Den 17. september 2026 kom meldingen som fikk sikkerhetsmilj\u00f8et i krypto til \u00e5 stoppe opp. S&P Global, et av verdens tre store kredittvurderingsbyr\u00e5er, hadde inng\u00e5tt avtale om \u00e5 kj\u00f8pe OpenZeppelin<\/a>. For folk utenfor bransjen h\u00f8rtes det ut som nok et oppkj\u00f8p i et \u00e5r fullt av dem. For alle som har deployet en smartkontrakt, var det noe helt annet: selskapet som skriver kodebiblioteket mesteparten av DeFi bygger p\u00e5, og som har revidert kontraktene bak noen av de st\u00f8rste stablecoinene og tokeniserte fondene, skal n\u00e5 eies av et b\u00f8rsnotert ratingbyr\u00e5.<\/p> Det er her ironien begynner. Kritikken mot kryptorevisjon har i \u00e5revis lent seg p\u00e5 \u00e9n sammenligning: at en revisor som f\u00e5r betalt av prosjektet den vurderer, st\u00e5r i samme interessekonflikt som byr\u00e5ene som satte AAA p\u00e5 subprime-l\u00e5n f\u00f8r finanskrisen i 2008. Analogien var alltid litt l\u00f8s, mer retorisk figur enn fakta. Med dette oppkj\u00f8pet blir den bokstavelig. Et ekte kredittvurderingsbyr\u00e5 eier n\u00e5 en ekte koderevisor.<\/p> Denne artikkelen handler om hva avtalen faktisk betyr. Hvem er OpenZeppelin, og hvorfor vil et selskap som S&P ha dem? Hva beviser en revisjon, og hva beviser den ikke? Og hvorfor er \u00abrevidert\u00bb i 2026 fortsatt ikke det samme som \u00abtrygt\u00bb? For norske lesere er det til slutt ogs\u00e5 et tilsynssp\u00f8rsm\u00e5l: S&P Global Ratings er underlagt tilsyn som kredittvurderingsbyr\u00e5, men kodegjennomgangen de kj\u00f8per, har ingen tilsynsmyndighet i det hele tatt.<\/p> Timingen er talende. Oppkj\u00f8pet lander midt i et av de dyreste tyveri\u00e5rene kryptobransjen har sett, med en bitcoin-kurs rundt 775 000 kroner (CoinGecko<\/a>) og samlede tap som for lengst har passert alt vi s\u00e5 i fjor. Men som vi skal se, handler de st\u00f8rste tapene i 2026 nesten aldri om koden en revisor faktisk leser.<\/p> S&P Global kunngjorde avtalen fra New York. Selskapet opplyser at OpenZeppelin skal drives videre under eget navn som egen enhet, at grunnlegger Demian Brener fortsetter som toppsjef og rapporterer til Yann Le Pallec (president i S&P Global Ratings), og at prisen ikke offentliggj\u00f8res og ikke ventes \u00e5 v\u00e6re vesentlig for S&P sine tall. Avtalen er enn\u00e5 ikke sluttf\u00f8rt; den er betinget av vanlige gjennomf\u00f8ringsvilk\u00e5r, med Jefferies og FT Partners som r\u00e5dgivere (Unchained<\/a>).<\/p> Det viktigste punktet for utviklere: OpenZeppelins Contracts-bibliotek forblir \u00e5pen kildekode. Brener var tydelig her, og sa at \u00abhver utgitte versjon forblir \u00e5pen kildekode for alltid og kan ikke trekkes tilbake av noen, og fremtidige versjoner forblir \u00e5pne\u00bb. Det er et fors\u00f8k p\u00e5 \u00e5 roe en utviklerbase som med rette blir nerv\u00f8s n\u00e5r et b\u00f8rsnotert konsern kj\u00f8per infrastrukturen de bygger p\u00e5 gratis.<\/p>Avtalen kort fortalt<\/h2>