5x rewards · Etapa inicial
Regulación

S&P Global compra OpenZeppelin, el auditor de código detrás de las principales stablecoins

Close-up of colorful CSS code lines on a computer screen for web development.
Photo: Pixabay / Pexels

S&P Global acordó adquirir OpenZeppelin, la firma de código abierto cuyos contratos inteligentes sustentan a la mayoría de las stablecoins más importantes del mercado, según anunciaron ambas compañías el jueves. Se trata del segundo movimiento cripto de S&P Global en apenas tres días: el lunes había liderado una ronda de financiamiento de 110 millones de dólares en Kaiko, el proveedor de datos con sede en París. Juntas, ambas operaciones marcan una escalada notable en la forma en que un gigante tradicional de las calificadoras de Wall Street decide involucrarse en el engranaje de las finanzas descentralizadas.

Los términos financieros de la compra de OpenZeppelin no fueron revelados, pero la magnitud de lo adquirido no está en duda. Fundada en 2015, el código de OpenZeppelin ha protegido más de 37 billones de dólares en valor que circula por redes blockchain, de acuerdo con ambas empresas. Sus auditores han realizado más de 900 revisiones de seguridad y descubierto más de 10,000 fallas en contratos inteligentes sometidos a inspección. Las librerías de OpenZeppelin funcionan como la plomería de la industria cripto: se reutilizan constantemente, casi nunca son visibles para el usuario final, y son la base sobre la que se construyen stablecoins y protocolos descentralizados.

De calificadora a dueña de infraestructura

La trayectoria de S&P Global es conocida sobre todo por calificar deuda corporativa y soberana, y más recientemente por extender ese modelo hacia los activos digitales. OpenZeppelin ya había empujado esa frontera por su cuenta: emitió la primera calificación crediticia de un protocolo DeFi, Sky, realizó las primeras evaluaciones de estabilidad de stablecoins, y trabajó junto a Centrifuge para tokenizar el índice S&P 500. Con la adquisición, el CEO de OpenZeppelin, Demian Brener, seguirá en su cargo, reportando a Yann Le Pallec, presidente de S&P Global Ratings, lo que indica que el negocio de auditoría se integrará directamente a la división de calificaciones en lugar de operar como unidad independiente.

Esa decisión estructural es relevante. En vez de limitarse a emitir opiniones externas sobre activos cripto, S&P Global queda ahora en posición de poseer y moldear la infraestructura a nivel de código sobre la que corren las stablecoins y los protocolos DeFi. Es un salto de observador a participante, que se suma a una tendencia más amplia de instituciones financieras tradicionales que absorben firmas nativas del ecosistema cripto en lugar de simplemente asociarse con ellas, un patrón visible también en el avance de Deutsche Bank hacia una licencia MiCA para custodia de criptoactivos.

Por qué las auditorías no bastan

El acuerdo llega en un momento incómodo para la industria de auditorías. Un estudio de CoinGecko citado junto al anuncio identificó 245 incidentes de seguridad en el sector cripto desde enero de 2025, con pérdidas totales que alcanzaron 3,630 millones de dólares hasta julio de 2026. Lo llamativo es que el 88% de los fondos robados provino de protocolos que ya habían pasado auditorías independientes. Esa cifra complica cualquier relato simplista que sugiera que comprar a un auditor de primer nivel garantiza stablecoins o productos DeFi más seguros. Por más exhaustivas que sean, las auditorías capturan una fotografía del código en un momento dado; no contemplan fallas de gobernanza, mala gestión de claves privadas, manipulación de oráculos ni vulnerabilidades introducidas después de que la revisión concluye.

S&P Global tampoco tiene un historial libre de cuestionamientos en materia de confianza en las calificaciones. La compañía pagó 1,375 millones de dólares en 2015 para resolver acusaciones de fraude del Departamento de Justicia estadounidense relacionadas con sus calificaciones de bonos respaldados por hipotecas previas a la crisis financiera de 2008. Ese antecedente pesa sobre cualquier expansión de su rol en la evaluación —y ahora construcción— de la infraestructura de riesgo de una nueva clase de activos, y probablemente influirá en el nivel de escepticismo con que reguladores y participantes del mercado reciban las promesas de seguridad y confiabilidad de la entidad combinada.

La inversión en Kaiko agrega otra capa. Kaiko provee datos de precios de más de 150 exchanges y protocolos, y su ronda de financiamiento también contó con la participación de BNP Paribas, Nasdaq Ventures y Royal Bank of Canada, un elenco que confirma cómo el capital institucional tradicional converge cada vez más hacia la infraestructura del mercado cripto, justo cuando los reguladores lidian con el peso creciente de las stablecoins. Ese peso quedó subrayado esta semana con la advertencia del Banco de Inglaterra sobre que las stablecoins ya son lo bastante grandes como para mover el mercado de deuda estadounidense, un recordatorio de que los activos que protege el código de OpenZeppelin dejaron de ser un rincón marginal de las finanzas.

Qué observar de aquí en adelante

Varios frentes merecen seguimiento mientras avanza esta consolidación. Primero, si S&P Global utiliza el historial de auditorías y las metodologías de calificación de OpenZeppelin para lanzar nuevos productos de riesgo sobre stablecoins o DeFi, y qué tan transparente será respecto a la brecha entre auditoría y vulneración que reveló el estudio de CoinGecko. Segundo, cómo reaccionan los reguladores ante una calificadora que audita y califica simultáneamente la misma clase de activos, un potencial conflicto de interés que recuerda escrutinios pasados sobre la industria de calificaciones. Tercero, si otros actores de las finanzas tradicionales aceleran adquisiciones similares de firmas de infraestructura cripto, siguiendo el patrón ya visto en licencias de custodia e inversiones en datos de mercado. Para los usuarios de la región, esto también importa: a medida que exchanges y proveedores de stablecoins que operan en América Latina dependen de este tipo de infraestructura auditada, la solidez —o las grietas— de estos sistemas repercute directamente en quienes usan stablecoins para remesas o como resguardo frente a la volatilidad de sus monedas locales. Finalmente, el contexto regulatorio en Estados Unidos sigue siendo determinante: mientras un comité de la Cámara avanza con el primer marco fiscal federal para las criptomonedas, el Senado ha bloqueado otras iniciativas clave, desarrollos que definirán cuánto margen tendrán firmas como S&P Global para construir negocios adyacentes a las stablecoins a gran escala.

Fuente: BeInCrypto

Este contenido es informativo y no constituye consejo financiero ni de inversión.

Contenido informativo y educativo; no constituye asesoría financiera, de inversión, legal ni fiscal. Haz siempre tu propia investigación.

Lee. Comenta. Gana.

Comparte tu punto de vista sobre esta nota. Los comentarios de calidad los evalúa la IA y ganan puntos de recompensa.

Los puntos (Proof Points) son internos y no transferibles, sin valor monetario ni derecho a recibir $PROOF. Aviso legal

Únete a la conversación