S&P Global ha acordado comprar OpenZeppelin, la empresa cuyo código gratuito sostiene a la mayoría de las grandes stablecoins del mundo. El anuncio llega este jueves y convierte a una de las tres grandes agencias de calificación crediticia en propietaria de la infraestructura que mueve el dinero tokenizado, no solo de los datos que lo describen.
Nadie ha puesto cifra al acuerdo. Ninguna de las dos empresas ha desvelado el precio ni el calendario de cierre. Lo único confirmado es que se trata del segundo movimiento cripto de S&P Global en tres días.
OpenZeppelin publica desde 2015 bloques de construcción gratuitos para smart contracts, los contratos inteligentes: programas que ejecutan pagos y transferencias dentro de una blockchain (una red de registros compartida y verificable) sin que haga falta un banco o un notario de por medio. Funcionan como las piezas de Lego de una aplicación financiera: cualquiera puede cogerlas, ensamblarlas y lanzar su propio producto.
De ahí su peso. La compañía asegura que su código ha movido más de 37 billones de dólares en valor acumulado, una cifra que multiplica por más de veinte el producto interior bruto anual de España. En el camino ha firmado más de 900 revisiones de seguridad y ha detectado más de 10.000 fallos.
Ese es el activo que S&P Global se lleva. Y no es uno cualquiera: es el que utilizan buena parte de los emisores que la propia agencia califica.
Qué está comprando exactamente S&P Global
El consejero delegado de OpenZeppelin, Demian Brener, lo resumió así en el comunicado de la compañía: sus estándares, su tecnología y su experiencia ‘ya impulsan la infraestructura detrás de las principales stablecoins, fondos tokenizados, protocolos DeFi y mercados on-chain del mundo. Brener conservará su puesto y responderá ante Yann Le Pallec, presidente de S&P Global Ratings.
La agencia lleva dos años tanteando el sector. Emitió la primera calificación crediticia de un protocolo DeFi, Sky, y las primeras evaluaciones de estabilidad de stablecoins. Tokenizó el índice S&P 500 junto a Centrifuge y después lanzó un índice híbrido de cripto y acciones. Cada uno de esos pasos evaluaba un producto concreto.
Comprar al auditor es la vía más rápida para dejar de preguntar quién vigila el código y pasar a vigilarlo desde dentro.
Con OpenZeppelin dentro, S&P Global pasa a controlar la capa que hay debajo de esos productos. Es un cambio de altura: de mirar la fachada a tener las llaves de la fontanería. La compañía adquirida mantiene su catálogo abierto y su repositorio público, visible en la web oficial de OpenZeppelin.
Dos acuerdos en tres días: los datos y el código
El lunes, S&P Global lideró una ronda de financiación de 110 millones de dólares en Kaiko, una empresa con sede en París que vende datos de precios de más de 150 exchanges y protocolos. En la operación participaron también BNP Paribas, Nasdaq Ventures, y Royal Bank of Canada.
Kaiko mide cuánto valen los activos tokenizados. OpenZeppelin comprueba si el código que los sostiene resiste. Son dos capas distintas del mismo negocio, y la agencia acaba de comprar una de cada.
El contexto regulatorio empuja en la misma dirección. En Europa, el reglamento MiCA obliga desde finales de 2024 a los emisores de stablecoins a demostrar que sus reservas existen y que su tecnología aguanta. Fuera de la UE, el debate va por el mismo camino. Quien certifique ese trabajo cobra peso en la conversación. Ahí está el negocio.
La paradoja que S&P tendrá que gestionar
Hay un dato incómodo para el sector y también para el comprador. Un análisis de CoinGecko revisó 245 incidentes ocurridos desde enero de 2025 y encontró que los protocolos que ya habían pasado revisiones independientes concentraron el 88% del dinero robado. Entre todos sumaron pérdidas de 3.630 millones de dólares hasta julio de 2026.
Dicho de otro modo: estar auditado no es una garantía. Es un requisito, no un seguro. Y ahí está buena parte del negocio que S&P quiere capturar, porque el mercado sigue pagando por una segunda opinión aunque la primera no haya evitado el desastre.
S&P Global sabe lo que es que una calificación quede en entredicho. En 2015 pagó 1.370 millones de dólares para cerrar las acusaciones del Departamento de Justicia de Estados Unidos, que le reprochaba haber engañado a los inversores con las notas que puso a las hipotecas durante la crisis financiera. Ahora aspira a certificar código, un terreno donde los errores se ven en tiempo real y en una pantalla pública.
El mercado, de momento, no lo celebra. Las acciones de S&P Global (SPGI) cerraron el 16 de septiembre en 406,76 dólares, cerca del suelo de un rango de 52 semanas que llega hasta 552,25 dólares. Los inversores ven más dudas que sinergias.
El detalle que conviene seguir no es el precio, que nadie ha desvelado, sino cómo encaja OpenZeppelin dentro del negocio de calificación. Si S&P empieza a condicionar sus notas a haber auditado antes el código con herramientas propias, aparecerá un conflicto de interés difícil de esquivar: el mismo grupo que vigila el dinero pasaría a ser juez y parte de la fontanería. La operación, eso sí, todavía tiene que cerrarse.
