Page d'accueilCentre d'actualités LBank
Le pilote de MNBC de la Banque de Corée a omis un audit de sécurité indépendant, selon un rapport
bank-of-korea-cbdc-pilot-skipped-independent-security-audit-report-says
Le pilote de MNBC de la Banque de Corée a omis un audit de sécurité indépendant, selon un rapport
Le premier projet pilote de MNBC de la Corée du Sud s'est déroulé sans inspection de sécurité gouvernementale indépendante, les examens préalables au lancement s'étant appuyés en partie sur les banques participantes. Des documents soumis par le Service de surveillance financière révèlent qu'aucun audit de sécurité distinct n'a été mené pendant ou après le projet pilote de la Banque de Corée. Ces révélations interviennent alors que la Corée du Sud continue d'intensifier ses travaux sur les MNBC, les jetons de dépôt et les stablecoins adossés au won, dans le cadre de sa feuille de route pour les actifs numériques.
2026-07-21 Source:crypto.news

Le premier projet pilote de MNBC de la Corée du Sud a été mené sans aucune inspection de sécurité gouvernementale indépendante, les banques participantes s'étant principalement fiées à leurs propres examens préalables au lancement avant le début des tests.

Résumé
  • Le premier pilote de MNBC de la Corée du Sud s'est déroulé sans inspection de sécurité gouvernementale indépendante, les examens préalables au lancement reposant en partie sur les banques participantes.
  • Les documents soumis par le Service de surveillance financière ne montrent qu'aucun audit de sécurité distinct n'a été effectué pendant ou après le pilote de la Banque de Corée.
  • Ces conclusions surviennent alors que la Corée du Sud continue d'étendre ses travaux sur les MNBC, les jetons de dépôt et les stablecoins adossés au won dans le cadre de sa feuille de route pour les actifs numériques.

Le journal sud-coréen Maeil Business, citant des données soumises par le Service de surveillance financière (FSS) au législateur du parti Pouvoir du peuple, Lee Heon-seung, a rapporté que les autorités financières n'avaient pas effectué d'inspections de sécurité distinctes au cours de la première phase du projet pilote de monnaie numérique de banque centrale (MNBC) de la Banque de Corée, qui s'est déroulée d'avril à juin de l'année dernière.

Au lieu de cela, les seuls travaux de sécurité achevés avant le début du pilote consistaient en un examen de la sécurité informatique et une évaluation des vulnérabilités réalisés en février. Selon le rapport, ces examens s'appuyaient en partie sur des équipes d'auto-inspection des prêteurs participants, Woori Bank et NongHyup Bank, ainsi que sur le Financial Security Institute et la société de cybersécurité SK Shields.

Cet arrangement a soulevé des questions car les institutions participant au pilote ont également contribué à évaluer la sécurité des systèmes testés. Selon les documents examinés par Maeil Business, aucune preuve n'a été fournie qu'une inspection gouvernementale indépendante ou un audit externe ait eu lieu après la conclusion du pilote.

Le rapport soulève des questions sur la surveillance indépendante

Le rapport indique que la Banque de Corée a ensuite abordé les problèmes de sécurité dans son rapport publié sur le premier pilote de MNBC avec transactions réelles, après que des questions soient apparues concernant la sécurité des jetons de dépôt utilisés pendant les tests.

Dans une section intitulée « Idées reçues et faits sur la monnaie numérique », la banque centrale a rejeté les allégations selon lesquelles les jetons de dépôt seraient vulnérables aux risques de sécurité des technologies de l'information. La Banque de Corée a déclaré avoir effectué des examens de sécurité approfondis sur l'ensemble du système avant de lancer le projet Han River, le programme de test de MNBC du pays.

Cependant, Maeil Business a soutenu que l'explication revenait à la banque centrale de défendre l'adéquation de son propre examen plutôt que de présenter les conclusions d'une évaluation indépendante par un tiers. Le journal a également déclaré que les documents soumis par les régulateurs ne montraient pas que des auditeurs de sécurité externes avaient examiné le système après la fin du pilote.

Selon la publication, l'absence d'examen externe est significative car le pilote impliquait le test d'une infrastructure qui pourrait éventuellement soutenir une partie du futur système de paiement de la Corée du Sud. Elle a ajouté que la conclusion selon laquelle les problèmes de sécurité étaient sans fondement était basée sur des évaluations préparées par des organisations directement impliquées dans le projet.

Le rapport a également souligné une coordination supervisoire limitée pendant l'initiative MNBC. Les données soumises par le FSS ont montré qu'au cours des trois dernières années, une seule consultation formelle a eu lieu entre les institutions bancaires et le régulateur concernant les produits liés aux MNBC ou aux jetons de dépôt. Cette consultation impliquait Shinhan Bank et un produit d'assurance lié aux jetons de dépôt.

Dans le même temps, le journal a rapporté que les banques n'avaient pas encore créé d'équipes dédiées spécifiquement à la supervision des MNBC et des jetons de dépôt, soulevant d'autres questions sur la préparation réglementaire à mesure que le pilote progressait.

En réponse aux critiques, la Banque de Corée a déclaré à Maeil Business que des inspections supplémentaires pendant ou après le pilote étaient jugées inutiles car des vérifications de sécurité complètes avaient déjà été effectuées avant le début des tests. La banque centrale a indiqué que cette approche suivait les procédures de surveillance établies par le Service de surveillance financière.

Un responsable de l'industrie, cité par le journal, a déclaré que les tests de MNBC en conditions réelles visent non seulement à valider la technologie, mais aussi à renforcer la confiance du public. Selon ce responsable, le fait de s'appuyer principalement sur les participants au projet pour évaluer et expliquer la sécurité du système rend plus difficile l'établissement d'une crédibilité objective. Le responsable a ajouté qu'une vérification de sécurité indépendante et des audits externes après l'achèvement du pilote contribueraient à renforcer la confiance du marché.

Le programme de MNBC continue d'évoluer parallèlement aux projets de stablecoins

Le rapport intervient alors que la Corée du Sud continue de remodeler sa stratégie de paiements numériques, les autorités cherchant de plus en plus à équilibrer le développement des MNBC avec de nouvelles politiques soutenant les stablecoins adossés au won.

La Banque de Corée a lancé le projet Han River comme une expérience de MNBC de détail impliquant sept banques commerciales. Les plans précédents prévoyaient d'étendre la deuxième phase pour inclure les transferts de pair à pair et les paiements marchands.

Cependant, Bloomberg a rapporté en juin 2025 que la banque centrale avait suspendu les préparatifs de la deuxième phase après que les banques participantes aient soulevé des préoccupations concernant les coûts de mise en œuvre et l'absence d'un modèle commercial clair. Le rapport a également indiqué que les régulateurs avaient commencé à accorder plus d'attention à l'élaboration d'un cadre juridique pour les stablecoins adossés au won émis par des entités privées, en vertu de la loi fondamentale sur les actifs numériques proposée.

La politique gouvernementale a continué à évoluer sur ces deux fronts depuis lors.

Plus tôt ce mois-ci, la province de Gyeonggi a annoncé le premier projet pilote de stablecoin blockchain soutenu par le gouvernement sud-coréen, dont le lancement est prévu en août et qui se poursuivra jusqu'en février 2027. Selon la publication blockchain NexBlock, le projet examinera comment un stablecoin basé sur la blockchain peut être émis, mis en circulation et réglé avant de tester plus tard la prévention de la fraude, les protections de la vie privée et les cas d'utilisation pour les paiements du secteur public.

Par ailleurs, les autorités financières ont dévoilé le 19 juillet une feuille de route visant à faire du won coréen une monnaie librement convertible tout en introduisant une législation régissant l'émission et la circulation des stablecoins adossés au won.

Selon la publication locale Etnews, la feuille de route a été préparée conjointement par la Commission des services financiers, la Banque de Corée, le Service de surveillance financière et le Dépôt de titres de Corée. Outre les stablecoins, elle comprend également des plans visant à étendre les programmes pilotes institutionnels de MNBC liés aux obligations d'État tokenisées et aux jetons de dépôt, tout en soutenant la participation au Projet Agora de la Banque des Règlements Internationaux pour l'infrastructure de paiement transfrontalier.

La Banque de Corée a maintenu que les jetons de dépôt fonctionnent séparément des stablecoins émis par des entités privées. Selon ses propositions, les jetons de dépôt représenteraient des dépôts bancaires commerciaux sur une infrastructure blockchain construite au-dessus du système de MNBC de gros de la banque centrale, avec des applications potentielles incluant les subventions gouvernementales, les bons publics et d'autres services de paiement numérique.