El programa piloto de moneda digital del banco central de Corea del Sur omitió una auditoría de seguridaddent

El programa piloto de la moneda digital del banco central (CBDC) en Corea del Sur parece haber realizado pagos reales mediante blockchain con miles de usuarios sin siquiera una sola auditoría de seguridaddent , lo que genera nuevas dudas a medida que los bancos centrales de todo el mundo aceleran sus planes para implementar sistemas de moneda digital.

El Proyecto Hangang del Banco de Corea (BOK) es uno de los experimentos con monedas digitales de banco central (CBDC) a nivel mundial, y sus prácticas de seguridad han despertado gran interés fuera de Corea. Sin embargo, si bien el proyecto piloto puso a prueba las tecnologías en la práctica, fueron principalmente los bancos directamente involucrados en el experimento quienes verificaron los sistemas, y no ninguna organización externa.

Lo que el piloto realmente verificó

Los documentos presentados por el Servicio de Supervisión Financiera (FSS) a la oficina del Representante Lee Hun-seung el 20 de julio demuestran que los reguladores no realizaron una inspección de seguridad independientedent la primera fase del Proyecto Hangang. El primer programa piloto se desarrolló entre abril y junio de 2025.

La única evaluación formal se realizó antes del lanzamiento. En febrero de 2025, los bancos participantes llevaron a cabo pruebas de seguridad iniciales y autoevaluaciones de sus vulnerabilidades tecnológicas. Según el informe, las evaluaciones fueron realizadas por los equipos de auditoría interna de Woori Bank y NH Nonghyup Bank con la colaboración del Financial Security Institute y SK Shields.

Sin embargo, no se realizó ninguna auditoría externa después de que se pusiera en marcha el programa piloto.

Posteriormente, surgieron dudas sobre los riesgos de seguridad del sistema de depósito y token tras su lanzamiento al mercado. El Banco de Corea (BOK) indicó en la nota 10 del informe piloto que había realizado evaluaciones exhaustivas del sistema antes de su lanzamiento, por lo que no se requerían inspecciones adicionales. El periódico Maeil Business Newspaper destacó que, en esencia, el operador era responsable de evaluar la seguridad de su propia operación.

Una estructura de supervisión débil

En los últimos tres años, el Servicio de Supervisión Financiera y el sector bancario solo mantuvieron una reunión formal sobre las monedas digitales de banco central (CBDC) y los tokens de depósito, centrada en un producto de seguros del Banco Shinhan vinculado a dicho token. Aparte de esto, el sector bancario no cuenta con un organismo supervisor específico para el seguimiento de las CBDC.

El Banco de Corea ha justificado sus acciones afirmando que los controles de seguridad previos al lanzamiento fueron adecuados y se ajustaron a las directrices de supervisión acordadas con el Servicio Federal de Seguridad (FSS).

Los expertos del sector afirmaron que las evaluaciones de seguridad tienen un alcance más amplio que simplemente detectar fallos en la tecnología.

Un representante del sector declaró al periódico Maeil Business que «el programa piloto de transacciones es un proceso para generar confianza pública y verificar la tecnología». La fuente añadió que proporcionar una supervisión objetiva resultamatic cuando la misma organización crea, prueba y verifica la seguridad del sistema. Por lo tanto, es importante realizar validaciones y auditorías de seguridad externas para generar confianza en el mercado, concluyó el representante.

El punto de vista anterior refleja una visión más amplia de los bancos centrales. En 2022, los investigadores de la Reserva Federal de EE. UU., Tarik Hansen y Katya Delak, consideraron la seguridad como uno de los principales parámetros de diseño de las monedas digitales de banco central (CBDC). Hicieron hincapié en la importancia de una verificación fiable edent durante las evaluaciones de las monedas digitales nacionales.

Por qué el momento elegido aumenta las apuestas

La controversia surge cuando Corea del Sur comienza los preparativos para ampliar el alcance del proyecto.

La fase 1 ya se había llevado a cabo a gran escala. Siete bancos habían procesado 114.880 transacciones a través de aproximadamente 81.000 monederos digitales y cerca de 12.000 comercios. Sin embargo, según Decrypt, solo el 42% de los usuarios de monederos digitales lograron completar el pago. Los bancos involucrados habrían invertido entre 30.000 y 35.000 millones de wones en la creación de la infraestructura.

La fase 2 será mucho más grande.

La Comisión de Servicios Financieros aprobó la siguiente fase del proyecto el 15 de julio. Esta aprobación incorporó a Gyeongnam Bank e iM Bank al programa, elevando a nueve el número total de bancos participantes. El límite de usuarios por monedero se incrementará de 100 000 a 500 000. Los límites individuales de los monederos también aumentarán de 1 millón a 10 millones de wones. Entre las nuevas funcionalidades tecnológicas que se añadirán se incluyen las transferencias entre particulares, la autenticación biométrica, las recargasmatic y los pagos programables de subsidios gubernamentales.

El proyecto Hangang revela un enfoque híbrido que está generando interés internacional. En lugar de emitir CBDC minoristas directamente al público, el proyecto prevé que los bancos comerciales emitan tokens de depósito en la cadena de bloques respaldados por CBDC mayoristas utilizadas entre instituciones financieras.

Kim Dong-seop, quien dirige el Equipo de Planificación de Moneda Digital del Banco de Corea, describe el marco como "un punto intermedio entre una moneda digital del banco central (CBDC) y una moneda estable".

El modelo híbrido es uno que muchos bancos centrales están empezando a considerar. A medida que Corea del Sur se acerca al lanzamiento de pagos gubernamentales programables para unos 500.000 usuarios, la falta de verificacióndent de la seguridad de la producción ya no es solo un problema interno. Los procesos de verificación utilizados en el Proyecto Hangang podrían influir en cómo diversos países supervisan las actividades de las monedas digitales de banco central (CBDC) a medida que sus propios programas de CBDC pasan de las fases piloto controladas al uso cotidiano.