Südkoreas CBDC-Pilotphase übersprang ein unabhängiges Sicherheitsaudit

Das Pilotprogramm für die digitale Währung der Zentralbank (CBDC) in Südkorea scheint Live-Blockchain-Zahlungen mit Tausenden von Nutzern durchlaufen zu haben, ohne auch nur eine einzige unabhängige Sicherheitsprüfung, was neue Zweifel aufwirft, während Zentralbanken weltweit ihre Pläne zur Implementierung digitaler Währungssysteme beschleunigen.

Das Projekt Hangang der Bank of Korea (BOK) ist eines der bekanntesten CBDC-Experimente weltweit, und seine Sicherheitspraktiken haben großes Interesse außerhalb Koreas gefunden. Obwohl das Pilotprojekt die Technologien in der Praxis testete, waren es hauptsächlich die direkt am Experiment beteiligten Banken, die die Systeme überprüften, und keine externe Organisation.

Was der Pilot tatsächlich überprüfte

Dokumente, die von dem Financial Supervisory Service (FSS) am 20. Juli an das Büro von Vertreter Lee Hun-seung übermittelt wurden, zeigen, dass die Aufsichtsbehörden in der ersten Phase des Projekts Hangang keine unabhängige Sicherheitsinspektion durchführten. Der erste Pilotlauf fand von April bis Juni 2025 statt.

Die einzige formale Bewertung fand vor der Einführung statt. Im Februar 2025 führten die beteiligten Banken initiale Sicherheitstests und Selbsteinschätzungen ihrer Technologieanfälligkeiten durch. Die Bewertungen wurden von den internen Audit-Teams der Woori Bank und der NH Nonghyup Bank in Zusammenarbeit mit dem Financial Security Institute und SK Shields durchgeführt, so der Bericht.

Nach der Einführung des Pilots wurde jedoch keine externe Prüfung durchgeführt.

Später entstanden Zweifel an den Sicherheitsrisiken des Einlagen-Token-Systems nach seiner Markteinführung. Die BOK wies in Anmerkung 10 des Pilotberichts darauf hin, dass sie gründliche Bewertungen des Systems vor dessen Einführung durchgeführt hatten, sodass weitere Inspektionen nicht erforderlich seien. Die Maeil Business Newspaper betonte, dass im Wesentlichen der Betreiber die Sicherheit seines eigenen Betriebs selbst bewerten musste.

Ein dünnes aufsichtliches Rückgrat

Der Financial Supervisory Service und der Bankensektor hatten in den letzten drei Jahren nur eine formale Diskussion über CBDC und Einlagen-Token, die sich auf ein Shinhan Bank Versicherungsprodukt konzentrierte, das mit dem Einlagen-Token verbunden ist. Abgesehen davon gibt es in der Bankenbranche keine dedizierte Aufsichtsbehörde zur Überwachung von CBDC.

Die BOK hat ihr Handeln damit gerechtfertigt, dass die Sicherheitsprüfungen vor der Einführung ausreichend waren und den mit dem FSS vereinbarten aufsichtlichen Richtlinien folgten.

Experten der Branche behaupteten, dass die Sicherheitsbewertungen einen breiteren Umfang haben als nur das Aufspüren von Technologiefehlern.

Ein Branchenvertreter sagte der Maeil Business Newspaper, dass „der tatsächliche Transaktionspilot ein Prozess ist, der nicht nur der Technologieverifizierung, sondern auch der Sicherung des öffentlichen Vertrauens dient.“ Die Quelle fuhr fort, dass die Bereitstellung einer objektiven Überwachung problematisch sei, wenn dieselbe Organisation das System erstellt, testet und die Sicherheit klärt. Daher sei es wichtig, externe Sicherheitsvalidierungen und Audits durchzuführen, um Vertrauen auf dem Markt zu schaffen, schloss der Vertreter.

Die oben genannte Perspektive spiegelt das weiter verbreitete Denken von Zentralbanken wider. Im Jahr 2022 betrachteten Forscher der US-amerikanischen Federal Reserve, Tarik Hansen und Katya Delak, das Thema Sicherheit als einen der wichtigsten Designparameter von CBDC. Sie betonten die Bedeutung einer zuverlässigen und unabhängigen Überprüfung bei nationalen digitalen Währungsbewertungen.

Warum der Zeitpunkt die Einsatzhöhe erhöht

Die Kontroverse entsteht, während Südkorea beginnt, den Umfang des Projekts zu erweitern.

Phase 1 wurde bereits in großem Maßstab durchgeführt. Sieben Banken hatten 114.880 Transaktionen über ungefähr 81.000 digitale Wallets und fast 12.000 Händler abgewickelt. Laut Decrypt schafften es jedoch nur 42 % der Inhaber digitaler Wallets, die Zahlung abzuschließen. Die beteiligten Banken sollen 30 bis 35 Milliarden Won in den Aufbau der Infrastruktur investiert haben.

Phase 2 wird viel größer sein.

Die Financial Services Commission genehmigte am 15. Juli die nächste Phase des Projekts. Diese Genehmigung fügte die Gyeongnam Bank und die iM Bank dem Programm hinzu, wodurch sich die Gesamtzahl der beteiligten Banken auf neun erhöhte. Das Wallet-Limit wird von 100.000 Mitgliedern auf 500.000 Mitglieder angehoben. Die individuellen Wallet-Limits werden ebenfalls von 1 Million Won auf 10 Millionen Won erhöht. Neue technologische Funktionen, die hinzugefügt werden, umfassen Person-zu-Person-Überweisungen, biometrische Authentifizierung, automatische Aufladungen und programmierbare staatliche Subventionszahlungen.

Projekt Hangang offenbart einen hybriden Ansatz, der internationales Interesse weckt. Anstatt CBDCs direkt an die Öffentlichkeit auszugeben, sieht das Projekt vor, dass kommerzielle Banken Einlagen-Token auf der Blockchain ausgeben, die von Großhandels-CBDCs gestützt werden, die zwischen Finanzinstituten verwendet werden.

Kim Dong-seop, der das Digital Currency Planning Team der BOK leitet, beschreibt das Framework als „eine Mittelstellung zwischen einer CBDC und einem Stablecoin.“

Das hybride Modell ist ein Ansatz, den viele Zentralbanken in Betracht ziehen. Da Südkorea dem Start von programmierbaren staatlichen Zahlungen an etwa 500.000 Nutzer näher kommt, ist das Fehlen einer unabhängigen Überprüfung der Produktionssicherheit nicht mehr nur ein nationales Problem. Die in Projekt Hangang verwendeten Verifikationsprozesse könnten beeinflussen, wie verschiedene Länder CBDC-Aktivitäten überwachen, während ihre eigenen CBDC-Programme von kontrollierten Piloten in den alltäglichen Gebrauch übergehen.