تجربة العملة الرقمية للبنك المركزي في كوريا الجنوبية تتجاوز التدقيق الأمني المستقل

يبدو أن البرنامج التجريبي للعملة الرقمية للبنك المركزي (CBDC) في كوريا الجنوبية قد مر عبر مدفوعات بلوكشين حية مع آلاف المستخدمين دون حتى تدقيق أمني مستقل واحد، مما يثير شكوكاً جديدة مع تسارع خطط البنوك المركزية حول العالم لتنفيذ أنظمة العملات الرقمية.

يُعد مشروع Hangang التابع لبنك كوريا (BOK) أحد أشهر تجارب العملات الرقمية للبنوك المركزية (CBDC) على مستوى العالم، وحصلت ممارساته الأمنية على اهتمام كبير خارج كوريا. ومع ذلك، على الرغم من أن المشروع التجريبي اختبر التقنيات عملياً، كان البنكون المشاركان مباشرة في التجربة هم من تحققوا من الأنظمة، وليس أي منظمة خارجية.

ما تحققه التجربة فعلياً

تُظهر المستندات المقدمة من قبل الخدمة المالية للإشراف (FSS) إلى مكتب الممثل لي هون سيونغ في 20 يوليو أن المنظمين لم يجروا تفتيشاً أمنياً مستقلاً خلال المرحلة الأولى من مشروع Hangang. جرت المرحلة التجريبية الأولى من أبريل إلى يونيو 2025.

كان التقييم الرسمي الوحيد قبل الإطلاق. في فبراير 2025، أجرت البنوك المشاركة اختبارات أمنية أولية وتقييمات ذاتية لثغرات تقنيتها. تم إجراء التقييمات من قبل فرق التدقيق الداخلية في بنك ووري وبنك NH نونغهيوب بمساعدة من معهد الأمان المالي وSK Shields، وفقاً للتقرير.

ومع ذلك، لم يتم إجراء تدقيق خارجي بعد إطلاق التجربة.

لاحقاً، نشأت شكوك حول مخاطر الأمان لنظام توكن الودائع بعد إطلاقه في السوق. أشار بنك كوريا (BOK) في الملاحظة 10 من تقرير التجربة إلى أنهم أجروا تقييمات شاملة للنظام قبل إطلاقه، لذا لم تكن هناك حاجة لفحوصات إضافية. شددت صحيفة Maeil Business Newspaper على أن المشغل ترك فعلياً ليقيم سلامة تشغيله الخاص.

هيكل إشرافي رقيق

كان لدى الخدمة المالية للإشراف (FSS) وقطاع البنوك مناقشة رسمية واحدة فقط حول عملة CBDC وتوكنات الودائع في السنوات الثلاث الماضية، والتي ركزت على منتج تأمين لبنك Shinhan مرتبط بتوكن الودائع. وبصرف النظر عن هذا، لا يوجد لدى صناعة البنوك هيئة إشرافية مخصصة لمراقبة CBDC.

برر بنك كوريا (BOK) إجراءاته بالقول إن فحوصات الأمان قبل الإطلاق كانت كافية واتبعت الإرشادات الإشرافية المتفق عليها مع الخدمة المالية للإشراف (FSS).

زعم خبراء في الصناعة أن التقييمات الأمنية لها نطاق أوسع من مجرد اكتشاف الثغرات في التكنولوجيا.

قال مسؤول في الصناعة لصحيفة Maeil Business Newspaper إن «التجربة الفعلية للمعاملات هي عملية لتأمين الثقة العامة بالإضافة إلى التحقق من التكنولوجيا.» واستمر المصدر قائلاً إن توفير المراقبة الموضوعية يمثل مشكلة عندما تقوم المنظمة نفسها بإنشاء النظام واختباره وتوضيح سلامته. وبالتالي، من المهم إجراء التحقق الأمني الخارجي والتدقيق لإثارة الثقة في السوق، خلص المسؤول.

يعكس الرأي أعلاه تفكيراً أوسع للبنوك المركزية. في عام 2022، نظر باحثو الاحتياطي الفيدرالي الأمريكي، تاريك هانسن وكاتيا ديلاك، في مسألة الأمان كأحد المعلمات التصميمية الرئيسية لعملة CBDC. وشددوا على أهمية التحقق الموثوق والمستقل أثناء تقييمات العملات الرقمية الوطنية.

لماذا يرفع التوقيت من حدة المخاطر

تظهر الجدل مع بدء كوريا الجنوبية استعداداتها لتوسيع نطاق المشروع.

تم بالفعل تنفيذ المرحلة 1 على نطاق واسع. نفذت سبع بنوك 114,880 معاملة من خلال حوالي 81,000 محفظة رقمية وحوالي 12,000 تاجر. ومع ذلك، نجح فقط 42% من مالكي المحافظ الرقمية في إكمال الدفع، وفقاً لـ Decrypt. وذكرت التقارير أن البنوك المشاركة استثمرت ما بين 30 إلى 35 مليار وون في إنشاء البنية التحتية.

ستكون المرحلة 2 أكبر بكثير.

وافقت لجنة الخدمات المالية على المرحلة التالية من المشروع في 15 يوليو. أضاف هذا الموافقة بنك Gyeongnam وبنك iM إلى البرنامج، مما رفع إجمالي عدد البنوك المشاركة إلى تسعة. سيتم رفع حد المحافظ من 100,000 عضو إلى 500,000 عضو. سيتم أيضاً زيادة الحدود الفردية للمحافظ من مليون وون إلى 10 ملايين وون. تشمل الميزات التكنولوجية الجديدة التي سيتم إضافتها التحويلات من شخص إلى شخص، والمصادقة البيومترية، والإضافات التلقائية، ودفعات الدعم الحكومي القابلة للبرمجة.

يكشف مشروع Hangang عن نهج هجين يثير الاهتمام الدولي. بدلاً من إصدار عملة CBDC بالتجزئة مباشرة للجمهور، يتصور المشروع إصدار البنوك التجارية لتوكنات الودائع على البلوكشين التي تدعمها عملة CBDC بالجملة المستخدمة بين المؤسسات المالية.

يصف كيم دونغ سيوب، الذي يقود فريق تخطيط العملات الرقمية في بنك كوريا (BOK)، الإطار بأنه «وسط بين عملة رقمية للبنك المركزي وعملة مستقرة.»

النموذج الهجين هو ما تبدأ العديد من البنوك المركزية في النظر فيه. ومع اقتراب كوريا الجنوبية من إطلاق مدفوعات حكومية قابلة للبرمجة لحوالي 500,000 مستخدم، لم يعد نقص التحقق المستقل لأمان الإنتاج مجرد قضية محلية. قد تشكل عمليات التحقق المستخدمة في مشروع Hangang كيفية مراقبة مختلف البلدان لأنشطة CBDC بينما تنتقل برامج CBDC الخاصة بها من تجارب خاضعة للرقابة إلى الاستخدام اليومي.