Piloto da CBDC da Coreia do Sul não possui auditoria de segurança independente, revela relatório

O primeiro piloto varejista de CBDC da Coreia do Sul avançou sem uma auditoria de segurança independente do governo, segundo um relatório que provavelmente intensificará a análise da abordagem do banco central. O que aconteceu - Maeil Business, citando dados apresentados pelo Serviço de Supervisão Financeira (FSS) ao deputado Lee Heon-seung do Partido do Poder Popular, afirma que o piloto inicial de CBDC do Banco da Coreia (Projeto Han River), realizado de abril a junho de 2025, ocorreu sem uma inspeção de segurança externa e independente. - O único trabalho de segurança pré-lançamento parece ter sido uma revisão de segurança de TI e uma avaliação de vulnerabilidades realizadas em fevereiro de 2025. Essas revisões contaram, em parte, com equipes de autoinspeção dos bancos participantes Woori Bank e NongHyup Bank, do Instituto de Segurança Financeira e da empresa de cibersegurança SK Shields. - Maeil Business relata que não há evidência documental de que tenha sido realizada uma auditoria governamental independente ou uma revisão de segurança por terceiros após a conclusão do piloto. Por que os críticos estão alarmados - O piloto testou infraestrutura que eventualmente poderá sustentar partes do sistema de pagamentos da Coreia do Sul. Críticos argumentam que permitir que participantes do projeto avaliem sistemas que utilizaram compromete a verificação objetiva da segurança. - Maeil Business afirma que a réplica publicada pelo Banco da Coreia — que afirma que os tokens de depósito não são vulneráveis a riscos de segurança de TI e que revisões extensivas pré-lançamento foram concluídas — equivale a defender verificações internas em vez de apresentar resultados independentes. - Uma fonte do setor não identificada disse ao jornal que testes reais de CBDC devem ir além da validação tecnológica; devem construir confiança pública. A verificação de segurança independente e auditorias externas pós-piloto, disse a fonte, fortaleceriam a confiança no mercado. Coordenação regulatória e preparação - Os dados do FSS também mostraram engajamento regulatório limitado: ao longo de três anos, os reguladores realizaram apenas uma consulta formal com um banco (Shinhan) sobre produtos de CBDC ou tokens de depósito. - Os bancos participantes supostamente não estabeleceram equipes dedicadas à supervisão de CBDC ou tokens de depósito, levantando dúvidas sobre a prontidão regulatória durante o avanço do piloto. Resposta do Banco da Coreia - O banco central informou ao Maeil Business que inspeções adicionais durante ou após o piloto eram desnecessárias, pois concluiu verificações de segurança abrangentes antes dos testes e seguiu os procedimentos regulatórios estabelecidos pelo FSS. - O relatório público do Banco da Coreia sobre o piloto defendeu a segurança dos tokens de depósito e descreveu o escopo das revisões internas, mas não apresentou evidências de auditorias externas pós-piloto, segundo o jornal. Visão geral: CBDC vs stablecoins e próximos passos - O Projeto Han River começou como um experimento varejista de CBDC com sete bancos comerciais; planos anteriores para uma segunda fase incluindo transferências ponto a ponto e pagamentos a comerciantes foram colocados em espera. A Bloomberg relatou em junho de 2025 que o banco central suspendeu os preparativos para a fase dois após os bancos expressarem preocupações com os custos de implementação e a ausência de um modelo comercial claro. - Os reguladores estão simultaneamente avançando políticas para stablecoins privadas lastreadas em won. Parlamentares e agências estão trabalhando em uma Lei Básica de Ativos Digitais e outros quadros legais. - Iniciativas recentes incluem um piloto de stablecoin baseado em blockchain apoiado pelo governo, anunciado pela Província de Gyeonggi, programado para ocorrer de agosto de 2026 a fevereiro de 2027, que testará emissão, circulação, liquidação, prevenção de fraude, privacidade e casos de uso no setor público (relato da NexBlock). - Em 19 de julho, as autoridades financeiras divulgaram um roteiro — preparado pela Comissão de Serviços Financeiros, pelo Banco da Coreia, pelo FSS e pela Korea Securities Depository, segundo o Etnews — que prevê tornar o won livremente conversível e criar legislação para stablecoins lastreadas em won. O roteiro também pede pilotos institucionais expandidos de CBDC vinculados a títulos governamentais tokenizados e tokens de depósito, além da participação no Projeto Agora do BIS sobre infraestrutura de pagamentos transfronteiriços. Onde os tokens de depósito se encaixam - O Banco da Coreia mantém que os tokens de depósito são distintos das stablecoins emitidas por entidades privadas. No modelo do banco central, os tokens de depósito representariam depósitos bancários comerciais em redes blockchain construídas sobre o sistema CBDC atacadista do banco central. Possíveis usos incluem subsídios governamentais, vales públicos e outros serviços de pagamento digital. Implicação - A controvérsia destaca uma tensão familiar na política de moedas digitais: como testar e escalar rigorosamente novas infraestruturas de pagamento enquanto garante supervisão independente e confiança pública. Com trabalhos em pilotos de CBDC, avanços paralelos na política de stablecoins e experimentos locais em andamento, a Coreia do Sul está avançando rapidamente — mas questões sobre transparência nas auditorias e coordenação regulatória podem moldar o quão suavemente esses esforços prosseguirão.