कोरियाई केंद्रीय बैंक के सीबीडीसी पायलट ने स्वतंत्र सुरक्षा ऑडिट नहीं कराया, रिपोर्ट के अनुसार
कोरियाई केंद्रीय बैंक के सीबीडीसी पायलट ने स्वतंत्र सुरक्षा ऑडिट नहीं कराया, रिपोर्ट के अनुसार
दक्षिण कोरिया का पहला CBDC पायलट एक स्वतंत्र सरकारी सुरक्षा निरीक्षण के बिना आगे बढ़ा, जिसमें लॉन्च-पूर्व समीक्षाएं आंशिक रूप से भाग लेने वाले बैंकों पर निर्भर थीं। वित्तीय पर्यवेक्षी सेवा द्वारा प्रस्तुत दस्तावेजों से पता चलता है कि बैंक ऑफ कोरिया के पायलट के दौरान या उसके बाद कोई अलग सुरक्षा ऑडिट नहीं किया गया था। यह निष्कर्ष ऐसे समय में आया है जब दक्षिण कोरिया अपने डिजिटल संपत्ति रोडमैप के तहत CBDCs, डिपॉजिट टोकन और वॉन-समर्थित स्टेबलकॉइन्स पर काम का विस्तार करना जारी रखे हुए है।
दक्षिण कोरिया का पहला सीबीडीसी पायलट बिना किसी स्वतंत्र सरकारी सुरक्षा निरीक्षण के आयोजित किया गया है, जिसमें भाग लेने वाले बैंकों ने परीक्षण शुरू होने से पहले मुख्य रूप से अपनी पूर्व-लॉन्च समीक्षाओं पर भरोसा किया।
सारांश
* दक्षिण कोरिया का पहला सीबीडीसी पायलट बिना किसी स्वतंत्र सरकारी सुरक्षा निरीक्षण के आगे बढ़ा, जिसमें पूर्व-लॉन्च समीक्षाएं आंशिक रूप से भाग लेने वाले बैंकों पर निर्भर थीं।
* वित्तीय पर्यवेक्षी सेवा द्वारा प्रस्तुत दस्तावेजों से पता चलता है कि बैंक ऑफ कोरिया के पायलट के दौरान या बाद में कोई अलग सुरक्षा ऑडिट नहीं किया गया था।
* ये निष्कर्ष ऐसे समय में आए हैं जब दक्षिण कोरिया अपने डिजिटल संपत्ति रोडमैप के तहत सीबीडीसी, जमा टोकन और वॉन समर्थित स्टेबलकॉइन पर काम का विस्तार कर रहा है।
दक्षिण कोरियाई समाचार पत्र मेइल बिजनेस ने पीपल्स पावर पार्टी के सांसद ली हियोन-सेउंग को वित्तीय पर्यवेक्षी सेवा (एफएसएस) द्वारा प्रस्तुत आंकड़ों का हवाला देते हुए बताया कि वित्तीय अधिकारियों ने बैंक ऑफ कोरिया के केंद्रीय बैंक डिजिटल मुद्रा (सीबीडीसी) पायलट के पहले चरण के दौरान कोई अलग सुरक्षा निरीक्षण नहीं किया, जो पिछले साल अप्रैल से जून तक चला था।
इसके बजाय, पायलट शुरू होने से पहले पूरा किया गया एकमात्र सुरक्षा कार्य फरवरी में किया गया एक आईटी सुरक्षा समीक्षा और भेद्यता मूल्यांकन था। रिपोर्ट के अनुसार, उन समीक्षाओं में भाग लेने वाले ऋणदाताओं वूरी बैंक और नोंगह्युप बैंक की स्व-निरीक्षण टीमों के साथ-साथ वित्तीय सुरक्षा संस्थान और साइबर सुरक्षा फर्म एसके शील्ड्स पर आंशिक रूप से भरोसा किया गया।
इस व्यवस्था ने सवाल खड़े किए हैं क्योंकि पायलट में भाग लेने वाले संस्थानों ने परीक्षण की जा रही प्रणालियों की सुरक्षा का आकलन करने में भी मदद की। मेइल बिजनेस द्वारा समीक्षा किए गए दस्तावेजों के अनुसार, इस बात का कोई सबूत नहीं दिया गया कि पायलट समाप्त होने के बाद कोई स्वतंत्र सरकारी निरीक्षण या बाहरी ऑडिट हुआ था।
रिपोर्ट स्वतंत्र निगरानी पर सवाल उठाती है
रिपोर्ट में कहा गया है कि बैंक ऑफ कोरिया ने बाद में अपने प्रकाशित रिपोर्ट में पहले वास्तविक-लेनदेन सीबीडीसी पायलट पर सुरक्षा चिंताओं को संबोधित किया, जब परीक्षण के दौरान उपयोग किए गए जमा टोकन की सुरक्षा के बारे में सवाल उठे।
“डिजिटल मुद्रा के बारे में गलत धारणाएँ और तथ्य” शीर्षक वाले एक खंड में, केंद्रीय बैंक ने उन दावों को खारिज कर दिया कि जमा टोकन सूचना प्रौद्योगिकी सुरक्षा जोखिमों के प्रति संवेदनशील हैं। बैंक ऑफ कोरिया ने कहा कि उसने देश के सीबीडीसी परीक्षण कार्यक्रम, प्रोजेक्ट हान रिवर को लॉन्च करने से पहले सिस्टम भर में व्यापक सुरक्षा समीक्षा की थी।
हालांकि, मेइल बिजनेस ने तर्क दिया कि यह स्पष्टीकरण केंद्रीय बैंक द्वारा अपनी स्वयं की समीक्षा की पर्याप्तता का बचाव करने के समान था, न कि किसी स्वतंत्र तृतीय-पक्ष मूल्यांकन के निष्कर्षों को प्रस्तुत करने के। समाचार पत्र ने यह भी कहा कि नियामकों द्वारा प्रस्तुत सामग्री यह नहीं दर्शाती है कि पायलट समाप्त होने के बाद बाहरी सुरक्षा ऑडिटरों ने प्रणाली की जांच की थी।
प्रकाशन के अनुसार, बाहरी समीक्षा की अनुपस्थिति महत्वपूर्ण है क्योंकि पायलट में ऐसे बुनियादी ढांचे का परीक्षण शामिल था जो अंततः दक्षिण कोरिया की भविष्य की भुगतान प्रणाली के हिस्से का समर्थन कर सकता है। इसने आगे कहा कि सुरक्षा चिंताओं में कोई दम नहीं था, यह निष्कर्ष उन संगठनों द्वारा तैयार किए गए मूल्यांकनों पर आधारित था जो सीधे परियोजना में शामिल थे।
रिपोर्ट ने सीबीडीसी पहल के दौरान सीमित पर्यवेक्षी समन्वय की ओर भी इशारा किया। एफएसएस द्वारा प्रस्तुत आंकड़ों से पता चला है कि पिछले तीन वर्षों में, बैंकिंग संस्थानों और नियामक के बीच सीबीडीसी या जमा टोकन-संबंधित उत्पादों पर केवल एक औपचारिक परामर्श हुआ था। इस परामर्श में शिनहान बैंक और जमा टोकन से जुड़े एक बीमा उत्पाद शामिल थे।
उसी समय, समाचार पत्र ने बताया कि बैंकों ने अभी तक सीबीडीसी और जमा टोकन पर्यवेक्षण पर विशेष रूप से केंद्रित समर्पित टीमों की स्थापना नहीं की है, जिससे पायलट के आगे बढ़ने के साथ नियामक तत्परता के बारे में और सवाल उठते हैं।
आलोचना का जवाब देते हुए, बैंक ऑफ कोरिया ने मेइल बिजनेस को बताया कि पायलट के दौरान या बाद में अतिरिक्त निरीक्षण अनावश्यक माने गए क्योंकि परीक्षण शुरू होने से पहले व्यापक सुरक्षा जांच पहले ही पूरी हो चुकी थी। केंद्रीय बैंक ने कहा कि यह दृष्टिकोण वित्तीय पर्यवेक्षी सेवा द्वारा स्थापित पर्यवेक्षी प्रक्रियाओं का पालन करता है।
समाचार पत्र द्वारा उद्धृत एक अनाम उद्योग अधिकारी ने कहा कि वास्तविक दुनिया सीबीडीसी परीक्षण का उद्देश्य न केवल प्रौद्योगिकी को मान्य करना है, बल्कि जनता का विश्वास भी बनाना है। अधिकारी के अनुसार, सिस्टम की सुरक्षा का मूल्यांकन और व्याख्या करने के लिए मुख्य रूप से परियोजना प्रतिभागियों पर भरोसा करना वस्तुनिष्ठ विश्वसनीयता स्थापित करना और भी कठिन बना देता है। अधिकारी ने आगे कहा कि पायलट पूरा होने के बाद स्वतंत्र सुरक्षा सत्यापन और बाहरी ऑडिट बाजार के विश्वास को मजबूत करने में मदद करेंगे।
सीबीडीसी कार्यक्रम स्टेबलकॉइन योजनाओं के साथ विकसित होता रहा
यह रिपोर्ट ऐसे समय में आई है जब दक्षिण कोरिया अपनी डिजिटल भुगतान रणनीति को नया रूप देना जारी रखे हुए है, जिसमें अधिकारी सीबीडीसी विकास को वॉन-समर्थित स्टेबलकॉइन का समर्थन करने वाली नई नीतियों के साथ तेजी से संतुलित कर रहे हैं।
बैंक ऑफ कोरिया ने सात वाणिज्यिक बैंकों को शामिल करते हुए एक खुदरा सीबीडीसी प्रयोग के रूप में प्रोजेक्ट हान रिवर लॉन्च किया। पहले की योजनाओं में दूसरे चरण को पीयर-टू-पीयर स्थानान्तरण और व्यापारी भुगतानों को शामिल करने के लिए विस्तारित करने का आह्वान किया गया था।
हालांकि, ब्लूमबर्ग ने जून 2025 में बताया कि केंद्रीय बैंक ने दूसरे चरण की तैयारी निलंबित कर दी, जब भाग लेने वाले बैंकों ने कार्यान्वयन लागत और एक स्पष्ट वाणिज्यिक मॉडल की अनुपस्थिति पर चिंता जताई। रिपोर्ट में यह भी कहा गया कि नियामकों ने प्रस्तावित डिजिटल एसेट बेसिक एक्ट के तहत निजी तौर पर जारी वॉन-समर्थित स्टेबलकॉइन के लिए एक कानूनी ढाँचा बनाने पर अधिक ध्यान देना शुरू कर दिया था।
तब से, सरकारी नीति दोनों मोर्चों पर विकसित होती रही है।
इस महीने की शुरुआत में, ग्योंगगी प्रांत ने दक्षिण कोरिया के पहले सरकार-समर्थित ब्लॉकचेन स्टेबलकॉइन पायलट की घोषणा की, जो अगस्त में शुरू होकर फरवरी 2027 तक चलेगा। ब्लॉकचेन प्रकाशन नेक्सब्लॉक के अनुसार, यह परियोजना यह जांच करेगी कि एक ब्लॉकचेन-आधारित स्टेबलकॉइन को कैसे जारी किया जा सकता है, परिचालित किया जा सकता है और निपटाया जा सकता है, जिसके बाद धोखाधड़ी की रोकथाम, गोपनीयता सुरक्षा और सार्वजनिक क्षेत्र के भुगतान उपयोग के मामलों का परीक्षण किया जाएगा।
अलग से, वित्तीय अधिकारियों ने 19 जुलाई को एक रोडमैप का अनावरण किया, जिसमें कोरियाई वॉन को एक स्वतंत्र रूप से परिवर्तनीय मुद्रा बनाने के साथ-साथ वॉन-समर्थित स्टेबलकॉइन के जारी करने और प्रचलन को नियंत्रित करने वाले कानून पेश किए गए।
स्थानीय प्रकाशन एटन्यूज के अनुसार, रोडमैप को वित्तीय सेवा आयोग, बैंक ऑफ कोरिया, वित्तीय पर्यवेक्षी सेवा और कोरिया सिक्योरिटीज डिपॉजिटरी द्वारा संयुक्त रूप से तैयार किया गया था। स्टेबलकॉइन के अलावा, इसमें टोकनाइज्ड सरकारी बॉन्ड और जमा टोकन से जुड़े संस्थागत सीबीडीसी पायलट कार्यक्रमों का विस्तार करने की योजनाएं भी शामिल हैं, जबकि सीमा-पार भुगतान बुनियादी ढांचे के लिए बैंक फॉर इंटरनेशनल सेटलमेंट्स के प्रोजेक्ट एगोरा में भागीदारी का समर्थन किया गया है।
बैंक ऑफ कोरिया ने बनाए रखा है कि जमा टोकन निजी तौर पर जारी स्टेबलकॉइन से अलग काम करते हैं। इसके प्रस्तावों के तहत, जमा टोकन केंद्रीय बैंक की थोक सीबीडीसी प्रणाली के शीर्ष पर निर्मित ब्लॉकचेन बुनियादी ढांचे पर वाणिज्यिक बैंक जमा का प्रतिनिधित्व करेंगे, जिसमें सरकारी सब्सिडी, सार्वजनिक वाउचर और अन्य डिजिटल भुगतान सेवाओं सहित संभावित अनुप्रयोग शामिल होंगे।