S&P Global compra OpenZeppelin — segurança onchain entra nas métricas

Em 17 de setembro de 2026, a S&P Global assinou um acordo para adquirir a OpenZeppelin, empresa de segurança de contratos inteligentes. O anúncio da S&P Global enquadra a compra como uma forma de incorporar o risco tecnológico onchain a avaliações, benchmarks e inteligência para ativos digitais; a operação ainda depende de condições de fechamento.

Não se trata, portanto, de uma aquisição já concluída. Em cobertura independente publicada na mesma data, o The Block confirmou o acordo, a manutenção da OpenZeppelin como unidade própria e a ausência de termos financeiros divulgados.

O que a S&P Global está comprando

A OpenZeppelin reúne três ativos distintos: experiência em avaliações de segurança, serviços de desenvolvimento seguro e bibliotecas abertas de componentes para contratos inteligentes. É essa combinação — conhecimento técnico, prestação de serviços e código amplamente utilizado — que pode aproximar a análise financeira tradicional dos riscos presentes na execução de produtos onchain.

Um ativo tokenizado não depende apenas da qualidade do emissor ou dos instrumentos que o lastreiam. Seu funcionamento também pode ser afetado pelo código que movimenta tokens, define permissões administrativas, implementa governança e permite atualizações. Falhas nessa camada podem criar uma exposição que não aparece quando a análise se limita ao balanço do emissor ou à composição da carteira.

A intenção declarada da S&P Global é usar a capacidade adquirida para desenvolver uma nova geração de avaliações de segurança onchain e benchmarks. Isso sustenta a consequência indicada no título: a segurança de contratos inteligentes entra no campo das métricas institucionais. Ainda não há, porém, uma metodologia publicada, uma escala de notas ou um calendário para esses produtos.

A escala do código explica o valor estratégico

A OpenZeppelin foi fundada em 2015. Segundo os dados apresentados pelas empresas no anúncio, o OpenZeppelin Contracts está por trás de mais de US$ 37 trilhões em valor transferido, e a companhia realizou mais de 900 trabalhos de segurança para protocolos e instituições.

Os US$ 37 trilhões não representam receita, ativos sob gestão ou valor pertencente à OpenZeppelin. A cifra mede o valor acumulado movimentado por contratos que utilizam suas bibliotecas, segundo a própria empresa. Ela indica a disseminação desse código, mas não transforma automaticamente cada projeto que o utiliza em cliente comercial nem certifica a segurança de todas as aplicações construídas com seus componentes.

Bibliotecas reutilizáveis podem oferecer implementações padronizadas para emissão de tokens, controle de acesso, governança e atualização de contratos. A segurança de uma aplicação completa também depende das integrações, das alterações feitas pelos desenvolvedores, da configuração das permissões e da operação posterior ao lançamento. É nesse espaço que auditorias, engenharia e acompanhamento contínuo permanecem diferentes do simples uso do código aberto.

O código aberto permanece fora do fechamento comercial

A aquisição da empresa não converte automaticamente suas bibliotecas públicas em software proprietário. Na declaração da OpenZeppelin, a companhia afirma que o OpenZeppelin Contracts continuará gratuito, aberto e mantido publicamente no GitHub; versões já lançadas não podem ser retiradas, e as futuras versões, aplicações e ferramentas abertas devem preservar esse modelo.

Os compromissos divulgados também mantêm as auditorias, os trabalhos de engenharia e os programas para o ecossistema com a mesma equipe. A mudança prometida é o acesso à capacidade de pesquisa, aos dados de mercado, à distribuição global e à rede institucional da S&P Global.

Essa separação delimita o que foi adquirido. A S&P Global passará a controlar a empresa e seus serviços quando a operação for concluída, mas as bibliotecas abertas continuarão disponíveis ao público. Ao mesmo tempo, a presença institucional da compradora pode ampliar a distribuição dos serviços comerciais da OpenZeppelin entre bancos, gestores, emissores de ativos tokenizados, redes blockchain e protocolos de finanças descentralizadas.

A OpenZeppelin manterá nome e liderança

Depois do fechamento, a OpenZeppelin deverá funcionar como uma unidade de negócios própria, preservando seu nome. Demian Brener continuará à frente da operação e responderá a Yann Le Pallec, presidente da S&P Global Ratings.

A estrutura aproxima a equipe técnica da divisão de ratings sem dissolver imediatamente a identidade reconhecida no ecossistema de desenvolvedores. Para a S&P Global, o ganho potencial está em combinar informações sobre emissores e ativos de referência com avaliações da camada de software que executa operações onchain. Para a OpenZeppelin, está no acesso a clientes institucionais e canais de distribuição maiores.

Essa integração ainda é uma intenção estratégica, não um produto disponível. As empresas não informaram como eventuais avaliações técnicas serão convertidas em métricas comparáveis, se seus resultados serão públicos nem como separarão atividades de auditoria, engenharia e avaliação institucional. Também não detalharam mecanismos para administrar possíveis conflitos entre esses serviços.

Preço e data de conclusão continuam desconhecidos

O acordo permanece sujeito a condições de fechamento. O preço não foi revelado, não há uma data pública para a conclusão e as empresas não discriminaram quais aprovações ou outras condições ainda precisam ser cumpridas.

O evento confirmado é a assinatura do acordo, não a consumação da compra. Os próximos marcos verificáveis serão o anúncio do fechamento e, depois, a apresentação de metodologias, escopo e critérios para as avaliações de risco técnico onchain que justificam a operação.

Leia também:

• Adobe compra a Rilo após um ano — a equipe de seis pessoas pesou no acordo
• Palo Alto compra a Console por US$ 500 milhões e acelera a segurança autônoma
• Socure capta US$ 156 milhões e compra uma investigadora de fraudes por IA