• O vulnerabilitate tehnică poate conduce automat la închiderea unui protocol.
• Auditul de securitate este important, dar nu trebuie văzut ca o garanție absolută a securității.
• Cu cât mai mulți dezvoltatori folosesc aceste biblioteci, cu atât ele devin standardul pieței.

S&P Global preia OpenZeppelin și extinde evaluarea riscului către infrastructura crypto

S&P Global anunță acordul pentru preluarea OpenZeppelin, companie specializată în securitatea smart contractelor. Tranzacția nu este încă finalizată, iar valoarea acesteia nu este publică.

Achiziția aduce în atenție un element esențial pentru piața crypto: securitatea codului care stă la baza activelor digitale, a stablecoin-urilor, a fondurilor tokenizate și a protocoalelor DeFi.

OpenZeppelin securizează infrastructura care controlează active digitale

OpenZeppelin dezvoltă instrumente și biblioteci open source pentru securizarea smart contractelor. Potrivit companiei, infrastructura sa stă la baza unor proiecte care au transferat active în valoare de peste 37.000 de miliarde de dolari.

Compania spune că a derulat peste 900 de proiecte de securitate și că a identificat peste 10.000 de vulnerabilități înainte ca produsele analizate să ajungă în producție.

Bibliotecile OpenZeppelin Contracts rămân open source, gratuite și publice, iar compania își păstrează propriul nume și propria activitate.

Smart contractele transformă riscul tehnologic într-un risc financiar

Smart contractele execută automat operațiuni pe blockchain și pot controla direct active digitale. În multe situații, tranzacțiile realizate prin aceste sisteme sunt ireversibile.

Din acest motiv, o vulnerabilitate de cod poate produce efecte care depășesc zona tehnică. O eroare sau o breșă de securitate poate afecta direct fondurile utilizatorilor și poate transforma riscul tehnologic într-un risc financiar.

Importanța crește atunci când aceeași infrastructură susține stablecoin-uri, fonduri tokenizate sau protocoale DeFi cu valori foarte mari.

S&P Global aduce riscul tehnologic în analiza piețelor on-chain

S&P Global este cunoscută pentru activitatea sa de evaluare și analiză a riscului pe piețele financiare. Prin preluarea OpenZeppelin, compania își extinde aria de interes către infrastructura tehnologică din spatele piețelor on-chain.

Această evoluție aduce în prim-plan două dimensiuni ale riscului: riscul financiar și riscul tehnologic.

În cazul infrastructurii blockchain, un proiect poate avea lichiditate ridicată și un risc de credit redus, dar poate avea în continuare o vulnerabilitate tehnică importantă.

Auditul smart contractelor oferă informații importante, dar nu elimină riscul

Un audit de securitate devine un indicator relevant pentru utilizatorii care cumpără active digitale sau folosesc protocoale DeFi.

Totuși, existența unui audit nu reprezintă o garanție absolută. Investitorii trebuie să urmărească cine realizează auditul, când are loc verificarea și dacă proiectul rezolvă problemele identificate.

Lipsa unui audit poate indica un nivel mai ridicat de incertitudine, în special în cazul protocoalelor DeFi care nu intră sub incidența unor reguli similare celor aplicabile instituțiilor financiare tradiționale.

Regulamentele europene impun reguli pentru riscul tehnologic

În Uniunea Europeană, regulamentul DORA introduce cerințe pentru gestionarea riscului tehnologic în sectorul financiar. Regulile includ gestionarea riscurilor IT, raportarea incidentelor și verificarea furnizorilor de servicii tehnologice.

Regulamentul MiCA stabilește, la rândul său, cerințe privind transparența și protecția utilizatorilor pe piața criptoactivelor.

Aceste reguli reduc anumite riscuri, dar nu elimină riscul tehnologic. Evoluția rapidă a infrastructurii blockchain păstrează securitatea codului în centrul atenției.

Codul open source poate deveni un standard pentru piața crypto

OpenZeppelin își păstrează bibliotecile publice și gratuite. Utilizarea lor de către un număr mare de dezvoltatori poate consolida aceste instrumente ca standarde pentru infrastructura blockchain.

Pentru S&P Global, accesul la această infrastructură poate oferi și o perspectivă asupra modului în care funcționează o parte importantă a pieței.

Cu cât un anumit cod este utilizat mai mult, cu atât analiza lui poate oferi mai multe informații despre riscurile tehnologice ale proiectelor care îl folosesc.

S&P Global poate transforma expertiza tehnică în servicii de evaluare a riscului

Preluarea OpenZeppelin îi oferă S&P Global acces la expertiză și informații despre securitatea infrastructurii blockchain.

Open source-ul rămâne disponibil public, însă serviciile construite în jurul acestei infrastructuri pot deveni o zonă comercială importantă. Evaluarea riscului, analiza codului și serviciile de suport pot deveni componente relevante ale ecosistemului.

Astfel, valoarea tranzacției nu ține doar de codul OpenZeppelin, ci și de poziția pe care compania o are în infrastructura tehnologică a pieței crypto.

Securitatea codului devine o componentă importantă a riscului financiar

Pe măsură ce activele tradiționale și instrumentele financiare ajung pe blockchain, securitatea infrastructurii software capătă o importanță tot mai mare.

Pentru un stablecoin, un fond tokenizat sau un protocol DeFi, valoarea economică nu există separat de codul care controlează operațiunile.

Prin preluarea OpenZeppelin, S&P Global intră mai aproape de această infrastructură și își extinde perspectiva asupra riscului din piețele on-chain.