- 분석가 야진 저우(Yajin Zhou) 팀은 Anchorpoint 가 8 월 12 일 출시한 이더리움 라이브 컨트랙트를 검토했습니다.
- 검토 결과 해당 제품은 프로덕션 준비가 되지 않았으며 홍콩 금융관리국(HKMA) 가이드라인과 충돌하는 것으로 결론지었습니다.
- 이러한 결과는 2026 년 말 예정된 소매 출시 전인 베타 단계에서 발표되었습니다.
보안 분석가 야진 저우(Yajin Zhou)가 발표한 검토 보고서에 따르면, HKDAP은 프로덕션 준비가 완료되지 않은 이더리움 컨트랙트에서 실행되며, 코딩된 대로 작동하지 않는 KYC(고객 확인) 및 취소 제어 기능을 갖추고 있습니다.
HKDAP는 스탠다드차타드 백커인 앵커포인트가 출시한 홍콩 달러 스테이블코인입니다 launched on August 12.
HKDAP의 규칙에는 어떤 문제가 있나요?
보안 분석가 야진 저우와 그의 팀은 review on HKDAP. 이 보고서에서 그들은 HKDAP이 이더리움 메인넷에서 정산되고 소스가 이더스캔에서 검증되었기 때문에 토큰을 직접 검사할 수 있다는 점에 주목합니다.
분석가들은 코드가 정확하고 실제 사용에 준비되었는지, 그리고 온체인 행동이 HKMA의 스테이블코인 발행자에 대한 공식 규칙을 따르는지 확인했습니다. 두 질문에 대한 답은 모두 '아니오'였습니다.
작성 시점 기준, 이 컨트랙트에는 여러 가지 기능적 결함이 있으며, 그 중 하나는 거버넌스가 지나치게 중앙집권적이라는 것입니다.
단일 키로 새로운 토큰 발행, 계정 동결, 시스템 일시 중단, 강제 소각 등 고위험 작업을 수행할 수 있습니다. 또한 컨트랙트에는 검토를 위해 작업을 지연시키는 일반적인 기능인 타임락(time-lock)이 부족합니다. 검토 보고서에 따르면 이 컨트랙트는 HKMA 규정의 '특정 조항'과 충돌합니다.
검토 결과, 무단 사용자를 차단하도록 설계된 준수 제어 기능이 코딩된 대로 작동하지 않는 것으로 나타났습니다. 더 이상 승인되지 않은 사용자를 차단해야 하는 KYC 모듈에는 고장난 취소 기능이 있습니다.
간단히 말해, KYC 제공자가 등록이 취소되면 그들이 승인한 지갑은 여전히 거래할 수 있습니다. 분석가들은 또한 KYC 증명서가 온체인에서 검증되지 않으며, 등록이 취소된 검증자가 여전히 새로운 사용자를 승인할 수 있다는 것도 발견했습니다.
보고서는 컨트랙트가 잘 테스트된 코드를 사용하는 대신 기본 보안 기능을 재구축했다고 지적했습니다. 버그의 대부분은 이 커스텀 코드에서 발견되었으며, 분석가들은 '베타 액세스' 라벨이 이 격차를 메우지 못한다고 말했습니다.
왜 HKDAP의 출시는 홍콩에서 큰 일인가요?
HKDAP는 앵커포인트 파이낸셜의 자회사인 Standard Chartered Bank (홍콩) 및 통신사 HKT와 웹3 기업 애니카 브랜즈(Animoca Brands)와의 합작 투자입니다.
4월, HKMA는 2025년 8월 1일 발효된 스테이블코인 조례에 따라 36건의 신청 중 허가된 스테이블코인 발행자 라이선스를 HSBC와 함께 앵커포인트를 포함한 두 곳의 기업 중 첫 번째로 수여했습니다. 앵커포인트는 라이선스 번호 FRS01.
회사는 2026년 8월 12일 HKDAP 출시를 시작했지만, 현재 제품은 베타 단계에 있으며 기관 유통업체와 전문 투자자에게 제공됩니다. HashKey Exchange는 HKDAP을 머트하고 환전할 수 있는 첫 번째 승인된 유통업체입니다.
앵커포인트의 CEO 도미닉 마페이는 출시가 “신중하고 구조화되어 있다”고 말했습니다. 회사는 또한 “최迟 2026년 말”까지 소매 접근성을 제공할 계획이지만, 이 결정은 시장 상황에 따라 달라집니다.
이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.
자주 묻는 질문
HKDAP 란 무엇인가요?
HKDAP 는 '홍콩 달러 패리티(Hong Kong dollar at par)'의 약자로, Standard Chartered Bank (Hong Kong), HKT, Animoca Brands 가 합작 설립한 Anchorpoint Financial 이 발행한 규제 준수 홍콩 달러 연동 스테이블코인입니다. 첫 번째 출시 단계는 2026 년 8 월 12 일에 시작되었습니다.
분석가들은 HKDAP 컨트랙트에서 어떤 문제를 발견했나요?
야진 저우의 검토 결과, 토큰의 KYC(고객확인제도) 및 정지 제어 기능이 명시대로 작동하지 않고 실패 시 열려(fail open) 있으며, 온체인에서 KYC 증명이 전혀 검증되지 않는 것으로 나타났습니다. 또한 거버넌스가 지나치게 집중되어 단일 키로 토큰을 주조하거나 소각, 동결할 수 있는 위험이 있으며, 여러 온체인 속성이 HKMA 가이드라인과 충돌합니다.
일반 대중이 지금 HKDAP 를 구매할 수 있나요?
아니요. 현재 단계는 기관 유통업체와 전문 투자자에게만 제한된 베타 접근이며, Anchorpoint은 시장 상황에 따라 2026 년 말까지 소매 사용이 예상된다고 밝혔습니다.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com은 이 페이지에 제공된 정보를 기반으로 이루어진 모든 투자에 대해 책임을 지지 않습니다. 어떤 투자 결정을 내리기 전에 독립적인 조사나 자격을 갖춘 전문가와의 상담을 강력히 권장합니다.
한나 콜리모어
한나는 암호화폐 분야에서 거의 10년 간의 블로그 작성 및 이벤트 리포팅 경험을 가진 작가이자 편집자입니다. 크립토폴리탄에서 한나는 뉴스 페이지에 기여하며 DeFi, RWA, 암호화폐 규제, AI 및 프론티어 테크 산업의 최신 동향을 보도하고 분석합니다. 그녀는 아카디아 대학교에서 경영학 학위를 취득했습니다.
