El primer piloto de CBDC de Corea del Sur se ha llevado a cabo sin ninguna inspección de seguridad gubernamental independiente, y los bancos participantes se basaron principalmente en sus propias revisiones previas al lanzamiento antes de que comenzaran las pruebas.
Resumen
- El primer piloto de CBDC de Corea del Sur se llevó a cabo sin una inspección de seguridad gubernamental independiente, y las revisiones previas al lanzamiento dependieron en parte de los bancos participantes.
- Los documentos presentados por el Servicio de Supervisión Financiera muestran que no se realizó una auditoría de seguridad separada durante o después del piloto del Banco de Corea.
- Los hallazgos se producen mientras Corea del Sur continúa expandiendo el trabajo en CBDC, tokens de depósito y stablecoins respaldadas por el won bajo su hoja de ruta de activos digitales.
El periódico surcoreano Maeil Business, citando datos presentados por el Servicio de Supervisión Financiera (FSS) al legislador del Partido del Poder Popular Lee Heon-seung, informó que las autoridades financieras no realizaron inspecciones de seguridad separadas durante la primera fase del piloto de moneda digital del banco central (CBDC) del Banco de Corea, que se llevó a cabo de abril a junio del año pasado.
En cambio, el único trabajo de seguridad completado antes de que comenzara el piloto consistió en una revisión de seguridad de TI y una evaluación de vulnerabilidades realizada en febrero. Según el informe, esas revisiones dependieron en parte de los equipos de autoinspección de los bancos participantes Woori Bank y NongHyup Bank, junto con el Instituto de Seguridad Financiera y la empresa de ciberseguridad SK Shields.
El acuerdo ha planteado preguntas porque las instituciones que participan en el piloto también ayudaron a evaluar la seguridad de los sistemas que se estaban probando. Según los documentos revisados por Maeil Business, no se proporcionó evidencia de que se llevara a cabo una inspección gubernamental independiente o una auditoría externa después de que concluyera el piloto.
El informe plantea preguntas sobre la supervisión independiente
El informe dijo que el Banco de Corea abordó más tarde las preocupaciones de seguridad en su informe publicado sobre el primer piloto de CBDC con transacciones reales después de que surgieran preguntas sobre la seguridad de los tokens de depósito utilizados durante las pruebas.
En una sección titulada "Conceptos erróneos y hechos sobre la moneda digital", el banco central rechazó las afirmaciones de que los tokens de depósito son vulnerables a los riesgos de seguridad de la tecnología de la información. El Banco de Corea dijo que había realizado amplias revisiones de seguridad en todo el sistema antes de lanzar el Proyecto Han River, el programa de pruebas de CBDC del país.
Sin embargo, Maeil Business argumentó que la explicación equivalía a que el banco central defendiera la idoneidad de su propia revisión en lugar de presentar hallazgos de una evaluación independiente de terceros. El periódico también dijo que el material presentado por los reguladores no mostraba que auditores de seguridad externos examinaran el sistema después de que terminara el piloto.
Según la publicación, la ausencia de una revisión externa es significativa porque el piloto involucró infraestructura de prueba que eventualmente podría respaldar parte del futuro sistema de pagos de Corea del Sur. Agregó que la conclusión de que las preocupaciones de seguridad carecían de mérito se basó en evaluaciones preparadas por organizaciones directamente involucradas en el proyecto.
El informe también señaló la limitada coordinación de supervisión durante la iniciativa de CBDC. Los datos presentados por el FSS mostraron que en los últimos tres años, solo se llevó a cabo una consulta formal entre las instituciones bancarias y el regulador sobre productos relacionados con CBDC o tokens de depósito. La consulta involucró a Shinhan Bank y un producto de seguro vinculado a tokens de depósito.
Al mismo tiempo, el periódico informó que los bancos aún no han establecido equipos dedicados específicamente a la supervisión de CBDC y tokens de depósito, lo que plantea más preguntas sobre la preparación regulatoria a medida que avanzaba el piloto.
En respuesta a las críticas, el Banco de Corea dijo a Maeil Business que se consideraron innecesarias inspecciones adicionales durante o después del piloto porque ya se habían completado revisiones de seguridad integrales antes de que comenzaran las pruebas. El banco central dijo que el enfoque siguió los procedimientos de supervisión establecidos por el Servicio de Supervisión Financiera.
Un funcionario de la industria anónimo citado por el periódico dijo que las pruebas de CBDC en el mundo real no solo pretenden validar la tecnología, sino también generar confianza pública. Según el funcionario, depender principalmente de los participantes del proyecto para evaluar y explicar la seguridad del sistema dificulta establecer credibilidad objetiva. El funcionario agregó que la verificación de seguridad independiente y las auditorías externas después de la finalización del piloto ayudarían a fortalecer la confianza del mercado.
El programa de CBDC continúa evolucionando junto con los planes de stablecoins
El informe llega mientras Corea del Sur continúa remodelando su estrategia de pagos digitales, con las autoridades equilibrando cada vez más el desarrollo de CBDC con nuevas políticas que respaldan las stablecoins respaldadas por el won.
El Banco de Corea lanzó el Proyecto Han River como un experimento de CBDC minorista que involucra a siete bancos comerciales. Los planes anteriores preveían expandir la segunda fase para incluir transferencias entre pares y pagos a comerciantes.
Sin embargo, Bloomberg informó en junio de 2025 que el banco central suspendió los preparativos para la segunda fase después de que los bancos participantes plantearan preocupaciones sobre los costos de implementación y la ausencia de un modelo comercial claro. El informe también dijo que los reguladores habían comenzado a prestar más atención a la construcción de un marco legal para las stablecoins respaldadas por el won emitidas de forma privada bajo la propuesta Ley Básica de Activos Digitales.
La política gubernamental ha seguido desarrollándose en ambos frentes desde entonces.
A principios de este mes, la provincia de Gyeonggi anunció el primer piloto de stablecoin respaldado por el gobierno de Corea del Sur, programado para comenzar en agosto y durar hasta febrero de 2027. Según la publicación blockchain NexBlock, el proyecto examinará cómo se puede emitir, circular y liquidar una stablecoin basada en blockchain antes de probar posteriormente la prevención de fraude, las protecciones de privacidad y los casos de uso de pagos del sector público.
Por separado, las autoridades financieras dieron a conocer una hoja de ruta el 19 de julio para hacer del won coreano una moneda libremente convertible, al tiempo que introducen legislación que regula la emisión y circulación de stablecoins respaldadas por el won.
Según la publicación local Etnews, la hoja de ruta fue preparada conjuntamente por la Comisión de Servicios Financieros, el Banco de Corea, el Servicio de Supervisión Financiera y el Depósito de Valores de Corea. Además de las stablecoins, también incluye planes para expandir los programas piloto de CBDC institucional conectados a bonos gubernamentales tokenizados y tokens de depósito, mientras apoya la participación en el Proyecto Agora del Banco de Pagos Internacionales para la infraestructura de pagos transfronterizos.
El Banco de Corea ha mantenido que los tokens de depósito operan por separado de las stablecoins emitidas de forma privada. Según sus propuestas, los tokens de depósito representarían depósitos de bancos comerciales en una infraestructura blockchain construida sobre el sistema de CBDC mayorista del banco central, con aplicaciones potenciales que incluyen subsidios gubernamentales, vales públicos y otros servicios de pago digital.
