'标普가 세계적인 신용평가사인 만큼, 암호화폐 보안 회사를 인수했다

原创 | Odaily 星球日报（@OdailyChina）

作者｜Azuma（@azuma_eth）

글로벌 금융 시장에 평가, 지수 및 데이터 서비스를 제공하는 S&P가 온체인으로 손을 뻗고 있다.

9월 17일, S&P Global은 블록체인 보안 기업 OpenZeppelin과 인수 계약을 체결했다고 발표했으며, 거래 금액은 아직 공개되지 않았고 거래는 여전히 클로징 조건을 충족해야 한다. 인수 완료 후 OpenZeppelin은 독립 사업 부문으로 계속 운영되며 기존 브랜드를 유지하고, CEO Demian Brener도 계속 사업을 총괄하며 S&P Global Ratings 사업부 총괄 사장 Yann Le Pallec에게 보고할 예정이다.

OpenZeppelin의 고객 입장에서 단기적인 변화는 크지 않다. 회사는 OpenZeppelin Contracts 및 기타 오픈소스 애플리케이션과 도구가 계속 무료, 오픈소스로 유지되며 GitHub에서 공개적으로 관리될 것이라고 명확히 밝혔다. 보안 감사, 엔지니어링 서비스 및 생태계 프로젝트도 기존 팀이 계속 담당한다.

하지만 S&P에게 이번 거래는 단순히 '크립토 보안 회사' 하나를 사들인 것이 아님이 분명하다.

37조 달러 자산 뒤의 보안 회사

OpenZeppelin을 단순한 스마트 컨트랙트 감사 회사로만 이해한다면 그 가치를 과소평가하는 것일 수 있다.

OpenZeppelin의 사업은 사실 두 부분으로 나눌 수 있는데, 하나는 기관 및 대형 프로토콜을 대상으로 하는 상업적 보안 서비스이고, 다른 하나는 전체 블록체인 개발자 생태계를 대상으로 하는 오픈소스 인프라다.

2015년 설립 이후 OpenZeppelin은 900건 이상의 보안 서비스를 완료했고, 1만 개 이상의 취약점을 발견했으며, 그중에는 700개 이상의 고위험 및 심각 취약점도 포함된다. 고객도 이미 네이티브 크립토 프로젝트에 국한되지 않으며, Circle, Coinbase, Uniswap, Aave는 물론 BlackRock, Franklin Templeton, WisdomTree 등의 기관과 프로젝트도 OpenZeppelin의 기술이나 보안 서비스를 이용한 바 있다.

하지만 감사 사업 외에 OpenZeppelin의 더 큰 가치는 보안 역량을 이미 업계 전체에서 널리 사용되는 오픈소스 인프라로 축적했다는 점이다. 현재 OpenZeppelin의 핵심 제품인 OpenZeppelin Contracts는 온체인 개발의 중요한 인프라가 되었으며, 개발자는 대량의 테스트와 검증을 거친 표준화 코드를 직접 호출하여 토큰, 권한 관리, 거버넌스, 업그레이드 등의 스마트 컨트랙트 기능을 구축할 수 있다.

더 중요한 것은 이 오픈소스 코드가 이미 수많은 실제 금융 애플리케이션에 깊숙이 침투해 있다는 점이다. 최신 데이터에 따르면 OpenZeppelin Contracts의 주간 NPM 다운로드 수는 85만 회를 넘고, GitHub Stars는 2만 7천 개를 넘으며, 의존하는 저장소는 30만 개를 넘는다. OpenZeppelin은 자사의 스마트 컨트랙트 라이브러리가 누적 37조 달러 이상의 가치 이전을 담당했다고 밝혔다.

따라서 OpenZeppelin을 '크립토 감사 회사'라고 하기보다는 온체인 금융의 보안 인프라 제공자로 becoming하고 있다고 보는 편이 맞으며, 이러한 '보안 기반'이야말로 S&P가 진정으로 눈여겨본 것일 수 있다.

S&P는 왜 손을 댔는가?

S&P 자신의 표현을 보면 OpenZeppelin을 인수한 답은 사실 매우 직접적이다. 전통 금융이 온체인으로 올라가고 있으며, S&P는 이 새로운 금융 인프라에서의 리스크 평가 능력을 확보하고 싶어 한다.

S&P의 사업은 모두가 익숙한 'S&P 신용평가'에만 그치지 않고 신용평가, 지수, 시장 데이터, 리서치 및 분석 등 여러 분야를 아우르며, 본질적으로 금융 시장에서 리스크를 측정하고 가격을 책정하며 자산을 비교하는 표준화 도구를 제공하는 것이다.

지난 몇 년간 S&P는 디지털 자산 분야에서의 포석을 뚜렷하게 가속화해 왔다. OpenZeppelin 인수 며칠 전에도 S&P Global은 암호화폐 시장 데이터 기업 Kaiko의 신규 라운드 투자를 주도했다고 발표했다. 양측은 이전에 이미 S&P Kaiko Digital Asset Indices를 공동 출시했으며, 올해 3월에는 iBoxx 미국 국채 지수를 네이티브 디지털 자산 형태로 블록체인에 올리기도 했다.

이 두 가지를 함께 보면 S&P가 계획하는 노선이 비교적 명확해진다  Kaiko에 투자한 것은 온체인 데이터를 효과적으로 장악하기 위해서이고, OpenZeppelin을 인수한 것은 온체인 금융 인프라에 대한 리스크 식별 능력을 확보하기 위해서다.

전통 금융과 온체인 금융의 융합이 심화됨에 따라 전통 기관에게 지금 부족한 것은 자산을 토큰화하는 기술적 방안만이 아니다. 기관은 자산 자체가 어떻게 가격이 매겨지는지, 시장 데이터가 신뢰할 수 있는지, 스마트 컨트랙트에 취약점은 없는지, 기반 인프라가 어떤 기술적 리스크를 안고 있는지도 알아야 한다.

이것이 바로 이번 인수에서 가장 주목할 만한 지점이다. S&P Global은 OpenZeppelin이 자사의 리스크 평가 능력을 '온체인 기술 리스크 계층'(onchain technology-risk layer)으로 확장하는 데 도움을 주고, 이를 더 나아가 온체인 금융 상품에 활용할 수 있다고 밝혔다. 반대로 S&P의 기관 고객, 시장 데이터, 리서치 능력 및 글로벌 유통 채널은 OpenZeppelin이 더 많은 전통 금융 기관과 접촉하는 데 도움을 줄 수 있다.

더 직설적으로 말하면, S&P는 잠재적인 자산의 온체인화라는 대세에 대응하기 위해 자사의 온체인 세계에서의 역량 부족을 보완할 OpenZeppelin의 기술력을 필요로 하는 것이다.

자산 온체인화, 이제 전통 세계가 반드시 답해야 할 문제

OpenZeppelin이 S&P에 인수된 배경의 가장 큰 상징적 의미는  자산 온체인화가 암호화폐 업계의 실험에서 점차 전통 금융 기관이 실제로 자원을 투입해 구축하는 새로운 트렌드가 되어가고 있다는 점이다.

지난 몇 년간 스테이블코인 외에도 머니마켓펀드, 미국 국채, 펀드 지분乃至 주식 등 전통 자산이 블록체인 위로 옮겨지기 시작했으며, 관련 단계에서 각 플레이어가 하는 일도 단순한 '온체인 자산 발행'에서 더 다원화된 '온체인 시장 구축'으로 나아가고 있다. 이는 미래 금융 시장의 변화가 단순히 토큰을 매개로 한 자산 클래스가 하나 더 생기는 것이 아니라, 발행, 거래, 결제부터 커스터디까지 점점 더 많은 단계가 온체인 인프라를 사용하기 시작한다는 것을 의미한다.

전통 기관에게 문제는 이미 '온체인화할 것인가'에서 '온체인 인프라가 충분히 안전한가, 데이터가 신뢰할 수 있는가, 리스크를 어떻게 측정할 것인가'로 바뀌었다. 이는 S&P가 왜 이 시점에 OpenZeppelin을 인수했는지도 설명해 준다. 점점 더 많은 전통 금융 자산이 온체인으로 진입하기 시작하면서, 이러한 자산을 둘러싼 시장 데이터, 벤치마크 및 기술 리스크에도 자연히 새로운 평가 체계가 필요해졌고, OpenZeppelin은 바로 S&P에게 부족했던 그 퍼즐 조각인 것이다.