Vì S&P, tổ chức xếp hạng toàn cầu, đã mua một công ty bảo mật crypto

Bài viết gốc | Odaily (@OdailyChina)

Tác giả｜Azuma (@azuma_eth)

S&P, công ty cung cấp dịch vụ xếp hạng, chỉ số và dữ liệu cho thị trường tài chính toàn cầu, đang vươn tay lên chuỗi.

Ngày 17 tháng 9, S&P Global đã công bố đạt được thỏa thuận mua lại công ty bảo mật blockchain OpenZeppelin, giá trị giao dịch chưa được tiết lộ và thương vụ vẫn cần đáp ứng các điều kiện hoàn tất. Sau khi hoàn tất mua lại, OpenZeppelin sẽ tiếp tục hoạt động như một bộ phận kinh doanh độc lập, giữ nguyên thương hiệu cũ, CEO Demian Brener cũng sẽ tiếp tục phụ trách hoạt động kinh doanh và báo cáo trực tiếp cho Chủ tịch mảng xếp hạng (Ratings) của S&P Global, Yann Le Pallec.

Đối với khách hàng của OpenZeppelin, những thay đổi trong ngắn hạn không lớn. Công ty khẳng định rõ rằng OpenZeppelin Contracts cùng các ứng dụng và công cụ mã nguồn mở khác vẫn sẽ miễn phí, mã nguồn mở và tiếp tục được duy trì công khai trên GitHub; các dịch vụ kiểm toán bảo mật, dịch vụ kỹ thuật và các dự án hệ sinh thái cũng sẽ do đội ngũ cũ tiếp tục phụ trách.

Nhưng đối với S&P, thương vụ này rõ ràng không chỉ đơn thuần là mua lại một "công ty bảo mật trong giới crypto".

Công ty bảo mật đứng sau 37 nghìn tỷ USD tài sản

Nếu chỉ hiểu OpenZeppelin là một công ty kiểm toán hợp đồng thông minh, có thể đã đánh giá thấp giá trị của nó.

Hoạt động kinh doanh của OpenZeppelin thực ra có thể chia thành hai phần, một phần là dịch vụ bảo mật thương mại dành cho các tổ chức và giao thức lớn, phần còn lại là cơ sở hạ tầng mã nguồn mở dành cho toàn bộ hệ sinh thái nhà phát triển blockchain.

Từ khi thành lập năm 2015 đến nay, OpenZeppelin đã hoàn thành hơn 900 dịch vụ bảo mật, phát hiện hơn 10.000 lỗ hổng, trong đó có hơn 700 lỗ hổng mức độ cao và nghiêm trọng. Khách hàng của công ty từ lâu không còn giới hạn ở các dự án crypto thuần túy, mà Circle, Coinbase, Uniswap, Aave, cùng các tổ chức và dự án như BlackRock, Franklin Templeton, WisdomTree... đều từng sử dụng công nghệ hoặc dịch vụ bảo mật của OpenZeppelin.

Nhưng ngoài mảng kiểm toán, giá trị lớn hơn của OpenZeppelin nằm ở việc công ty đã kết tinh năng lực bảo mật thành một bộ cơ sở hạ tầng mã nguồn mở được toàn ngành sử dụng rộng rãi. Hiện nay, sản phẩm cốt lõi OpenZeppelin Contracts của OpenZeppelin đã trở thành cơ sở hạ tầng quan trọng cho phát triển trên chuỗi, nhà phát triển có thể trực tiếp sử dụng mã tiêu chuẩn đã được kiểm thử và xác minh rộng rãi trong đó để xây dựng các chức năng hợp đồng thông minh như token, quản lý quyền hạn, quản trị, nâng cấp...

Quan trọng hơn, bộ mã nguồn mở này đã thâm nhập sâu vào nhiều ứng dụng tài chính thực tế. Dữ liệu mới nhất cho thấy OpenZeppelin Contracts có hơn 850.000 lượt tải xuống NPM mỗi tuần, hơn 27.000 GitHub Stars và hơn 300.000 kho lưu trữ phụ thuộc. OpenZeppelin cho biết thư viện hợp đồng thông minh của mình đã tích lũy vận chuyển hơn 37 nghìn tỷ USD giá trị.

Vì vậy, thay vì nói OpenZeppelin là một "công ty kiểm toán trong giới crypto", chi bằng nói nó đang trở thành nhà cung cấp cơ sở hạ tầng bảo mật cho tài chính trên chuỗi, và lớp "nền tảng bảo mật" này có lẽ mới chính là thứ mà S&P thực sự nhắm tới.

Tại sao S&P ra tay?

Nhìn từ cách diễn đạt của chính S&P, câu trả lời cho việc mua lại OpenZeppelin thực ra rất trực tiếp: tài chính truyền thống đang lên chuỗi, và S&P muốn nắm giữ năng lực đánh giá rủi ro trong bộ cơ sở hạ tầng tài chính mới này.

Hoạt động kinh doanh của S&P không chỉ giới hạn ở "xếp hạng S&P" mà mọi người quen thuộc, mà còn bao phủ nhiều lĩnh vực như xếp hạng tín dụng, chỉ số, dữ liệu thị trường, nghiên cứu và phân tích, về bản chất là cung cấp các công cụ tiêu chuẩn hóa để đo lường rủi ro, định giá và so sánh tài sản trên thị trường tài chính.

Trong vài năm qua, S&P đã rõ ràng đẩy nhanh việc bố trí vào tài sản số. Chỉ vài ngày trước khi mua lại OpenZeppelin, S&P Global vừa công bố dẫn dắt vòng gọi vốn mới của công ty dữ liệu thị trường crypto Kaiko. Trước đó hai bên đã hợp tác ra mắt S&P Kaiko Digital Asset Indices, và vào tháng 3 năm nay đã đưa chỉ số trái phiếu kho bạc Mỹ iBoxx lên blockchain dưới dạng tài sản số nguyên bản.

Đặt hai sự việc này cạnh nhau, lộ trình mà S&P hoạch định sẽ khá rõ ràng —— đầu tư vào Kaiko là để nắm bắt hiệu quả dữ liệu trên chuỗi, còn mua lại OpenZeppelin là để có được năng lực nhận diện rủi ro đối với cơ sở hạ tầng tài chính trên chuỗi.

Khi tài chính truyền thống và tài chính trên chuỗi hội tụ ngày càng sâu sắc, đối với các tổ chức truyền thống, điều còn thiếu hiện nay không chỉ là một giải pháp kỹ thuật để token hóa tài sản. Các tổ chức còn cần biết tài sản được định giá như thế nào, dữ liệu thị trường có đáng tin cậy không, hợp đồng thông minh có lỗ hổng không, cơ sở hạ tầng nền tảng gánh chịu rủi ro kỹ thuật gì.

Đây cũng chính là điểm đáng chú ý nhất của thương vụ mua lại lần này. S&P Global cho biết OpenZeppelin sẽ giúp họ mở rộng năng lực đánh giá rủi ro tới "lớp rủi ro công nghệ trên chuỗi" (onchain technology-risk layer) và tiếp tục được sử dụng cho các sản phẩm tài chính trên chuỗi; còn khách hàng tổ chức, dữ liệu thị trường, năng lực nghiên cứu và kênh phân phối toàn cầu của S&P có thể giúp OpenZeppelin tiếp cận nhiều tổ chức tài chính truyền thống hơn.

Nói thẳng hơn một chút, S&P cần năng lực kỹ thuật của OpenZeppelin để bù đắp điểm yếu trong năng lực của mình ở thế giới trên chuỗi, nhằm ứng phó với xu thế tiềm tàng đưa tài sản lên chuỗi.

Tài sản lên chuỗi đã là câu hỏi mà thế giới truyền thống buộc phải trả lời

Đằng sau việc OpenZeppelin bị S&P mua lại, ý nghĩa biểu tượng lớn nhất nằm ở chỗ —— tài sản lên chuỗi đã từ một thử nghiệm của ngành crypto dần trở thành xu hướng mới mà các tổ chức tài chính truyền thống thực sự đầu tư nguồn lực để xây dựng.

Trong vài năm qua, ngoài stablecoin, các tài sản truyền thống như quỹ tiền tệ, trái phiếu kho bạc Mỹ, phần quỹ thậm chí cả cổ phiếu đều đã bắt đầu được đưa lên blockchain, và những gì các bên liên quan đang làm cũng đang chuyển từ đơn thuần "phát hành tài sản trên chuỗi" sang "xây dựng thị trường trên chuỗi" đa dạng hơn. Điều này có nghĩa là những thay đổi của thị trường tài chính trong tương lai có thể không chỉ đơn giản là xuất hiện thêm một loại tài sản lấy token làm vật mang, mà là ngày càng nhiều khâu từ phát hành, giao dịch, thanh toán đến lưu ký bắt đầu sử dụng cơ sở hạ tầng trên chuỗi.

Đối với các tổ chức truyền thống, câu hỏi từ lâu đã chuyển từ "có nên lên chuỗi hay không" thành "cơ sở hạ tầng trên chuỗi có đủ an toàn không, dữ liệu có đáng tin cậy không, rủi ro được đo lường như thế nào". Điều này cũng giải thích tại sao S&P lại mua lại OpenZeppelin vào thời điểm này —— khi ngày càng nhiều tài sản tài chính truyền thống bắt đầu bước vào chuỗi, dữ liệu thị trường, chuẩn mực và rủi ro kỹ thuật xoay quanh những tài sản này đương nhiên cũng cần một hệ thống đánh giá mới, và OpenZeppelin chính là mảnh ghép mà S&P còn thiếu.