スマートコントラクトセキュリティの標準 OpenZeppelin が S&P Global に買収(金額非公開)

スマートコントラクトセキュリティの標準を担う OpenZeppelin が、格付け大手 S&P Global により買収。買収額は非公開です。発表は2026年9月17日で、OpenZeppelin は S&P Global Ratings傘下の独立した事業部門として運営される予定だとしています。

プロジェクト概要

OpenZeppelin は2015年創業、スマートコントラクトのセキュリティ標準を担ってきた企業です。看板製品の Contracts ライブラリは、トークン規格やアクセス制御、アップグレード機構など再利用可能な監査済みコードを提供します。開発者はゼロから安全なコードを書く代わりに、これを組み込む形です。

OpenZeppelin によると、同ライブラリの累計価値移転額は$37Tに上ります。主要ステーブルコインとトークン化ファンドの大半を、このコードが支えているとのことです。

あわせて、スマートコントラクトやブロックチェーンインフラの監査、継続的なセキュリティプログラムも手掛けています。OpenZeppelinによれば、監査は累計900件超、本番稼働前に見つけた脆弱性は1万件超とのことです。対応チェーンは Ethereum や Arbitrum・Base などの EVM系に加え、Starknet・Sui・Stellar など非EVM系にも及びます。

なお、以前提供していたホスティング型ツール「Defender」は2026年7月1日付で提供を終了しています。後継として、オープンソースの Relayer(取引送信)と Monitor(コントラクト監視)に一本化されました。

「企業の格付け」から「コードの格付け」へ

S&P Global Ratings President の Yann Le Pallec氏は、公式発表でこう述べています。「デジタル資産戦略の中心は、オンチェーンへ移行する市場に信頼できるデータとベンチマーク、透明性あるリスク評価をもたらすことです」。CoinDeskはこの買収を、資産そのものの格付けからコード自体を評価する領域への拡張と位置づけました。

S&P Global は9月14日、Kaiko への戦略出資でSeries Bを$110Mに拡大したばかりです。この出資を主導したのは、投資部門のS&P Global Venturesでした。一方、OpenZeppelinを買収するのは格付け部門のS&P Global Ratings自身です。Cointelegraphは、数日のうちに両部門が動いたこの流れを体系的な布石と位置づけています。

オープンソース継続を巡るコミュニティの受け止め

OpenZeppelin と S&P Global はいずれも、既存のContractsライブラリは無償・公開のままGitHubで維持すると強調しています。監査チームやブランド、既存顧客への対応も変更しないとのことです。CEO の Demian Brener氏は自身のX投稿でこう述べています。「S&P Globalとともに、築いてきた標準とレールが機関投資家のベンチマークに接続できる」。

一方でX上では、「@openzeppelin/contracts」というインポート行への懸念が広がりました。ほぼすべてのSolidityコードの先頭にあるこの行が、格付け機関の傘下に入ったためです。自ら書いたライブラリを自ら監査し、その評価が格付け会社の傘下で行われる構図が、独立した意見と言えるのかを疑問視する声も見られます。買収条件やクロージング時期は、現時点の発表・報道からは確認できません。