Пилотная программа CBDC в Южной Корее пропустила независимый аудит безопасности

Пилотная программа цифровой валюты центрального банка (CBDC) в Южной Корее, похоже, прошла через реальные блокчейн-платежи с участием тысяч пользователей даже без единого независимого аудита безопасности, что вызывает новые сомнения по мере того, как центральные банки по всему миру ускоряют свои планы по внедрению систем цифровых валют.

Проект Hangang Банка Кореи (BOK) является одним из самых известных экспериментов с CBDC в мире, и его практики безопасности вызвали большой интерес за пределами Кореи. Однако, хотя пилотный проект проверил технологии на практике, системы проверяли в основном банки, непосредственно участвовавшие в эксперименте, а не какая-либо внешняя организация.

Что на самом деле проверил пилот

Документы представленные Службой финансового надзора (FSS) в офис представителя Ли Хун Сунга 20 июля показывают, что регуляторы не проводили независимую проверку безопасности на первом этапе проекта Hangang. Первый пилотный запуск прошел с апреля по июнь 2025 года.

Единственная официальная оценка была проведена до запуска. В феврале 2025 года участвующие банки провели первоначальные тесты безопасности и самооценку уязвимостей их технологий. Оценки проводились внутренними аудиторами в Woori Bank и NH Nonghyup Bank при содействии Института финансовой безопасности и SK Shields, согласно отчету.

Однако после запуска пилота внешний аудит проведен не был.

Позже возникли сомнения относительно рисков безопасности системы депозитных токенов после ее выхода на рынок. BOK указал в Примечании 10 отчета о пилоте, что они провели тщательные оценки системы перед ее запуском, поэтому дальнейшие проверки не требовались. Maeil Business Newspaper подчеркнула, что по сути оператору пришлось оценивать безопасность собственной работы.

Тонкая надзорная основа

Служба финансового надзора и банковский сектор провели всего одно официальное обсуждение CBDC и депозитных токенов за последние три года, которое было сосредоточено на страховом продукте банка Shinhan, связанном с депозитным токеном. Помимо этого, в банковском секторе нет выделенного надзорного органа для мониторинга CBDC.

BOK оправдывает свои действия, утверждая, что проверки безопасности перед запуском были достаточными и следовали надзорным руководствам, согласованным с FSS.

Эксперты отрасли заявили, что оценки безопасности имеют более широкий охват, чем просто выявление недостатков в технологиях.

Представитель отрасли сказал газете Maeil Business Newspaper, что «реальный пилот транзакций — это процесс обеспечения общественного доверия, а также проверки технологий». Источник продолжил, что предоставление объективного мониторинга проблематично, когда одна и та же организация создает, тестирует и подтверждает безопасность системы. Таким образом, важно проводить внешнюю проверку безопасности и аудиты для укрепления доверия на рынке, заключил чиновник.

Вышеизложенная точка зрения отражает более широкое мышление центральных банков. В 2022 году исследователи Федерального резерва США Тарик Хансен и Катя Делак рассмотрели вопрос безопасности как одного из основных параметров проектирования CBDC. Они подчеркнули важность надежной и независимой проверки при оценке национальных цифровых валют.

Почему время повышает ставки

Спор возникает на фоне того, что Южная Корея начинает подготовку к расширению масштабов проекта.

Фаза 1 уже была проведена в больших масштабах. Семь банков выполнили 114 880 транзакций через примерно 81 000 цифровых кошельков и почти 12 000 торговцев. Однако, по данным Decrypt, только 42% владельцев цифровых кошельков смогли завершить платеж. Сообщается, что участвующие банки инвестировали от 30 до 35 миллиардов вон в создание инфраструктуры.

Фаза 2 будет намного масштабнее.

Комиссия по финансовым услугам одобрила следующий этап проекта 15 июля. Это одобрение добавило в программу банки Gyeongnam Bank и iM Bank, доведя общее количество участвующих банков до девяти. Лимит кошельков будет повышен с 100 000 участников до 500 000 участников. Индивидуальные лимиты кошельков также будут увеличены с 1 миллиона вон до 10 миллионов вон. Новые технологические функции, которые будут добавлены, включают переводы от человека к человеку, биометрическую аутентификацию, автоматическое пополнение и программируемые выплаты государственных субсидий.

Проект Hangang демонстрирует гибридный подход, который привлекает международный интерес. Вместо прямой выдачи розничных CBDC общественности проект предполагает, что коммерческие банки будут выпускать депозитные токены в блокчейне, обеспеченные оптовыми CBDC, используемыми между финансовыми учреждениями.

Ким Дон Сеоп, возглавляющий команду планирования цифровой валюты в BOK, описывает эту структуру как «золотую середину между CBDC и стейблкоином».

Гибридная модель — это то, что многие центральные банки начинают рассматривать. По мере того как Южная Корея приближается к запуску программируемых государственных платежей для около 500 000 пользователей, отсутствие независимой проверки безопасности производства больше не является просто внутренней проблемой. Процессы верификации, используемые в проекте Hangang, могут определить то, как различные страны будут контролировать деятельность CBDC по мере перехода их собственных программ CBDC от контролируемых пилотов к повседневному использованию.