Пілотний проект цифрової валюти центрального банку Південної Кореї не мав незалежного аудиту безпеки, розкриває звіт

Перший роздрібний CBDC-пілот Південної Кореї рухався вперед без незалежного державного аудиту безпеки, згідно зі звітом, який, ймовірно, посилютиме критику підходу центрального банку до тестування. Що відбулося – Maeil Business, посилаючись на дані, подані Фінансовою службою нагляду (FSS) депутату партії People Power Lee Heon-seung, повідомляє, що початковий CBDC-пілот Банку Кореї (проект «Річка Хан»), що тривав з квітня по червень 2025 року, проходив без окремого зовнішнього аудиту безпеки. – Єдиними роботами з безпеки до запуску, схоже, були IT-аудит безпеки та оцінка вразливостей, проведені у лютому 2025 року. Ці огляди частково базувалися на самоперевірках від учасників — банків Woori Bank та NongHyup Bank, Інституту фінансової безпеки та кібербезпекової фірми SK Shields. – Maeil Business повідомляє, що немає документальних доказів того, що після завершення пілоту було проведено незалежний державний аудит або зовнішній аудит безпеки. Чому критики занепокоєні – Пілот тестував інфраструктуру, яка в майбутньому може лежати в основі частини платіжної системи Південної Кореї. Критики стверджують, що дозвіл учасникам проекту оцінювати системи, якими вони користувалися, підриває об’єктивну перевірку безпеки. – Maeil Business вважає, що опублікована Банком Кореї відповідь — у якій стверджується, що депозитні токени не є вразливими до IT-ризиків і що було проведено розгорнуті перевірки до запуску — є захистом внутрішніх перевірок, а не представленням незалежних висновків. – Анонімне джерело з галузі сказав газеті, що реальне тестування CBDC має робити більше, ніж лише перевіряти технологію; воно має будувати громадську довіру. Незалежна перевірка безпеки та зовнішні аудити після пілоту, за словами джерела, посилили б довіру ринку. Координація регулювання та готовність – Дані FSS також показали обмежену регуляторну участь: протягом трьох років регулятори провели лише одну офіційну консультацію з одним банком (Shinhan) щодо CBDC або депозитних токенів. – Згідно з повідомленнями, учасники-банки не створили спеціалізовані команди, спрямовані на нагляд за CBDC або депозитними токенами, що викликає питання щодо регуляторної готовності під час прогресування пілоту. Відповідь Банку Кореї – Центральний банк повідомив Maeil Business, що додаткові перевірки під час або після пілоту були непотрібні, оскільки до тестування було проведено всебічні перевірки безпеки та дотримувалися регуляторних процедур, встановлених FSS. – Публічний звіт Банку Кореї про пілот захищав безпеку депозитних токенів і описував обсяг внутрішніх перевірок, але не мав доказів незалежних аудитів після пілоту, згідно з газетою. Больший контекст: CBDC проти стейблкоїнів та наступні кроки – Проект «Річка Хан» розпочався як роздрібний CBDC-експеримент із семома комерційними банками; ранні плани другого етапу з участью P2P-переказами та платами мерчантам були призупинені. Bloomberg повідомив у червні 2025 року, що центральний банк призупинив підготовку до другого етапу після того, як банки висловили занепокоєння щодо витрат на реалізацію та відсутності чіткої комерційної моделі. – Регулятори одночасно розробляють політику щодо приватно випущених стейблкоїнів, прив’язаних до вону. Законодавці та агентства працюють над Законом про основи цифрових активів та іншими правовими рамками. – До недавніх ініцiатив належить анонсоване провинцiєю Кёнггi пiлотне тестування стейблкоїну на основi блокчейну, яке має тривати з серпня 2026 по лютий 2027 року і буде тестувати випуск, обертання, розрахунки, запобiгання шахрайству, конфiденцiйнiсть та випадки використання у державному секторi (звiт NexBlock). – 19 липня фiнансовi авторитети представили дорожню карту — розроблену Фiнансовою комiсiєю, Банком Кореї, FSS та Корейським депозитарем цiнних паперiв, за повiдомленням Etnews — яка передбачає зробити вону вiльно конвертованою та створити законодавство для стейблкоїнiв, прив’язаних до вону. Дорожня карта також закликає до розширення інституцiйних CBDC-пiлотiв, пов’язаних із токенiзованими державними облiгацiями та депозитними токенами, а також до участi в проектi BIS Agora щодо інфраструктури межнародних платежiв. Де мiсце депозитним токенам – Банк Кореї стверджує, що депозитнi токени вiдрiзняються вiд приватно випущених стейблкоїнiв. За моделлю центрального банку депозитнi токени були б представленням комерцiйних депозитiв на блокчейн-платформах, побудованих поверх системи оптового CBDC центрального банку. Потенцiйне застосування: державнi субсидiї, громадськi ваучери та iншi цифровi платiжнi послуги. Наслidок – Суперечка пiдкреслює знайому напругу в полiтицi цифрових валют: як строго тестувати та масштабувати нову платiжну iнфраструктуру, забезпечуючи при цьому незалежний нагляд та громадську довiру. З урахуванням CBDC-пiлотних робiт, паралельної полiтики щодо стейблкоїнiв та мiсцевих експериментiв Пiвденна Корея швидко просувається вперед — але питання щодо прозоростi аудиту та регуляторної координацii можуть визначити, наскiльки гладко пройдуть цi зусилля.