Pilot CBDC pertama Korea Selatan telah dilaksanakan tanpa inspeksi keamanan pemerintah yang independen, dengan bank-bank yang berpartisipasi sebagian besar mengandalkan tinjauan pra-peluncuran mereka sendiri sebelum pengujian dimulai.
Surat kabar Korea Selatan, Maeil Business, mengutip data yang diserahkan oleh Financial Supervisory Service (FSS) kepada anggota parlemen People Power Party Lee Heon-seung, melaporkan bahwa otoritas keuangan tidak melakukan inspeksi keamanan terpisah selama fase pertama pilot mata uang digital bank sentral (CBDC) Bank of Korea, yang berlangsung dari April hingga Juni tahun lalu.
Sebaliknya, satu-satunya pekerjaan keamanan yang diselesaikan sebelum pilot dimulai terdiri dari tinjauan keamanan IT dan penilaian kerentanan yang dilakukan pada bulan Februari. Menurut laporan itu, tinjauan tersebut sebagian mengandalkan tim inspeksi mandiri dari lembaga pemberi pinjaman yang berpartisipasi, Woori Bank dan NongHyup Bank, bersama dengan Financial Security Institute dan perusahaan keamanan siber SK Shields.
Pengaturan ini menimbulkan pertanyaan karena institusi yang mengambil bagian dalam pilot juga membantu menilai keamanan sistem yang sedang diuji. Menurut dokumen yang ditinjau oleh Maeil Business, tidak ada bukti yang menunjukkan bahwa inspeksi pemerintah independen atau audit eksternal dilakukan setelah pilot selesai.
Laporan itu mengatakan Bank of Korea kemudian mengatasi masalah keamanan dalam laporan yang dipublikasikan mengenai pilot CBDC transaksi nyata pertama setelah muncul pertanyaan tentang keamanan token deposit yang digunakan selama pengujian.
Dalam bagian berjudul "Miskonsepsi dan Fakta Tentang Mata Uang Digital," bank sentral menolak klaim bahwa token deposit rentan terhadap risiko keamanan teknologi informasi. Bank of Korea mengatakan telah melakukan tinjauan keamanan ekstensif di seluruh sistem sebelum meluncurkan Project Han River, program pengujian CBDC negara itu.
Namun, Maeil Business berargumen bahwa penjelasan tersebut sama dengan bank sentral yang membela kecukupan tinjauannya sendiri daripada menyajikan temuan dari penilaian pihak ketiga yang independen. Surat kabar itu juga mengatakan bahwa materi yang diserahkan oleh regulator tidak menunjukkan bahwa auditor keamanan eksternal memeriksa sistem setelah pilot berakhir.
Menurut publikasi tersebut, tidak adanya tinjauan eksternal sangat signifikan karena pilot melibatkan pengujian infrastruktur yang pada akhirnya dapat mendukung sebagian dari sistem pembayaran Korea Selatan di masa depan. Ditambahkan bahwa kesimpulan bahwa masalah keamanan tidak berdasar didasarkan pada penilaian yang disiapkan oleh organisasi yang terlibat langsung dalam proyek tersebut.
Laporan itu juga menunjuk pada koordinasi pengawasan yang terbatas selama inisiatif CBDC. Data yang diserahkan oleh FSS menunjukkan bahwa selama tiga tahun terakhir, hanya satu konsultasi formal yang terjadi antara lembaga perbankan dan regulator mengenai produk terkait CBDC atau token deposit. Konsultasi tersebut melibatkan Shinhan Bank dan produk asuransi yang terkait dengan token deposit.
Pada saat yang sama, surat kabar itu melaporkan bahwa bank-bank belum membentuk tim khusus yang secara spesifik berfokus pada pengawasan CBDC dan token deposit, menimbulkan pertanyaan lebih lanjut tentang kesiapan regulasi saat pilot berjalan maju.
Menanggapi kritik tersebut, Bank of Korea mengatakan kepada Maeil Business bahwa inspeksi tambahan selama atau setelah pilot dianggap tidak perlu karena pemeriksaan keamanan komprehensif telah selesai sebelum pengujian dimulai. Bank sentral mengatakan pendekatan itu mengikuti prosedur pengawasan yang ditetapkan oleh Financial Supervisory Service.
Seorang pejabat industri yang tidak disebutkan namanya yang dikutip oleh surat kabar itu mengatakan pengujian CBDC di dunia nyata dimaksudkan tidak hanya untuk memvalidasi teknologi tetapi juga untuk membangun kepercayaan publik. Menurut pejabat itu, mengandalkan terutama pada peserta proyek untuk mengevaluasi dan menjelaskan keamanan sistem membuat lebih sulit untuk membangun kredibilitas objektif. Pejabat itu menambahkan bahwa verifikasi keamanan independen dan audit eksternal setelah pilot selesai akan membantu memperkuat kepercayaan pasar.
Laporan ini muncul saat Korea Selatan terus membentuk kembali strategi pembayaran digitalnya, dengan otoritas yang semakin menyeimbangkan pengembangan CBDC dengan kebijakan baru yang mendukung stablecoin berbasis won.
Bank of Korea meluncurkan Project Han River sebagai eksperimen CBDC ritel yang melibatkan tujuh bank komersial. Rencana sebelumnya menyerukan perluasan fase kedua untuk mencakup transfer peer-to-peer dan pembayaran pedagang.
Namun, Bloomberg melaporkan pada Juni 2025 bahwa bank sentral menangguhkan persiapan untuk fase kedua setelah bank-bank yang berpartisipasi menyuarakan kekhawatiran atas biaya implementasi dan tidak adanya model komersial yang jelas. Laporan itu juga mengatakan regulator telah mulai lebih memperhatikan pembangunan kerangka hukum untuk stablecoin berbasis won yang diterbitkan secara pribadi di bawah Undang-Undang Dasar Aset Digital yang diusulkan.
Kebijakan pemerintah terus berkembang di kedua lini sejak saat itu.
Awal bulan ini, Provinsi Gyeonggi mengumumkan pilot stablecoin blockchain yang didukung pemerintah pertama Korea Selatan, yang dijadwalkan akan dimulai pada Agustus dan berlangsung hingga Februari 2027. Menurut publikasi blockchain NexBlock, proyek ini akan mengkaji bagaimana stablecoin berbasis blockchain dapat diterbitkan, diedarkan, dan diselesaikan sebelum kemudian menguji pencegahan penipuan, perlindungan privasi, dan kasus penggunaan pembayaran sektor publik.
Secara terpisah, otoritas keuangan meluncurkan peta jalan pada 19 Juli untuk menjadikan won Korea mata uang yang dapat dikonversi secara bebas sambil memperkenalkan undang-undang yang mengatur penerbitan dan peredaran stablecoin berbasis won.
Menurut publikasi lokal Etnews, peta jalan ini disiapkan bersama oleh Financial Services Commission, Bank of Korea, Financial Supervisory Service, dan Korea Securities Depository. Selain stablecoin, peta jalan ini juga mencakup rencana untuk memperluas program pilot CBDC institusional yang terhubung dengan obligasi pemerintah tokenized dan token deposit, sambil mendukung partisipasi dalam Project Agora Bank for International Settlements untuk infrastruktur pembayaran lintas batas.
Bank of Korea telah mempertahankan bahwa token deposit beroperasi secara terpisah dari stablecoin yang diterbitkan secara pribadi. Di bawah proposalnya, token deposit akan mewakili deposito bank komersial pada infrastruktur blockchain yang dibangun di atas sistem CBDC grosir bank sentral, dengan potensi aplikasi termasuk subsidi pemerintah, voucher publik, dan layanan pembayaran digital lainnya.
