Piloto de CBDC da Coreia do Sul pulou auditoria de segurança independente

O programa piloto para a moeda digital do banco central (CBDC) na Coreia do Sul parece ter passado por pagamentos em blockchain ao vivo com milhares de usuários sem sequer uma única auditoria de segurança independente, levantando novas dúvidas à medida que os bancos centrais ao redor do mundo aceleram seus planos para implementar sistemas de moeda digital.

O Projeto Hangang do Banco da Coreia (BOK) é um dos experimentos de CBDC mais famosos do mundo, e suas práticas de segurança ganharam muito interesse fora da Coreia. No entanto, embora o projeto piloto tenha testado as tecnologias na prática, foram principalmente os bancos diretamente envolvidos no experimento que verificaram os sistemas, e não qualquer organização externa.

O que o piloto realmente verificou

Documentos submetidos pelo Serviço de Supervisão Financeira (FSS) ao escritório do Representante Lee Hun-seung em 20 de julho mostram que os reguladores não realizaram uma inspeção de segurança independente durante a primeira fase do Projeto Hangang. O primeiro piloto ocorreu de abril a junho de 2025.

A única avaliação formal ocorreu antes do lançamento. Em fevereiro de 2025, os bancos envolvidos realizaram testes de segurança iniciais e autoavaliações de vulnerabilidades tecnológicas. As avaliações foram feitas pelas equipes de auditoria interna do Woori Bank e do NH Nonghyup Bank com a ajuda do Financial Security Institute e da SK Shields, de acordo com o relatório.

No entanto, não houve auditoria externa realizada após o lançamento do piloto.

Mais tarde, surgiram dúvidas sobre os riscos de segurança do sistema de tokens de depósito após seu lançamento no mercado. O BOK indicou na Nota 10 do relatório do piloto que realizaram avaliações rigorosas do sistema antes de seu lançamento, portanto, inspeções adicionais não eram necessárias. O Maeil Business Newspaper enfatizou que, essencialmente, o operador ficou responsável por avaliar a segurança de sua própria operação.

Uma espinha dorsal supervisória fina

O Serviço de Supervisão Financeira e o setor bancário tiveram apenas uma discussão formal sobre CBDC e tokens de depósito nos últimos três anos, que se concentrou em um produto de seguro do Shinhan Bank conectado ao token de depósito. Além disso, o setor bancário não possui um órgão supervisor dedicado para monitorar o CBDC.

O BOK justificou suas ações afirmando que os controles de segurança antes do lançamento foram adequados e seguiram as diretrizes supervisórias acordadas com o FSS.

Especialistas do setor afirmaram que as avaliações de segurança têm um escopo mais amplo do que apenas identificar falhas na tecnologia.

Um funcionário do setor disse ao Maeil Business Newspaper que “o piloto de transações reais é um processo de garantir a confiança do público, bem como a verificação da tecnologia.” A fonte continuou que fornecer monitoramento objetivo é problemático quando a mesma organização cria, testa e esclarece a segurança do sistema. Assim, é importante realizar validações e auditorias de segurança externas para instilar confiança no mercado, concluiu o funcionário.

O ponto de vista acima reflete o pensamento mais amplo dos bancos centrais. Em 2022, pesquisadores do Federal Reserve dos EUA, Tarik Hansen e Katya Delak, consideraram a questão da segurança como um dos principais parâmetros de design do CBDC. Eles enfatizaram a importância da verificação confiável e independente durante as avaliações de moeda digital nacional.

Por que o momento aumenta as apostas

A controvérsia surge à medida que a Coreia do Sul começa os preparativos para ampliar o escopo do projeto.

A Fase 1 já foi realizada em grande escala. Sete bancos executaram 114.880 transações por meio de aproximadamente 81.000 carteiras digitais e quase 12.000 comerciantes. No entanto, apenas 42% dos proprietários de carteiras digitais conseguiram concluir o pagamento, afirma a Decrypt. Os bancos envolvidos investiram, segundo relatos, entre 30 e 35 bilhões de won na criação da infraestrutura.

A Fase 2 será muito maior.

A Comissão de Serviços Financeiros aprovou a próxima fase do projeto em 15 de julho. Esta aprovação adicionou o Gyeongnam Bank e o iM Bank ao programa, elevando o número total de bancos envolvidos para nove. O limite de carteiras será aumentado de 100.000 membros para 500.000 membros. Os limites individuais de carteira também serão aumentados de 1 milhão de won para 10 milhões de won. Novas características tecnológicas que serão adicionadas incluem transferências pessoa-a-pessoa, autenticação biométrica, recargas automáticas e pagamentos de subsídios governamentais programáveis.

O Projeto Hangang revela uma abordagem híbrida que está atraindo interesse internacional. Em vez de emitir CBDCs varejistas diretamente ao público, o projeto prevê que os bancos comerciais emitam tokens de depósito na blockchain que são lastreados em CBDCs atacadistas usados entre instituições financeiras.

Kim Dong-seop, que lidera a Equipe de Planejamento de Moeda Digital do BOK, descreve o quadro como “um meio-termo entre um CBDC e uma stablecoin.”

O modelo híbrido é algo que muitos bancos centrais estão começando a considerar. Com a Coreia do Sul se aproximando do lançamento de pagamentos governamentais programáveis para cerca de 500.000 usuários, a falta de verificação independente da segurança da produção não é mais apenas um problema doméstico. Os processos de verificação usados no Projeto Hangang podem moldar como vários países monitoram as atividades de CBDC à medida que seus próprios programas de CBDC passam de pilotos controlados para o uso cotidiano.