韩国央行CBDC试点被指跳过独立安全审计,依赖银行自查引发监督缺失争议
韩国首轮央行数字货币(CBDC)试点被曝出未接受独立政府安全检查,参与银行主要依赖自身预启动审查进行系统安全评估。据韩国《每日经济新闻》报道,金融监督院(FSS)提交给国民力量党议员李宪承的资料显示,在韩国央行CBDC试点第一阶段(去年4月至6月)期间及结束后,金融当局均未进行单独的安全检查。
该试点仅在今年2月进行过一次IT安全审查和漏洞评估,且评估工作部分依赖于参与银行友利银行和农协银行的自查团队,以及金融安全研究所和网络安全公司SK Shields。由于参与机构同时承担系统安全评估任务,这种安排引发了外界对独立性的质疑。报道指出,提交的材料中未提供任何证据表明试点结束后有独立政府检查或外部审计。
针对外界对存款代币安全的担忧,韩国央行在“汉江项目”发布报告中称已进行广泛安全审查,但《每日经济新闻》认为这仅是央行自辩,而非第三方独立评估结果。报道还指出,过去三年间,银行与监管机构仅就CBDC或存款代币相关产品进行过一次正式协商,且银行尚未设立专门针对CBDC及存款代币的监督团队,监管准备不足问题凸显。
韩国央行回应称,测试前已完成全面安全检查,且遵循金融监督院制定的监管程序,因此无需额外检查。但业内人士表示,真实环境下的CBDC测试不仅需验证技术,更需建立公众信心,依赖项目参与者自我评估难以形成客观可信度,独立安全验证和外部审计有助于增强市场信任。
与此同时,韩国正在调整数字支付战略。今年6月,央行暂停了“汉江项目”第二阶段准备,因参与银行担忧实施成本及缺乏商业模型。目前政府转向优先构建基于韩元支持的稳定币法律框架。本月起,京畿道将启动首个政府支持的区块链稳定币试点,计划持续至2027年2月。7月19日,金融当局发布路线图,拟使韩元实现自由兑换,并引入稳定币发行流通立法,同时扩展机构CBDC试点,涉及代币化国债和存款代币,并参与国际清算银行“阿戈拉项目”跨境支付基础设施建设。
