Первый пилотный проект CBDC в Южной Корее был проведен без независимой государственной проверки безопасности, при этом участвующие банки в основном полагались на собственные предварительные проверки перед началом тестирования.
Резюме
- Первый пилотный проект CBDC в Южной Корее прошел без независимой государственной проверки безопасности, при этом предварительные проверки частично полагались на участвующие банки.
- Документы, представленные Службой финансового надзора, показывают, что отдельная проверка безопасности не проводилась ни во время, ни после пилотного проекта Банка Кореи.
- Эти выводы сделаны в то время, как Южная Корея продолжает расширять работу над CBDC, депозитными токенами и стейблкоинами, обеспеченными вонами, в рамках своей дорожной карты по цифровым активам.
Южнокорейская газета Maeil Business, ссылаясь на данные, представленные Службой финансового надзора (FSS) депутату от партии «Сила народа» Ли Хон Сыну, сообщила, что финансовые органы не проводили отдельных проверок безопасности во время первого этапа пилотного проекта цифровой валюты центрального банка (CBDC) Банка Кореи, который проходил с апреля по июнь прошлого года.
Вместо этого единственная работа по безопасности, выполненная до начала пилотного проекта, заключалась в проверке ИТ-безопасности и оценке уязвимостей, проведенных в феврале. Согласно отчету, эти проверки частично полагались на группы самопроверки участвующих кредиторов — Woori Bank и NongHyup Bank, а также на Институт финансовой безопасности и компанию по кибербезопасности SK Shields.
Такая договоренность вызвала вопросы, поскольку учреждения, участвующие в пилотном проекте, также помогали оценивать безопасность тестируемых систем. Согласно документам, изученным Maeil Business, не было предоставлено доказательств того, что после завершения пилотного проекта проводилась независимая государственная проверка или внешний аудит.
Отчет поднимает вопросы о независимом надзоре
В отчете говорится, что Банк Кореи позже рассмотрел вопросы безопасности в своем опубликованном отчете о первом пилотном проекте CBDC с реальными транзакциями после того, как возникли вопросы о безопасности депозитных токенов, использованных во время тестирования.
В разделе под названием «Заблуждения и факты о цифровой валюте» центральный банк отверг утверждения о том, что депозитные токены уязвимы для рисков информационной безопасности. Банк Кореи заявил, что провел обширные проверки безопасности всей системы перед запуском Project Han River, программы тестирования CBDC страны.
Однако Maeil Business утверждала, что это объяснение сводилось к тому, что центральный банк защищал адекватность своей собственной проверки, а не представлял результаты независимой сторонней оценки. Газета также сообщила, что материалы, представленные регуляторами, не показали, что внешние аудиторы безопасности проверяли систему после завершения пилотного проекта.
Согласно публикации, отсутствие внешней проверки является значительным, поскольку пилотный проект включал тестирование инфраструктуры, которая в конечном итоге может поддерживать часть будущей платежной системы Южной Кореи. В ней также добавлено, что вывод о необоснованности опасений по поводу безопасности был основан на оценках, подготовленных организациями, непосредственно участвующими в проекте.
В отчете также указано на ограниченную координацию надзора во время инициативы CBDC. Данные, представленные FSS, показали, что за последние три года между банковскими учреждениями и регулятором состоялась только одна официальная консультация по продуктам, связанным с CBDC или депозитными токенами. Консультация касалась Shinhan Bank и страхового продукта, связанного с депозитными токенами.
В то же время газета сообщила, что банки еще не создали специальные группы, ориентированные конкретно на надзор за CBDC и депозитными токенами, что вызывает дополнительные вопросы о готовности регуляторов по мере продвижения пилотного проекта.
Отвечая на критику, Банк Кореи сообщил Maeil Business, что дополнительные проверки во время или после пилотного проекта были сочтены ненужными, поскольку комплексные проверки безопасности уже были завершены до начала тестирования. Центральный банк заявил, что этот подход соответствует надзорным процедурам, установленным Службой финансового надзора.
Неназванный отраслевой чиновник, процитированный газетой, сказал, что реальное тестирование CBDC предназначено не только для проверки технологии, но и для укрепления доверия общественности. По словам чиновника, опора в первую очередь на участников проекта для оценки и объяснения безопасности системы затрудняет установление объективной достоверности. Чиновник добавил, что независимая проверка безопасности и внешний аудит после завершения пилотного проекта помогли бы укрепить доверие рынка.
Программа CBDC продолжает развиваться наряду с планами по стейблкоинам
Отчет появляется в то время, как Южная Корея продолжает пересматривать свою стратегию цифровых платежей, а власти все чаще балансируют развитие CBDC с новыми политиками, поддерживающими стейблкоины, обеспеченные воной.
Банк Кореи запустил проект «Река Хан» как эксперимент с розничной CBDC с участием семи коммерческих банков. Ранее планировалось расширить второй этап, включив в него переводы между физическими лицами и платежи продавцам.
Однако, как сообщило Bloomberg в июне 2025 года, центральный банк приостановил подготовку ко второму этапу после того, как участвующие банки выразили обеспокоенность по поводу затрат на внедрение и отсутствия четкой коммерческой модели. В отчете также говорилось, что регуляторы начали уделять больше внимания созданию правовой основы для частных стейблкоинов, обеспеченных воной, в рамках предлагаемого Закона о цифровых активах.
С тех пор государственная политика продолжала развиваться по обоим направлениям.
Ранее в этом месяце провинция Кёнгидо объявила о первом в Южной Корее пилотном проекте государственного блокчейн-стейблкоина, который должен начаться в августе и продлиться до февраля 2027 года. Согласно публикации блокчейн-издания NexBlock, проект изучит, как можно выпускать, обращать и погашать блокчейн-стейблкоин, прежде чем тестировать предотвращение мошенничества, защиту конфиденциальности и варианты использования в государственных платежах.
Отдельно финансовые власти 19 июля представили дорожную карту по превращению корейской воны в свободно конвертируемую валюту, а также по введению законодательства, регулирующего выпуск и обращение стейблкоинов, обеспеченных воной.
По данным местного издания Etnews, дорожная карта была совместно подготовлена Комиссией по финансовым услугам, Банком Кореи, Службой финансового надзора и Корейским депозитарием ценных бумаг. Помимо стейблкоинов, она также включает планы по расширению институциональных пилотных программ CBDC, связанных с токенизированными государственными облигациями и депозитными токенами, а также поддержку участия в проекте Agora Банка международных расчетов для инфраструктуры трансграничных платежей.
Банк Кореи утверждает, что депозитные токены работают отдельно от частных стейблкоинов. Согласно его предложениям, депозитные токены будут представлять собой банковские депозиты на блокчейн-инфраструктуре, построенной поверх оптовой системы CBDC центрального банка, с потенциальными применениями, включая государственные субсидии, государственные ваучеры и другие услуги цифровых платежей.
