O primeiro piloto de CBDC da Coreia do Sul foi conduzido sem qualquer inspeção de segurança independente do governo, com os bancos participantes contando principalmente com suas próprias revisões pré-lançamento antes do início dos testes.
Resumo
- O primeiro piloto de CBDC da Coreia do Sul prosseguiu sem uma inspeção de segurança independente do governo, com as revisões pré-lançamento contando parcialmente com os bancos participantes.
- Documentos enviados pelo Serviço de Supervisão Financeira mostram que nenhuma auditoria de segurança separada foi conduzida durante ou após o piloto do Banco da Coreia.
- As descobertas vêm enquanto a Coreia do Sul continua expandindo o trabalho em CBDCs, tokens de depósito e stablecoins lastreadas em won sob seu roteiro de ativos digitais.
O jornal sul-coreano Maeil Business, citando dados enviados pelo Serviço de Supervisão Financeira (FSS) ao deputado Lee Heon-seung do Partido do Poder Popular, informou que as autoridades financeiras não realizaram inspeções de segurança separadas durante a primeira fase do piloto de moeda digital do banco central (CBDC) do Banco da Coreia, que ocorreu de abril a junho do ano passado.
Em vez disso, o único trabalho de segurança concluído antes do início do piloto consistiu em uma revisão de segurança de TI e avaliação de vulnerabilidade realizada em fevereiro. De acordo com o relatório, essas revisões contaram parcialmente com equipes de autoinspeção dos bancos participantes Woori Bank e NongHyup Bank, juntamente com o Instituto de Segurança Financeira e a empresa de segurança cibernética SK Shields.
O arranjo levantou questões porque as instituições que participam do piloto também ajudaram a avaliar a segurança dos sistemas testados. De acordo com os documentos revisados pelo Maeil Business, nenhuma evidência foi fornecida de que uma inspeção governamental independente ou auditoria externa ocorreu após a conclusão do piloto.
Relatório levanta questões sobre supervisão independente
O relatório disse que o Banco da Coreia posteriormente abordou preocupações de segurança em seu relatório publicado sobre o primeiro piloto de CBDC com transações reais, depois que surgiram questões sobre a segurança dos tokens de depósito usados durante os testes.
Em uma seção intitulada "Equívocos e Fatos sobre Moeda Digital", o banco central rejeitou alegações de que tokens de depósito são vulneráveis a riscos de segurança de tecnologia da informação. O Banco da Coreia disse que realizou extensas revisões de segurança em todo o sistema antes de lançar o Projeto Han River, o programa de testes de CBDC do país.
No entanto, o Maeil Business argumentou que a explicação equivalia a o banco central defender a adequação de sua própria revisão, em vez de apresentar descobertas de uma avaliação independente de terceiros. O jornal também disse que o material enviado pelos reguladores não mostrou que auditores de segurança externos examinaram o sistema após o término do piloto.
De acordo com a publicação, a ausência de uma revisão externa é significativa porque o piloto envolveu testar infraestrutura que poderia eventualmente apoiar parte do futuro sistema de pagamentos da Coreia do Sul. Acrescentou que a conclusão de que as preocupações de segurança não tinham mérito foi baseada em avaliações preparadas por organizações diretamente envolvidas no projeto.
O relatório também apontou para coordenação de supervisão limitada durante a iniciativa de CBDC. Dados enviados pelo FSS mostraram que, nos últimos três anos, apenas uma consulta formal ocorreu entre instituições bancárias e o regulador sobre produtos relacionados a CBDC ou tokens de depósito. A consulta envolveu o Shinhan Bank e um produto de seguro vinculado a tokens de depósito.
Ao mesmo tempo, o jornal informou que os bancos ainda não estabeleceram equipes dedicadas focadas especificamente na supervisão de CBDC e tokens de depósito, levantando mais questões sobre a preparação regulatória à medida que o piloto avançava.
Respondendo às críticas, o Banco da Coreia disse ao Maeil Business que inspeções adicionais durante ou após o piloto foram consideradas desnecessárias porque verificações de segurança abrangentes já haviam sido concluídas antes do início dos testes. O banco central disse que a abordagem seguiu procedimentos de supervisão estabelecidos pelo Serviço de Supervisão Financeira.
Um oficial da indústria não identificado citado pelo jornal disse que os testes de CBDC no mundo real destinam-se não apenas a validar a tecnologia, mas também a construir confiança pública. De acordo com o oficial, confiar principalmente nos participantes do projeto para avaliar e explicar a segurança do sistema torna mais difícil estabelecer credibilidade objetiva. O oficial acrescentou que a verificação de segurança independente e auditorias externas após a conclusão do piloto ajudariam a fortalecer a confiança do mercado.
Programa de CBDC continua evoluindo junto com planos de stablecoin
O relatório chega enquanto a Coreia do Sul continua reformulando sua estratégia de pagamentos digitais, com as autoridades equilibrando cada vez mais o desenvolvimento de CBDC com novas políticas de apoio a stablecoins atreladas ao won.
O Banco da Coreia lançou o Projeto Han River como um experimento de CBDC de varejo envolvendo sete bancos comerciais. Planos anteriores previam expandir a segunda fase para incluir transferências peer-to-peer e pagamentos a comerciantes.
No entanto, a Bloomberg informou em junho de 2025 que o banco central suspendeu os preparativos para a segunda fase depois que os bancos participantes levantaram preocupações sobre os custos de implementação e a ausência de um modelo comercial claro. O relatório também disse que os reguladores começaram a dar mais atenção à construção de um quadro legal para stablecoins lastreadas em won emitidas privadamente, sob a proposta de Lei Básica de Ativos Digitais.
A política governamental continuou se desenvolvendo em ambas as frentes desde então.
No início deste mês, a Província de Gyeonggi anunciou o primeiro piloto de stablecoin apoiado pelo governo da Coreia do Sul, programado para começar em agosto e durar até fevereiro de 2027. De acordo com a publicação de blockchain NexBlock, o projeto examinará como uma stablecoin baseada em blockchain pode ser emitida, circulada e liquidada antes de testar posteriormente prevenção de fraudes, proteções de privacidade e casos de uso de pagamentos no setor público.
Separadamente, as autoridades financeiras divulgaram um roteiro em 19 de julho para tornar o won coreano uma moeda livremente conversível, ao mesmo tempo em que introduzem legislação que rege a emissão e circulação de stablecoins lastreadas em won.
De acordo com a publicação local Etnews, o roteiro foi preparado em conjunto pela Comissão de Serviços Financeiros, pelo Banco da Coreia, pelo Serviço de Supervisão Financeira e pela Korea Securities Depository. Além de stablecoins, também inclui planos para expandir programas piloto institucionais de CBDC conectados a títulos do governo tokenizados e tokens de depósito, apoiando a participação no Projeto Agora do Banco de Compensações Internacionais para infraestrutura de pagamentos transfronteiriços.
O Banco da Coreia tem mantido que os tokens de depósito operam separadamente das stablecoins emitidas privadamente. Sob suas propostas, os tokens de depósito representariam depósitos de bancos comerciais em infraestrutura de blockchain construída sobre o sistema de CBDC atacadista do banco central, com aplicações potenciais incluindo subsídios governamentais, vouchers públicos e outros serviços de pagamento digital.
