OpenZeppelin Contracts is a library for secure smart contract development. - OpenZeppelin/openzeppelin-contracts

The official documentation for OpenZeppelin Libraries and Tools

Strict editorial coverage that focuses on accuracy, relevance, and impartiality

OpenZeppelin disputes co-founder Manuel Aráoz's claim that AI has made all DeFi unsafe, as recent losses trace to admin keys and multisig spoofing, not…

OpenZeppelin, a leader in smart contract security, has launched its development suite for the TRON network. This integration provides TRON developers access to OpenZeppelin's secure development framework. They can now utilize audited smart contract components and familiar upgrade workflows tailored for TRON. The offering includes libraries for tokens, access control, and governance, along with upgrade tools and the Contracts Wizard. Built-in security checks and AI assistance aim to boost developer confidence. TRON DAO spokesperson Sam Elfarra highlighted the importance of security for ecosystem growth and lowering friction for builders. The tools support advanced use cases like passkey authentication and permissions, accounting for TRON's specific capabilities. Engineering Manager at OpenZeppelin, Pepe Blasco, emphasized providing trusted foundational primitives for developers. This integration will benefit applications in stablecoins, DeFi, and payments by offering a secure and scalable development path. OpenZeppelin is recognized as a security standard, having secured significant value across numerous blockchain networks.

All of decentralized finance is unsafe amid advances in AI, the founder of blockchain security company OpenZeppelin says. "I now consider all of DeFi unsafe,...

Read the latest update on S&P Global Agrees To Acquire Smart Contract Security Firm OpenZeppelin.

S&P Global Just Bought OpenZeppelin. Is This the Beginning of an Onchain Risk Industry? The Acquisition Is About More Than Blockchain Security S&P Global’s agreement to acquire OpenZeppelin is easy to describe as another traditional-finance company moving deeper into crypto. The more consequential interpretation is different: as financial assets move onto blockchains, the institutions that measure financial risk may also have to learn how to measure the risks embedded in the software itself. On September 17, 2026, S&P Global announced an agreement to acquire OpenZeppelin, the blockchain security company known for its open-source smart-contract infrastructure and security services.

Open Source Developer - Golang 100% remote, however you should be located between UTC-8 and UTC+3 to be considered for this position. Founded in 2015 with the mission to protect the open economy, OpenZeppelin is the world leader in securing blockchain applications and smart contracts. Our Open-So

Кто теперь определяет, что считать безопасным кодом ончейн-финансов — криптосообщество или рейтинговый гигант из Нью-Йорка? Вопрос перестал быть риторическим 17 сентября: S&P Global объявил о приобретении OpenZeppelin. Компания с 2015 года задаёт стандарт смарт-контрактной безопасности: её библиотека OpenZeppelin Contracts прошла через $37 трлн переводов, включая крупнейшие стейблкоины и токенизированные фонды. За спиной — 900+ аудитов и 10 000 уязвимостей, найденных до продакшена. Сумму сделки не раскрыли. Сделка подлежит закрытию, сроки не названы. Консультанты: FT Partners у продавца, Jefferies у покупателя. ## Технологический слой, на котором стоят рейтинги Чтобы понять, что покупает S&P, надо смотреть не на цифры сделки, а на то, где OpenZeppelin зарабатывает. Это библиотека кода, которую разработчики встраивают в контракты почти как стандартную библиотеку функций. Если код обновлялся с аудитом и применял контракты OpenZeppelin — риск взлома считался ниже. Формальный рейтинг этого не видел нигде. $37 трлн полный объём переводов с 2015 года #### Переводы через код OpenZeppelin Библиотека используется в большинстве крупнейших стейблкоинов и токенизированных фондов. · _OpenZeppelin, 2026_ Критично другое: ответственность. Когда разработчик берёт код библиотеки, он берёт на себя и её риски. Ошибка в контракте эмитента стейблкоина — это потеря средств пользователей, а не абстрактная потенциальная проблема. До сих пор проверку такого кода делали отдельные аудиторские фирмы, каждая со своей методикой. Институциональный инвестор редко доверял этой схеме целиком: аудит — это документ, а не непрерывный процесс. S&P покупает механизм, который превращает разовую ревизию кода в постоянный бенчмарк — как кредитный рейтинг, только для смарт-контрактов. Показательно, что вся сделка укладывается в одну логическую линию: три днями ранее S&P Global Ventures расширил раунд Kaiko — поставщика крипторыночных данных — до $110 млн. Рыночные данные, рейтинги стейблкоинов и оценка уязвимостей смарт-контрактов собираются в один риск-стек. ## Сделка: рейтинг для кода Что именно получает покупатель? OpenZeppelin становится отдельным подразделением S&P, сохраняет бренд и управленческую структуру. Гендиректор Демьян Бренер остаётся в кресле и отчитывается перед Янном Ле Паллеком, президентом S&P Global Ratings. Ле Паллек формулирует суть лаконично: стратегия диджитал-активов S&P — «доверенные данные, бенчмарки и прозрачная оценка рисков для рынков, которые переходят на ончейн». Сделка расширяет эту стратегию на технологический слой — туда, где находятся сами контракты, а не только эмитенты за ними. Смотрим на последствия для трёх групп. Эмитенты стейблкоинов получают сигнал признаваемого аудита — критерий, по которому теперь можно сравнивать их между собой. Токенизированные фонды получают то же, только на уровне управляющей компании. А DeFi-протоколы, которые не собираются выходить в традиционный капитал, остаются с прежней практикой и прежними рисками, но уже на фоне формализованного институционального стандарта. ## Что теряет сообщество У сделки есть вторая сторона. OpenZeppelin Contracts — открытая библиотека с открытой лицензией, и формально она остаётся открытой. Но бремя развития стандарта теперь лежит на корпоративном владельце, чей рынок капитала оценивается сотнями миллиардов долларов. > Десять лет назад мы начинали OpenZeppelin с идеи безопасной глобальной финансовой системы на смарт-контрактах. Сегодня эти же рельсы несут токенизированные фонды, стейблкоины и институциональные балансы.— Демьян Бренер, CEO OpenZeppelin Вопрос сообщества проще, чем кажется: кому принадлежит стандарт, который все используют бесплатно? Реальное управление библиотекой, приоритеты обновлений и реакция на уязвимости — всё это будут определять внутри корпоративной структуры. Опыт показывает, что де-факто стандартам сложно оставаться независимыми, когда у них появляется владелец с коммерческими интересами. Показательным был бы сигнал от сообщества, которое с 2015 года развивало код добровольно. Заменят ли его институциональные аудиторы S&P или оставят как есть — увидим по первым обновлениям библиотеки после закрытия сделки. Отдельно стоит вернуться к нашему слежению за слоем безопасности: в сентябре мы писали, как Zama открыл 16 конфиденциальных хранилищ на Morpho, а Firelight привлёк $8 млн на защиту от эксплойтов. Сделка S&P — та же ось, только с другого конца: приватность и защита от взлома перестают быть заботой энтузиастов. ## Зачем это токенизированным фондам Токенизированные фонды — главный адресат сигнала S&P. Институциональный капитал медленно впускает на баланс токенизированный продукт: слишком много участников, и каждый должен доверять чужим решениям. Пока неясно, кто и как гарантирует целостность кода фонда, крупный заказчик просто не приходит. Сделка ставит код в один ряд с резервами. Раньше метрика безопасности была неформальной: эмитент сам выбирал аудитора, сам решал, когда обновлять библиотеку, и сам решал, насколько глубоко раскрывать результаты проверки. Институциональный скоринг снимает эту асимметрию информации — у инвестора появляется единый бенчмарк, по которому фонды сравнимы. Стоит разобрать на гипотетическом примере. Два фонда с одинаковыми портфелями и одинаковой доходностью. Один держит контракты на обновляемой библиотеке с регулярными аудитами, второй — на давно не тронутом коде с одним разовым аудитом двухлетней давности. Формально до сделки они равны: отчётность по резервам у обоих в порядке. Код-скоринг снимет это равенство — и срежет доступ второй группы к институциональному капиталу. Есть и оборотная сторона. Стандарт становится барьером входа. Мелкие эмитенты без бюджета на непрерывный аудит и сопровождение библиотеки окажутся за пределами видимости инвесторов — это уже выбор рынка, а не регулятора. Практический итог для эмитентов: единая методика сравнения ускорит приток институциональных денег в сектор. Цена за это — подъём планки комплаенса и превращение безопасности кода из разовой траты в постоянную строку расходов. ## Что меняется на практике 🎯 **Вывод 1.** Ончейн-безопасность становится частью институционального риск-менеджмента: сравнивать эмитентов теперь можно и по коду, а не только по резервам. **Вывод 2.** Для стейблкоинов и токенизированных фондов аудит из добровольной гигиены превращается во входной билет к институциональным деньгам. **Вывод 3.** Открытая библиотека остаётся открытой, но темп её развития будут задавать изнутри корпоративной структуры — вопрос времени, когда это станет заметно. ## Данные: кто что получает Оценка последствий сделки для ключевых сторон. Источники: S&P Global, OpenZeppelin, CoinDesk Объём денег, который прошёл через код OpenZeppelin, сам по себе объясняет интерес S&P. По данным Visa Onchain Analytics, с 2020 года через ончейн-протоколы отправлено более $694 млрд стейблкоин-кредитов — глобальный рынок, который работает 24/7 и не знает праздников. Для рейтингового агентства это вчерашний слепой участок: по коду, держащему такое количество ликвидности, не было ни одного формального бенчмарка. Финансово сделка не окажет заметного влияния на S&P: покупатель сам уточнил, что транзакция несущественна для его отчётности. Стратегия, а не размер — такие сделки редко делают ради денег на балансе. ## Вывод Институциональная оценка рисков добралась до самого последнего слоя — до кода. Крипторынок взрослеет ровно так, как взрослели другие: сначала технология, потом практика, потом рейтинги и стандарты. Вопрос, который сделка оставляет открытым, не про финансы. Стандарт безопасности, который кормит всю ончейн-экономику, переехал под крышу рейтингового гиганта. Покажет себя то, как быстро и открыто библиотека продолжит получать обновления после закрытия сделки. За этим стоит следить внимательнее, чем за ценой токенов: последствия для доверия к целой категории активов обещают быть заметнее любых ценовых колебаний. ## Источники OpenZeppelin: S&P Global входит в соглашение о приобретении компанииОфициальное заявление продавца: история с 2015 года, $37 трлн переводов, 900+ аудитов, 10 000 уязвимостей до продакшена.OpenZeppelinПервичный источник — цифры и формулировки сделки взяты отсюдаS&P Global покупает OpenZeppelin: рейтинговый гигант расширяет риск-аналитику на кодНезависимый разбор: условия сделки, структура управления, связь с инвестицией в Kaiko.CoinDeskВторой источник — контекст цифровых активов S&P и последствия для эмитентовS&P Global покупает OpenZeppelin: защитный слой за $37 трлн ончейн-ценностиДетали сделки: FT Partners и Jefferies, структура подразделения внутри S&P Global.DealroomПроверка структуры сделки и её рыночного контекста Сторона| Что приобретает| Что остаётся под вопросом ---|---|--- **S &P Global** | ✔ технологический слой оценки кода | работа с сообществом разработчиков **OpenZeppelin** | ✔ институциональный канал сбыта и бренд | независимость стандарта **Эмитенты стейблкоинов** | ✔ признаваемый сигнал безопасности | новые требования к отчётности **Сообщество открытого кода** | ◐ преемственность открытого кода | влияние корпоративного владельца

OpenZeppelin Contracts written in Cairo for Starknet, a decentralized ZK Rollup - OpenZeppelin/cairo-contracts

OpenZeppelin Contracts is a library for secure smart contract development. - GitHub - OpenZeppelin/openzeppelin-contracts: OpenZeppelin Contracts is a library for secure smart contract development.

S&P Global has entered an agreement to acquire OpenZeppelin, the security standard for onchain finance. Open source, services, and team continue unchanged.