&P Global: объявлена 17 сентября, закрыта 26 октября.

5. Глобальный контекст: конкуренция за оценку токенизации

Покупка выглядит случайной только сама по себе. Её настоящий сюжет — кто будет выставлять оценки риска рынку токенизированных активов, когда тот вырастет.

Рынок токенизации в 2026 году перестал быть экспериментом. В США DTCC (центральный депозитарий и клиринговая система, через которую проходит большая часть американских ценных бумаг) запускает сервис токенизации: начиная с июля 2026 года на платформе ComposerX идут пробные операции с токенизированными акциями компаний Russell 1000, индексными ETF и гособлигациями США, а осенью 2026 года сервис переходит к полномасштабному коммерческому запуску — на нём представлены бумаги из кастодиальной базы DTCC, которую СМИ оценивают примерно в 30 трлн долларов. В том же сентябре 2026 года SEC выпустила «инновационное исключение», разрешившее определённым площадкам торговать токенизированными акциями в ончейне без традиционной регистрации биржи. Обе меры вовлекают в ончейн-денежные потоки тех же институциональных эмитентов — BlackRock, JPMorgan, Goldman Sachs, Franklin Templeton и других, — к которым адресуют свои оценки рейтинговые агентства.

В этой среде появляются и другие оценщики риска. В октябре 2026 года Moody’s присвоил Sky Protocol рейтинг B3 — и Sky стал первым криптопротоколом, оценённым одновременно и S&P, и Moody’s. А присмотреться к коду стоит: отчёты о безопасности показывают, что даже в уже проаудированных протоколах не всё гладко — примерно 88% украденных за 2025–2026 годы средств пришло из протоколов, проходивших аудит (по данным, приводимым отраслевыми аналитиками в связи со сделкой). Поэтому оценка качества кода — не разовый аудит, а постоянный процесс: S&P Global покупает не папку с PDF-отчётами об аудитах, а команду, умеющую проводить аудит непрерывно.

Риск обратной стороны уже называют эксперты: если вся отрасль сверяется с одним и тем же стандартом, одно и то же упущение в нём затрагивает всех одновременно. Но и это проблема, которую рынок решает через конкуренцию оценщиков. Именно поэтому разговор о сделке в отраслевой прессе сводился к одной фразе: «кредитный рейтинг для кода».

Сам S&P Global эту позицию уже занимает публично: рейтинг Sky — первый кредитный рейтинг DeFi-протокола, а вместе с Moody’s — первый случай, когда криптопротокол оценили оба международных рейтинговых агентства. Смысл перемены: до недавнего времени риск токенизированного продукта сводился к вопросу «кто эмитент». Теперь он превращается в более широкий вопрос «какой код держит этот актив, кто его написал и кто его проверял».

Не последнюю роль в сделке сыграла и география. S&P Global строит свои цифровые сервисы вокруг цепочки «данные — индекс — оценка риска». Kaiko даёт данные, индексы S&P — Benchmark, Sky — первый рейтинг, OpenZeppelin — оценка кода. Финансовый директор любой крупной управляющей компании, собираясь запустить токенизированный фонд, может теперь получить у одного контрагента почти полный набор инструментов его оценки.

6. Что это значит для рынка ЦФА в России

Прямого влияния на российский рынок цифровых финансовых активов сделка не окажет. ЦФА в России — цифровые права, выпускаемые и учитываемые в информационных системах операторов по 259-ФЗ; это не токены в публичных блокчейнах, а записи на реестре платформы. Их жизнь регулирует Центробанк, а не SEC, и оценка риска здесь строится вокруг оператора, эмитента, решения о выпуске и предмета залога. Тем не менее у события есть несколько ценных уроков, которые попадают сразу в два прикладных сюжета — выбор платформы и оценка риска токенизированных активов.

Урок 1. Код — это риск, а не техническая деталь. Если через контракт проходят платежи, он держит полноту реестра так же, как держат её записи оператора. S&P Global покупает именно эту компетенцию — и это знак, что регуляторы и институционалы будут спрашивать о безопасности кода, а не только о платёжеспособности эмитента. В России аудит смарт-контрактов платформ ЦФА формально не закреплён как обязанность оператора, но по закону оператор отвечает за надлежащее ведение реестра и неизменность записей — и рынок уже использует независимый аудит как способ это подтвердить (кто и как проверяет код платформ ЦФА).

Урок 2. Стандарт снижает риск, но не отменяет его. Библиотека OpenZeppelin спасает разработчиков от большинства типовых ошибок — именно поэтому 9 из 10 крупнейших стейблкоинов и 9 из 10 токенизированных фондов на ней построены. Но отраслевая статистика показывает: даже тщательно проаудированные протоколы могут оказаться уязвимыми. Поэтому правильный вопрос при выборе актива — не «был ли аудит», а «кто его проводил, насколько независимо и насколько свежи проверки».

Урок 3. Оценка риска токенизации переезжает из финансов в технику. Для российского инвестора, который смотрит на зарубежные токенизированные фонды, способы выхода ограничены (ЦФА за границей: можно ли россиянину купить зарубежные токенизированные активы), но мировой рынок задаёт планку качества. Чем чаще оценщики ставят технический риск рядом с кредитным, тем больше вопросов будет к структуре и подтверждению любого выпуска — в том числе на российском рынке.

Практический чек-лист для инвестора, который оценивает платформу или токенизированный продукт:

• Узнайте, на каком блокчейне или в какой информационной системе работает выпуск и был ли код независимо проверен.
• Сверьтесь: публикует ли платформа заключения аудиторов или предоставляет их по запросу.
• Проверьте дату проверки: аудит без даты — не оценка, а сувенир.
• Посмотрите, есть ли механизм обновления смарт-контракта и кто имеет административные права: у контракта с апгрейдами есть как плюсы, так и свобода администратора, о которой стоит знать.
• Для международных сравнений смотрите на оценки S&P Global Ratings и Moody’s — единственные публичные рейтинги, которые сейчас существуют в этом сегменте.

Как устроен сам рынок цифровых прав в России, из чего состоит реестр операторов и какие требования к ним действуют — в справочнике по цифровой экономике и в материале о ЦФА как токенизированных реальных активах. Сравнение российских ЦФА и международных security tokens — в отдельном разборе, а примеры токенизации в мире — в материале о BUIDL и цифровых облигациях.

Итог

• Сделка закрыта 26 октября 2026 года: S&P Global купил OpenZeppelin — компанию по оценке безопасности смарт-контрактов, основанную в 2015 году. Сумма не раскрыта, влияние на результаты покупателя — «несущественное».
• OpenZeppelin — автор открытой библиотеки Contracts (MIT), на которой построены 9 из 10 крупнейших стейблкоинов и 9 из 10 крупнейших токенизированных фондов; через контракты библиотеки прошло более 38 трлн долларов.
• Основатели — Демиан Бренер и Мануэль Араос; Бренер возглавляет OpenZeppelin и после продажи, подчиняясь президенту S&P Global Ratings.
• Мотив S&P Global — замкнуть цепочку оценки: данные (Kaiko) → индексы → рейтинги (Sky, оценки стабильности стейблкоинов) → безопасность кода. Оценка токенизированного актива теперь включает оценку технологии, а не только эмитента.
• Для ЦФА в России прямой связи нет, но уроки универсальны: безопасность кода — часть риска актива, аудит должен быть независимым и свежим, а заявленный «стандарт» не заменяет проверку.

Материал носит справочный характер и не является индивидуальной инвестиционной рекомендацией. Факты о сделке приведены по официальным сообщениям S&P Global от 17 сентября и 26 октября 2026 года и по описаниям на сайте OpenZeppelin; комментарии экспертов и отраслевая статистика — по публикациям в отраслевых СМИ.