Pierwszy pilotaż CBDC w Korei Południowej został przeprowadzony bez niezależnej rządowej kontroli bezpieczeństwa, a uczestniczące banki polegały głównie na własnych przeglądach przed rozpoczęciem testów.
Podsumowanie
- Pierwszy pilotaż CBDC w Korei Południowej odbył się bez niezależnej rządowej kontroli bezpieczeństwa, a przeglądy przed uruchomieniem częściowo opierały się na uczestniczących bankach.
- Dokumenty przedłożone przez Komisję Nadzoru Finansowego (FSS) pokazują, że nie przeprowadzono oddzielnego audytu bezpieczeństwa podczas ani po pilotażu Banku Korei.
- Ustalenia pojawiają się w momencie, gdy Korea Południowa kontynuuje prace nad CBDC, tokenami depozytowymi i stablecoinami opartymi na wonie w ramach swojej mapy drogowej aktywów cyfrowych.
Południowokoreańska gazeta Maeil Business, powołując się na dane przedłożone przez Komisję Nadzoru Finansowego (FSS) posłowi Partii Władzy Ludowej Lee Heon-seungowi, poinformowała, że władze finansowe nie przeprowadziły oddzielnych kontroli bezpieczeństwa podczas pierwszej fazy pilotażu cyfrowej waluty banku centralnego (CBDC) Banku Korei, który trwał od kwietnia do czerwca ubiegłego roku.
Zamiast tego, jedyne prace związane z bezpieczeństwem wykonane przed rozpoczęciem pilotażu obejmowały przegląd bezpieczeństwa IT i ocenę podatności przeprowadzone w lutym. Według raportu, przeglądy te częściowo opierały się na zespołach samokontroli z uczestniczących pożyczkodawców, Woori Bank i NongHyup Bank, wraz z Instytutem Bezpieczeństwa Finansowego i firmą cyberbezpieczeństwa SK Shields.
Taki układ wzbudził pytania, ponieważ instytucje biorące udział w pilotażu pomagały również oceniać bezpieczeństwo testowanych systemów. Według dokumentów przeanalizowanych przez Maeil Business, nie przedstawiono dowodów na to, że po zakończeniu pilotażu przeprowadzono niezależną rządową inspekcję lub zewnętrzny audyt.
Raport rodzi pytania o niezależny nadzór
Raport poinformował, że Bank Korei później odniósł się do obaw dotyczących bezpieczeństwa w swoim opublikowanym raporcie z pierwszego pilotażu CBDC z prawdziwymi transakcjami, po pojawieniu się pytań o bezpieczeństwo tokenów depozytowych używanych podczas testów.
W sekcji zatytułowanej „Błędne przekonania i fakty dotyczące waluty cyfrowej” bank centralny odrzucił twierdzenia, że tokeny depozytowe są podatne na zagrożenia bezpieczeństwa IT. Bank Korei stwierdził, że przeprowadził szeroko zakrojone przeglądy bezpieczeństwa w całym systemie przed uruchomieniem Projektu Han River, krajowego programu testowania CBDC.
Jednak Maeil Business argumentował, że wyjaśnienie to sprowadzało się do obrony przez bank centralny adekwatności własnego przeglądu, a nie przedstawienia ustaleń z niezależnej oceny strony trzeciej. Gazeta stwierdziła również, że materiały przedłożone przez organy regulacyjne nie wykazały, aby zewnętrzni audytorzy bezpieczeństwa zbadali system po zakończeniu pilotażu.
Według publikacji, brak zewnętrznego przeglądu jest znaczący, ponieważ pilotaż obejmował testowanie infrastruktury, która mogłaby ostatecznie wspierać część przyszłego systemu płatności Korei Południowej. Dodano, że wniosek, iż obawy dotyczące bezpieczeństwa były bezzasadne, opierał się na ocenach przygotowanych przez organizacje bezpośrednio zaangażowane w projekt.
Raport wskazał również na ograniczoną koordynację nadzorczą podczas inicjatywy CBDC. Dane przedłożone przez FSS wykazały, że w ciągu ostatnich trzech lat odbyła się tylko jedna formalna konsultacja między instytucjami bankowymi a organem regulacyjnym w sprawie produktów związanych z CBDC lub tokenami depozytowymi. Konsultacja dotyczyła Shinhan Bank i produktu ubezpieczeniowego powiązanego z tokenami depozytowymi.
Jednocześnie gazeta poinformowała, że banki nie utworzyły jeszcze dedykowanych zespołów skupiających się konkretnie na nadzorze nad CBDC i tokenami depozytowymi, co rodzi dalsze pytania o gotowość regulacyjną w miarę postępu pilotażu.
Odpowiadając na krytykę, Bank Korei powiedział Maeil Business, że dodatkowe inspekcje podczas lub po pilotażu uznano za niepotrzebne, ponieważ kompleksowe kontrole bezpieczeństwa zostały już zakończone przed rozpoczęciem testów. Bank centralny stwierdził, że podejście to było zgodne z procedurami nadzorczymi ustanowionymi przez Komisję Nadzoru Finansowego.
Anonimowy przedstawiciel branży cytowany przez gazetę powiedział, że testowanie CBDC w rzeczywistych warunkach ma na celu nie tylko walidację technologii, ale także budowanie zaufania publicznego. Według przedstawiciela, poleganie głównie na uczestnikach projektu w ocenie i wyjaśnianiu bezpieczeństwa systemu utrudnia osiągnięcie obiektywnej wiarygodności. Przedstawiciel dodał, że niezależna weryfikacja bezpieczeństwa i zewnętrzne audyty po zakończeniu pilotażu pomogłyby wzmocnić zaufanie rynku.
Program CBDC nadal ewoluuje wraz z planami dotyczącymi stablecoinów
Raport pojawia się, gdy Korea Południowa kontynuuje przekształcanie swojej strategii płatności cyfrowych, a władze coraz częściej równoważą rozwój CBDC z nowymi politykami wspierającymi stablecoiny oparte na wonie.
Bank Korei uruchomił Projekt Han River jako eksperyment detalicznego CBDC z udziałem siedmiu banków komercyjnych. Wcześniejsze plany zakładały rozszerzenie drugiej fazy o transfery peer-to-peer i płatności kupieckie.
Jednak Bloomberg poinformował w czerwcu 2025 r., że bank centralny zawiesił przygotowania do drugiej fazy po tym, jak uczestniczące banki wyraziły obawy dotyczące kosztów wdrożenia i braku jasnego modelu komercyjnego. Raport wskazał również, że regulatorzy zaczęli poświęcać więcej uwagi budowaniu ram prawnych dla prywatnie emitowanych stablecoinów opartych na wonie w ramach proponowanej Ustawy o Podstawowych Aktywach Cyfrowych.
Polityka rządowa od tego czasu rozwijała się na obu frontach.
Na początku tego miesiąca prowincja Gyeonggi ogłosiła pierwszy w Korei Południowej rządowy pilotaż stablecoina opartego na blockchainie, zaplanowany na sierpień i trwający do lutego 2027 r. Według publikacji blockchainowej NexBlock, projekt zbada, w jaki sposób stablecoin oparty na blockchainie może być emitowany, obiegowy i rozliczany, a później przetestuje zapobieganie oszustwom, ochronę prywatności i przypadki użycia w płatnościach sektora publicznego.
Osobno, władze finansowe ujawniły mapę drogową 19 lipca, aby uczynić wona koreańskiego swobodnie wymienialną walutą, jednocześnie wprowadzając przepisy regulujące emisję i obieg stablecoinów opartych na wonie.
Według lokalnej publikacji Etnews, mapa drogowa została przygotowana wspólnie przez Komisję Usług Finansowych, Bank Korei, Nadzór Finansowy i Depozyt Papierów Wartościowych Korei. Oprócz stablecoinów obejmuje również plany rozszerzenia instytucjonalnych programów pilotażowych CBDC związanych z tokenizowanymi obligacjami rządowymi i tokenami depozytowymi, przy jednoczesnym wspieraniu udziału w Projekcie Agora Banku Rozrachunków Międzynarodowych dotyczącym infrastruktury płatności transgranicznych.
Bank Korei utrzymuje, że tokeny depozytowe działają oddzielnie od prywatnie emitowanych stablecoinów. Zgodnie z jego propozycjami, tokeny depozytowe reprezentowałyby depozyty banków komercyjnych w infrastrukturze blockchain zbudowanej na systemie hurtowego CBDC banku centralnego, z potencjalnymi zastosowaniami obejmującymi dotacje rządowe, bony publiczne i inne usługi płatności cyfrowych.
