Highlights
- S&P Global sepakat mengakuisisi firma keamanan smart contract OpenZeppelin; nilai transaksi tidak diungkap
- Library kontrak open-source milik OpenZeppelin sudah mengamankan lebih dari $37 triliun nilai transfer kumulatif
- Firma ini sudah menjalankan 900+ engagement keamanan dan menemukan lebih dari 10.000 kerentanan sebelum kode dirilis
- OpenZeppelin akan tetap beroperasi sebagai unit mandiri di bawah CEO Demian Brener, melapor ke S&P Global Ratings
Perusahaan pemeringkat kredit berusia 168 tahun baru saja membeli salah satu infrastruktur open-source paling banyak dipakai di dunia kripto. S&P Global — firma di balik indeks S&P 500 dan nama yang identik dengan pemeringkatan obligasi korporasi — mengumumkan telah menyepakati akuisisi OpenZeppelin, firma keamanan smart contract yang library kodenya menopang sebagian besar stablecoin dan dana tertokenisasi yang saat ini bergerak onchain.
Produk inti OpenZeppelin bukan laporan audit, melainkan sebuah library: kode smart contract open-source yang bisa dipakai ulang, yang ditambahkan developer ke proyek mereka sendiri alih-alih menulis logika krusial-keamanan dari nol. Library itu, menurut perusahaan, sudah memproses lebih dari $37 triliun transfer nilai kumulatif, dan divisi konsultasinya sudah menjalankan lebih dari 900 engagement keamanan yang menemukan lebih dari 10.000 kerentanan sebelum sempat mencapai produksi. Di industri yang sekali bug kontrak tak tertambal bisa mengurasnya semalaman, rekam jejak itulah yang jadi dasar utama akuisisi ini.
Kesepakatan ini membiarkan OpenZeppelin tetap utuh, bukan meleburnya ke operasional S&P Global yang sudah ada. Menurut pengumuman resmi kedua perusahaan, OpenZeppelin akan terus beroperasi sebagai unit bisnis mandiri dengan nama yang sama, dengan co-founder sekaligus CEO Demian Brener tetap memegang kendali dan melapor ke Yann Le Pallec, presiden S&P Global Ratings. Library open-source, layanan konsultasi, dan tim yang ada semuanya ikut serta tanpa perubahan — S&P Global membeli fungsi keamanan ini secara utuh, bukan menyerap teknologinya lalu memangkas sisanya.
Logika strategis ini cocok dengan pola yang sudah dibangun S&P Global belakangan. Perusahaan ini menerbitkan peringkat kredit pertama untuk protokol DeFi awal tahun ini, dan mengambil saham di firma data kripto Kaiko lewat putaran Seri B senilai $110 juta. Menambahkan keamanan smart contract menutup celah spesifik: firma yang sudah menilai kelayakan kredit obligasi dan produk terstruktur selama ini belum punya cara untuk menilai secara independen apakah kode di balik dana tertokenisasi atau stablecoin memang aman untuk dipegang. Sekarang mereka punya, secara in-house.
Baca juga: Valuasi TRM Labs Dua Kali Lipat jadi $2 Miliar Usai Rambah AI Crime-Fighting
Waktunya sejalan dengan pergeseran yang lebih luas yang jadi taruhan akuisisi ini. Aset tertokenisasi onchain — obligasi, dana, dan terutama stablecoin — sudah melampaui $346 miliar nilainya, dan stablecoin sendiri masih mengambil porsi mayoritas dari angka itu, persis kategori produk yang paling sering dipakai library kontrak OpenZeppelin untuk diamankan. Semakin banyak nilai itu berpindah lewat smart contract ketimbang kustodian tradisional, pasar untuk pihak yang bisa memvalidasi kodenya secara independen pun makin besar, dan S&P Global memposisikan diri sebagai entitas yang melakukan validasi itu, bukan menyerahkannya sepenuhnya ke firma audit pihak ketiga seperti yang selama ini dilakukan manajer aset tradisional. Ini juga jadi lindung nilai terhadap risiko ekor yang sangat spesifik: stablecoin atau dana tertokenisasi berperingkat yang smart contract-nya dieksploitasi jadi masalah reputasi bagi siapa pun yang memberi peringkat itu, bukan cuma bagi proyeknya sendiri.
Pemain lain mengelilingi celah yang sama dari sudut berbeda — firma keamanan blockchain TRM Labs baru-baru ini menggandakan valuasinya jadi $2 miliar sambil mendorong masuk ke alat pemberantasan kejahatan berbasis AI, dan institusi keuangan tradisional seperti Edel Finance bergabung dengan kelompok kerja DTCC bersama BlackRock dan Goldman untuk merumuskan standar settlement onchain. Yang berbeda dari kesepakatan OpenZeppelin ini, ia bukan kemitraan atau kelompok kerja — ini agensi pemeringkat yang langsung membeli fungsi tinjauan kode itu sendiri, entah jadi tanda bahwa Wall Street kini melihat keamanan onchain sebagai infrastruktur inti yang layak dimiliki, atau lindung nilai supaya tidak tertinggal kalau ternyata memang begitu.
