Piloto da CBDC da Coreia do Sul falta auditoria de segurança independente, gera preocupações com confiança

Título: Piloto da CBDC da Coreia do Sul pulou auditoria de segurança independente, levantando questões sobre supervisão e confiança Segundo reportagem do Maeil Business, com base em documentos do Financial Supervisory Service (FSS), o primeiro piloto de moeda digital do banco central (CBDC) varejista da Coreia do Sul avançou sem qualquer inspeção de segurança governamental independente. Essa revelação reacendeu o debate sobre supervisão, independência de auditoria e a credibilidade dos primeiros experimentos de CBDC, enquanto Seul equilibra a moeda digital do setor público com um crescente impulso privado por stablecoins. O que aconteceu - O piloto inicial da CBDC do Banco da Coreia — Projeto Han River, que ocorreu de abril a junho do ano passado — não passou por uma auditoria de segurança governamental externa e separada após os testes, conforme descobriu o Maeil Business. - O trabalho de segurança pré-lançamento em fevereiro consistiu em uma revisão de segurança de TI e verificações de vulnerabilidades que dependiam parcialmente de equipes de autoinspeção dos bancos participantes (Banco Woori e Banco NongHyup), do Financial Security Institute e da empresa de cibersegurança SK Shields. - O Maeil afirma que os documentos apresentados não mostram evidências de que auditores externos realizaram inspeções independentes durante ou após o piloto. Resposta do Banco da Coreia - O banco central defendeu sua abordagem, afirmando que revisões extensivas de segurança foram concluídas antes do lançamento e que inspeções adicionais eram desnecessárias. Ele apresentou o processo como compatível com os procedimentos de supervisão estabelecidos pelo FSS. - Em seu relato público sobre o piloto, o Banco da Coreia contestou alegações de que os “tokens de depósito” usados nos testes eram vulneráveis a riscos de segurança de TI — mas críticos afirmam que o banco confiou principalmente em suas próprias avaliações, em vez de verificação independente por terceiros. Por que isso importa - O piloto testou infraestrutura que pode fazer parte da futura base de pagamentos da Coreia do Sul. Quando participantes ajudam a avaliar os próprios sistemas que testaram, observadores argumentam que a objetividade e a confiança do mercado são enfraquecidas. - O Maeil destacou a coordenação limitada da supervisão: os registros do FSS mostram apenas uma consulta formal relacionada à CBDC entre bancos e reguladores nos últimos três anos (Shinhan Bank sobre um produto de seguro vinculado a tokens de depósito). Os bancos também supostamente não possuem equipes dedicadas à supervisão de CBDC e tokens de depósito. Reação da indústria - Uma fonte da indústria não identificada disse ao Maeil que testes reais de CBDC não devem apenas validar tecnologia, mas também construir confiança pública. A verificação de segurança independente e auditorias externas pós-piloto fortaleceriam essa credibilidade. Contexto político e próximos passos - O Projeto Han River envolveu sete bancos comerciais e tinha planejado recursos da Fase 2, como transferências ponto a ponto e pagamentos a comerciantes. A Bloomberg relatou em junho de 2025 que o Banco da Coreia suspendeu os preparativos para a Fase 2 após os bancos expressarem preocupações com os custos de implementação e modelos comerciais pouco claros. - Os reguladores estão cada vez mais deslocando a atenção para stablecoins emitidas privadamente, lastreadas em won, e os quadros legais necessários para regulá-las — principalmente sob a proposta de Digital Asset Basic Act. - A ação governamental continua em múltiplas frentes: a província de Gyeonggi lançou o primeiro piloto de stablecoin blockchain apoiado pelo governo da Coreia do Sul (agendado de agosto de 2026 a fevereiro de 2027), e em 19 de julho as autoridades centrais divulgaram um roteiro incluindo medidas para tornar o won livremente conversível e legislar stablecoins lastreadas em won. O roteiro — preparado pela Financial Services Commission, Banco da Coreia, FSS e Korea Securities Depository — também menciona pilotos expandidos de CBDC institucional (títulos públicos tokenizados, tokens de depósito) e participação no Projeto Agora do BIS para infraestrutura de pagamentos transfronteiriços. Distinção técnica - O Banco da Coreia enfatiza que tokens de depósito são diferentes das stablecoins emitidas privadamente. Na visão do banco central, os tokens de depósito representariam depósitos bancários comerciais em camadas blockchain construídas sobre o sistema CBDC atacadista, com possíveis usos como subsídios governamentais, vales públicos e outros serviços de pagamento digital. Conclusão A ausência de uma auditoria de segurança independente pós-piloto deixou uma lacuna entre os testes técnicos e a garantia pública. À medida que Seul se desloca entre iniciativas de moeda digital do banco central e privadas, as exigências por verificação externa transparente — juntamente com uma coordenação regulatória mais clara — provavelmente se tornarão mais altas entre stakeholders da indústria e da comunidade cripto mais ampla.