首頁LBank 新聞中心
韓國銀行 CBDC 試點未進行獨立安全審計,報告稱
bank-of-korea-cbdc-pilot-skipped-independent-security-audit-report-says
韓國銀行 CBDC 試點未進行獨立安全審計,報告稱
韓國首次的央行數位貨幣(CBDC)試驗在沒有獨立政府安全檢查的情況下進行,其啟動前的審查部分依賴於參與銀行。金融監督院提交的文件顯示,在韓國央行的試驗期間或之後,並未進行單獨的安全審計。這些發現正值韓國在其數位資產藍圖之下,持續推進央行數位貨幣、存款代幣和韓元支持穩定幣的相關工作。
2026-07-21 來源:crypto.news

韓國首次央行數位貨幣(CBDC)試點並未經過任何獨立的政府安全檢查,參與銀行主要依靠自身在測試開始前的預先審查。

摘要
  • 韓國首次CBDC試點未經獨立的政府安全檢查,啟動前的審查部分依賴參與銀行。
  • 金融監督院提交的文件顯示,韓國央行的試點期間或之後並未進行獨立的安全審計。
  • 這些發現是在韓國根據其數位資產藍圖,持續擴展CBDC、存款代幣和韓元掛鉤穩定幣相關工作之際浮出水面。

韓國《每日經濟新聞》(Maeil Business)援引金融監督院(FSS)向國民力量黨國會議員李憲昇提交的數據報導稱,在去年4月至6月進行的韓國央行數位貨幣(CBDC)試點第一階段期間,金融當局並未進行獨立的安全檢查。

相反,試點開始前唯一完成的安全工作是2月份進行的IT安全審查和漏洞評估。根據報導,這些審查部分依賴於參與銀行友利銀行和農協銀行,以及金融保安院和網路安全公司SK Shields的自檢團隊。

這種安排引發了質疑,因為參與試點的機構也幫助評估了正在測試系統的安全性。根據《每日經濟新聞》審查的文件,沒有證據表明在試點結束後進行了獨立的政府檢查或外部審計。

報告對獨立監督提出質疑

該報告指出,韓國央行後來在其發布的首個實際交易CBDC試點報告中解決了安全問題,此前測試中使用的存款代幣(deposit tokens)安全性受到質疑。

在題為「關於數位貨幣的誤解與事實」的章節中,韓國央行駁斥了存款代幣容易受到資訊科技安全風險影響的說法。韓國央行表示,在啟動其CBDC測試計畫「漢江專案」(Project Han River)之前,已對整個系統進行了廣泛的安全審查。

然而,《每日經濟新聞》認為,這種解釋等同於央行為其自身審查的充分性辯護,而非提出獨立第三方評估的結果。該報還表示,監管機構提交的材料並未顯示在試點結束後有外部安全審計師檢查過該系統。

據該出版物稱,缺乏外部審查意義重大,因為該試點涉及測試最終可能支持韓國未來支付系統一部分的基礎設施。它補充說,關於安全問題缺乏依據的結論是基於直接參與該專案的組織所準備的評估。

該報告還指出,在CBDC計畫期間,監管協調有限。金融監督院提交的數據顯示,過去三年來,銀行機構與監管機構之間僅就CBDC或存款代幣相關產品進行過一次正式諮詢。該諮詢涉及新韓銀行以及與存款代幣相關的保險產品。

同時,該報報導稱,銀行尚未設立專門負責CBDC和存款代幣監督的團隊,這對隨著試點推進的監管準備工作提出了進一步質疑。

針對這些批評,韓國央行向《每日經濟新聞》表示,由於在測試開始前已經完成了全面的安全檢查,因此在試點期間或之後進行額外檢查被認為沒有必要。該央行表示,這種做法遵循了金融監督院制定的監管程序。

一位不願透露姓名的業內官員向該報表示,現實世界的CBDC測試不僅旨在驗證技術,也旨在建立公眾信心。該官員認為,主要依賴專案參與者來評估和解釋系統的安全性,使得建立客觀公信力變得更加困難。該官員補充說,試點完成後的獨立安全驗證和外部審計將有助於增強市場信心。

CBDC計畫與穩定幣計畫持續發展

這份報告發布之際,韓國正持續重塑其數位支付策略,當局越來越多地在CBDC發展與支持韓元掛鉤穩定幣的新政策之間取得平衡。

韓國央行啟動了「漢江專案」,作為涉及七家商業銀行的零售CBDC實驗。早期的計畫呼籲將第二階段擴展到包括點對點轉帳和商家支付。

然而,《彭博社》在2025年6月報導稱,韓國央行在參與銀行對實施成本和缺乏明確商業模式表示擔憂後,暫停了第二階段的準備工作。報導還指出,監管機構已開始更加關注根據擬議的《數位資產基本法》為私人發行的韓元掛鉤穩定幣建立法律框架。

此後,政府政策在這兩方面都持續發展。

本月早些時候,京畿道宣布了韓國首個政府支持的區塊鏈穩定幣試點,預計於8月開始,並持續到2027年2月。根據區塊鏈出版物NexBlock的報導,該專案將研究基於區塊鏈的穩定幣如何發行、流通和結算,之後再測試防詐騙、隱私保護和公共部門支付用例。

另外,金融當局於7月19日公布了一項路線圖,旨在使韓元成為可自由兌換的貨幣,同時引入規範韓元掛鉤穩定幣發行和流通的立法。

據當地出版物《Etnews》報導,該路線圖由金融服務委員會、韓國央行、金融監督院和韓國證券保管結算院共同準備。除了穩定幣,它還包括擴展與代幣化政府債券和存款代幣相關的機構CBDC試點計畫,同時支持參與國際清算銀行的Project Agora以建設跨境支付基礎設施。

韓國央行一直堅持認為,存款代幣與私人發行的穩定幣是獨立運作的。根據其提議,存款代幣將代表建立在央行批發CBDC系統之上的區塊鏈基礎設施上的商業銀行存款,其潛在應用包括政府補貼、公共憑證和其他數位支付服務。