Il pilota CBDC della Corea del Sud ha saltato la verifica di sicurezza indipendente

Il programma pilota per la valuta digitale della banca centrale (CBDC) in Corea del Sud sembra aver attraversato pagamenti blockchain live con migliaia di utenti senza nemmeno un singolo audit di sicurezza indipendente, sollevando nuovi dubbi mentre le banche centrali di tutto il mondo accelerano i piani per implementare sistemi di valuta digitale.

Il Progetto Hangang della Banca di Corea (BOK) è uno degli esperimenti CBDC più famosi al mondo, e le sue pratiche di sicurezza hanno suscitato molto interesse al di fuori della Corea. Tuttavia, anche se il progetto pilota ha testato le tecnologie in pratica, sono stati principalmente le banche direttamente coinvolte nell'esperimento a verificare i sistemi, e non alcuna organizzazione esterna.

Cosa ha verificato effettivamente il pilota

I documenti presentati dal Servizio di Supervisione Finanziaria (FSS) all'ufficio del rappresentante Lee Hun-seung il 20 luglio mostrano che i regolatori non hanno condotto un'ispezione di sicurezza indipendente durante la prima fase del Progetto Hangang. Il primo pilota è durato da aprile a giugno 2025.

L'unica valutazione formale si è svolta prima del lancio. Nel febbraio 2025, le banche coinvolte hanno condotto test di sicurezza iniziali e auto-valutazioni delle vulnerabilità della loro tecnologia. Le valutazioni sono state effettuate dai team di audit interni di Woori Bank e NH Nonghyup Bank con l'aiuto del Financial Security Institute e SK Shields, secondo il rapporto.

Tuttavia, non è stato condotto alcun audit esterno dopo il lancio del pilota.

In seguito, sono sorti dubbi riguardo ai rischi di sicurezza del sistema di token di deposito dopo il suo lancio sul mercato. La BOK ha indicato nella Nota 10 del rapporto del pilota che avevano condotto valutazioni approfondite del sistema prima del lancio, quindi ulteriori ispezioni non erano richieste. Maeil Business Newspaper ha sottolineato che essenzialmente l'operatore è stato lasciato a valutare la sicurezza della propria operazione.

Una colonna vertebrale di supervisione sottile

Il Servizio di Supervisione Finanziaria e il settore bancario hanno avuto solo una discussione formale sulla CBDC e sui token di deposito negli ultimi tre anni, che si è concentrata su un prodotto assicurativo di Shinhan Bank collegato al token di deposito. A parte questo, il settore bancario non ha un organo di supervisione dedicato per monitorare la CBDC.

La BOK ha giustificato le sue azioni affermando che i controlli di sicurezza prima del lancio erano adeguati e seguivano le linee guida di supervisione concordate con il FSS.

Gli esperti del settore hanno affermato che le valutazioni di sicurezza hanno un ambito più ampio della semplice individuazione delle carenze tecnologiche.

Un funzionario del settore ha dichiarato a Maeil Business Newspaper che «il pilota di transazione effettivo è un processo di acquisizione della fiducia pubblica oltre che di verifica della tecnologia». La fonte ha continuato affermando che fornire un monitoraggio obiettivo è problematico quando la stessa organizzazione crea, testa e chiarisce la sicurezza del sistema. Pertanto, è importante condurre validazioni e audit di sicurezza esterni per instillare fiducia nel mercato, ha concluso l'ufficiale.

Il punto di vista sopra riflette il pensiero più ampio delle banche centrali. Nel 2022, i ricercatori della Federal Reserve degli Stati Uniti, Tarik Hansen e Katya Delak, hanno considerato la questione della sicurezza come uno dei principali parametri di progettazione della CBDC. Hanno sottolineato l'importanza di una verifica affidabile e indipendente durante le valutazioni delle valute digitali nazionali.

Perché il momento solleva le puntate

La controversia sorge mentre la Corea del Sud inizia i preparativi per ampliare la portata del progetto.

La Fase 1 è già stata condotta su larga scala. Sette banche avevano eseguito 114.880 transazioni attraverso circa 81.000 wallet digitali e quasi 12.000 commercianti. Tuttavia, solo il 42% dei proprietari di wallet digitali è riuscito a completare il pagamento, afferma Decrypt. Le banche coinvolte avrebbero investito da 30 a 35 miliardi di won nella creazione dell'infrastruttura.

La Fase 2 sarà molto più grande.

La Commissione dei Servizi Finanziari ha approvato la prossima fase del progetto il 15 luglio. Questa approvazione ha aggiunto Gyeongnam Bank e iM Bank al programma, portando il numero totale di banche coinvolte a nove. Il limite dei wallet sarà aumentato da 100.000 membri a 500.000 membri. I limiti individuali dei wallet saranno anche aumentati da 1 milione di won a 10 milioni di won. Le nuove funzionalità tecnologiche che verranno aggiunte includeranno trasferimenti persona-a-persona, autenticazione biometrica, ricariche automatiche e pagamenti di sussidi governativi programmabili.

Il Progetto Hangang rivela un approccio ibrido che sta suscitando interesse internazionale. Invece di emettere CBDC al dettaglio direttamente al pubblico, il progetto prevede che le banche commerciali emettano token di deposito sulla blockchain che sono garantiti da CBDC all'ingrosso utilizzati tra le istituzioni finanziarie.

Kim Dong-seop, che guida il Team di Pianificazione delle Valute Digitali della BOK, descrive il quadro come «un punto di mezzo tra una CBDC e una stablecoin».

Il modello ibrido è uno che molte banche centrali stanno iniziando a considerare. Con la Corea del Sud che si avvicina al lancio di pagamenti governativi programmabili a circa 500.000 utenti, la mancanza di verifica indipendente della sicurezza della produzione non è più solo un problema interno. I processi di verifica utilizzati nel Progetto Hangang potrebbero modellare il modo in cui vari paesi monitorano le attività CBDC mentre i propri programmi CBDC passano da piloti controllati all'uso quotidiano.