InicioCentro de noticias de LBank
El piloto de CBDC del Banco de Corea omitió una auditoría de seguridad independiente, según un informe
bank-of-korea-cbdc-pilot-skipped-independent-security-audit-report-says
El piloto de CBDC del Banco de Corea omitió una auditoría de seguridad independiente, según un informe
El primer piloto de CBDC de Corea del Sur se llevó a cabo sin una inspección de seguridad gubernamental independiente, y las revisiones previas al lanzamiento dependieron en parte de los bancos participantes. Documentos presentados por el Servicio de Supervisión Financiera muestran que no se realizó una auditoría de seguridad separada durante o después del piloto del Banco de Corea. Estos hallazgos surgen mientras Corea del Sur continúa expandiendo su trabajo en las CBDC, los tokens de depósito y las stablecoins respaldadas por el won, en el marco de su hoja de ruta de activos digitales.
2026-07-21 Fuente:crypto.news

El primer piloto de la MDBC de Corea del Sur se llevó a cabo sin ninguna inspección de seguridad gubernamental independiente, y los bancos participantes se basaron principalmente en sus propias revisiones previas al lanzamiento antes de que comenzaran las pruebas.

Resumen
  • El primer piloto de la MDBC de Corea del Sur se llevó a cabo sin una inspección de seguridad gubernamental independiente, y las revisiones previas al lanzamiento dependieron en parte de los bancos participantes.
  • Documentos presentados por el Servicio de Supervisión Financiera muestran que no se realizó una auditoría de seguridad separada durante o después del piloto del Banco de Corea.
  • Los hallazgos surgen a medida que Corea del Sur continúa expandiendo su trabajo en MDBC, tokens de depósito y stablecoins respaldadas por el won bajo su hoja de ruta de activos digitales.

El periódico surcoreano Maeil Business, citando datos presentados por el Servicio de Supervisión Financiera (FSS) al legislador del Partido del Poder Popular Lee Heon-seung, informó que las autoridades financieras no realizaron inspecciones de seguridad separadas durante la primera fase del piloto de moneda digital de banco central (MDBC) del Banco de Corea, que se llevó a cabo de abril a junio del año pasado.

En cambio, el único trabajo de seguridad completado antes de que comenzara el piloto consistió en una revisión de seguridad de TI y una evaluación de vulnerabilidades realizadas en febrero. Según el informe, esas revisiones se basaron en parte en equipos de autoinspección de los prestamistas participantes Woori Bank y NongHyup Bank, junto con el Instituto de Seguridad Financiera y la empresa de ciberseguridad SK Shields.

Este arreglo ha generado preguntas porque las instituciones que participaron en el piloto también ayudaron a evaluar la seguridad de los sistemas que se estaban probando. Según los documentos revisados por Maeil Business, no se proporcionó ninguna evidencia de que se realizara una inspección gubernamental independiente o una auditoría externa después de la conclusión del piloto.

El informe plantea preguntas sobre la supervisión independiente

El informe indicó que el Banco de Corea abordó posteriormente las preocupaciones de seguridad en su informe publicado sobre el primer piloto de MDBC de transacción real después de que surgieran preguntas sobre la seguridad de los tokens de depósito utilizados durante las pruebas.

En una sección titulada "Conceptos erróneos y hechos sobre la moneda digital", el banco central rechazó las afirmaciones de que los tokens de depósito son vulnerables a los riesgos de seguridad de la tecnología de la información. El Banco de Corea afirmó haber llevado a cabo extensas revisiones de seguridad en todo el sistema antes de lanzar el Proyecto Han River, el programa de pruebas de MDBC del país.

Sin embargo, Maeil Business argumentó que la explicación equivalía a que el banco central defendía la idoneidad de su propia revisión en lugar de presentar los hallazgos de una evaluación independiente de terceros. El periódico también dijo que el material presentado por los reguladores no mostraba que auditores de seguridad externos examinaran el sistema después de que finalizara el piloto.

Según la publicación, la ausencia de una revisión externa es significativa porque el piloto implicó la prueba de una infraestructura que eventualmente podría soportar parte del futuro sistema de pagos de Corea del Sur. Agregó que la conclusión de que las preocupaciones de seguridad carecían de mérito se basó en evaluaciones preparadas por organizaciones directamente involucradas en el proyecto.

El informe también señaló una coordinación supervisora limitada durante la iniciativa de la MDBC. Los datos presentados por el FSS mostraron que, en los últimos tres años, solo tuvo lugar una consulta formal entre las instituciones bancarias y el regulador sobre productos relacionados con la MDBC o los tokens de depósito. La consulta involucró a Shinhan Bank y un producto de seguro vinculado a tokens de depósito.

Al mismo tiempo, el periódico informó que los bancos aún no han establecido equipos dedicados específicamente a la supervisión de la MDBC y los tokens de depósito, lo que plantea más preguntas sobre la preparación regulatoria a medida que avanzaba el piloto.

En respuesta a las críticas, el Banco de Corea le dijo a Maeil Business que se consideraron innecesarias inspecciones adicionales durante o después del piloto porque ya se habían completado exhaustivas verificaciones de seguridad antes de que comenzaran las pruebas. El banco central dijo que el enfoque siguió los procedimientos de supervisión establecidos por el Servicio de Supervisión Financiera.

Un funcionario de la industria anónimo citado por el periódico dijo que las pruebas de MDBC en el mundo real tienen como objetivo no solo validar la tecnología sino también generar confianza pública. Según el funcionario, depender principalmente de los participantes del proyecto para evaluar y explicar la seguridad del sistema dificulta el establecimiento de una credibilidad objetiva. El funcionario agregó que la verificación de seguridad independiente y las auditorías externas después de la finalización del piloto ayudarían a fortalecer la confianza del mercado.

El programa de MDBC sigue evolucionando junto con los planes de stablecoins

El informe llega mientras Corea del Sur continúa remodelando su estrategia de pagos digitales, con las autoridades equilibrando cada vez más el desarrollo de la MDBC con nuevas políticas que apoyan las stablecoins respaldadas por el won.

El Banco de Corea lanzó el Proyecto Han River como un experimento de MDBC minorista que involucra a siete bancos comerciales. Planes anteriores preveían expandir la segunda fase para incluir transferencias entre pares y pagos a comerciantes.

Sin embargo, Bloomberg informó en junio de 2025 que el banco central suspendió los preparativos para la segunda fase después de que los bancos participantes plantearan preocupaciones sobre los costos de implementación y la ausencia de un modelo comercial claro. El informe también dijo que los reguladores habían comenzado a prestar más atención a la construcción de un marco legal para las stablecoins emitidas privadamente respaldadas por el won bajo la propuesta Ley Básica de Activos Digitales.

La política gubernamental ha continuado desarrollándose en ambos frentes desde entonces.

A principios de este mes, la provincia de Gyeonggi anunció el primer piloto de stablecoin basada en blockchain respaldada por el gobierno de Corea del Sur, programado para comenzar en agosto y extenderse hasta febrero de 2027. Según la publicación de blockchain NexBlock, el proyecto examinará cómo se puede emitir, circular y liquidar una stablecoin basada en blockchain antes de probar posteriormente la prevención del fraude, las protecciones de privacidad y los casos de uso de pagos del sector público.

Por separado, las autoridades financieras revelaron una hoja de ruta el 19 de julio para hacer del won coreano una moneda libremente convertible e introducir legislación que rija la emisión y circulación de stablecoins respaldadas por el won.

Según la publicación local Etnews, la hoja de ruta fue preparada conjuntamente por la Comisión de Servicios Financieros, el Banco de Corea, el Servicio de Supervisión Financiera y el Depositario de Valores de Corea. Además de las stablecoins, también incluye planes para expandir los programas piloto de MDBC institucionales conectados a bonos gubernamentales tokenizados y tokens de depósito, mientras se apoya la participación en el Proyecto Agora del Banco de Pagos Internacionales para la infraestructura de pagos transfronterizos.

El Banco de Corea ha mantenido que los tokens de depósito operan por separado de las stablecoins emitidas de forma privada. Bajo sus propuestas, los tokens de depósito representarían depósitos de bancos comerciales en una infraestructura blockchain construida sobre el sistema mayorista de MDBC del banco central, con aplicaciones potenciales que incluyen subsidios gubernamentales, vales públicos y otros servicios de pago digital.