O projeto-piloto da CBDC sul-coreana não passou por auditoria de segurançadent

O programa piloto da moeda digital do banco central (CBDC, na sigla em inglês) na Coreia do Sul parece ter realizado pagamentos em blockchain com milhares de usuários sem sequer uma auditoria de segurançadent , levantando novas dúvidas à medida que bancos centrais em todo o mundo aceleram seus planos de implementação de sistemas de moeda digital.

O Projeto Hangang, do Banco da Coreia (BOK), é um dos experimentos de CBDC do mundo, e suas práticas de segurança despertaram grande interesse fora da Coreia. No entanto, embora o projeto piloto tenha testado as tecnologias na prática, foram principalmente os bancos diretamente envolvidos no experimento que verificaram os sistemas, e não alguma organização externa.

O que o piloto realmente verificou

Documentos submetidos pelo Serviço de Supervisão Financeira (FSS) ao gabinete do Deputado Lee Hun-seung em 20 de julho mostram que os reguladores não realizaram uma inspeção de segurança independentedent a primeira fase do Projeto Hangang. O primeiro projeto piloto decorreu de abril a junho de 2025.

A única avaliação formal ocorreu antes do lançamento. Em fevereiro de 2025, os bancos envolvidos realizaram testes de segurança iniciais e autoavaliações de suas vulnerabilidades tecnológicas. As avaliações foram feitas pelas equipes de auditoria interna do Woori Bank e do NH Nonghyup Bank, com o auxílio do Instituto de Segurança Financeira e da SK Shields, segundo o relatório.

No entanto, nenhuma auditoria externa foi realizada após o lançamento do projeto piloto.

Posteriormente, surgiram dúvidas quanto aos riscos de segurança do sistema de depósito por token após seu lançamento no mercado. O Banco Central da Coreia (BOK) indicou na Nota 10 do relatório piloto que havia realizado avaliações minuciosas do sistema antes do lançamento, portanto, inspeções adicionais não eram necessárias. O jornal Maeil Business enfatizou que, essencialmente, a responsabilidade pela avaliação da segurança da operação ficou a cargo da operadora.

Uma frágil estrutura de supervisão

O Serviço de Supervisão Financeira e o setor bancário tiveram apenas uma discussão formal sobre CBDC e tokens de depósito nos últimos três anos, focada em um produto de seguro do Shinhan Bank vinculado a um token de depósito. Além disso, o setor bancário não possui um órgão de supervisão específico para monitorar as CBDCs.

O Banco da Coreia justificou suas ações afirmando que as verificações de segurança antes do lançamento foram adequadas e seguiram as diretrizes de supervisão acordadas com o Serviço de Segurança Federal (FSS).

Especialistas do setor afirmaram que as avaliações de segurança têm um escopo mais amplo do que apenas identificar falhas na tecnologia.

Um representante do setor declarou ao jornal Maeil Business que "o projeto-piloto da transação em si é um processo para garantir a confiança do público, bem como a verificação da tecnologia". A fonte prosseguiu dizendo que fornecer monitoramento objetivo ématic quando a mesma organização cria, testa e atesta a segurança do sistema. Portanto, é importante realizar validações e auditorias de segurança externas para gerar confiança no mercado, concluiu o representante.

O ponto de vista acima reflete um pensamento mais amplo dos bancos centrais. Em 2022, pesquisadores do Federal Reserve dos EUA, Tarik Hansen e Katya Delak, consideraram a questão da segurança como um dos principais parâmetros de design das CBDCs (Moedas Digitais de Banco Central). Eles enfatizaram a importância da verificação confiável edent durante as avaliações de moedas digitais nacionais.

Por que o momento escolhido aumenta a importância do assunto

A controvérsia surge no momento em que a Coreia do Sul inicia os preparativos para ampliar o escopo do projeto.

A Fase 1 já foi realizada em larga escala. Sete bancos executaram 114.880 transações por meio de aproximadamente 81.000 carteiras digitais e quase 12.000 comerciantes. No entanto, apenas 42% dos proprietários de carteiras digitais conseguiram concluir o pagamento, segundo a Decrypt. Os bancos envolvidos teriam investido entre 30 e 35 bilhões de won na criação da infraestrutura.

A Fase 2 será muito maior.

A Comissão de Serviços Financeiros aprovou a próxima fase do projeto em 15 de julho. Essa aprovação adicionou o Gyeongnam Bank e o iM Bank ao programa, elevando o número total de bancos participantes para nove. O limite de membros por carteira será aumentado de 100.000 para 500.000. Os limites individuais por carteira também serão aumentados de 1 milhão de won para 10 milhões de won. Os novos recursos tecnológicos que serão adicionados incluem transferências entre pessoas, autenticação biométrica, recargasmatic e pagamentos programáveis ​​de subsídios governamentais.

O Projeto Hangang revela uma abordagem híbrida que está despertando interesse internacional. Em vez de emitir CBDCs de varejo diretamente para o público, o projeto prevê que bancos comerciais emitam tokens de depósito na blockchain, lastreados em CBDCs de atacado utilizadas entre instituições financeiras.

Kim Dong-seop, que lidera a Equipe de Planejamento de Moeda Digital do Banco da Coreia (BOK), descreve a estrutura como "um meio-termo entre uma CBDC e uma stablecoin".

O modelo híbrido é um que muitos bancos centrais estão começando a considerar. Com a Coreia do Sul se aproximando do lançamento de pagamentos governamentais programáveis ​​para cerca de 500.000 usuários, a falta de verificaçãodent da segurança da produção não é mais um problema exclusivo do país. Os processos de verificação utilizados no Projeto Hangang podem moldar a forma como diversos países monitoram as atividades das CBDCs à medida que seus próprios programas de CBDC passam de projetos-piloto controlados para o uso cotidiano.