El piloto de CBDC de Corea del Sur omitió una auditoría de seguridad independiente

El programa piloto de la moneda digital del banco central (CBDC) en Corea del Sur parece haber pasado por pagos blockchain en vivo con miles de usuarios sin ni siquiera una sola auditoría de seguridad independiente, lo que plantea nuevas dudas a medida que los bancos centrales de todo el mundo aceleran sus planes para implementar sistemas de moneda digital.

El Proyecto Hangang del Banco de Corea (BOK) es uno de los experimentos de CBDC más famosos del mundo, y sus prácticas de seguridad han generado mucho interés fuera de Corea. Sin embargo, aunque el proyecto piloto probó las tecnologías en la práctica, fueron principalmente los bancos directamente involucrados en el experimento quienes verificaron los sistemas, y no ninguna organización externa.

Lo que realmente verificó el piloto

Los documentos presentados por el Servicio de Supervisión Financiera (FSS) a la oficina del representante Lee Hun-seung el 20 de julio muestran que los reguladores no realizaron una inspección de seguridad independiente durante la primera fase del Proyecto Hangang. El primer piloto se llevó a cabo de abril a junio de 2025.

La única evaluación formal tuvo lugar antes del lanzamiento. En febrero de 2025, los bancos involucrados realizaron pruebas de seguridad iniciales y autoevaluaciones de las vulnerabilidades de su tecnología. Las evaluaciones fueron realizadas por los equipos de auditoría interna de Woori Bank y NH Nonghyup Bank con la ayuda del Instituto de Seguridad Financiera y SK Shields, según el informe.

Sin embargo, no se realizó ninguna auditoría externa después de que se hubiera lanzado el piloto.

Más tarde, surgieron dudas sobre los riesgos de seguridad del sistema de tokens de depósito después de su lanzamiento en el mercado. El BOK indicó en la Nota 10 del informe del piloto que habían realizado evaluaciones exhaustivas del sistema antes de su lanzamiento, por lo que no se requerían inspecciones adicionales. Maeil Business Newspaper enfatizó que esencialmente se dejó que el operador evaluara la seguridad de su propia operación.

Una columna vertebral supervisora delgada

El Servicio de Supervisión Financiera y el sector bancario solo tuvieron una discusión formal sobre CBDC y tokens de depósito en los últimos tres años, la cual se centró en un producto de seguros del Shinhan Bank que está conectado al token de depósito. Aparte de esto, la industria bancaria no tiene un organismo supervisor dedicado para monitorear la CBDC.

El BOK ha justificado sus acciones afirmando que las verificaciones de seguridad antes del lanzamiento fueron adecuadas y siguieron las directrices de supervisión acordadas con el FSS.

Los expertos de la industria afirmaron que las evaluaciones de seguridad tienen un alcance más amplio que simplemente detectar fallas en la tecnología.

Un funcionario de la industria dijo a Maeil Business Newspaper que “el piloto de transacciones reales es un proceso de asegurar la confianza pública, así como la verificación de la tecnología”. La fuente continuó diciendo que proporcionar una supervisión objetiva es problemático cuando la misma organización crea, prueba y aclara la seguridad del sistema. Por lo tanto, es importante realizar validaciones y auditorías de seguridad externas para infundir confianza en el mercado, concluyó el funcionario.

El punto de vista anterior refleja el pensamiento más amplio de los bancos centrales. En 2022, los investigadores del Banco de la Reserva Federal de EE. UU., Tarik Hansen y Katya Delak, consideraron el tema de la seguridad como uno de los principales parámetros de diseño de la CBDC. Hicieron hincapié en la importancia de la verificación confiable e independiente durante las evaluaciones de monedas digitales nacionales.

Por qué el momento eleva las apuestas

La controversia surge mientras Corea del Sur comienza los preparativos para ampliar el alcance del proyecto.

La Fase 1 ya se realizó a gran escala. Siete bancos ejecutaron 114.880 transacciones a través de aproximadamente 81.000 billeteras digitales y casi 12.000 comerciantes. Sin embargo, solo el 42% de los propietarios de billeteras digitales lograron completar el pago, según Decrypt. Se informa que los bancos involucrados invirtieron entre 30.000 y 35.000 millones de wones en crear la infraestructura.

La Fase 2 será mucho más grande.

La Comisión de Servicios Financieros aprobó la siguiente fase del proyecto el 15 de julio. Esta aprobación añadió Gyeongnam Bank e iM Bank al programa, elevando el número total de bancos involucrados a nueve. El límite de billeteras se elevará de 100.000 miembros a 500.000 miembros. Los límites individuales de billetera también se incrementarán de 1 millón de wones a 10 millones de wones. Las nuevas características tecnológicas que se añadirán incluirán transferencias de persona a persona, autenticación biométrica, recargas automáticas y pagos de subsidios gubernamentales programables.

El Proyecto Hangang revela un enfoque híbrido que está generando interés internacional. En lugar de emitir CBDC minoristas directamente al público, el proyecto prevé que los bancos comerciales emitan tokens de depósito en la blockchain respaldados por CBDC mayoristas utilizados entre instituciones financieras.

Kim Dong-seop, quien dirige el Equipo de Planificación de Moneda Digital del BOK, describe el marco como “un punto intermedio entre una CBDC y una stablecoin.”

El modelo híbrido es algo que muchos bancos centrales están comenzando a considerar. Con Corea del Sur acercándose al lanzamiento de pagos gubernamentales programables para aproximadamente 500.000 usuarios, la falta de verificación independiente de la seguridad de la producción ya no es solo un problema interno. Los procesos de verificación utilizados en el Proyecto Hangang pueden moldear cómo varios países monitorean las actividades de CBDC a medida que sus propios programas de CBDC pasan de pilotos controlados al uso cotidiano.