韩国CBDC试点未进行独立安全审计

韩国央行数字货币试点缺乏独立安全审计引发担忧

韩国央行数字货币（CBDC）试点项目似乎已让数千名用户参与了基于区块链的实时支付，但整个过程却未进行任何独立的安全审计。随着全球各国央行加快实施数字货币系统的计划，这一情况引发了新的质疑。

欧易(OKX)

全球三大交易所之一，注册领50U数币盲盒，币圈常用的交易平台！

立即注冊立即下载

币安(Binance)

币安是世界领先的数字货币交易平台，注册领100U。

立即注冊立即下载

韩国银行（BOK）的“汉江项目”是全球最知名的CBDC实验之一，其安全实践也吸引了韩国以外的广泛关注。然而，尽管该试点项目对相关技术进行了实际测试，但验证系统的主要是直接参与实验的银行，而非任何外部机构。

试点实际验证了什么

韩国金融监督院（FSS）于7月20日提交给议员李宪承办公室的文件显示，监管机构在“汉江项目”第一阶段并未进行独立的安全检查。该试点于2025年4月至6月进行。唯一一次正式评估发生在启动之前。2025年2月，参与银行进行了初步安全测试，并对其技术漏洞进行了自我评估。报告称，评估工作由友利银行和NH农协银行的内部审计团队在金融保安院和SK Shields的协助下完成。然而，试点启动后并未进行外部审计。

此后，存款代币系统在市场上线后，其安全风险引发了质疑。韩国银行在试点报告的第10条注释中指出，他们已在系统上线前进行了全面评估，因此无需进一步检查。某商业报纸强调，这实际上等于让运营方自行评估其运营的安全性。

薄弱的监管支撑

过去三年间，韩国金融监督院与银行业仅就CBDC和存款代币进行过一次正式讨论，内容涉及新韩银行一款与存款代币挂钩的保险产品。除此之外，银行业没有任何专门机构负责监控CBDC。韩国银行为其行为辩护称，上线前的安全检查已足够充分，且遵循了与金融监督院商定的监管指引。

行业专家表示，安全评估的范围远不止发现技术漏洞。一位业内人士向某商业报纸表示：“实际交易试点不仅是技术验证，更是赢得公众信任的过程。”该消息人士补充说，当同一个组织既创建系统、又测试系统、还要澄清系统的安全性时，客观监控就难以实现。因此，该人士总结道，进行外部安全验证和审计对于树立市场信心至关重要。

上述观点反映了各国央行的普遍看法。2022年，美国联邦储备委员会的研究人员塔里克·汉森和卡蒂亚·德拉克将安全问题视为CBDC的主要设计参数之一。他们强调，在国家数字货币评估过程中，可靠且独立的验证至关重要。

为何时机如此关键

这一争议出现之际，韩国正开始准备扩大项目范围。第一阶段已在大规模范围内进行。七家银行通过约8.1万个数字钱包和近1.2万家商户执行了114,880笔交易。然而，据报道，只有42%的数字钱包持有者成功完成了支付。参与银行据报道投入了300亿至350亿韩元用于建设基础设施。

第二阶段规模将大得多。韩国金融委员会于7月15日批准了项目的下一阶段，将庆南银行和iM银行纳入其中，使参与银行总数达到九家。钱包容量上限将从10万名成员提高到50万名成员。个人钱包限额也将从100万韩元提高到1000万韩元。新增的技术功能将包括个人对个人转账、生物识别认证、自动充值以及可编程的政府补贴支付。

“汉江项目”展现了一种引起国际关注的混合模式。该项目并非直接向公众发行零售型CBDC，而是设想由商业银行在区块链上发行存款代币，这些代币由金融机构间使用的批发型CBDC作为支撑。韩国银行数字货币规划团队负责人金东燮将这一框架描述为“介于CBDC和稳定币之间的中间地带”。

这种混合模式正是许多央行开始考虑的方向。随着韩国即将向约50万用户推出可编程政府支付，生产安全性缺乏独立验证的问题已不再仅仅是国内问题。“汉江项目”所使用的验证流程，可能会影响各国在本国CBDC项目从受控试点走向日常应用时，如何监控CBDC活动。