Le pilote CBDC de Corée du Sud a ignoré l'audit de sécurité indépendant
- Le pilote de monnaie numérique de banque centrale (MNBC) en Corée du Sud a réalisé des paiements sur blockchain en conditions réelles sans audit de sécurité indépendant post-lancement, s'appuyant principalement sur des évaluations internes menées par les banques participantes.
- Ces résultats suscitent des inquiétudes quant à la supervision et à la confiance du public alors que le pays se prépare à étendre considérablement ce programme.
- La phase 2 passera à 500 000 utilisateurs, avec l'ajout de nouvelles banques et de fonctionnalités telles que les paiements programmables et l'authentification biométrique.
Le programme pilote de la monnaie numérique de la banque centrale (CBDC) en Corée du Sud semble avoir traversé des paiements blockchain en direct avec des milliers d'utilisateurs sans même un seul audit de sécurité indépendant, soulevant de nouveaux doutes alors que les banques centrales du monde entier accélèrent leurs plans pour mettre en œuvre des systèmes de monnaie numérique.
Le projet Hangang de la Banque de Corée (BOK) est l'une des expériences CBDC les plus célèbres au monde, et ses pratiques de sécurité ont suscité un grand intérêt en dehors de la Corée. Cependant, bien que le projet pilote ait testé les technologies en pratique, ce sont principalement les banques directement impliquées dans l'expérience qui ont vérifié les systèmes, et non une organisation externe.
Ce que le pilote a réellement vérifié
Les documents soumis par le Service de supervision financière (FSS) au bureau du représentant Lee Hun-seung le 20 juillet montrent que les régulateurs n'ont pas effectué d'inspection de sécurité indépendante lors de la première phase du projet Hangang. Le premier pilote a eu lieu d'avril à juin 2025.
La seule évaluation formelle a eu lieu avant le lancement. En février 2025, les banques impliquées ont effectué des tests de sécurité initiaux et des auto-évaluations de leurs vulnérabilités technologiques. Les évaluations ont été réalisées par les équipes d'audit interne de Woori Bank et NH Nonghyup Bank avec l'aide de l'Institut de sécurité financière et de SK Shields, selon le rapport.
Cependant, aucun audit externe n'a été réalisé après le lancement du pilote.
Plus tard, des doutes ont surgi concernant les risques de sécurité du système de jetons de dépôt après son lancement sur le marché. La BOK a indiqué dans la note 10 du rapport du pilote qu'ils avaient effectué des évaluations approfondies du système avant son lancement, de sorte que des inspections supplémentaires n'étaient pas nécessaires. Maeil Business Newspaper a souligné que fondamentalement, l'opérateur était laissé à lui-même pour évaluer la sécurité de son propre fonctionnement.
Une colonne vertébrale de supervision fine
Le Service de supervision financière (FSS) et le secteur bancaire n'ont eu qu'une seule discussion formelle sur la CBDC et les jetons de dépôt au cours des trois dernières années, qui portait sur un produit d'assurance de Shinhan Bank connecté au jeton de dépôt. En dehors de cela, le secteur bancaire n'a pas d'organe de supervision dédié pour surveiller la CBDC.
La BOK a justifié ses actions en déclarant que les vérifications de sécurité avant le lancement étaient adéquates et suivaient les directives de supervision convenues avec le FSS.
Les experts du secteur ont affirmé que les évaluations de sécurité ont une portée plus large que la simple détection des défauts technologiques.
Un responsable du secteur a déclaré au Maeil Business Newspaper que « le pilote de transaction réel est un processus de sécurisation de la confiance du public ainsi que de la vérification technologique. » La source a continué en disant que fournir une surveillance objective est problématique lorsque la même organisation crée, teste et clarifie la sécurité du système. Ainsi, il est important de mener des validations et audits de sécurité externes pour instiller la confiance sur le marché, a conclu l'officiel.
Le point de vue ci-dessus reflète la pensée plus large des banques centrales. En 2022, les chercheurs de la Réserve fédérale des États-Unis, Tarik Hansen et Katya Delak, ont considéré la question de la sécurité comme l'un des principaux paramètres de conception de la CBDC. Ils ont souligné l'importance d'une vérification fiable et indépendante lors des évaluations des devises numériques nationales.
Pourquoi le moment soulève les enjeux
La controverse survient alors que la Corée du Sud commence à se préparer à élargir la portée du projet.
La phase 1 a déjà été menée à grande échelle. Sept banques avaient exécuté 114 880 transactions à travers environ 81 000 portefeuilles numériques et près de 12 000 commerçants. Cependant, seulement 42 % des propriétaires de portefeuilles numériques ont réussi à effectuer le paiement, selon Decrypt. Les banques impliquées auraient investi entre 30 et 35 milliards de wons dans la création de l'infrastructure.
La phase 2 sera beaucoup plus grande.
La Commission des services financiers a approuvé la prochaine phase du projet le 15 juillet. Cette approbation a ajouté Gyeongnam Bank et iM Bank au programme, portant le nombre total de banques impliquées à neuf. Le plafond des portefeuilles sera augmenté de 100 000 membres à 500 000 membres. Les limites individuelles des portefeuilles seront également augmentées de 1 million de wons à 10 millions de wons. De nouvelles fonctionnalités technologiques qui seront ajoutées incluent les transferts de personne à personne, l'authentification biométrique, les recharges automatiques et les paiements de subventions gouvernementales programmables.
Le projet Hangang révèle une approche hybride qui suscite un intérêt international. Au lieu d'émettre des CBDC de détail directement au public, le projet prévoit que les banques commerciales émettent des jetons de dépôt sur la blockchain qui sont adossés à des CBDC de gros utilisés entre les institutions financières.
Kim Dong-seop, qui dirige l'équipe de planification des devises numériques de la BOK, décrit le cadre comme « un terrain d'entente entre une CBDC et un stablecoin. »
Le modèle hybride est celui que de nombreuses banques centrales commencent à envisager. Avec la Corée du Sud se rapprochant du lancement de paiements gouvernementaux programmables pour environ 500 000 utilisateurs, le manque de vérification indépendante de la sécurité de production n'est plus seulement un problème national. Les processus de vérification utilisés dans le projet Hangang peuvent façonner la façon dont divers pays surveillent les activités CBDC à mesure que leurs propres programmes CBDC passent de pilotes contrôlés à une utilisation quotidienne.
Les esprits les plus brillants du secteur crypto lisent déjà notre newsletter. Vous aussi ? Rejoignez-les.
FAQ
Le premier pilote de MNBC de la Banque de Corée a-t-il fait l'objet d'un audit de sécurité indépendant ?
Non. Selon les données du Service de surveillance financière rapportées par Maeil Business Newspaper, les autorités financières n'ont mené aucun examen de sécurité distinct lors de l'essai d'avril à juin 2025 ; le seul contrôle effectué était une vérification pré-lancement reposant sur l'auto-inspection des banques participantes.
Quelle sera l'ampleur de la phase 2 du pilote coréen de MNBC ?
La phase 2 s'étend à neuf banques et jusqu'à 500 000 utilisateurs, élève la limite de détention par portefeuille de 1 million à 10 millions de wons, et ajoute des transferts entre particuliers, des paiements biométriques et des versements de subventions gouvernementales, selon la Commission des services financiers et Decrypt. Elle devrait débuter en septembre.
Qu'est-ce qu'un token de dépôt dans le système de MNBC de la Corée ?
Un jeton de dépôt est une version basée sur la blockchain d'argent déjà détenu dans un compte bancaire, émis par des banques commerciales au-dessus d'une monnaie numérique de banque centrale (MNBC) en gros utilisée uniquement entre institutions financières ; Kim Dong-seop de la Banque de Corée a qualifié cette conception de « terrain d'entente entre une MNBC et une stablecoin », selon Decrypt.
Avertissement. Les informations fournies ne constituent pas des conseils en matière de trading. Cryptopolitan.com décline toute responsabilité concernant les investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement une recherche indépendante et/ou une consultation avec un professionnel qualifié avant de prendre toute décision d'investissement.
Ashish Kumar
Ashish Kumar est un journaliste spécialisé dans la crypto et la finance, avec huit ans d'expérience en rédaction. Il couvre l'actualité des marchés cryptographiques, de la réglementation, de la DeFi et des écosystèmes d'échanges. Il a travaillé pour Coingape, Todayq et Newsroompost. Ashish détient un PGDP en journalisme anglais de l'IIMC. Il a également interviewé des personnalités du secteur telles qu'Arthur Hayes, Yat Siu, Austin Federa, et bien d'autres.
