OpenZeppelin, la società di sicurezza blockchain che S&P Global ha accettato di acquisire a settembre, sta integrando l'infrastruttura di Chainlink nei suoi strumenti di sviluppo nell'ambito di una nuova partnership volta a sostenere l'adozione istituzionale della finanza onchain. L'accordo introduce in un toolbox storicamente legato alla sicurezza degli smart contract due capacità che le istituzioni cercano tipicamente prima di operare onchain: compliance integrata e connettività cross-chain.

L'intesa, annunciata il 20 ottobre, incorpora direttamente negli strumenti di OpenZeppelin il protocollo cross-chain CCIP di Chainlink, il Cross-Chain Interoperability Protocol per il trasferimento di dati e token tra blockchain, e il motore di compliance ACE. Crea inoltre un percorso per la migrazione dei workflow applicabili di OpenZeppelin Defender verso la Chainlink Runtime Environment (CRE), progettata per supportare applicazioni finanziarie più avanzate. La partnership è stata illustrata in un annuncio sul blog ufficiale di OpenZeppelin.

Le funzionalità CCIP e ACE sono disponibili tramite Wizards, gli strumenti AI, le Skills e la documentazione di OpenZeppelin. L'integrazione offre agli sviluppatori un percorso di configurazione per la compatibilità cross-chain dei token, insieme a controlli di compliance tra cui screening delle sanzioni, controlli KYC, limiti di volume e Secure Mint.

Gli strumenti supportano i token ERC-20 ed ERC-3643, quest'ultimo uno standard permissioned pensato per l'emissione di token conformi in contesti regolamentati, con ulteriori standard futuri già pianificati. Le politiche di compliance possono essere aggiornate senza ridistribuire il contratto token sottostante. Il supporto per l'UI Builder di OpenZeppelin è previsto in una versione futura, hanno dichiarato le aziende.

OpenZeppelin e Chainlink prevedono inoltre di introdurre nei prossimi mesi tre soluzioni di riferimento istituzionale. Ciascuna combinerà smart contract e workflow CRE con codice distribuibile, documentazione tecnica dell'architettura, modelli di minaccia e considerazioni sulla sicurezza, offrendo alle istituzioni un punto di partenza già pronto invece di una costruzione da zero.

Le versioni iniziali saranno disponibili per valutazione privata, sviluppo interno, test e dimostrazioni ai clienti. OpenZeppelin ha pubblicato una guida alla migrazione da Defender a CRE con un esempio pratico e intende offrire supporto mirato ai team idonei.

Secondo le aziende, la partnership aiuterà le istituzioni a costruire prodotti finanzi tokenizzati con controlli di compliance integrati nella loro progettazione e a collegare applicazioni su blockchain pubbliche, private e aziendali. L'arrivo delle tre soluzioni di riferimento e il previsto supporto all'UI Builder saranno i primi momenti chiave da monitorare mentre la partnership passa dall'annuncio all'implementazione.