韓國央行CBDC試點未經獨立安全審計，報告揭露

南韓首個央行數位貨幣試點在沒有獨立政府安全檢查的情況下進行，參與銀行在測試開始前主要依賴自身的發布前審查。

南韓報紙《每日經濟》引用金融監督院提交給國民力量黨議員李憲昇的數據報導，金融當局在韓國銀行央行數位貨幣試點的第一階段（去年4月至6月）期間，沒有進行單獨的安全檢查。

相反，試點開始前完成的唯一安全工作包括2月進行的IT安全審查和漏洞評估。根據報導，這些審查部分依賴於參與銀行友利銀行和農協銀行的自查團隊，以及金融安全研究所和網路安全公司SK Shields。

這種安排引發了質疑，因為參與試點的機構也協助評估了被測試系統的安全性。根據《每日經濟》審查的文件，沒有證據表明試點結束後進行了獨立的政府檢查或外部審計。

報告引發對獨立監督的質疑

報導稱，在測試中使用的存款代幣安全性問題出現後，韓國銀行後來在其發布的首個真實交易央行數位貨幣試點報告中解決了安全問題。

在題為「對數位貨幣的誤解與事實」的部分，央行反駁了存款代幣容易受到資訊科技安全風險影響的說法。韓國銀行表示，在啟動該國的央行數位貨幣測試計畫「漢江項目」之前，已對整個系統進行了廣泛的安全審查。

然而，《每日經濟》認為，這種解釋相當於央行為自身審查的充分性辯護，而非呈現獨立第三方評估的結果。該報還表示，監管機構提交的資料並未顯示外部安全審計人員在試點結束後檢查了系統。

根據該出版物，缺乏外部審查意義重大，因為試點涉及測試可能最終支持南韓未來支付系統一部分的基礎設施。它補充說，安全問題缺乏根據的結論是基於直接參與項目的組織所準備的評估。

報告還指出，在央行數位貨幣計畫期間，監管協調有限。金融監督院提交的數據顯示，在過去三年中，銀行機構與監管機構之間僅就央行數位貨幣或存款代幣相關產品進行了一次正式協商。該協商涉及新韓銀行和一個與存款代幣相關的保險產品。

與此同時，該報報導，銀行尚未建立專門針對央行數位貨幣和存款代幣監管的專責團隊，這進一步引發了對試點推進過程中監管準備工作的質疑。

針對這些批評，韓國銀行告訴《每日經濟》，在試點期間或之後進行額外檢查被認為沒有必要，因為在測試開始前已經完成了全面的安全檢查。央行表示，該方法遵循了金融監督院制定的監管程序。

該報引用一位不具名的業內官員的話說，真實世界的央行數位貨幣測試不僅旨在驗證技術，還要建立公眾信心。根據該官員的說法，主要依賴項目參與者來評估和解釋系統的安全性，使得建立客觀可信度更加困難。該官員補充說，試點完成後的獨立安全驗證和外部審計將有助於增強市場信心。

央行數位貨幣計畫與穩定幣規劃持續演進

這份報告發布之際，南韓正持續重塑其數位支付策略，當局在發展央行數位貨幣（CBDC）與支持韓元穩定幣的新政策之間取得平衡。

韓國銀行啟動了「漢江計畫」，這是一項涉及七家商業銀行的零售CBDC實驗。先前的計畫是將第二階段擴大到包含點對點轉帳和商家支付。

然而，彭博社在2025年6月報導，央行暫停了第二階段的準備工作，因為參與銀行對實施成本和缺乏明確商業模式提出疑慮。報導也指出，監管機構已開始更加關注在擬議的《數位資產基本法》下，為私營發行的韓元穩定幣建立法律框架。

自那時起，政府政策在兩方面持續發展。

本月稍早，京畿道宣布南韓首個政府支持的區塊鏈穩定幣試點計畫，預計於8月啟動，持續至2027年2月。根據區塊鏈媒體NexBlock報導，該計畫將研究基於區塊鏈的穩定幣如何發行、流通和結算，之後再測試防詐騙、隱私保護及公共部門支付應用場景。

另外，金融當局於7月19日公布了一項路線圖，旨在使韓元成為可自由兌換的貨幣，同時引入規範韓元穩定幣發行與流通的法規。

據當地媒體Etnews報導，該路線圖由金融委員會、韓國銀行、金融監督院和韓國證券保管所共同制定。除了穩定幣，路線圖還包括擴大與代幣化國債和存款代幣相關的機構CBDC試點計畫，同時支持參與國際清算銀行的跨境支付基礎設施「Agora計畫」。

韓國銀行堅持認為存款代幣與私營發行的穩定幣是分開運作的。根據其提案，存款代幣將代表商業銀行在央行批發CBDC系統之上建立的區塊鏈基礎設施上的存款，潛在應用包括政府補貼、公共代金券及其他數位支付服務。