Перший пілотний проєкт CBDC Південної Кореї був проведений без незалежної урядової перевірки безпеки, а банки-учасники покладалися переважно на власні перевірки перед запуском до початку тестування.
Резюме
- Перший пілотний проєкт CBDC Південної Кореї пройшов без незалежної урядової перевірки безпеки, а перевірки перед запуском частково покладалися на банки-учасники.
- Документи, подані Службою фінансового нагляду, не показують окремого аудиту безпеки під час або після пілотного проєкту Банку Кореї.
- Ці висновки з'являються в той час, як Південна Корея продовжує розширювати роботу над CBDC, токенами депозитів і стейблкоїнами, прив'язаними до вони, відповідно до своєї дорожньої карти цифрових активів.
Південнокорейська газета Maeil Business, посилаючись на дані, подані Службою фінансового нагляду (FSS) законодавцю від Партії народної влади Лі Хин Сину, повідомила, що фінансові органи не проводили окремих перевірок безпеки під час першої фази пілотного проєкту цифрової валюти центрального банку (CBDC) Банку Кореї, який тривав з квітня по червень минулого року.
Натомість єдиною роботою з безпеки, виконаною до початку пілотного проєкту, була перевірка ІТ-безпеки та оцінка вразливостей, проведена в лютому. Згідно зі звітом, ці перевірки частково покладалися на групи самоінспекції від банків-учасників Woori Bank та NongHyup Bank разом з Інститутом фінансової безпеки та кібербезпечною компанією SK Shields.
Така домовленість викликала питання, оскільки установи, які брали участь у пілотному проєкті, також допомагали оцінювати безпеку систем, що тестувалися. Згідно з документами, які переглянула Maeil Business, не було надано жодних доказів того, що незалежна урядова інспекція або зовнішній аудит проводилися після завершення пілотного проєкту.
Звіт порушує питання щодо незалежного нагляду
У звіті зазначено, що Банк Кореї пізніше розглянув питання безпеки у своєму опублікованому звіті про перший пілотний проєкт CBDC з реальними транзакціями після того, як виникли питання щодо безпеки токенів депозитів, використаних під час тестування.
У розділі під назвою «Помилкові уявлення та факти про цифрову валюту» центральний банк відкинув твердження про те, що токени депозитів вразливі до ризиків ІТ-безпеки. Банк Кореї заявив, що провів широкі перевірки безпеки всієї системи перед запуском проєкту «Хан Рівер», програми тестування CBDC країни.
Однак Maeil Business стверджувала, що це пояснення зводилося до того, що центральний банк захищав адекватність власної перевірки, а не представляв висновки незалежної сторонньої оцінки. Газета також заявила, що матеріали, подані регуляторами, не показують, що зовнішні аудитори безпеки перевіряли систему після завершення пілотного проєкту.
За даними видання, відсутність зовнішньої перевірки є значущою, оскільки пілотний проєкт включав тестування інфраструктури, яка потенційно може підтримувати частину майбутньої платіжної системи Південної Кореї. Також додано, що висновок про те, що питання безпеки не мають підстав, базувався на оцінках, підготовлених організаціями, безпосередньо залученими до проєкту.
У звіті також зазначено обмежену координацію нагляду під час ініціативи CBDC. Дані, подані FSS, показали, що за останні три роки відбулася лише одна формальна консультація між банківськими установами та регулятором щодо продуктів, пов'язаних з CBDC або токенами депозитів. Консультація стосувалася Shinhan Bank та страхового продукту, пов'язаного з токенами депозитів.
Водночас газета повідомила, що банки ще не створили спеціалізовані команди, зосереджені саме на нагляді за CBDC та токенами депозитів, що викликає додаткові питання щодо готовності регуляторів у міру просування пілотного проєкту.
Відповідаючи на критику, Банк Кореї повідомив Maeil Business, що додаткові перевірки під час або після пілотного проєкту вважалися непотрібними, оскільки комплексні перевірки безпеки вже були завершені до початку тестування. Центральний банк заявив, що такий підхід відповідає наглядовим процедурам, встановленим Службою фінансового нагляду.
Неназваний галузевий чиновник, якого цитує газета, сказав, що реальне тестування CBDC призначене не лише для перевірки технології, але й для зміцнення довіри громадськості. За словами чиновника, покладання в основному на учасників проєкту для оцінки та пояснення безпеки системи ускладнює встановлення об'єктивної довіри. Чиновник додав, що незалежна перевірка безпеки та зовнішні аудити після завершення пілотного проєкту допомогли б зміцнити довіру ринку.
Програма CBDC продовжує розвиватися разом із планами щодо стейблкоїнів
Звіт з'являється, оскільки Південна Корея продовжує переформатовувати свою стратегію цифрових платежів, а влада все більше балансує між розробкою CBDC та новими політиками, що підтримують стейблкоїни, забезпечені вонами.
Банк Кореї запустив проект "Хан Рівер" як експеримент з роздрібним CBDC за участю семи комерційних банків. Раніше плани передбачали розширення другої фази, включивши перекази між користувачами та платежі продавцям.
Однак Bloomberg повідомив у червні 2025 року, що центральний банк призупинив підготовку до другої фази після того, як банки-учасники висловили занепокоєння щодо витрат на впровадження та відсутності чіткої комерційної моделі. У звіті також зазначалося, що регулятори почали приділяти більше уваги створенню правової бази для приватних стейблкоїнів, забезпечених вонами, відповідно до запропонованого Закону про основи цифрових активів.
З того часу державна політика продовжувала розвиватися в обох напрямках.
На початку цього місяця провінція Кьонгі оголосила про перший у Південній Кореї пілотний проект блокчейн-стейблкоїна за підтримки уряду, який має розпочатися в серпні та тривати до лютого 2027 року. Згідно з блокчейн-виданням NexBlock, проект вивчатиме, як можна випускати, обертати та розраховувати блокчейн-стейблкоїн, а пізніше тестуватиме запобігання шахрайству, захист конфіденційності та випадки використання платежів у державному секторі.
Окремо фінансові органи представили дорожню карту 19 липня, щоб зробити корейську вону вільно конвертованою валютою, одночасно впроваджуючи законодавство, що регулює випуск та обіг стейблкоїнів, забезпечених вонами.
За інформацією місцевого видання Etnews, дорожня карта була спільно підготовлена Комісією з фінансових послуг, Банком Кореї, Службою фінансового нагляду та Корейським депозитарієм цінних паперів. Окрім стейблкоїнів, вона також включає плани розширення інституційних пілотних програм CBDC, пов'язаних із токенізованими державними облігаціями та депозитними токенами, а також підтримку участі в проекті Agora Банку міжнародних розрахунків для транскордонної платіжної інфраструктури.
Банк Кореї наполягає на тому, що депозитні токени працюють окремо від приватних стейблкоїнів. Згідно з його пропозиціями, депозитні токени представлятимуть депозити комерційних банків на блокчейн-інфраструктурі, побудованій на основі оптової системи CBDC центрального банку, з потенційними застосуваннями, включаючи державні субсидії, публічні ваучери та інші послуги цифрових платежів.
