韩国CBDC试点跳过独立安全审计

韩国央行数字货币（CBDC）的试点项目似乎已经让数千名用户进行了实时区块链支付，甚至没有进行一次独立的安全审计，随着全球各国央行加快实施数字货币系统的计划，这引发了新的质疑。

韩国银行（BOK）的Hangang项目是全球最著名的央行数字货币（CBDC）实验之一，其安全实践在韩国境外引起了极大兴趣。然而，尽管试点项目在实践上测试了技术，但主要是直接参与实验的银行验证了系统，而不是任何外部组织。

试点实际验证了什么

7月20日提交给李淳胜代表办公室的金融监督院（FSS）文件显示，监管机构在Hangang项目的第一阶段没有进行独立的安全检查。第一轮试点于2025年4月至6月进行。

唯一的正式评估是在发布之前进行的。2025年2月，参与的银行对其技术漏洞进行了初步安全测试和自我评价。根据报告，评估由Woori银行和NH农协银行的内部审计团队在金融安全研究所和SK Shields的帮助下完成。

然而，试点启动后没有进行外部审计。

后来，在市场推出后，关于存款代币系统的安全风险产生了怀疑。BOK在试点报告的注释10中指出，他们在系统推出前进行了彻底评估，因此不需要进一步检查。《每日经济新闻》强调，本质上，运营商被留给自己评估其运营的安全性。

薄弱的监管骨干

在过去三年中，金融监督院和银行业只就CBDC和存款代币进行过一次正式讨论，重点是与新韩银行连接的存款代币相关的保险产品。除此之外，银行业没有专门的监管机构来监控CBDC。

BOK为其行为辩护，称发布前的安全检查是充分的，并遵循了与FSS商定的监管指南。

行业专家指出，安全评估的范围比仅仅发现技术缺陷更广泛。

一位行业官员对《每日经济新闻》表示，“实际交易试点是一个确立公众信任以及技术验证的过程。”该消息来源继续表示，当同一组织创建、测试并阐明系统安全性时，提供客观监控是有问题的。因此，进行外部安全验证和审计对于建立市场信心非常重要，该官员总结道。

上述观点反映了更广泛的央行思维。2022年，美国联邦储备系统的研究人员Tarik Hansen和Katya Delak将安全问题视为CBDC的主要设计参数之一。他们强调了在国家数字货币评估期间进行可靠和独立验证的重要性。

为何时机提高了赌注

争议 arises 韩国开始准备扩大项目范围之际。

第一阶段已经大规模进行。七家银行通过约81,000个数字钱包和近12,000家商户执行了114,880笔交易。然而，Decrypt指出，只有42%的数字钱包持有人完成了支付。据报道，参与的银行在创建基础设施方面投资了300亿至350亿韩元。

2阶段将会大得多。

金融服务委员会于7月15日批准了项目的下一阶段。此次批准将庆南银行和iM银行加入该项目，使参与的银行总数达到九家。钱包上限将从10万名成员提高到50万名成员。个人钱包限额也将从100万韩元增加到1000万韩元。将添加的新技术功能包括点对点转账、生物识别认证、自动充值和可编程政府补贴支付。

Hangang项目揭示了一种引起国际关注的混合方法。该项目设想商业银行在区块链上发行由金融机构之间使用的批发CBDC支持的存款代币，而不是直接向公众发行零售CBDC。

Kim Dong-seop，BOK数字货币规划团队负责人，将该框架描述为“CBDC和稳定币之间的中间地带”。

这种混合模式是许多央行开始考虑的模式。随着韩国接近向约50万名用户推出可编程政府支付，生产安全缺乏独立验证不再仅仅是国内问题。Hangang项目中使用的验证过程可能会影响各国如何监控CBDC活动，随着其各自的CBDC项目从受控试点转向日常使用。